Responsable du traitement et contact
SGA Entreprises, 173 rue de Courcelles, 75017 Paris, France, est responsable des traitements liés à la gestion des comptes, à l’exploitation de HookFlow et à la relation avec ses utilisateurs. Ses coordonnées complètes figurent dans les mentions légales.
Pour toute question ou demande relative à vos données : contact@sa-entreprises.fr.
Données, finalités et bases légales
- Analyse d’un compte TikTok public : pseudonyme choisi, nom public, bio, liens et textes des publications, sous-titres disponibles, dates et compteurs publics de vues et d’interactions, pour identifier des thèmes et proposer des sujets à partir des publications les plus performantes de l’échantillon accessible. Apify récupère jusqu’à trente publications récentes et populaires, avec suppression des doublons ; les textes utiles et les indicateurs retenus sont transmis à DeepSeek. Vous pouvez aussi fournir une description ou choisir une niche libre. Cette analyse textuelle ne nécessite pas votre mot de passe TikTok, ne donne aucun accès privé au compte et n’autorise aucune publication. Bases légales : mesures précontractuelles à votre demande dans le parcours de découverte, puis exécution du contrat dans votre espace ; intérêt légitime à analyser les contenus publics d’un compte de référence lorsqu’ils concernent un tiers, sous réserve de ses droits.
- Compte et authentification : adresse e-mail, identifiant de compte, informations de profil et données de session, pour vous connecter et gérer vos accès. Base légale : exécution du contrat.
- Création de contenus : niches, sujets, textes, instructions, styles visuels, images importées, résultats générés, statut des tâches et consommation de crédits. Ces informations permettent de générer, modifier, conserver et exporter vos carrousels. Base légale : exécution du contrat.
- Comptes sociaux et programmation, lorsque vous activez cette fonction : réseau choisi, identifiant du compte social, nom affiché, pseudonyme, avatar, autorisations accordées, expiration de la connexion, médias et légendes choisis, date, heure, fuseau horaire, réglages de publication, confirmation de votre demande et résultat de l’envoi. Ces données servent à connecter votre compte et à exécuter les publications que vous validez. Les jetons d’accès et de renouvellement sont chiffrés au stockage et utilisés uniquement côté serveur. HookFlow ne vous demande pas votre mot de passe Instagram ou TikTok. Base légale : exécution du contrat pour la fonction demandée ; l’autorisation d’accès au compte se donne sur l’écran du réseau social.
- Assistance : coordonnées, messages et éléments que vous transmettez pour résoudre une demande. Base légale : exécution du contrat ou mesures précontractuelles demandées.
- Sécurité et fiabilité : journaux techniques, adresses IP, erreurs et événements d’accès, afin de prévenir les abus, diagnostiquer les incidents et protéger le service. Base légale : intérêt légitime de SGA Entreprises à sécuriser son service.
- Gestion contractuelle et comptable, lorsqu’un abonnement est disponible : identité de facturation, formule, acceptation des conditions, historique des paiements, justificatifs et demandes de rétractation. Bases légales : exécution du contrat, obligations légales et intérêt légitime à conserver la preuve des opérations en cas de contestation.
L’e-mail et les informations nécessaires à la génération sont indispensables aux fonctions correspondantes. Les contenus et images que vous choisissez d’ajouter sont facultatifs. Aucun message publicitaire n’est envoyé sur la seule base de l’acceptation des conditions du service.
Destinataires, prestataires et transferts internationaux
Les personnes habilitées de SGA Entreprises peuvent accéder aux données nécessaires à l’exploitation et à l’assistance. HookFlow fait intervenir les prestataires suivants selon la fonction utilisée :
- IONOS : hébergement du serveur applicatif et des tâches de génération.
- Supabase : authentification, base de données et stockage des médias, dans la région Londres (eu-west-2, Royaume-Uni). Son accord de traitement des données décrit les obligations de sous-traitance et les mécanismes de transfert.
- DeepSeek : rédaction des sujets, textes et légendes, ainsi qu’analyse d’une image lorsque vous demandez d’en extraire un style. Les instructions, le contexte utile et, pour cette dernière fonction, l’image sont transmis à son API. DeepSeek indique traiter et stocker des données en Chine dans sa politique de confidentialité.
- Apify : récupération des informations publiques du compte TikTok que vous indiquez et de ses publications accessibles. Seul le pseudonyme demandé et les réglages de collecte lui sont envoyés pour cette fonction ; les données collectées transitent par son infrastructure avant leur analyse par HookFlow. Son accord de traitement des données décrit ses engagements de sous-traitance et les garanties applicables aux transferts internationaux ; sa politique de confidentialité décrit ses traitements propres.
- Runware : génération des images à partir des instructions et, le cas échéant, des images de référence. Le modèle demandé peut faire intervenir ses partenaires techniques. Voir sa politique de confidentialité.
- Scaleway Transactional Email (TEM) : acheminement des e-mails d’authentification déclenchés par Supabase Auth et des messages transactionnels de HookFlow selon les parcours activés. L’adresse destinataire et le contenu du message lui sont transmis.
- Stripe, lorsque la vente est ouverte : encaissement et gestion des abonnements. Les données nécessaires à la commande, à la facturation et au paiement sont transmises à Stripe. SGA Entreprises ne conserve pas votre numéro de carte bancaire.
- Cloudflare R2 : certains médias créés sur d’anciennes versions restent hébergés sur ce service.
- Meta / Instagram et TikTok, lorsque vous utilisez une connexion sociale : échanges nécessaires à l’autorisation de votre compte, à la publication des images et légendes que vous avez choisies et au suivi du résultat. TikTok est également sollicité pour lire les informations publiques du compte et des liens que vous indiquez dans le parcours de découverte. Ces réseaux traitent ensuite les contenus et les interactions selon leurs propres conditions et politiques : Instagram et TikTok. Leurs traitements peuvent impliquer des transferts internationaux décrits dans ces politiques.
L’application n’a pas besoin de transmettre votre mot de passe ni vos informations de paiement aux services de génération. Les prestataires reçoivent toutefois les données personnelles que vous auriez vous-même incluses dans une instruction ou une image.
Des traitements peuvent avoir lieu hors de l’Espace économique européen. SGA Entreprises doit vérifier, pour chaque prestataire et ses partenaires, les engagements de confidentialité, les durées de conservation et les garanties de transfert applicables. L’encadrement contractuel propre à l’usage de DeepSeek et de Runware par HookFlow est en cours de finalisation ; cette page ne constitue pas une garantie de stockage exclusivement européen ni d’absence de réutilisation par tous les fournisseurs.
Stripe intervient lorsque vous ouvrez une commande payante ou gérez votre abonnement. Les e-mails transactionnels dépendent de la fonction utilisée et de sa configuration ; le présent document ne garantit pas la remise d’un message individuel.
Accès aux médias et partage
Les pages de votre espace de travail sont protégées par votre connexion. Les fichiers d’images et d’exports sont actuellement accessibles par leur URL à toute personne qui possède ce lien. Ne traitez pas ces liens comme un stockage confidentiel.
Lorsque l’intégration correspondante est activée, vous pouvez autoriser HookFlow à publier les carrousels que vous choisissez sur Instagram ou TikTok, immédiatement ou à une date programmée. Chaque programmation nécessite votre validation du compte, du contenu et des réglages proposés. La seule connexion d’un compte ne déclenche aucune publication.
Pour cet envoi, HookFlow prépare des copies JPEG adaptées au réseau et lui permet de récupérer les images. Les liens de récupération TikTok émis par HookFlow sont signés et valables au maximum 48 heures. Les fichiers de stockage restent soumis aux règles d’accès par URL décrites ci-dessus. Une publication transmise au réseau est ensuite soumise aux règles de ce service.
Conservation et suppression
Le parcours TikTok non rattaché à un compte expire après sept jours et ses données sont supprimées lors de la purge quotidienne suivante. Une fois rattaché à votre compte, il suit la conservation de vos créations. Les compteurs anti-abus utilisent une empreinte cryptographique de votre adresse IP, sans conserver celle-ci dans ces compteurs ; leurs fenêtres durent une heure ou vingt-quatre heures selon la fonction et ils sont purgés après expiration, au passage quotidien suivant.
Une analyse publique de compte réussie peut être réutilisée pendant vingt-quatre heures pour éviter de relancer la collecte d’un même compte. Les copies de collecte chez Apify sont supprimées après l’enregistrement du résultat, avec nouvelle tentative en cas d’échec ; le cache expiré est supprimé par la maintenance après ce nettoyage. Les sujets que vous avez conservés, votre compte de référence et les résultats déjà rattachés à votre parcours restent dans votre espace jusqu’à leur suppression. La suppression de votre compte retire ses liens vers les analyses partagées, sans retirer un résultat public encore utilisé par un autre utilisateur. Les justificatifs techniques de coût ne contiennent pas de données de votre compte HookFlow.
Le compte, les styles, les sujets et les carrousels sont conservés pour vous permettre de retrouver vos créations pendant l’utilisation du service. Archiver un carrousel le masque de la liste principale ; cela ne supprime pas ses données ni ses fichiers.
La déconnexion d’un compte social depuis HookFlow supprime ses jetons conservés par HookFlow et annule les publications qui n’ont pas encore été envoyées. Si une demande a déjà été transmise, vérifiez son résultat sur le réseau. Vous pouvez également retirer l’autorisation de HookFlow dans les paramètres d’Instagram ou de TikTok. L’identité du compte connecté et l’historique des programmations restent disponibles dans votre espace jusqu’à leur suppression avec le compte ou les contenus concernés. Supprimer un carrousel ou un compte HookFlow ne retire pas une publication déjà présente sur un réseau social : celle-ci doit être supprimée directement sur ce réseau.
Vous pouvez télécharger vos données et supprimer votre compte depuis Mon compte. La suppression retire les contenus et les fichiers rattachés ; si des fichiers historiques nécessitent une intervention sur l’ancien stockage, le parcours l’indique et vous invite à contacter SGA avant tout effacement ; les traitements en cours doivent être terminés et un abonnement éventuel doit avoir pris fin. Vous pouvez aussi demander la fermeture du compte, l’effacement de contenus et le retrait des fichiers correspondants à contact@sa-entreprises.fr. Les preuves d’acceptation, commandes, demandes de rétractation et justificatifs peuvent être conservés séparément lorsqu’ils sont nécessaires au respect d’une obligation légale ou à un litige, pour la durée correspondante. Les pièces comptables sont conservées pendant la durée légale de dix ans lorsqu’elles existent.
La durée de conservation des journaux et des sauvegardes dépend de leur finalité de sécurité et de restauration. Les données intermédiaires enregistrées par l’outil d’exécution des tâches suivent également ce calendrier technique. Le calendrier détaillé de purge est en cours de formalisation. Une suppression du compte ne garantit pas l’effacement immédiat des copies téléchargées par d’autres personnes ou conservées temporairement dans les caches des prestataires.
Vos droits et réclamations
Selon les conditions prévues par le RGPD, vous disposez de droits d’accès, de rectification, d’effacement, de limitation et de portabilité de vos données. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime pour des raisons tenant à votre situation particulière. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer à tout moment.
Adressez votre demande à contact@sa-entreprises.fr, en précisant l’adresse de votre compte et votre demande. Une vérification d’identité proportionnée peut être nécessaire en cas de doute. Une réponse vous est apportée dans le délai légal d’un mois, avec information en cas de prolongation autorisée.
Vous pouvez également adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Intelligence artificielle et évolution de cette politique
HookFlow génère des propositions de contenus. Il ne prend pas, à votre égard, de décision automatisée produisant des effets juridiques ou des effets comparables. Vous choisissez les contenus que vous conservez, modifiez et publiez.
Les résultats peuvent contenir des erreurs et doivent être relus avant publication. Toute évolution importante des traitements sera indiquée dans cette politique et portée à votre connaissance par un moyen approprié.