Ecam Social PublisherPolitique de confidentialité
Dernière mise à jour : 8 septembre 2026 · English version below
1. Qui sommes-nous
Ecam Media édite et exploite Ecam Social Publisher, un outil de programmation de publications vidéo sur les réseaux sociaux. Contact : antoni@ecammedia.com.
L'outil est utilisé par le personnel d'Ecam Media pour le compte de titulaires de comptes sociaux extérieurs à notre organisation — nos clients, propriétaires de leur chaîne ou de leur page — qui nous en autorisent l'accès avec leur propre compte Google, Meta ou TikTok, via la procédure d'autorisation officielle de chaque plateforme. Il n'existe pas d'inscription publique en libre-service : chaque client est accompagné par nos soins, puis connecte lui-même son compte.
2. Données que nous traitons
| Catégorie | Détail | Pourquoi |
|---|---|---|
| Jetons d'autorisation | Jetons délivrés par YouTube, Facebook, Instagram et TikTok à l'issue de la procédure d'autorisation officielle de chaque plateforme | Publier les contenus au nom du compte autorisé |
| Identité du compte social | Identifiant technique, nom d'utilisateur, nom de la Page ou de la chaîne, image de profil | Afficher clairement sur quel compte une publication va partir |
| Contenus à publier | Fichiers vidéo, légendes, hashtags, date et heure de programmation | Réaliser la publication demandée |
| Journal de publication | Horodatage, succès ou échec, message d'erreur renvoyé par la plateforme | Vérifier qu'une publication est bien partie et diagnostiquer les échecs |
Nous ne collectons ni ne conservons aucun mot de passe de compte social. Les autorisations sont obtenues uniquement via les procédures officielles des plateformes (OAuth). Aucune donnée d'audience, statistique, liste d'abonnés, historique de visionnage ni message privé n'est collectée : l'outil ne sert qu'à publier.
3. Ce que nous ne faisons pas
- Nous ne vendons, ne louons et n'échangeons aucune donnée.
- Nous n'utilisons aucune donnée à des fins publicitaires ou de profilage.
- Nous n'utilisons aucune donnée utilisateur pour entraîner, développer ou améliorer des modèles d'intelligence artificielle ou d'apprentissage automatique, généralisés ou non.
- Nous ne transférons aucune donnée à des tiers, en dehors des plateformes destinataires de la publication.
- Aucun être humain ne lit les données obtenues via les API, sauf accord exprès du titulaire du compte, nécessité de sécurité ou obligation légale.
- Nous n'utilisons ni traceurs publicitaires ni cookies de suivi sur ce site.
4. Mesures de protection des données sensibles
Les jetons d'autorisation et les contenus confiés sont des données sensibles. Ils sont protégés par les mesures techniques et organisationnelles suivantes :
| Mesure | Mise en œuvre |
|---|---|
| Chiffrement en transit | Toutes les communications, sans exception, passent par HTTPS avec TLS 1.2 ou supérieur et certificat Let's Encrypt. Aucune connexion en clair n'est acceptée : le trafic HTTP est redirigé vers HTTPS. |
| Chiffrement au repos | Les jetons d'autorisation sont chiffrés en AES-256-GCM dans un coffre applicatif dédié. Ils ne figurent jamais en clair dans les fichiers de données, ne sont jamais affichés dans l'interface et ne sont jamais écrits dans les journaux. |
| Isolation du serveur | L'interface d'administration n'est pas exposée sur l'Internet public : elle n'est joignable qu'à travers un réseau privé chiffré (VPN). Seules deux routes sont publiques : les retours d'autorisation des plateformes et les fichiers vidéo que les plateformes viennent télécharger. |
| Pare-feu | Pare-feu actif sur le serveur, n'autorisant que les ports strictement nécessaires. Tous les autres ports sont fermés, y compris celui de l'application. |
| Moindre privilège | L'application s'exécute sous un compte système dédié non privilégié, sans droits d'administration. L'accès humain est limité aux seuls membres du personnel d'Ecam Media qui en ont besoin, et protégé par authentification. |
| Autorisations minimales | Nous ne demandons que les autorisations strictement nécessaires à la publication. Pour YouTube : youtube.upload pour déposer la vidéo, et youtube.readonly pour lire le nom et l'image de la chaîne afin d'éviter toute publication sur le mauvais compte. Aucune autorisation restreinte n'est demandée. |
| Adresses non devinables | Chaque fichier vidéo reçoit une adresse comportant un jeton aléatoire de 128 bits, sans lien depuis aucune page et non indexable : elle ne peut être ni devinée ni énumérée. |
| Maintenance de sécurité | Les correctifs de sécurité du système d'exploitation sont appliqués régulièrement. L'application n'utilise aucune dépendance externe, ce qui réduit d'autant la surface d'attaque. |
| Effacement | Les jetons sont détruits dès la déconnexion d'un compte ou dès leur révocation par la plateforme. Les fichiers vidéo sont supprimés automatiquement du serveur au plus tard 30 jours après publication. |
| Violation de données | En cas de violation de données à caractère personnel, nous informons les titulaires de comptes concernés ainsi que l'autorité de contrôle compétente (CNIL) dans les 72 heures suivant la prise de connaissance de l'incident. |
Les données sont hébergées sur un serveur privé dédié situé au Royaume-Uni (Manchester), pays reconnu par la Commission européenne comme assurant un niveau de protection adéquat des données (décision d'adéquation), et exploité par Ecam Media. Aucune donnée n'est transférée ailleurs, en dehors des plateformes destinataires de la publication.
5. Durée de conservation
- Jetons d'autorisation : conservés tant que le compte reste connecté à l'outil. Ils sont supprimés dès la déconnexion du compte, ou lorsque la plateforme les révoque.
- Fichiers vidéo : supprimés du serveur après publication, dans un délai maximal de 30 jours.
- Journal de publication : conservé 12 mois, à des fins de suivi et de preuve de bonne exécution. Il ne contient aucun jeton ni contenu de vidéo.
6. Utilisation limitée des données issues des API Google
L'utilisation et le transfert, par Ecam Social Publisher, des informations reçues des API Google vers toute autre application respectent la Politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée.
Ecam Social Publisher's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
7. Services API YouTube
Ecam Social Publisher utilise les services API YouTube pour déposer des vidéos sur la chaîne dont le titulaire nous a autorisé l'accès, et pour lire le nom et l'image de cette chaîne. En utilisant cette fonctionnalité, vous acceptez :
Vous pouvez révoquer notre accès à vos données YouTube à tout moment depuis la page Applications tierces ayant accès à votre compte de votre compte Google.
8. Vos droits
Conformément au Règlement général sur la protection des données (RGPD), toute personne concernée dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données la concernant.
Ces droits s'exercent par courriel à antoni@ecammedia.com. Nous répondons dans un délai maximal de 30 jours.
La procédure de suppression est détaillée sur la page Suppression des données.
9. Retirer une autorisation à tout moment
Le titulaire d'un compte social peut révoquer notre accès à tout moment, directement depuis les réglages de la plateforme concernée, sans passer par nous :
- YouTube / Google : myaccount.google.com/permissions
- Facebook / Instagram : Paramètres → Applications et sites web
- TikTok : Paramètres → Sécurité → Autorisations des applications
La révocation prend effet immédiatement : l'outil ne peut plus rien publier sur le compte concerné, et les jetons correspondants deviennent inutilisables.
10. Respect des règles des plateformes
Cet outil est utilisé conformément aux conditions d'utilisation et aux règles destinées aux développeurs de YouTube, Meta (Facebook et Instagram) et TikTok. Les données obtenues via leurs interfaces de programmation ne sont utilisées que pour l'usage décrit dans le présent document.
11. Modifications
Toute modification de la présente politique est publiée sur cette page, avec mise à jour de la date figurant en tête de document.
Privacy Policy (English)
Last updated: 8 September 2026. This is a translation of the French text above, provided for convenience.
1. Who we are
Ecam Media operates Ecam Social Publisher, a tool for scheduling video posts to social networks. Contact: antoni@ecammedia.com.
The tool is operated by Ecam Media staff on behalf of social account holders who are external to our organisation — our clients, who own their own channel or page — and who grant us access using their own Google, Meta or TikTok account through each platform's official authorisation flow. There is no public self-service sign-up: each client is onboarded by us, then connects their own account themselves.
2. Data we process
| Category | Detail | Purpose |
|---|---|---|
| Authorisation tokens | Tokens issued by YouTube, Facebook, Instagram and TikTok at the end of each platform's official authorisation flow | Publish content on behalf of the authorised account |
| Social account identity | Technical identifier, user name, page or channel name, profile picture | Show clearly which account a post will go to |
| Content to publish | Video files, captions, hashtags, scheduled date and time | Carry out the requested publication |
| Publication log | Timestamp, success or failure, error message returned by the platform | Confirm a post went out and diagnose failures |
We never collect or store any social account password. Authorisations are obtained only through the platforms' official OAuth flows. No audience data, analytics, subscriber list, watch history or private message is collected: the tool only publishes.
3. What we do not do
- We do not sell, rent or trade any data.
- We do not use any data for advertising or profiling.
- We do not use user data to train, develop or improve any artificial intelligence or machine learning model, generalised or otherwise.
- We do not transfer any data to third parties, other than the platforms that are the destination of the post.
- No human reads data obtained through the APIs, except with the account holder's express consent, for security purposes, or to comply with applicable law.
- We use no advertising trackers and no tracking cookies on this website.
4. Security measures protecting sensitive data
Authorisation tokens and entrusted content are sensitive data. They are protected by the following technical and organisational measures:
| Measure | Implementation |
|---|---|
| Encryption in transit | All communications, without exception, use HTTPS with TLS 1.2 or above and a Let's Encrypt certificate. No cleartext connection is accepted: HTTP traffic is redirected to HTTPS. |
| Encryption at rest | Authorisation tokens are encrypted with AES-256-GCM in a dedicated application vault. They never appear in cleartext in data files, are never displayed in the interface, and are never written to logs. |
| Server isolation | The administration interface is not exposed to the public internet: it is reachable only through an encrypted private network (VPN). Only two routes are public: the platforms' authorisation callbacks, and the video files the platforms download themselves. |
| Firewall | A firewall is active on the server and allows only the strictly necessary ports. All other ports are closed, including the application's own port. |
| Least privilege | The application runs under a dedicated, unprivileged system account with no administrative rights. Human access is limited to the Ecam Media staff members who need it, and is protected by authentication. |
| Minimum scopes | We request only the scopes strictly required to publish. For YouTube: youtube.upload to upload the video, and youtube.readonly to read the channel name and picture so that a post is never sent to the wrong account. No restricted scope is requested. |
| Unguessable addresses | Each video file is served at an address containing a 128-bit random token, unlinked from any page and non-indexable: it can be neither guessed nor enumerated. |
| Security maintenance | Operating system security patches are applied regularly. The application uses no external dependency, which reduces the attack surface accordingly. |
| Deletion | Tokens are destroyed as soon as an account is disconnected or the platform revokes them. Video files are automatically deleted from the server no later than 30 days after publication. |
| Data breach | In the event of a personal data breach, we notify the affected account holders and the competent supervisory authority (CNIL) within 72 hours of becoming aware of the incident. |
Data is hosted on a dedicated private server located in the United Kingdom (Manchester), a country recognised by the European Commission as providing an adequate level of data protection (adequacy decision), and operated by Ecam Media. No data is transferred anywhere else, other than to the platforms that are the destination of the post.
5. Retention
- Authorisation tokens: kept as long as the account remains connected to the tool. They are deleted as soon as the account is disconnected, or when the platform revokes them.
- Video files: deleted from the server after publication, within 30 days at most.
- Publication log: kept for 12 months, for monitoring and proof of proper execution. It contains no token and no video content.
6. Limited Use of data received from Google APIs
Ecam Social Publisher's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
7. YouTube API Services
Ecam Social Publisher uses YouTube API Services to upload videos to the channel whose owner has granted us access, and to read that channel's name and picture. By using this feature you agree to:
You may revoke our access to your YouTube data at any time from the Third-party apps with account access page of your Google account.
8. Your rights
Under the General Data Protection Regulation (GDPR), any data subject has the right of access, rectification, erasure, restriction, objection and portability regarding their data.
These rights can be exercised by email to antoni@ecammedia.com. We answer within 30 days at most.
The deletion procedure is described on the Data deletion page.
9. Withdrawing an authorisation at any time
A social account holder can revoke our access at any time, directly from the settings of the platform concerned, without going through us:
- YouTube / Google: myaccount.google.com/permissions
- Facebook / Instagram: Settings → Apps and websites
- TikTok: Settings → Security → App permissions
Revocation takes effect immediately: the tool can no longer publish anything to the account concerned, and the corresponding tokens become unusable.
10. Compliance with platform rules
This tool is used in accordance with the terms of service and developer policies of YouTube, Meta (Facebook and Instagram) and TikTok. Data obtained through their programming interfaces is used only for the purpose described in this document.
11. Changes
Any change to this policy is published on this page, with the date at the top of the document updated accordingly.