Politique de confidentialité

Le responsable du traitement est DIGITUP (Rabat, Maroc). Pour toute question relative à vos données personnelles ou pour exercer vos droits, écrivez à contact@digitup.ma.

Les informations envoyées depuis le formulaire client servent à répondre à votre projet. Les coordonnées, expertises, disponibilités, CV et vidéo de candidature servent à étudier votre profil. Ces éléments sont transmis à l’équipe DIGITUP par email.

Les documents de candidature sont stockés dans un espace privé. Les liens transmis à l’équipe expirent après 90 jours ; cette expiration ne supprime pas automatiquement les fichiers ni les pièces jointes aux emails.

Pour demander l’accès, la correction ou la suppression de votre dossier, écrivez à contact@digitup.ma en précisant l’adresse utilisée lors de votre candidature.

Membres de l'équipe et utilisateurs de l'outil

Nom, adresse e-mail, rôle et journal d'activité, nécessaires à l'authentification et à la gestion des accès au sein du cockpit DIGITUP.

Comptes Instagram connectés (clients)

Lorsqu'un client connecte son compte Instagram professionnel, et avec son autorisation explicite, nous traitons via l'API Meta :

• l'identifiant et le nom d'utilisateur (handle) du compte ;
• un jeton d'accès (access token) permettant de publier et de lire les statistiques, stocké de façon chiffrée ;
• les contenus (images, vidéos, légendes) publiés à la demande du client ;
• les statistiques de performance des publications (portée, vues, j'aime, commentaires, enregistrements, partages) et du compte (abonnés).

Nous ne collectons pas les messages privés, ni les données d'autres comptes, ni d'informations au-delà de ce qui est nécessaire à la prestation.

Ces données servent uniquement à fournir le service convenu avec le client :

• planifier et publier des contenus sur le compte du client, à sa demande ;
• mesurer la performance des publications et établir des rapports ;
• assurer le bon fonctionnement et la sécurité de l'outil.

Nous ne vendons jamais vos données et ne les utilisons pas à des fins publicitaires tierces.

Le traitement repose sur le consentement explicite du titulaire du compte, donné au moment de la connexion (OAuth Meta), et sur l'exécution du contrat de prestation entre DIGITUP et son client. Le client peut retirer son consentement à tout moment en déconnectant son compte (voir Suppression des données).

Le cockpit DIGITUP utilise l'API officielle Instagram de Meta (« Instagram API with Instagram Login »). Notre usage est conforme aux conditions de la plateforme Meta et aux politiques pour les développeurs. L'accès est limité aux autorisations strictement nécessaires : informations de base du compte, publication de contenu et lecture des statistiques.

Nous nous appuyons sur des prestataires techniques qui traitent des données pour notre compte, dans le cadre de leurs propres engagements de sécurité :

• Supabase — base de données et stockage des fichiers ;
• Vercel — hébergement de l'application ;
• Meta — API Instagram (publication et statistiques) ;
• Anthropic (Claude) — suggestions de légendes par IA. L'IA propose des textes ; elle ne publie jamais seule et une validation humaine est toujours requise.

Les jetons d'accès Instagram sont chiffrés (AES-256-GCM) et conservés dans un espace accessible uniquement par nos serveurs — jamais exposés au navigateur. Les accès à l'outil sont protégés par authentification et par un système de rôles et de permissions. Aucune publication automatique n'a lieu sans une validation humaine préalable.

Vous pouvez demander la suppression de vos données à tout moment, de deux façons :

• Déconnexion du compte : depuis la fiche client (onglet « Réseaux & KPIs »), le bouton Déconnecter supprime immédiatement le jeton d'accès et coupe tout accès à votre compte Instagram.
• Par e-mail : écrivez à contact@digitup.ma avec l'objet « Suppression de mes données ». Nous traitons la demande et supprimons les données concernées sous 30 jours.

Les jetons d'accès sont conservés tant que le compte reste connecté et sont supprimés dès la déconnexion. Les statistiques et contenus liés à une prestation sont conservés le temps de la relation contractuelle, puis archivés ou supprimés conformément à nos obligations.

Conformément à la loi marocaine n° 09-08 relative à la protection des données personnelles (et, le cas échéant, au RGPD), vous disposez d'un droit d'accès, de rectification, de suppression, d'opposition et de retrait du consentement. Pour les exercer, contactez contact@digitup.ma.

Nous utilisons uniquement des cookies strictement nécessaires : un cookie de session pour l'authentification et un cookie temporaire de sécurité pendant la connexion d'un compte Instagram (anti-CSRF). Aucun cookie publicitaire ou de traçage tiers.

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de page. En cas de changement important, nous en informerons les clients concernés.