Conditions API et traitement des données

Dernière mise à jour : JJ/MM/AAAA · Version : 1.0

Document de conformité plateformes. Cette page détaille comment Aria CEO accède, traite, stocke et supprime les données issues des APIs tierces (Meta, TikTok, Google/YouTube, LinkedIn, Apple). Requise par les processus d'App Review et de Developer Compliance.

1. Préambule

Aria CEO accède à des données issues de plateformes tierces uniquement avec votre consentement explicite via OAuth 2.0. L'accès est limité aux scopes strictement nécessaires aux fonctionnalités demandées. Vous pouvez révoquer l'accès à tout moment.

2. Principes généraux

Minimisation : seules les données nécessaires sont accédées
Transparence : scopes visibles et expliqués avant connexion
Consentement : aucune connexion API sans action explicite de l'Utilisateur
Sécurité : tokens chiffrés AES-256-GCM, transmis en TLS 1.3
Pas de revente : aucune donnée API vendue ou partagée à des tiers
Pas d'entraînement : les données API ne servent jamais à entraîner des modèles d'IA généralisés
Suppression automatique : tokens et données associées supprimés sous 24 h après révocation

3. Détails par plateforme

3.1 Meta — Instagram & Facebook

Permissions : email, public_profile, instagram_basic, instagram_content_publish, pages_show_list, pages_read_engagement, pages_manage_posts, business_management.

Données stockées : identifiants des comptes connectés, tokens chiffrés, métriques d'engagement agrégées.

Suppression : immédiate sur révocation (callback Meta Data Deletion ou Aria).

Conformité : Meta Platform Terms, Data Handling Standards.

3.2 TikTok

Permissions : user.info.basic, video.list, video.upload, video.publish.

Conformité : TikTok Developer Terms.

3.3 Google & YouTube

Permissions Sign in : openid, email, profile.

Permissions YouTube : youtube.upload, youtube.readonly.

Engagement Limited Use : Aria CEO certifie que les données Google APIs :

Ne sont utilisées qu'aux fins explicitement consenties
Ne sont jamais utilisées pour de la publicité ciblée
Ne servent pas à entraîner des modèles d'IA généralisés
Ne sont jamais vendues ou cédées à des tiers
L'accès humain interne est strictement limité aux opérations nécessaires

Conformité : Google API Services User Data Policy.

3.4 LinkedIn

Permissions : openid, profile, email, w_member_social.

Conformité : LinkedIn API Terms of Use.

3.5 Apple (Sign in with Apple)

Données : identifiant Apple, email (réel ou relayé via privaterelay.appleid.com), nom (facultatif).

Conformité : Apple Sign In Guidelines. Nous respectons votre choix d'email relayé.

4. Stockage et sécurité des tokens

Chiffrement : AES-256-GCM avant stockage en base
Clés : stockées séparément dans un système de gestion sécurisé (KMS)
Rotation : rafraîchissement automatique via refresh tokens (OAuth 2.0)
Accès : seuls les serveurs backend autorisés peuvent déchiffrer les tokens
Audit : chaque accès à un token est journalisé

5. Rate limits et bonnes pratiques

Aria CEO respecte les limites de chaque plateforme avec :

Mise en cache intelligente des données peu changeantes
Backoff exponentiel en cas d'erreur 429
Monitoring continu de la consommation API
Optimisation par batch quand possible

6. Suppression des données (Data Deletion)

Lorsqu'un Utilisateur révoque l'accès ou supprime son compte :

Tokens OAuth supprimés immédiatement (sous 24 h)
Données récupérées effacées sous 30 jours
Notification à la plateforme tierce via Data Deletion Callback (Meta)
Caches purgés

Demande explicite de suppression

Vous pouvez demander la suppression :

En vous déconnectant depuis votre espace client
En supprimant votre compte Aria CEO
Par email à contact.ariaceo@gmail.com (mention « Suppression API »)

Délai : 30 jours maximum, généralement sous 24 h pour les tokens.

7. Données issues d'autres utilisateurs

Lorsque vous interagissez avec des contenus de tiers (commentaires, mentions), Aria CEO :

N'accède qu'aux données rendues publiques via les Pages que vous administrez
Ne stocke ces données qu'à des fins d'affichage immédiat ou de réponse automatique
Ne profile pas les tiers à des fins commerciales
Supprime conformément aux durées de conservation indiquées

8. Engagements vis-à-vis des plateformes

Aria CEO s'engage à :

Respecter les CGU et règles développeur de chaque plateforme
Ne pas créer de comptes factices, faux likes/follows ou activités automatisées contraires aux guidelines
Ne pas contourner les rate limits
Notifier sans délai en cas de faille de sécurité
Coopérer en cas d'audit

9. Modifications

Ces conditions peuvent évoluer. Toute modification substantielle sera notifiée par email.

10. Contact

Général : contact.ariaceo@gmail.com
Suppression données : mention « Suppression API »
Signalement d'abus : mention « Abuse Report »