Politique de confidentialité
Dernière mise à jour : 10 octobre 2026
La présente politique décrit comment Cohook (« nous ») collecte, utilise et protège vos données à caractère personnel lorsque vous utilisez notre application et notre site (cohook.app). Nous nous engageons à respecter le Règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement est LELOSTUDIO (SAS, SIREN 995 285 194, 2 D rue de Gascogne, 95300 Pontoise), éditeur de Cohook.
Contact : contact@lelostudio.com.
2. Données que nous collectons
- Données de compte : adresse e-mail, nom, photo de profil — saisies par vous ou transmises par le fournisseur d'authentification (Google, Apple) lorsque vous choisissez « Continuer avec Google/Apple ».
- Contenus : les idées, brouillons et publications que vous créez, planifiez ou publiez, ainsi que les visuels que vous importez.
- Données LinkedIn : lorsque vous connectez votre compte LinkedIn, les informations nécessaires à la publication (jeton d'accès, identifiant de profil) via l'API officielle LinkedIn.
- Données Instagram et Facebook (Meta) : lorsque vous reliez un compte Instagram professionnel ou une Page Facebook, nous recevons via les API officielles de Meta l'identifiant du compte ou de la Page, son nom, son nom d'utilisateur, sa photo de profil et un jeton d'accès. Nous conservons aussi l'identifiant et le lien public de chaque publication que Cohook y envoie. Nous ne lisons ni vos messages, ni vos commentaires, ni vos statistiques, et nous n'accédons à aucun autre contenu de vos comptes.
- Données d'usage techniques : journaux de connexion, données de session, informations sur l'appareil, nécessaires au fonctionnement et à la sécurité du service.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, vous authentifier | Exécution du contrat |
| Rédiger, planifier et publier vos contenus sur LinkedIn, Instagram et votre Page Facebook | Exécution du contrat |
| Générer des suggestions de contenu par intelligence artificielle | Exécution du contrat |
| Assurer la sécurité, prévenir la fraude | Intérêt légitime |
| Vous envoyer des e-mails de service (invitations, rappels) | Exécution du contrat |
Les données reçues de LinkedIn et de Meta servent uniquement à publier les contenus que vous avez validés et à vous en montrer l'état. Elles ne sont ni vendues, ni partagées à des fins publicitaires, ni utilisées pour entraîner des modèles d'intelligence artificielle.
4. Sous-traitants et hébergement
Nous faisons appel à des prestataires qui traitent des données pour notre compte :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage | Union européenne (eu-west-1) |
| Netlify | Hébergement du site et des fonctions | États-Unis |
| IONOS | Nom de domaine et messagerie | Union européenne |
| Amazon Web Services | Stockage des vidéos | Union européenne (Francfort) |
| Publication de vos contenus (API officielle) | États-Unis / Irlande | |
| Meta (Instagram, Facebook) | Publication de vos contenus (API officielles) | États-Unis / Irlande |
| Fournisseurs d'IA | Génération de suggestions de texte | États-Unis |
Lorsqu'un transfert de données hors de l'Union européenne a lieu, il est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne).
5. Durée de conservation
Vos données sont conservées tant que votre compte est actif. À la suppression de votre compte, elles sont effacées ou anonymisées dans un délai raisonnable, sauf obligation légale de conservation (facturation, obligations comptables).
6. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez les exercer à tout moment en écrivant à contact@lelostudio.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
7. Suppression de vos données
Vous pouvez à tout moment faire supprimer les données que Cohook détient sur vous :
- Délier un compte Instagram, une Page Facebook ou LinkedIn : dans Cohook, bouton « Délier » à côté du compte (fiche client ou profil). Le jeton d'accès et les informations du compte sont supprimés immédiatement.
- Retirer l'accès depuis Meta : dans Instagram, Paramètres → Apps et sites web ; dans Facebook, Paramètres → Intégrations professionnelles, puis retirez « Cohook ». Le jeton cesse aussitôt de fonctionner ; écrivez-nous pour que nous effacions aussi les informations associées.
- Supprimer votre compte Cohook : depuis les réglages de l'application. Toutes vos données (contenus, comptes reliés, jetons) sont effacées.
- Par e-mail : écrivez à contact@lelostudio.com en précisant le compte concerné. Nous supprimons vos données dans un délai de 30 jours et vous le confirmons.
Les publications déjà parues sur LinkedIn, Instagram ou Facebook vous appartiennent et restent sur ces réseaux : vous pouvez les y supprimer directement.
8. Cookies
Nous utilisons uniquement des cookies et technologies de stockage strictement nécessaires au fonctionnement du service (maintien de votre session et de votre authentification). Nous n'utilisons pas de cookies publicitaires.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données (chiffrement des connexions en HTTPS, contrôle des accès, hébergement de la base en Union européenne).
10. Modifications
Nous pouvons mettre à jour la présente politique. La date de dernière mise à jour figure en haut de cette page. En cas de changement significatif, nous vous en informerons par un moyen approprié.
11. Contact
Pour toute question relative à cette politique ou à vos données : contact@lelostudio.com.