Politique de confidentialité

Dernière mise à jour : 28 septembre 2026

WordsPost est un service d’automatisation éditoriale exploité par Maksym Drovalov (entrepreneur individuel, Kyiv, Ukraine), publiant sous la marque WordsPost. Il rédige et programme des articles pour les sites de ses clients et annonce les nouveaux articles sur les réseaux sociaux des clients eux-mêmes. Cette page explique ce que nous faisons des données que les plateformes Meta (Facebook, Instagram, Threads) nous transmettent lorsqu’un client connecte un compte.

Ce à quoi nous accédons

Lorsqu’un client (propriétaire d’un site, ou agence agissant pour son compte) connecte une Page Facebook, un compte professionnel Instagram ou un compte Threads à WordsPost, Meta nous délivre un jeton d’accès limité à ce compte. Il nous permet de lire :

l’identité de base du compte — nom de la Page, nom d’utilisateur, photo de profil ;
les contenus que nous publions nous-mêmes via ce compte ;
les indicateurs publics d’engagement de ces contenus (mentions J’aime, commentaires, partages, portée), à des fins de reporting.

Nous ne demandons pas l’accès au profil Facebook personnel du client, à sa liste d’amis, à ses messages privés, ni à aucune donnée appartenant aux abonnés du compte.

Ce que nous en faisons

Le jeton d’accès sert à une seule chose : publier une courte annonce — un lien et un texte bref — sur la Page, le compte Instagram ou le compte Threads connecté, dès que le client publie un nouvel article. Nous relisons également les compteurs d’engagement de base, afin que le client voie dans notre propre reporting comment l’annonce a été reçue.

Nous n’utilisons pas les données de la plateforme pour constituer des audiences publicitaires, profiler des personnes, entraîner des modèles d’apprentissage automatique, ni à toute autre fin que le fonctionnement du service de publication auquel le client a souscrit.

Ce que nous ne faisons jamais

Nous ne vendons, ne louons ni n’échangeons les données de la plateforme avec des tiers.
Nous ne partageons ni jetons d’accès ni données de compte en dehors de l’équipe WordsPost, à l’exception des prestataires d’infrastructure strictement nécessaires au service (hébergement et base de données), qui ne peuvent pas lire ces données en clair.
Nous ne publions rien, n’envoyons aucun message et n’effectuons aucune autre action sur un compte connecté, hormis les annonces produites par le flux de travail du client.

Stockage et sécurité

Les jetons d’accès sont stockés chiffrés dans notre base de données. Ils ne sont déchiffrés qu’en mémoire, au moment précis où une publication est faite ou une statistique relevée, par notre service de publication automatisé. L’accès à la base de données et à la clé de déchiffrement est réservé aux personnes qui exploitent WordsPost.

Connexion d’un site WordPress (extension Content Publisher)

Notre extension WordPress, Content Publisher, connecte un site à WordsPost afin que les articles y soient publiés automatiquement. La connexion est facultative et n’est jamais établie de notre côté : rien ne quitte le site tant qu’un administrateur de ce site n’a pas cliqué sur « Connecter à WordsPost ».

Lorsqu’il le fait, le site délivre à WordsPost une clé d’accès nommée qui lui est propre. Nous conservons cette clé chiffrée et l’utilisons dans un seul but : publier les articles et leurs images sur ce même site. Avec la clé, le site nous communique :

l’adresse du site et son titre ;
la version de l’extension ;
un identifiant permanent de l’installation (install_id), qui permet de distinguer un site connecté d’un autre.

L’accès peut être retiré à tout moment, des deux côtés : « Révoquer » à côté de la clé WordsPost dans Réglages → Content Publisher sur le site, ou « Déconnecter » dans le panneau WordsPost. La clé et les informations du site sont supprimées avec la connexion.

Conservation et suppression

Nous conservons le jeton d’accès d’un compte tant que la connexion du client reste active. Un client peut déconnecter un compte à tout moment — depuis ses paramètres Meta Business (y retirer l’accès de WordsPost invalide immédiatement le jeton côté Meta), ou en nous le demandant directement. Une fois la connexion retirée, nous supprimons le jeton stocké et cessons tout appel pour ce compte. Les publications déjà faites restent sur la Page ou le compte du client, comme n’importe quelle autre de ses publications : supprimer la connexion ne supprime pas les publications passées.

Vos droits

Si vous êtes client, ou représentez un client, et souhaitez savoir exactement ce que nous conservons pour votre compte, ou le faire supprimer avant le processus automatique décrit ci-dessus, écrivez-nous : nous confirmerons ce qui est stocké et le supprimerons sur demande.

Modifications de cette politique

Si notre traitement des données de la plateforme change de manière significative, nous mettrons cette page à jour et modifierons la date en haut.

Contact

Maksym Drovalov (WordsPost) — [email protected]