1. Responsable et portée
Raphaël Petrillo, Chemin du Pré-Polly 4, 1233 Bernex, Suisse, est responsable des traitements liés à la gestion d’Immoviz, de ses comptes et de sa relation clientèle. Contact : notifications@immoviz.ch.
Cette politique décrit la version actuellement préparée du service. La loi fédérale suisse sur la protection des données s’applique ; le RGPD s’applique également lorsque ses conditions territoriales sont réunies. Pour les données de tiers importées par une agence, celle-ci reste responsable de leur collecte et des finalités de sa prestation. Les engagements de sous-traitance propres à ces traitements professionnels doivent être formalisés avant leur mise en production.
2. Données utilisées et finalités
- Compte et accès : e-mail, identifiant, date de création, informations de connexion et, avec Google, les informations de profil autorisées. Ils servent à vous authentifier et protéger votre espace.
- Profil et marque : nom, agence, coordonnées commerciales, site internet, logo, couleurs et préférences, pour personnaliser votre espace et vos créations.
- Projets : photos, logos, textes, adresse et description du bien, instructions, réglages, vidéos et états de génération. Ils servent à préparer, générer, assembler et retrouver vos créations. Des métadonnées peuvent accompagner les fichiers importés ; retirez les informations inutiles avant l’envoi.
- Facturation : identifiants Stripe, formule, échéances, montants, crédits, factures et événements de paiement, pour gérer les achats, les droits d’utilisation et les obligations comptables.
- Assistance et demandes : coordonnées et contenu de vos messages, pour vous répondre et traiter vos demandes.
- Réseaux sociaux : comptes et chaînes sélectionnés, autorisations de connexion, jetons d’accès, vidéos et métadonnées choisies, historique et état des envois, pour assurer les actions que vous demandez.
- Parcours produit : ancienneté du compte, abonnement et crédits utilisés, pour afficher des indications et offres adaptées dans Immoviz. Aucun rappel ne correspond à une consommation fictive de crédits.
Lorsque le RGPD s’applique, les traitements nécessaires au service reposent sur l’exécution du contrat, la comptabilité sur les obligations légales, et la sécurité ou l’amélioration du parcours sur des intérêts légitimes à apprécier avec vos droits. Une utilisation facultative soumise à consentement ne doit commencer qu’après celui-ci ; il peut être retiré pour l’avenir. Les informations requises pour un compte ou une génération sont nécessaires à la fonction demandée.
3. Destinataires et prestataires
L’exploitant et les prestataires concernés reçoivent les données utiles à leur tâche. L’application n’envoie pas tous vos fichiers à tous les services ci-dessous.
| Service | Rôle et données |
|---|---|
| Hébergement du site | Monarobase, en France : données applicatives, photos, films, journaux et sauvegardes. La messagerie notifications@immoviz.ch utilise aussi cet hébergement. |
| Supabase | Authentification : identifiants, e-mail, informations de connexion et de session. Confidentialité Supabase . |
| Higgsfield | Higgsfield est un fournisseur historique, conservé pour le suivi des anciennes générations et disponible uniquement lorsqu’il est configuré comme moteur. Dans ce cas, il reçoit les photos retenues, instructions et résultats ; les photos peuvent être transférées lors de l’estimation, avant confirmation du coût. Les règles ci-dessous restent applicables aux données déjà transmises. Les conditions standard autorisent l’utilisation des entrées et résultats pour améliorer et entraîner les modèles. Aucun accord entreprise excluant cet usage n’est actuellement attesté pour Immoviz. N’importez pas de documents confidentiels, de visages identifiables ou de données personnelles inutiles à la visite. Conditions Higgsfield. |
| fal.ai | fal.ai est le fournisseur vidéo actuellement configuré : il reçoit les photos retenues et les instructions pour le modèle choisi (Seedance de ByteDance ou Kling), puis fournit les séquences. Pour préparer la génération et contrôler sa fidélité, des vues des photos, des détails recadrés et des images extraites des vidéos sont analysés par le modèle d’analyse multimodale configuré via fal.ai et OpenRouter. Les inventaires, contraintes visuelles et résultats de contrôle sont conservés avec le projet ou dans un cache local. Gemini analyse aussi des aperçus redimensionnés pour la sélection et l’embellissement ; les corrections sont appliquées à la photo originale sans générer de nouveaux éléments. Un embellissement réussi coûte 1 crédit ; en cas d’échec, le crédit est restitué. Pour la rédaction sociale, seuls les renseignements du projet nécessaires au texte sont transmis. Vous pouvez modifier le résultat avant publication. |
| Stripe | Paiements, abonnements, factures et lutte contre la fraude. Les informations de carte sont saisies chez Stripe. Confidentialité Stripe . |
| Google / YouTube, Meta / Instagram, TikTok | Connexion et transmission des vidéos demandées, selon les autorisations accordées. Le transfert direct nécessite une intégration activée ; l’export manuel ne transmet pas automatiquement le film au réseau. |
| Google Fonts et Unsplash | Le chargement de polices et de certaines images de démonstration externes communique des informations techniques, dont l’adresse IP, au service sollicité. |
Les pages Agence rendent publics uniquement les biens et coordonnées confirmés : photos, film, titre, localisation, description, logo et présentation. Les brouillons restent privés. Les collaborateurs accèdent à l’espace selon leur rôle. Des données peuvent également être communiquées pour respecter une obligation légale ou défendre un droit.
4. Traitements hors de Suisse
Cloudflare R2 conserve les copies des médias publiés dans un espace privé configuré avec la juridiction Union européenne. Leur diffusion publique utilise le réseau Cloudflare. Cette configuration ne garantit pas que les journaux, métadonnées et opérations d’assistance restent exclusivement dans l’Union européenne. Les projets privés ne sont pas transférés à R2 par cette option.
Cloudflare — Privacy Policy · Cloudflare — DPA
Le projet Supabase d’Immoviz est configuré dans la région eu-west-2 (Londres, Royaume-Uni), vérifiée le 15 septembre 2026. Cette région du projet ne garantit pas que toutes les opérations des prestataires et de leurs sous-traitants soient limitées à ce pays.
Une adresse commerciale suisse et un domaine .ch ne signifient pas que tous les traitements ont lieu en Suisse. Les services externes peuvent traiter des données dans d’autres pays, notamment aux États-Unis, et faire appel à leurs propres sous-traitants.
L’hébergement et ses sauvegardes sont en France ; l’authentification principale est au Royaume-Uni. Le DPA Supabase prévoit des clauses contractuelles types et un complément suisse. Sa liste de sous-traitants détaille les traitements annexes, qui ne sont pas tous limités à Londres.
Pour les paiements, Stripe prévoit des traitements internationaux, notamment aux États-Unis. Son accord de traitement des données et son annexe de transfert prévoient le Data Privacy Framework lorsqu’il s’applique, puis des clauses contractuelles types avec des dispositions pour les transferts depuis la Suisse. Ces documents ne constituent pas une promesse de stockage exclusivement suisse.
Higgsfield indique des traitements aux États-Unis, une implantation au Kazakhstan et des partenaires dans d’autres pays. Sa politique de confidentialité mentionne décisions d’adéquation, clauses contractuelles types ou dérogations selon les transferts. Elle ne fournit pas une liste exhaustive des lieux pour chaque modèle API. Le mécanisme précis applicable au compte Immoviz et les destinataires de chaque moteur doivent donc encore être confirmés contractuellement ; aucune garantie « zéro rétention », « aucun entraînement » ou « toutes les données en Suisse » n’est annoncée.
5. Conservation et effacement
Les données du compte et les projets sont conservés pour permettre l’accès au service. Il n’existe pas encore de purge automatique après une durée d’inactivité déterminée dans cette version. Une suppression de projet retire également son film et ses séquences générées lorsqu’ils ne sont pas utilisés par un autre projet. Les photos sources restent dans la médiathèque. Une vitrine publiée reste indépendante et doit être retirée séparément.
Les médias détachés d’un projet peuvent être supprimés depuis la médiathèque. La fermeture complète du compte et l’effacement des fichiers restants nécessitent une demande auprès de l’exploitant. Les demandes de fermeture s’enregistrent dans Paramètres → Sécurité et peuvent être annulées avant traitement. Les fichiers temporaires de plus de 24 heures et les demandes commerciales sans nouveau consentement depuis 12 mois sont purgés par le service de maintenance horaire. Les copies Acronis suivent l’historique de deux mois annoncé par Monarobase ; un effacement dans l’application ne retire pas immédiatement les anciennes copies. La durée exacte des journaux techniques de l’hébergeur reste à confirmer.
Higgsfield ne publie pas de durée unique de conservation de chaque génération API. Ses conditions prévoient 30 jours de récupération après suppression du compte Higgsfield, puis effacement des créations des systèmes actifs, avec certaines exceptions légales et pour les modèles déjà entraînés. Ce délai ne commence pas lorsque vous supprimez seulement un projet dans Immoviz. Une demande d’effacement chez un prestataire se traite avec l’exploitant ; l’effacement local ne vaut pas confirmation d’effacement chez ce tiers.
Les justificatifs comptables sont conservés pendant la durée légale applicable, en principe dix ans lorsque les règles suisses de conservation comptable l’exigent. Cette obligation ne justifie pas de garder toutes vos photos pendant dix ans. Des données limitées peuvent être conservées pour un litige pendant la durée nécessaire à sa résolution.
Les connexions sociales et les publications sont traitées selon les modalités de la page de suppression. La révocation d’un accès n’efface pas une vidéo déjà publiée chez un réseau.
7. Connexion Google et intégration YouTube
Données YouTube : accès, collecte, stockage et utilisation
Immoviz utilise les services API YouTube. Cette section décrit les données utilisateur, y compris les données reçues des API YouTube (« YouTube API Data »), traitées par notre intégration. La connexion YouTube est facultative et distincte de la connexion Google à votre compte Immoviz. Avec votre accord, nous demandons les autorisations youtube.readonly pour identifier votre chaîne et youtube.upload pour envoyer les vidéos que vous confirmez.
- Autorisation de connexion. Nous recevons un code d’autorisation Google à usage unique, les autorisations accordées, un jeton d’accès, un jeton de renouvellement lorsqu’il est fourni et la durée de validité. Nous utilisons le code et les autorisations pour vérifier votre accord, puis conservons les jetons chiffrés, leur échéance, l’identifiant de la chaîne sélectionnée et la date du dernier contrôle de l’autorisation côté serveur, dans votre espace. Ces données permettent de maintenir la connexion, actualiser la chaîne et autoriser vos envois. Le code d’autorisation n’est pas conservé dans la base de l’application. Des valeurs de sécurité temporaires protègent la connexion ; la tentative expire après dix minutes.
- Informations de chaîne reçues de YouTube. À la connexion et lors des actualisations, nous consultons la chaîne autorisée avec
channels.list(part=snippet,mine=true). La réponse comprend l’identifiant et le nom de chaîne et peut contenir sa description, son URL personnalisée, sa date de création, les URL et dimensions de ses miniatures, sa langue, son titre et sa description localisés, son pays et des métadonnées techniques de réponse. Seuls l’identifiant et le nom de chaîne sont extraits et conservés dans l’application, pour afficher et vérifier le destinataire ; les autres champs reçus ne sont pas enregistrés dans la base ni utilisés pour d’autres fonctions. - Contenu que vous choisissez d’envoyer. Nous accédons au fichier vidéo de votre projet Immoviz et traitons le titre, la description, la visibilité choisie (privée, non répertoriée ou publique) et votre confirmation d’envoi. Nous transmettons ces données à YouTube, avec la taille et le type du fichier ainsi que les paramètres appliqués par l’intégration : catégorie « People & Blogs », contenu déclaré non destiné aux enfants, présence de contenu synthétique et absence de notification aux abonnés. Une copie temporaire du fichier est créée pour le transfert puis supprimée à la fin de la tentative. Le fichier et les informations du projet d’origine restent soumis à la conservation des projets décrite dans cette politique.
- Réponse de YouTube et historique d’envoi. Nous recevons une URL temporaire de transfert et la réponse d’importation contenant l’identifiant de la vidéo, ainsi que ses métadonnées de titre, description et statut lorsqu’elles sont renvoyées. L’URL de transfert et les autres champs de réponse ne sont pas enregistrés dans la base. Nous conservons l’identifiant YouTube de la vidéo et son lien, l’identifiant et le nom de chaîne, l’identifiant et le titre du projet Immoviz, un identifiant de demande, la date d’envoi, le résultat et un message de suivi. Une empreinte de la demande évite les doublons. Le titre, la description et la visibilité saisis pour cet envoi sont traités pendant le transfert et inclus dans cette empreinte ; ils ne sont pas conservés en clair dans l’historique social. Cet historique sert à retrouver l’envoi et ouvrir la vidéo sur YouTube ; il ne constitue pas une lecture du statut actuel de la vidéo.
- Données techniques. L’application traite les réponses et codes d’erreur des API pour établir si la connexion ou l’envoi a abouti. Pour diagnostiquer les échecs d’autorisation et de consultation, ses journaux enregistrent le service et le chemin appelés, le code HTTP et un code d’erreur limité. Ce journal applicatif exclut les jetons, codes d’autorisation, paramètres d’URL et descriptions d’erreur reçues du fournisseur. Les journaux de l’hébergeur suivent les modalités indiquées dans cette politique.
L’intégration actuelle ne consulte pas vos vidéos déjà présentes sur YouTube, vos playlists, abonnements, commentaires, statistiques d’audience, revenus ou historique de visionnage. Elle n’accède pas à Gmail et ne reçoit pas votre mot de passe Google. Les autres données utilisateur d’Immoviz (compte, profil, projets, facturation, assistance, préférences et données techniques du navigateur) sont décrites dans les sections « Données utilisées et finalités » et « Cookies et stockage dans le navigateur » de cette politique.
Actualisation et suppression des données YouTube
Une maintenance horaire couvre également les comptes inactifs. Les autorisations et les informations de chaîne sont vérifiées et actualisées au moins une fois par jour lorsque l’API est disponible. L’historique des envois YouTube (identifiant et nom de chaîne, identifiant et lien de vidéo, résultat d’envoi) est supprimé après 28 jours ; il représente un historique daté des envois, pas le statut actuel de vos vidéos sur YouTube. Si une autorisation est révoquée ou si les informations ne peuvent plus être actualisées pendant 28 jours, la connexion et les données YouTube associées sont supprimées des systèmes actifs. Une autorisation révoquée est retirée dès sa détection.
Dans Intégrations, « Déconnecter le compte » demande la révocation auprès de Google et supprime immédiatement les jetons, la chaîne enregistrée et l’historique YouTube de votre espace, même si Google ne confirme pas la révocation. Vous pouvez vérifier et retirer l’accès depuis les autorisations de votre compte Google. Les demandes de suppression de compte sont également prises en compte par la maintenance horaire pour retirer ces données. Vos fichiers créés dans Immoviz et les vidéos déjà publiées sur YouTube ne sont pas supprimés par cette déconnexion. Vous pouvez aussi demander l’effacement à notifications@immoviz.ch ; les données YouTube demandées sont supprimées des systèmes actifs au plus tard sous sept jours. Les sauvegardes suivent les règles de conservation décrites dans cette politique ; avant toute restauration, les suppressions et limites de conservation doivent être réappliquées.
Données Google : destinataires, partage et utilisation limitée
Immoviz, exploité par Raphaël Petrillo, utilise les données Google uniquement pour les fonctionnalités que vous demandez. La connexion Google fournit les informations de profil autorisées, notamment votre identifiant, votre nom et votre adresse e-mail, pour créer et authentifier votre compte. Avec votre autorisation YouTube, Immoviz reçoit des jetons OAuth, consulte les informations de votre chaîne, conserve son identifiant et son nom et envoie les vidéos que vous sélectionnez, avec leur titre, description et visibilité. Les identifiants et résultats des publications sont conservés pour afficher leur suivi.
- Monarobase, hébergeur d’Immoviz, traite sur notre infrastructure hébergée les données de compte et d’intégration Google/YouTube, les journaux et sauvegardes nécessaires au fonctionnement et à la sécurité du service. Les jetons OAuth YouTube sont chiffrés au stockage.
- Supabase traite les informations d’identité reçues lors de la connexion Google et les sessions pour assurer l’authentification. L’intégration de publication YouTube est distincte : ses jetons sont stockés sur le serveur Immoviz, pas dans Supabase.
- Google / YouTube reçoit les requêtes d’autorisation et de gestion des jetons, de consultation de chaîne et, seulement lorsque vous confirmez un envoi, la vidéo et ses métadonnées. La visibilité choisie détermine qui peut voir la publication sur YouTube, sous réserve des restrictions de YouTube.
- Stripe reçoit votre adresse e-mail de compte, qui peut provenir de la connexion Google, et votre identifiant interne Immoviz lorsque vous initiez un achat, pour gérer le client, le paiement et la facturation. Stripe ne reçoit pas vos jetons OAuth ni les données de votre chaîne YouTube.
L’accès interne est limité aux personnes autorisées pour exploiter, sécuriser et assister le service. Dans un espace partagé, les informations de connexion de chaîne et de publication sont accessibles aux membres selon leurs droits ; les jetons ne sont pas affichés. Une divulgation aux autorités peut intervenir si une obligation légale applicable l’exige.
Nous ne vendons pas les données Google et ne les communiquons pas à des annonceurs ou courtiers en données. Les données obtenues via la connexion Google et les API YouTube ne sont pas envoyées aux fournisseurs d’IA pour générer des contenus, ni utilisées pour entraîner des modèles d’IA. Les photos, vidéos et instructions que vous fournissez séparément pour une génération suivent les traitements décrits dans les autres sections de cette politique. Aucun partage des données Google n’est effectué pour d’autres finalités que celles décrites ici.
L’utilisation par Immoviz des informations reçues des API Google, ainsi que leur transfert vers toute autre application, respecte la Google API Services User Data Policy, y compris ses exigences d’utilisation limitée (« Limited Use »). Les règles de conservation, de sécurité, de transferts internationaux et de suppression décrites dans cette politique s’appliquent également à ces données.
YouTube user data: access, collection, storage and use — English
Immoviz uses YouTube API Services. This section describes user information, including data received from YouTube APIs (“YouTube API Data”), processed by our integration. Connecting YouTube is optional and separate from Google sign-in to your Immoviz account. With your consent, we request youtube.readonly to identify your channel and youtube.upload to upload the videos you confirm.
- Connection authorization. We receive a single-use Google authorization code, granted permissions, an access token, a refresh token when provided, and the validity period. We use the code and permissions to verify your consent, then store encrypted tokens, their expiry, the selected channel ID and the last authorization-check time on the server in your workspace. These data maintain the connection, refresh channel information and authorize your uploads. The authorization code is not retained in the application database. Temporary security values protect the connection; the connection attempt expires after ten minutes.
- Channel information received from YouTube. On connection and refresh, we look up the authorized channel using
channels.list(part=snippet,mine=true). The response includes the channel ID and name and may contain its description, custom URL, creation date, thumbnail URLs and dimensions, language, localized title and description, country and technical response metadata. Only the channel ID and name are extracted and retained in the application to display and verify the destination; other received fields are not saved to the database or used for other features. - Content you choose to upload. We access the video file in your Immoviz project and process the title, description, selected visibility (private, unlisted or public) and your upload confirmation. We send these data to YouTube, together with the file size and type and the integration’s upload settings: “People & Blogs” category, declared not made for kids, synthetic media disclosure and no subscriber notification. A temporary file copy is created for transfer and deleted when the attempt ends. The original project file and information remain subject to the project retention provisions in this policy.
- YouTube response and upload history. We receive a temporary upload URL and the upload response containing the video ID, together with title, description and status metadata when returned. The upload URL and other response fields are not saved to the database. We retain the YouTube video ID and link, channel ID and name, Immoviz project ID and title, a request ID, upload date, result and tracking message. A request fingerprint prevents duplicate submissions. The title, description and visibility entered for this upload are processed during transfer and included in this fingerprint; they are not stored in plain text in social upload history. This history helps you find the upload and open the video on YouTube; it does not retrieve the video’s current status.
- Technical data. The application processes API responses and error codes to determine whether a connection or upload succeeded. To diagnose authorization and lookup failures, its logs record the requested service and endpoint path, HTTP status and a limited error code. This application log excludes tokens, authorization codes, URL parameters and provider error descriptions. Hosting logs follow the provisions described in this policy.
The current integration does not retrieve your existing YouTube videos, playlists, subscriptions, comments, audience statistics, revenue or viewing history. It does not access Gmail or receive your Google password. Other Immoviz user data (account, profile, projects, billing, support, preferences and browser technical data) is described in this policy’s data and purposes and browser storage sections.
YouTube data refresh and deletion — English
Hourly maintenance also covers inactive accounts. Authorizations and channel information are checked and refreshed at least daily when the API is available. YouTube upload history (channel ID and name, video ID and link, upload result) is deleted after 28 days; it is a dated record of uploads, not the current status of your videos on YouTube. If authorization is revoked, or channel data cannot be refreshed for 28 days, the connection and associated YouTube data are removed from active systems. Revoked authorization is removed as soon as detected.
In Integrations, “Disconnect account” requests revocation from Google and immediately deletes the tokens, stored channel and YouTube upload history from your workspace, even if Google does not confirm revocation. You can check and revoke access through your Google account permissions. Account deletion requests are also processed by hourly maintenance to remove these data. Disconnecting does not delete your Immoviz files or videos already uploaded to YouTube. You may also request deletion at notifications@immoviz.ch; requested YouTube data is removed from active systems within seven days. Backups follow the retention rules described in this policy; deletion requests and retention limits must be reapplied before any restoration.
Google user data: recipients, sharing and Limited Use — English
Immoviz, operated by Raphaël Petrillo, uses Google user data only to provide the features you request. Google sign-in provides authorized profile information, including your identifier, name and email address, to create and authenticate your account. With your YouTube authorization, Immoviz receives OAuth tokens, retrieves channel information, retains the channel ID and name, and uploads the videos you select with their title, description and visibility. Publication identifiers and results are retained to show delivery status.
- Monarobase, our hosting provider, processes Google/YouTube account and integration data, logs and backups on our hosted infrastructure to operate and secure the service. YouTube OAuth tokens are encrypted at rest.
- Supabase processes identity information received through Google sign-in and sessions for authentication. The YouTube publishing integration is separate: its tokens are stored on the Immoviz server, not in Supabase.
- Google / YouTube receives authorization, token management and channel lookup requests and, only when you confirm an upload, the selected video and its metadata. Your selected visibility determines who can view the publication on YouTube, subject to YouTube restrictions.
- Stripe receives your account email, which may originate from Google sign-in, and your internal Immoviz user ID when you initiate a purchase, to manage the customer, payment and billing. Stripe does not receive your OAuth tokens or YouTube channel data.
Internal access is limited to authorized persons operating, securing or supporting the service. Within a shared workspace, channel connection and publication information is available to members according to their permissions; tokens are not displayed. Data may be disclosed to authorities when required by applicable law.
We do not sell Google user data or disclose it to advertisers or data brokers. Data obtained through Google sign-in and YouTube APIs is not sent to AI providers to generate content or used to train AI models. Photos, videos and instructions that you separately supply for generation are processed as described elsewhere in this policy. Google user data is not shared for purposes other than those described here.
Immoviz’s use and transfer to any other app of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. This policy’s retention, security, international transfer and deletion provisions also apply to these data.
La connexion au compte Immoviz avec Google est distincte de l’autorisation de publier sur une chaîne YouTube. L’intégration utilise les services API YouTube pour identifier votre chaîne et y envoyer les vidéos et métadonnées que vous choisissez. Elle ne donne pas accès à votre messagerie Gmail.
Vous pouvez retirer l’autorisation depuis les accès de votre compte Google et déconnecter YouTube dans Immoviz. La politique de confidentialité de Google s’applique aux traitements de Google. Pour effacer les données conservées par Immoviz, utilisez la démarche de suppression des données.
8. Vos droits et vos demandes
Selon le droit applicable, vous pouvez demander l’accès à vos données, leur rectification ou leur effacement, ainsi que leur remise ou leur transmission lorsqu’un droit à la portabilité existe. Vous pouvez vous opposer à certains traitements, demander leur limitation et retirer un consentement pour l’avenir. Les obligations de conservation ou les droits de tiers peuvent limiter un effacement ; toute restriction doit vous être expliquée.
Écrivez à notifications@immoviz.ch ou à l’adresse postale de l’exploitant en précisant l’e-mail du compte et l’objet de votre demande. Une vérification proportionnée de votre identité peut être nécessaire. N’envoyez ni mot de passe ni clé API. La réponse intervient dans les délais légaux applicables.
Vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence ou l’autorité de contrôle compétente dans votre pays, notamment la CNIL en France lorsque le RGPD s’applique.
9. Sécurité et mises à jour
L’application vérifie les sessions avant l’accès aux données privées, sépare les espaces utilisateurs et chiffre les jetons de connexion aux réseaux sociaux côté serveur. Aucune mesure ne peut garantir une sécurité absolue. Les durées, destinataires et fonctions décrits ici seront mis à jour si le service évolue ; une modification substantielle fera l’objet d’une information adaptée.