Politique de confidentialité

Dernière mise à jour : 6 novembre 2026

La présente politique décrit la manière dont Suzzly collecte, utilise et protège vos données personnelles lorsque vous utilisez notre service.

Responsable du traitement

Le responsable du traitement de vos données personnelles est BUDEASE, société par actions simplifiée au capital de 1 000 €, immatriculée au RCS de Lyon sous le numéro 978 886 588, dont le siège social est situé 20 rue Jules Verne, 69003 Lyon, France, éditrice du service Suzzly.

Pour toute question relative au traitement de vos données, vous pouvez nous écrire à contact@suzzly.com.

Données que nous collectons

Données de compte : nom, adresse e-mail et identifiants de connexion. Si vous vous connectez avec Google, Facebook ou LinkedIn, nous recevons le nom et l'adresse e-mail que ce service nous transmet.
Données de paiement : traitées par Stripe ; Suzzly ne voit ni ne conserve vos numéros de carte.
Photos de visage et enregistrement vocal que vous ajoutez au Brand DNA, pour personnaliser les visuels et la voix de votre marque. Vous pouvez les retirer à tout moment.
Données d'usage : contenus générés, marques et comptes sociaux connectés.
Données techniques : adresse IP, type de navigateur et données de navigation (via des cookies ou outils de mesure d'audience).

Données issues de Facebook, Instagram et Threads

Lorsque vous connectez une Page Facebook, un compte Instagram professionnel ou un compte Threads à une marque, Suzzly accède, avec votre autorisation explicite donnée sur l'écran de consentement de Meta, aux seules données suivantes :

identifiant, nom, nom d'utilisateur et photo de profil du compte ou de la Page, pour l'afficher dans Suzzly et choisir où publier ;
la liste des Pages Facebook que vous administrez, pour vous laisser choisir la Page de publication ;
les jetons d'accès délivrés par Meta, stockés chiffrés, pour publier les contenus que vous avez validés ou programmés ;
les statistiques agrégées du compte (abonnés, portée, vues, interactions), pour alimenter la page Analytics et le score Suzzly IQ de la marque.

Ces données servent uniquement à fournir ces fonctionnalités à l'utilisateur qui les a connectées et aux membres de son espace. Elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées pour entraîner des modèles d'IA. Suzzly ne lit pas vos messages privés et ne publie jamais sans action de votre part (publication immédiate ou programmée).

Vous pouvez retirer cet accès à tout moment depuis Suzzly (Connexions › Déconnecter), ce qui supprime immédiatement les jetons stockés, ou depuis les paramètres de votre compte Facebook, Instagram ou Threads. Pour supprimer l'ensemble des données, suivez les instructions de suppression.

Liste d'attente

Si vous vous inscrivez à la liste d'attente, nous collectons votre adresse e-mail, la date de votre inscription et celle de sa confirmation. Cette adresse sert uniquement à vous informer de l'ouverture de Suzzly. Base légale : votre consentement, confirmé par le lien envoyé à votre adresse (double opt-in).

L'envoi des e-mails est assuré par notre sous-traitant Resend (Plus Five Five, Inc.), dans le cadre des clauses contractuelles types de la Commission européenne. Vous pouvez vous désinscrire à tout moment via le lien présent dans chaque e-mail ou en nous écrivant. Votre adresse est supprimée de la liste au plus tard 12 mois après l'ouverture du service, ou dès votre désinscription.

Finalités et bases légales

Créer et gérer votre compte, générer, programmer et publier vos contenus, connecter vos réseaux sociaux : exécution du contrat (conditions générales) ;
E-mails liés à votre compte (vérification, mot de passe, notifications désactivables dans les Paramètres) : exécution du contrat ;
Facturation et comptabilité : obligation légale ;
Sécurité du service (prévention des abus, limitation des requêtes, journaux techniques) : intérêt légitime ;
Liste d'attente : consentement ;
Mesure d'audience et publicité : consentement, recueilli par le bandeau cookies, finalité par finalité.

Nos fournisseurs d'IA sont utilisés via leurs offres professionnelles (API), qui n'utilisent pas vos données pour entraîner leurs modèles.

Destinataires et sous-traitants

Nous ne vendons pas vos données. Seuls les sous-traitants suivants y accèdent, pour le strict besoin du service :

Google Cloud (hébergement, Belgique) et MongoDB Atlas (base de données, France) ;
Cloudflare (nom de domaine, stockage des images) ;
Upstash (cache technique des sessions) ;
Stripe (paiement et facturation) ;
Resend (envoi des e-mails) ;
OpenAI, Google (Gemini) et Anthropic (génération de textes et d'images, analyse de site, score Suzzly IQ) ;
Google Analytics et PostHog (mesure d'audience, si vous l'acceptez) ;
Meta Platforms Ireland, via le Pixel Meta (mesure de nos publicités sur Facebook et Instagram, si vous l'acceptez). Meta est responsable conjoint de cette collecte avec Suzzly.

Les réseaux sociaux que vous connectez (Meta, LinkedIn, X) reçoivent les contenus que vous choisissez d'y publier, selon leurs propres conditions.

Certains de ces prestataires sont établis aux États-Unis ou peuvent y traiter des données. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis lorsque le prestataire y est certifié, et à défaut par les clauses contractuelles types de la Commission européenne.

Durées de conservation

Compte, marques et contenus : tant que votre compte existe. Sa suppression (Paramètres › Compte) les efface immédiatement ;
Compte inactif : supprimé avec toutes ses données après 3 ans sans connexion, sauf abonnement en cours. Un e-mail vous prévient 30 jours avant ; il suffit de vous reconnecter pour le garder ;
Jetons d'accès aux réseaux sociaux : jusqu'à la déconnexion du réseau ou la suppression du compte ;
Sauvegardes de la base de données : 30 jours ;
Journaux techniques : 30 jours ;
Factures : 10 ans (obligation comptable) ;
Liste d'attente : voir la section ci-dessus ;
Mesure d'audience : cookies 13 mois, données Google Analytics 14 mois au plus ;
Publicité : cookies Meta 90 jours.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez supprimer votre compte vous-même depuis les Paramètres. Pour exercer vos autres droits, écrivez-nous à contact@suzzly.com : nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Cookies

Suzzly dépose uniquement les cookies listés ci-dessous, sur suzzly.com et ses sous-domaines.

Strictement nécessaires (exemptés de consentement) :

__Host-authjs.csrf-token : protection contre la falsification de requêtes (durée de la session de navigation) ;
__Secure-authjs.callback-url : page où revenir après la connexion (durée de la session de navigation) ;
__Secure-authjs.pkce.code_verifier et __Secure-authjs.state : sécurisent la connexion avec Google, Facebook ou LinkedIn (15 minutes) ;
__Secure-authjs.session-token : vous garde connecté, parfois découpé en plusieurs cookies numérotés (30 jours) ;
__Host-oauth_state : sécurise la connexion d'un réseau social à une marque (15 minutes) ;
sz_waitlist_bypass : accès anticipé réservé à l'équipe pendant la liste d'attente (90 jours).

Préférences (exemptées de consentement) :

NEXT_LOCALE : langue de l'interface (1 an) ;
sz_country : pays déduit de votre connexion, pour afficher la bonne devise (1 an) ;
sz_currency : devise choisie sur la page des tarifs (1 an) ;
sidebar_state : menu latéral ouvert ou fermé (7 jours).

Publicité (uniquement si vous l'acceptez sur le bandeau) : _fbp et _fbc, déposés par le Pixel Meta pour mesurer nos publicités sur Facebook et Instagram (90 jours).

Mesure d'audience (uniquement si vous acceptez sur le bandeau) : _ga et _ga_*, déposés par Google Analytics, et ph_*_posthog, déposé par PostHog (13 mois). Votre choix est conservé dans le stockage local de votre navigateur (suzzly_consent) pendant 13 mois, ou 6 mois en cas de refus, puis le bandeau vous le redemande. Vous pouvez changer d'avis à tout moment : .

Lorsque vous vous connectez avec Google, Facebook ou LinkedIn, vous êtes redirigé vers leur site, qui dépose ses propres cookies selon sa politique de confidentialité. Suzzly ne charge aucun script de connexion de ces services sur ses pages.

Vous pouvez supprimer ces cookies ou les refuser depuis les réglages de votre navigateur ; sans les cookies strictement nécessaires, la connexion au service est impossible.

Contact

Pour toute question relative à vos données personnelles, contactez-nous à l'adresse contact@suzzly.com.