Légal
Accord de traitement des données
Comment IDEALOGY France traite les données personnelles pour le compte des clients JustCaster (article 28 du RGPD).
Dernière mise à jour : 23 septembre 2026
Objet et rôles
Le présent accord s’applique lorsque vous (le client, responsable du traitement) utilisez JustCaster pour traiter des données personnelles et qu’IDEALOGY France, SARL immatriculée au RCS de Paris sous le numéro 505 014 506, dont le siège social est situé 50 avenue des Champs-Élysées, 75008 Paris, France, les traite pour votre compte en tant que sous-traitant. Il fait partie de nos Conditions d’utilisation et s’applique tant que nous traitons des données pour vous.
Détails du traitement
| Élément | Description |
|---|---|
| Objet | Fourniture du service de gestion des réseaux sociaux JustCaster |
| Durée | La durée de votre abonnement, plus les délais de suppression ci-dessous |
| Nature et finalité | Stockage, publication, analyse et affichage de contenus et statistiques issus des réseaux sociaux |
| Personnes concernées | Vos collaborateurs, vos clients et les personnes qui interagissent avec vos comptes sociaux |
| Catégories de données | Noms, noms d’utilisateur, informations de profil, messages, commentaires, avis, statistiques d’audience |
| Catégories particulières | Aucune n’est demandée par le service ; n’y déposez pas de données sensibles |
Instructions
IDEALOGY ne traite les données personnelles que sur vos instructions documentées, y compris celles données par votre utilisation du produit, sauf obligation légale contraire, auquel cas nous vous en informons sauf si la loi l’interdit.
Confidentialité
Toute personne autorisée à traiter vos données est tenue à la confidentialité et formée à la protection des données.
Mesures de sécurité
- Chiffrement des échanges (TLS) et chiffrement des mots de passe et jetons d’accès stockés.
- Accès par rôles, authentification à deux facteurs et principe du moindre privilège.
- Cloisonnement des données clients au niveau applicatif.
- Sauvegardes quotidiennes, tests de restauration réguliers et plan de reprise documenté.
- Journalisation, supervision, alertes et procédure d’incident documentée.
- Hébergement en France chez IONOS et OVH, dans des centres de données aux certifications reconnues.
- Révision des mesures au moins une fois par an.
Sous-traitants ultérieurs
Vous autorisez le recours aux sous-traitants ci-dessous. Nous vous informons au moins 30 jours avant d’ajouter ou de remplacer un sous-traitant ; vous pouvez vous y opposer pour un motif raisonnable lié à la protection des données et, si nous ne pouvons pas proposer d’alternative, mettre fin au service concerné.
| Finalité | Sous-traitant | Localisation |
|---|---|---|
| Hébergement et infrastructure | IONOS SARL | France |
| Hébergement et infrastructure | OVH SAS (OVHcloud) | France |
| E-mails transactionnels | IONOS SARL | France |
Le traitement des paiements et la génération de contenus par IA sont assurés par des prestataires complémentaires dont les noms actuels sont disponibles sur demande à [email protected].
Demandes des personnes concernées
Nous vous aidons à répondre aux demandes des personnes exerçant leurs droits, grâce aux outils d’export, de rectification et de suppression du produit et, si nécessaire, avec notre équipe support.
Violations de données personnelles
Nous vous informons dans les meilleurs délais, et au plus tard sous 48 heures, après avoir pris connaissance d’une violation affectant vos données, avec les éléments nécessaires à vos propres notifications.
Transferts internationaux
Les données sont hébergées en France. Tout transfert hors de l’Espace économique européen est encadré par les clauses contractuelles types de la Commission européenne et les garanties complémentaires nécessaires.
Suppression et restitution
Vous pouvez exporter vos données à tout moment depuis le produit. À la fin de votre abonnement, nous les supprimons sous 30 jours, et des sauvegardes sous 90 jours, sauf obligation légale de conservation. Nous confirmons la suppression par écrit sur demande.
Audits
Nous mettons à disposition les informations nécessaires pour démontrer le respect de l’article 28 du RGPD. Vous pouvez demander un audit une fois par an, avec un préavis de 30 jours, pendant les heures ouvrées et sans perturber le service ; nous pouvons y répondre par un rapport d’audit tiers à jour lorsqu’il en existe un.