Politique de confidentialité
Dernière mise à jour : 31 août 2026
Vous voulez savoir comment nous traitons vos données ?
- Quelles données nous collectons et pourquoi ?
- Ce que nous en faisons ? Avec qui nous partageons vos données ?
- Quels sont vos droits et comment les exercer ?
La présente politique de confidentialité vous informe des traitements de données réalisés par SARL GRAPHIK IMPACT, dont le siège social se situe au 96 avenue Charles de Gaulle, 08000 Charleville-Mézières, France - Ardennes, immatriculée au RCS de Sedan sous le n° 538110040.
1. Préambule
SocialFlow (« Nous ») prend très au sérieux la vie privée des personnes qui visitent son site internet socialflow.graphik-impact.com (le « Site »), et plus largement, la vie privée des personnes qui lui transmettent leurs Données Personnelles (terme défini ci-après) à l'occasion d'un contact avec son entreprise (« Vous »).
La présente politique de confidentialité fait partie intégrante des Conditions Générales de Vente. Elle s'applique à chaque fois que vous transmettez vos Données Personnelles à SocialFlow et à tous les traitements que SocialFlow peut réaliser sur ces données.
Ainsi, vous acceptez explicitement l'utilisation de vos Données Personnelles en accord avec la présente politique de confidentialité, lorsque vous contactez notre service clients, acceptez de recevoir des communications commerciales de notre part, et plus généralement lorsque vous naviguez et/ou vous connectez sur notre Site, ou que vous interagissez avec SocialFlow de quelque manière que ce soit.
Nous nous réservons le droit de modifier notre politique de confidentialité à tout moment, dans le respect des lois en vigueur en matière de protection des données personnelles. En cas de modification substantielle, vous en serez informés par tout moyen approprié.
2. Qui est le responsable de traitement et quels sont nos engagements ?
SARL GRAPHIK IMPACT, dont le siège social se situe au 96 avenue Charles de Gaulle, 08000 Charleville-Mézières, immatriculée au RCS de Sedan sous le numéro 538110040, est responsable du traitement de vos Données Personnelles (« SocialFlow » ou « Nous »).
Nous nous engageons à traiter vos Données Personnelles en toute sécurité et dans le respect de la réglementation applicable en France et dans l'Union européenne dans le domaine de la protection des données à caractère personnel (« Réglementation Applicable »), incluant notamment :
- la loi relative à l'informatique, aux fichiers et aux libertés n° 78-17 du 6 janvier 1978 modifiée et ses éventuelles mises à jour ;
- le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des Données Personnelles (le « RGPD ») et tout autre texte subséquent y compris ses textes d'application ;
- les textes adoptés au sein de l'Union européenne et les lois locales applicables aux Données Personnelles, le cas échéant ;
- les textes et décisions émanant des autorités de contrôle, notamment de la Commission Nationale de l'Informatique et des Libertés (CNIL).
Afin de garantir le respect de la Réglementation Applicable et des dispositions de la présente politique de confidentialité, nous avons désigné un référent en matière de protection des Données Personnelles.
Ce référent peut être contacté pour toute question relative à vos Données Personnelles, en envoyant votre demande par e-mail à l'adresse suivante : contact@graphik-impact.com
3. Quelles données personnelles collectons-nous ?
Le terme « Données Personnelles » désigne toute information vous concernant qui vous rend directement ou indirectement personnellement identifiable.
Ainsi, nous sommes amenés à collecter :
- votre civilité, nom et prénom ;
- adresse postale et numéro de téléphone ;
- adresse e-mail ;
- correspondances par e-mails, formulaire de contact ou via les réseaux sociaux, et/ou échanges téléphoniques avec le service clients, ainsi que toutes autres données permettant le suivi de la relation commerciale ;
- cookies et autres traceurs comprenant les données mentionnées à la rubrique QUELLE EST NOTRE POLITIQUE DE GESTION DES COOKIES (TRACEURS) ?, adresse IP et autres informations qui permettent votre identification et que vous mettez à notre disposition à tout moment ;
- toutes autres informations qui permettent votre identification et que vous mettez à notre disposition à tout moment (via les réseaux sociaux, formulaire de contact…).
Les données signalées par un astérisque (*) dans nos formulaires sont obligatoires. En cas de refus de communiquer ces informations, nous ne serons pas en mesure de traiter votre demande ou de vous fournir les services concernés.
4. Quand collectons-nous vos données personnelles ?
Nous pouvons collecter vos Données Personnelles lorsque vous :
- visitez le Site ;
- vous connectez ou créez un compte client sur le Site ;
- utilisez le formulaire de contact ou nous envoyez un e-mail ;
- vous inscrivez à notre newsletter ;
- envoyez une réclamation, posez une question ou nous faites parvenir vos remarques ;
- interagissez avec nous via nos réseaux sociaux officiels ;
- nous communiquez vos Données Personnelles sur le Site ou par tout autre moyen.
Par ailleurs, nous utilisons des cookies et autres traceurs. Pour obtenir plus d'informations, nous vous invitons à consulter la rubrique QUELLE EST NOTRE POLITIQUE DE GESTION DES COOKIES (TRACEURS) ?
5. Pourquoi collectons-nous vos données personnelles ?
Sur la base du contrat qui nous lie, d'une obligation légale, de notre intérêt légitime, ou après avoir obtenu votre consentement, nous sommes amenés à traiter vos Données Personnelles pour satisfaire aux finalités suivantes :
| Finalités des traitements | Fondements juridiques |
|---|---|
| Gestion de la relation client (réponse aux demandes, suivi des échanges, création de compte) | Exécution du contrat / Intérêt légitime |
| Gestion des réclamations ou questions relatives aux produits ou à notre marque | Intérêt légitime de SocialFlow |
| Gestion des demandes liées à l'exercice de vos droits | Obligation légale |
| Envoi de newsletters et communications commerciales par voie électronique (e-mail, notifications, réseaux sociaux) | Consentement |
| Envoi d'offres commerciales concernant les produits et services via courrier postal | Consentement |
| Mesure de fréquentation et analyse du comportement sur le Site | Consentement (cookies non essentiels) / Intérêt légitime (cookies analytiques exemptés) |
| Gestion et amélioration du compte client, notamment en proposant de nouvelles fonctionnalités ou de nouveaux services | Intérêt légitime de SocialFlow afin d'améliorer le service |
| Gestion de la satisfaction client par l'intermédiaire d'évaluations clients sur les produits et sur la performance du service clients | Intérêt légitime de SocialFlow afin d'améliorer les produits et le service |
| Opérations de statistiques, d'analyse, de sélection et de segmentation des clients afin d'améliorer la connaissance des clients | Intérêt légitime de SocialFlow de mieux connaître ses clients, afin notamment d'adapter ses offres |
| Amélioration du Site et de nos services | Intérêt légitime |
| Mise à disposition d'outils de partage sur les réseaux sociaux | Consentement |
| Analyse du comportement du client sur le Site et ses réactions aux campagnes marketing afin d'améliorer et personnaliser les produits et les services | Consentement |
| Personnalisation de l'expérience de navigation sur le Site et des publicités proposées, pour notre compte ou celui de nos partenaires, en fonction de vos affinités | Consentement |
6. Newsletters
Directement sur le Site, lors de votre commande ou en nous contactant, vous pouvez vous inscrire à la newsletter et ainsi choisir d'être informé, à intervalle régulier, des offres et actualités proposées par SocialFlow.
Vous avez à tout moment la possibilité de vous désabonner en cliquant sur le lien de désinscription situé en bas de chaque newsletter ou en envoyant votre demande par e-mail à l'adresse suivante : contact@graphik-impact.com
7. À qui transmettons-nous vos données personnelles ?
Nous pouvons être amenés à transmettre tout ou partie de vos Données Personnelles aux entités suivantes :
- aux différents services et éventuelles filiales de SocialFlow, qui pourront utiliser vos Données Personnelles uniquement dans la stricte limite de ce qui est nécessaire à l'accomplissement de leurs missions ;
- à certains de nos prestataires qui, pour notre compte et selon nos instructions, traitent vos Données Personnelles afin de nous aider à réaliser les prestations suivantes :
- hébergement du Site et stockage de l'ensemble de vos Données Personnelles ;
- réalisation d'opérations de maintenance et de développement techniques du Site et de nos systèmes d'information ;
- envoi des e-mails de prospection commerciale et des notifications ;
- analyse de votre utilisation du Site, en vue d'améliorer la qualité et l'efficacité du Site ;
- recueil des avis clients ;
- personnalisation du Site selon vos affinités.
Les entités auxquelles nous transmettons vos Données Personnelles sont tenues contractuellement à la confidentialité et au respect de la Réglementation Applicable concernant la protection de vos Données Personnelles.
8. Où transférons-nous vos données personnelles ?
Vos Données Personnelles sont conservées en France où sont hébergés les serveurs de notre Site ainsi que notre ERP/CRM. Elles peuvent éventuellement être hébergées dans l'Espace Économique Européen (« EEE », à savoir les États membres de l'Union Européenne, ainsi que la Norvège, l'Islande et le Liechtenstein).
Certains des prestataires ou sous-traitants à qui nous transférons vos Données Personnelles, tel qu'indiqué à la rubrique À QUI TRANSMETTONS-NOUS VOS DONNÉES PERSONNELLES ?, sont établis en dehors de l'EEE, et parfois dans des pays non reconnus par la Commission européenne comme bénéficiant d'un niveau de protection adéquat. Dans ce cas, conformément à la Réglementation Applicable, nous nous engageons à :
- conclure avec ces sociétés une convention de flux transfrontières, conforme aux clauses contractuelles types de la Commission européenne, ou
- collaborer avec des entreprises ayant des Règles Internes d'Entreprise (BCR) permettant des transferts transfrontaliers.
Vous pouvez obtenir plus de précisions à ce sujet et, le cas échéant, obtenir une copie des conventions de flux transfrontières conclues avec nos partenaires, en adressant votre demande par e-mail à l'adresse suivante : contact@graphik-impact.com
9. Comment assurons-nous la sécurité de vos données ?
Nous avons mis en place des procédures internes afin de garantir la sécurité de vos Données Personnelles lors de leur utilisation, de leur transfert ou encore lors de leur conservation. Nous assurons également la maintenance des procédures mises en place afin de garantir leur conformité avec la Réglementation Applicable.
Ces procédures de sécurité comprennent notamment :
- l'engagement de la part de nos prestataires et sous-traitants, lorsque nous avons recours à leurs services, notamment pour rendre le Site et son contenu disponibles pour vous, ou pour exécuter vos commandes, du respect de leurs obligations contractuelles afin d'assurer une protection adéquate des Données Personnelles auxquelles ils ont accès ;
- la limitation de l'accès à vos Données Personnelles à des employés soumis à une obligation de confidentialité, et dont l'accès à vos Données Personnelles est nécessaire pour vous fournir des produits et services et/ou justifié dans le cadre de leurs attributions ;
- la mise en place de mesures de précaution pour protéger vos Données Personnelles contre leur destruction, leur perte ou leur altération, et empêcher tout accès non autorisé à vos Données Personnelles ;
- le stockage de vos Données Personnelles sur des serveurs offrant toutes les garanties de sécurité. Les données sont conservées, conformément à la Réglementation Applicable, dans les délais mentionnés à la rubrique COMBIEN DE TEMPS SONT CONSERVÉES VOS DONNÉES PERSONNELLES ?
Données collectées via les API tierces
Lorsque vous connectez un compte de réseau social tiers à la Plateforme SocialFlow, des données spécifiques sont collectées et traitées par l'Éditeur. Cette section détaille pour chaque intégration les données collectées, leur finalité et leur durée de conservation.
Données collectées via l'API TikTok
| Donnée | Finalité | Durée de conservation |
|---|---|---|
| TikTok user ID (open_id) | Identification du compte connecté dans la Plateforme | Jusqu'à déconnexion par l'Utilisateur |
| TikTok union ID (union_id) | Rattachement fiable d'un même compte à ses relevés statistiques successifs | Conservé avec les relevés quotidiens : 24 mois |
| Avatar et nom d'affichage | Affichage dans le tableau de bord SocialFlow | Jusqu'à déconnexion par l'Utilisateur |
| Statistiques de profil (followers, likes, vues, videos) | Rapports mensuels de performance client | 24 mois |
| Liste des vidéos publiques avec leurs métriques (vues, likes, partages, commentaires) | Rapports mensuels de performance client | 24 mois |
| Copie locale des médias publics : fichier vidéo, vignette de couverture et avatar du compte | Les adresses fournies par TikTok sont signées et expirent sous 24 heures. Une copie est nécessaire pour afficher l'aperçu d'une publication et produire les rapports au-delà de ce délai | 24 mois, comme la publication associée · suppression immédiate sur demande |
| Jetons OAuth (access_token, refresh_token) | Authentification des appels API | Jusqu'à expiration ou révocation |
L'Éditeur NE collecte PAS et NE stocke PAS : votre mot de passe TikTok, vos messages privés ou DM, ni vos informations de contact personnelles au-delà de votre profil public.
En revanche, les médias publics de votre compte (fichier vidéo, vignette, avatar) font l'objet d'une copie locale, comme indiqué dans le tableau ci-dessus. Cette copie n'est jamais rendue publique ni transmise à un tiers : elle sert uniquement à l'affichage dans la Plateforme et aux rapports remis au titulaire du compte.
Données collectées via les API Meta (Facebook et Instagram)
| Donnée | Finalité | Durée de conservation |
|---|---|---|
| Identifiants de Page Facebook et compte Instagram | Identification des actifs gérés dans la Plateforme | Jusqu'à déconnexion par l'Utilisateur |
| Métadonnées des Pages et profils (nom, avatar, catégorie) | Affichage dans le tableau de bord | Jusqu'à déconnexion par l'Utilisateur |
| Publications avec leurs statistiques d'engagement (portée, impressions, réactions, partages, commentaires) | Rapports mensuels de performance et planification éditoriale | 24 mois |
| Jetons d'accès Page (encrypted) | Authentification des appels API et publication | Jusqu'à expiration ou révocation |
Réception des leads via Lead Ads Meta (Facebook / Instagram)
Lorsque la marque cliente diffuse des Lead Ads (formulaires instantanés Meta), SocialFlow reçoit automatiquement les leads soumis par les utilisateurs via le webhook leadgen de Meta.
Données collectées — les leads contiennent les informations saisies dans le formulaire par l'utilisateur final, telles que : nom complet, e-mail, téléphone, et réponses aux questions personnalisées définies par la marque. Ces données nous sont transmises par Meta sous forme d'un identifiant (leadgen_id) que nous appelons ensuite via l'API Graph (permission leads_retrieval) pour récupérer le contenu complet.
Finalité — centraliser les leads dans le workspace SocialFlow de la marque concernée, notifier en temps réel le Community Manager de Graphik Impact en charge de la marque, et permettre le suivi du pipeline (nouveau / contacté / converti / archivé).
Base légale — intérêt légitime de la marque cliente à exploiter les leads issus de ses propres campagnes publicitaires (art. 6.1.f RGPD). Le consentement à la collecte des données par la marque est recueilli par Meta au moment de la soumission du formulaire de Lead Ad.
Destinataires — Graphik Impact (sous-traitant agissant pour le compte de la marque) et la marque cliente (responsable de traitement). Aucun transfert à des tiers, aucune utilisation pour ciblage publicitaire de SocialFlow.
Durée de conservation — 24 mois maximum, puis anonymisation automatique du field_data. La marque ou le lead lui-même peuvent demander l'effacement à tout moment (cf. Suppression des données utilisateur).
Sécurité — les webhooks Meta sont signés via X-Hub-Signature-256 (HMAC SHA-256 vérifié côté SocialFlow avec l'App Secret). Les jetons d'accès Page sont chiffrés au repos et n'ont accès qu'aux Pages connectées par la marque concernée (pas de partage cross-marque). Toutes les communications transitent en TLS.
Données collectées via l'API LinkedIn
| Donnée | Finalité | Durée de conservation |
|---|---|---|
| URN de l'organisation LinkedIn (Company Page) | Identification de la Page Entreprise gérée | Jusqu'à déconnexion par l'Utilisateur |
| Informations de la Page (nom, secteur, taille) | Affichage dans le tableau de bord | Jusqu'à déconnexion par l'Utilisateur |
| Publications organiques et leurs statistiques (impressions, clics, réactions, partages, commentaires) | Rapports mensuels de performance | 24 mois |
| Jetons OAuth (access_token, refresh_token) | Authentification des appels API | Jusqu'à expiration ou révocation |
Données collectées via l'API Pinterest
| Donnée | Finalité | Durée de conservation |
|---|---|---|
| Identifiant utilisateur Pinterest | Identification du compte connecté | Jusqu'à déconnexion par l'Utilisateur |
| Nom d'utilisateur, avatar, informations de profil Business | Affichage dans le tableau de bord | Jusqu'à déconnexion par l'Utilisateur |
| Liste des boards et des pins avec leurs métriques (impressions, saves, clics, engagement) | Rapports mensuels de performance et planification éditoriale | 24 mois |
| Données des comptes publicitaires Pinterest Ads (campagnes, ad groups, ads, analytics) | Gestion publicitaire et reporting | 24 mois |
| Jetons OAuth (access_token, refresh_token) | Authentification des appels API | Jusqu'à expiration ou révocation |
Droit à l'effacement des données liées aux intégrations
L'Utilisateur peut à tout moment :
- Déconnecter une intégration depuis son tableau de bord SocialFlow : les jetons OAuth sont alors immédiatement révoqués, et les données associées sont marquées pour suppression sous 30 jours.
- Demander l'effacement complet de toutes ses données par e-mail à contact@graphik-impact.com. L'Éditeur s'engage à traiter cette demande sous 30 jours conformément à l'article 17 du RGPD.
- Révoquer l'accès directement depuis les paramètres de la plateforme tierce (TikTok, Meta, LinkedIn, Pinterest), ce qui entraîne automatiquement l'invalidation des jetons côté Plateforme SocialFlow.
10. Quels sont vos droits et comment les exercer ?
Conformément à la Réglementation Applicable, vous disposez de la faculté d'exercer les droits suivants :
- le droit d'accès à vos données ;
- le droit de rectification et le droit à l'effacement de vos données (droit à l'oubli) ;
- le droit à la limitation du traitement de vos données ;
- le droit à la portabilité de vos données ;
- le droit d'opposition au traitement de vos données ;
- le droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur votre consentement. Le retrait du consentement ne compromet pas la licéité du traitement fondé sur le consentement effectué avant ce retrait ;
- le droit de définir des directives relatives au sort de vos données après votre décès.
Afin d'exercer ces droits, vous pouvez nous contacter en utilisant l'un des moyens de communication suivants :
- par e-mail : contact@graphik-impact.com
- par courrier postal, accompagné d'une copie d'un titre d'identité : SocialFlow, 96 avenue Charles de Gaulle, 08000 Charleville-Mézières
Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de sa réception.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr.
Conformément aux articles L.223-1 et suivants du Code de la consommation, vous pouvez vous inscrire gratuitement sur la liste d'opposition au démarchage téléphonique sur www.bloctel.gouv.fr.
11. Quelle est notre politique de gestion des cookies (traceurs) ?
Lorsque vous visitez le Site, nous pouvons placer de petites informations sur votre terminal connues sous le nom de « cookies », qui seront stockées par votre navigateur. Ces cookies nous permettent notamment de :
- assurer le bon fonctionnement de notre Site et améliorer votre expérience de navigation ;
- analyser notre trafic et optimiser la performance de notre Site ;
- proposer des contenus personnalisés et adaptés à vos centres d'intérêt ;
- proposer des publicités ciblées sur notre Site et en dehors, notamment sur les réseaux sociaux ;
- assurer la connexion à notre Site par le biais des réseaux sociaux ou d'autres sites tiers.
Quels sont les cookies que nous utilisons ?
Nous utilisons les cookies suivants :
- Des cookies techniques relatifs aux fonctionnalités du Site (obligatoires) : Ces cookies sont essentiels au bon fonctionnement de notre Site et ne peuvent pas être paramétrés. Ces cookies vous permettent de parcourir le Site, d'utiliser ses fonctionnalités et d'enregistrer vos préférences tels que la langue utilisée, l'accès à votre compte, et de sécuriser notre Site contre les fraudes éventuelles.
- Des cookies d'analyse du Site : Ces cookies, dits de performance, nous permettent de mesurer la fréquentation du Site (nombre de visites, pages vues, sources du trafic…), d'analyser votre navigation sur le Site et vos réactions face aux contenus que nous proposons, afin d'en optimiser la performance. Ils recueillent des informations sur la navigation opérée par le visiteur sur le Site, afin de nous aider à améliorer l'ergonomie et les fonctionnalités du site. En acceptant ces cookies, vous contribuez à l'amélioration de notre Site.
- Des cookies relatifs à vos préférences (expérience et relation) : Lorsque vous naviguez sur le Site, celui-ci mémorise vos préférences. Cela simplifie, facilite et personnalise votre expérience de navigation afin de répondre au mieux à vos attentes. Ces cookies nous permettent de vous proposer des recommandations de contenus, de produits ou de services pertinents en adéquation avec vos préférences. Sans ces cookies, votre utilisation du Site peut être ralentie et la pertinence des recommandations limitée.
- Des cookies de ciblage ou publicitaires (marketing et réseaux sociaux) : Ces cookies sont utilisés pour diffuser des annonces qui vous intéressent sur notre Site et en dehors, y compris sur les réseaux sociaux. Pour ce faire, nous pourrons être amenés à transmettre, sous format crypté, votre adresse e-mail aux réseaux sociaux partenaires. Ces cookies limitent le nombre de fois où vous voyez une annonce et nous aident à mesurer l'efficacité de nos campagnes publicitaires. Si vous désactivez ces cookies, des publicités continueront de s'afficher lors de votre navigation mais elles ne tiendront pas compte de vos centres d'intérêt et seront donc moins pertinentes.
- Des cookies réseaux sociaux : Ces cookies sont utilisés pour vous permettre de vous connecter sur notre Site par le biais des réseaux sociaux tels que Facebook, Google, et d'autres sites tiers.
Comment accepter ou refuser le dépôt des cookies ?
L'enregistrement des cookies sur votre terminal dépend de votre choix, sauf s'agissant des cookies de fonctionnement et de sécurité qui sont nécessaires au bon fonctionnement de notre Site. Les cookies sont enregistrés pendant une durée maximale de 13 mois conformément aux recommandations de la CNIL.
Lors de votre première visite, un bandeau de consentement vous permet d'accepter ou de refuser le dépôt de cookies non essentiels. Vous pouvez modifier vos préférences à tout moment en cliquant sur le lien « Gestion des cookies » disponible en pied de page du Site.
Vous pouvez également désactiver les cookies de manière autonome en adaptant les réglages de votre navigateur. Les instructions sont disponibles sur les sites d'aide de chaque navigateur :
Veuillez noter que nous ne contrôlons pas l'utilisation de cookies par des tiers.
12. Combien de temps sont conservées vos données personnelles ?
Nous conservons vos Données Personnelles pour les durées suivantes :
- Données Personnelles relatives aux clients : durée de la relation contractuelle, augmentée des durées de prescription légales, soit 5 ans ;
- Données relatives aux prospects non-clients : 3 ans à compter du dernier contact actif ;
- Cookies et données de navigation : 13 mois maximum ;
La suppression de vos Données Personnelles de notre base active sera suivie d'une période d'archivage intermédiaire de certaines données afin de satisfaire à nos obligations légales, comptables et fiscales, et également pour pouvoir gérer vos réclamations et demandes éventuelles, dans la limite des délais de prescription applicables.
Dans le cas où vos Données Personnelles seraient amenées à être archivées ultérieurement, elles seront automatiquement anonymisées de façon irréversible.
13. Contact
Pour toute question relative à la présente politique de confidentialité ou au traitement de vos données :
- par e-mail : contact@graphik-impact.com
- par courrier : SocialFlow, 96 avenue Charles de Gaulle, 08000 Charleville-Mézières, France - Ardennes
Date de dernière mise à jour : 11/06/2026