Confidentialité
Politique de confidentialité
Dernière mise à jour : 12 juillet 2026
La présente politique explique comment Caast traite les données personnelles dans le cadre de Squad, sa plateforme de gestion de campagnes de micro-influence accessible sur squad.caast.fr. Elle décrit également les données obtenues via la plateforme Meta (Facebook et Instagram).
1. Responsable du traitement
Caast SAS, société par actions simplifiée au capital de 101 830,00 €, dont le siège social est situé 165 avenue de Bretagne, 59000 Lille (France), immatriculée au RCS de Lille Métropole sous le numéro 528 509 060 (SIRET 528 509 060 00026, TVA FR15528509060).
Directeur de la publication : Antoine Leclercq, Président.
Contact vie privée : privacy@caast.tv.
2. Champ d'application
Squad est un outil professionnel et privé utilisé par les équipes de Caast pour piloter des campagnes d'influence pour le compte de ses clients. Il ne s'agit pas d'une application grand public : l'accès est réservé aux administrateurs Caast authentifiés et aux créateurs invités, pour les seules informations relatives à leur campagne.
3. Données que nous traitons
| Catégorie | Exemples | Finalité |
|---|---|---|
| Données de compte | Nom, e-mail, rôle des utilisateurs Caast | Authentification, contrôle d'accès, journal d'audit |
| Données créateurs | Identifiants publics (handles), coordonnées, contenus publiés et leurs statistiques | Gestion et reporting des campagnes |
| Données de la plateforme Meta | Voir la section 4 | Suivi des réponses des créateurs et de l'avancement des campagnes |
| Données techniques | Journaux de connexion, adresse IP | Sécurité, prévention de la fraude |
4. Données obtenues via la plateforme Meta
Lorsqu'un administrateur Caast connecte, via Facebook Login, le compte professionnel Instagram exploité par Caast, Squad accède aux données suivantes, avec les permissions indiquées et pour les seules finalités précisées :
| Permission | Ce à quoi nous accédons | Pourquoi |
|---|---|---|
instagram_basic | Informations de profil et médias du compte professionnel connecté | Identifier le compte et rapprocher les conversations |
pages_read_engagement | Données d'engagement de la Page Facebook liée au compte connecté | Requis par l'API Graph pour accéder aux conversations du compte |
instagram_manage_messages | Messages privés (DM) du compte professionnel connecté | Détecter la réponse d'un créateur contacté et faire avancer son statut de campagne |
Nous n'accédons pas aux données privées de tiers sans base légale, nous ne vendons aucune donnée issue de la plateforme et nous ne l'utilisons ni à des fins publicitaires ni de profilage. Les messages ne sont visibles que par les administrateurs Caast autorisés.
5. Finalités et bases légales
- Gestion des accès et des comptes : exécution du contrat et intérêt légitime à sécuriser la plateforme.
- Gestion des créateurs et des campagnes : exécution de mesures précontractuelles et contractuelles, intérêt légitime à conduire nos campagnes.
- Lecture des messages Instagram de notre propre compte : intérêt légitime à suivre les réponses des créateurs contactés et à faire progresser le pipeline.
- Sécurité et audit : intérêt légitime et obligations légales.
6. Destinataires et sous-traitants
Nous ne vendons aucune donnée personnelle. Nous la partageons uniquement avec des prestataires agissant sur nos instructions, liés par un accord de traitement des données : hébergement cloud (OVHcloud, UE), stockage de fichiers (Cloudflare R2), e-mails transactionnels (Amazon SES), et la plateforme Meta pour les seules données décrites en section 4.
7. Transferts hors Union européenne
Nos données sont hébergées dans l'Union européenne (OVHcloud, France). Certains prestataires (Cloudflare, Amazon Web Services, Meta) peuvent traiter des données en dehors de l'UE. Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne et/ou cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework).
8. Durées de conservation
- Données de compte : durée de la relation, puis archivage selon nos obligations légales.
- Données créateurs et de campagne : durée de la campagne, puis jusqu'à 3 ans après le dernier contact à des fins de prospection.
- Données Meta (dont messages) : supprimées lorsqu'elles ne sont plus nécessaires, à la déconnexion du compte, ou sur demande valable (voir section 12).
- Journaux techniques : jusqu'à 12 mois.
9. Cookies
Le site vitrine n'utilise aucun cookie de suivi, de mesure d'audience ni de publicité. La plateforme authentifiée n'utilise que des cookies strictement nécessaires (cookies de session sécurisés), indispensables à la connexion.
10. Sécurité
Les échanges sont chiffrés en transit (HTTPS/TLS). Les données sensibles (jetons d'accès, coordonnées bancaires) sont chiffrées au repos, l'accès est restreint et journalisé, et les secrets d'authentification ne sont jamais stockés en clair.
11. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à privacy@caast.tv. Nous répondons dans un délai d'un mois, prorogeable de deux mois si nécessaire.
12. Suppression de vos données
Vous pouvez demander la suppression de vos données à tout moment. Voir nos instructions de suppression des données.
13. Réclamation
Vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, 75007 Paris. Site : cnil.fr.
14. Modifications
Nous pouvons faire évoluer la présente politique ; la date de mise à jour ci-dessus sera modifiée en conséquence.