Politique de confidentialité

Groupe ZIEMA, société à responsabilité limitée (SARL), 6 rue d’Armaillé, 75017 Paris, France, RCS Paris 943 852 202. STRATEM est une marque de Groupe ZIEMA.

Pour toute question sur vos données : julien@ziema.fr.

Cette politique concerne deux publics : les personnes qui utilisent l’outil (salariés des magasins clients, équipe STRATEM, personnes qui demandent un accès), et les comptes professionnels Instagram et Facebook que l’outil analyse, ainsi que les personnes qui peuvent apparaître dans leurs publications.

Pour les contenus qu’un magasin dépose dans son espace (notes, publications préparées, tâches, documents, rapports), Groupe ZIEMA agit pour le compte du magasin, qui décide de ce qui y figure.

L’outil compare la communication publique des magasins E.Leclerc sur Instagram et Facebook. Ces données proviennent exclusivement de l’API officielle de Meta : l’API Instagram Graph (fonction « Business Discovery »), interrogée depuis le compte professionnel Instagram de Groupe ZIEMA, et l’API de Meta pour les pages Facebook. Seuls des comptes professionnels publics sont consultés, jamais un compte personnel.

Pour chaque compte Instagram, l’outil reçoit :

• identifiant du compte
• nom d’utilisateur
• nom affiché
• biographie
• site web
• photo de profil
• nombre d’abonnés
• nombre d’abonnements
• nombre de publications

Pour chaque publication Instagram :

• identifiant de la publication
• légende
• type (image, vidéo, carrousel)
• format (publication ou reel)
• lien vers la publication
• date de publication
• nombre de « j’aime »
• nombre de commentaires
• nombre de vues (reels)
• adresse du visuel
• adresse de la miniature (vidéos)
• compte auteur
• nom d’utilisateur de l’auteur
• visuels d’un carrousel

Pour chaque page Facebook, l’outil reçoit : identifiant, nom, adresse de la page, texte de présentation, catégorie, photo de profil et de couverture, nombre d’abonnés et de « j’aime » de la page. Pour chaque publication Facebook : identifiant, texte et hashtags, date, lien, format (image, vidéo, plusieurs visuels), nombre de réactions au total et par type (j’aime, j’adore, haha, wouah, solidaire, triste, en colère), nombre de commentaires, de partages et de vues (vidéos).

L’outil ne demande ni le texte des commentaires, ni l’identité de leurs auteurs : seulement leur nombre. Une légende ou un visuel peut néanmoins citer ou montrer une personne (un salarié, un client, le gagnant d’un jeu) : ces informations sont traitées telles que le magasin les a publiées.

Finalités. Situer chaque magasin parmi les autres (classements, médianes, tendances), repérer les publications qui fonctionnent, et établir les rapports remis aux magasins clients et à leurs centrales d’achat.

Base légale. L’intérêt légitime de Groupe ZIEMA à fournir aux magasins un service d’analyse de la communication publique de l’enseigne.

Qui y a accès. Les utilisateurs des magasins clients, l’équipe STRATEM, et les destinataires des rapports, désignés par chaque magasin ou, pour les centrales, par STRATEM. Les visuels des publications sont servis depuis nos serveurs. Les photos de profil des comptes peuvent être chargées par votre navigateur depuis les serveurs de Meta, qui reçoivent alors son adresse IP.

Durée. Les réponses de l’API sont conservées telles que reçues, pendant toute la durée d’exploitation du service : elles forment l’historique qui permet de mesurer une évolution et de recalculer chaque chiffre.

Archives antérieures. Avant le passage à l’API officielle de Meta, l’historique a été constitué à partir des mêmes pages publiques, par un prestataire de collecte (Apify). Il est conservé et sert à mesurer les évolutions. Ces archives peuvent contenir des informations que ces pages rendaient publiques — le nom, la photo et le texte de personnes qui ont commenté une publication, les comptes identifiés sur une photo ou co-auteurs d’une publication, et les comptes qu’Instagram suggérait à côté d’un profil : celles-là ne sont ni affichées ni exploitées.

Vous opposer. Le titulaire d’un compte analysé peut demander que le compte ne soit plus affiché ni interrogé auprès de Meta, ou seulement qu’il ne soit plus nommé, auquel cas il reste interrogé et compté dans les totaux. Dans les deux cas, ce qui a déjà été reçu est conservé et, hors de l’espace de son propre magasin, ne sert plus qu’à des totaux et des moyennes calculés sur l’ensemble des magasins, où le compte n’est jamais nommé. Une personne qui apparaît dans une publication peut demander que cette publication ne soit plus affichée, y compris dans l’espace du magasin qui l’a publiée. Le détail est sur la page Suppression des données.

Compte et connexion. Adresse e-mail, mot de passe (conservé sous forme hachée, jamais en clair), nom et téléphone si vous les indiquez, rôle dans l’espace de votre magasin. Ils servent à vous identifier et à gérer vos accès, dans l’intérêt légitime de votre magasin et de Groupe ZIEMA à fournir le service souscrit. Conservés tant que le compte existe ; supprimés dès que vous le demandez. Si vous vous connectez avec Google, nous recevons de Google l’identifiant de votre compte Google, votre nom, votre adresse e-mail et votre photo de profil, ainsi que les jetons de connexion qu’il délivre ; ils sont conservés tant que votre compte dans l’outil existe.

Demande d’accès. Prénom, nom, téléphone, magasin et message facultatif. Ils servent à vérifier votre lien avec le magasin et à vous rappeler avant d’ouvrir l’accès, dans l’intérêt légitime de Groupe ZIEMA à n’ouvrir l’outil qu’aux personnes autorisées par un magasin client ; ils sont transmis à l’équipe STRATEM. Une demande refusée est supprimée 6 mois après la décision, avec le nom et le téléphone saisis pour elle si le compte n’a rejoint aucun espace ; une demande en attente ou acceptée suit le compte.

Invitations. L’adresse de la personne invitée, le rôle proposé et l’auteur de l’invitation. Elles servent à proposer à la personne de rejoindre l’espace, dans le même intérêt légitime que le compte. Supprimées 30 jours après leur expiration.

Sécurité de la connexion. L’adresse e-mail saisie et l’adresse IP de chaque tentative de connexion, d’inscription ou de réinitialisation, pour bloquer les essais répétés (intérêt légitime : la sécurité du service). Effacées au plus tard quarante-huit heures après. Les liens envoyés par courriel (vérification d’adresse, nouveau mot de passe) ne sont conservés que sous forme d’empreinte, et effacés au plus tard le lendemain de leur expiration.

Contenus de l’espace. Notes, publications préparées, tâches, calendrier, documents et visuels déposés, rapports, statistiques de newsletter importées (des totaux, sans aucune adresse de destinataire). Conservés tant que l’espace du magasin existe, ou jusqu’à leur suppression par le magasin.

Avis et courriels. Les avis de l’outil (tâche confiée, rapport prêt, rappels) vous tiennent au courant de ce qui vous concerne, dans le même intérêt légitime que le compte ; ils sont effacés au bout de 60 jours, et chacun se désactive dans Profil › Notifications : un réglage coupé vaut pour tous vos espaces. Un administrateur peut faire envoyer les rapports de son magasin à des personnes sans compte, et STRATEM ceux d’une centrale à ses responsables, dans l’intérêt légitime du magasin, ou de Groupe ZIEMA pour une centrale, à remettre ces rapports aux personnes désignées. Ces adresses sont conservées jusqu’à leur retrait de la liste de diffusion, ou, pour un magasin, jusqu’à la suppression de son espace ; chacune de ces personnes peut demander à ne plus les recevoir en écrivant à julien@ziema.fr.

Journal d’administration. Les actions de l’équipe STRATEM sont tracées, pour la sécurité et la preuve (intérêt légitime). Celles qui concernent une personne (ajout ou retrait d’un membre, invitation, décision sur une demande, consultation ou export d’un magasin, requête dans la base) sont conservées 12 mois. Les autres (corrections du référentiel des magasins, ouverture ou rattachement d’un espace, lancement d’une collecte, décisions sur l’affichage d’un compte ou d’une publication de la veille) sont gardées comme historique, avec le nom de leur auteur tant que son compte existe.

Quand vous demandez une proposition de texte, le sujet, les précisions — celles que vous saisissez, ou le texte repris de la note ou de la publication passée dont vous partez — et la fiche de votre magasin sont transmis à OpenAI, qui rédige la proposition. Une note tirée de la veille y apporte le nom, la ville et le @ du magasin dont la publication est reprise, sa date, ses chiffres et ses mots-clés ; une publication passée de votre magasin, sa légende et ses résultats. Les rapports transmettent de même des chiffres déjà calculés, un extrait des légendes des meilleures publications et les titres des événements du calendrier. N’y écrivez pas de données personnelles dont la rédaction n’a pas besoin.

OpenAI ne se sert pas de ces données pour entraîner ses modèles et les conserve au plus trente jours, pour détecter les abus. Les textes proposés sont des brouillons : rien n’est publié sans que vous l’ayez relu et publié vous-même.

Les données sont accessibles à l’équipe STRATEM, pour l’administration et l’assistance, et traitées par les prestataires suivants, chacun pour la seule part qui le concerne :

• Vercel Inc. (États-Unis) : hébergement de l’application et des fichiers déposés ;
• Neon, société du groupe Databricks, Inc. (États-Unis) : base de données ;
• Resend, Plus Five Five, Inc. (États-Unis) : envoi des courriels, conservés trente jours chez ce prestataire ;
• OpenAI Ireland Ltd, avec traitement aux États-Unis : rédaction assistée ;
• Google, uniquement si vous choisissez de vous connecter avec Google.

Les transferts vers les États-Unis reposent sur les clauses contractuelles types de la Commission européenne et, pour les prestataires qui y ont adhéré, sur le cadre de protection des données UE–États-Unis (Data Privacy Framework). Une copie de ces clauses peut être obtenue en écrivant à julien@ziema.fr. Une donnée supprimée peut subsister dans les sauvegardes de la base jusqu’à leur expiration. Aucune donnée n’est vendue.

L’outil n’utilise aucun outil de mesure d’audience ni de publicité. Il dépose seulement ce qui est nécessaire à la connexion, et retient dans votre navigateur des réglages que vous choisissez. Ces traceurs ne demandent pas de consentement. En connexion sécurisée, le nom des cookies commence par __Secure- ou __Host-.

• authjs.session-token : votre session, valable sept jours à compter de la connexion ;
• authjs.callback-url et authjs.csrf-token : la page de retour après connexion et la protection contre la falsification de requêtes, jusqu’à la fermeture du navigateur ;
• authjs.pkce.code_verifier : la sécurité de la connexion avec Google, quinze minutes ;
• dans le stockage local du navigateur : le thème (leclerc.theme), la barre latérale repliée (leclerc.sidebar), votre liste de veille et son périmètre (leclerc.veille.favoris.v1, leclerc.veille.perimetre.v1), et le brouillon de l’assistant de rédaction (leclerc-saas.contenu-en-cours), effacé à la déconnexion.

Vous pouvez accéder à vos données, les faire rectifier ou effacer, en limiter l’usage, vous opposer à leur traitement et en demander une copie dans un format lisible par machine. Écrivez à julien@ziema.fr ; nous répondons dans un délai d’un mois.

Si vous avez accès à l’espace d’un magasin et n’en êtes pas le seul administrateur, vous pouvez supprimer votre compte vous-même, depuis Profil › Sécurité ; sinon, écrivez à julien@ziema.fr. Le détail de ce qui est effacé, et la marche à suivre pour un compte analysé par la veille, sont sur la page Suppression des données.

Vous pouvez aussi adresser une réclamation à la CNIL : www.cnil.fr.

Connexions chiffrées (HTTPS), mots de passe hachés, liens de vérification d’adresse et de réinitialisation conservés sous forme d’empreinte, accès limités selon le rôle de chacun, et fichiers déposés servis seulement aux membres du magasin concerné.