NONORM Social Studio – Politique de confidentialité

NONORM Social Studio
Politique de confidentialité · Mise à jour : 4 novembre 2026

Cette politique explique comment NONORM Social Studio traite les données nécessaires à la préparation, à la validation et à la publication de contenus sur les réseaux sociaux. Elle s’applique aux membres de l’agence, aux clients autorisés à accéder au studio et aux personnes dont les données figurent dans les contenus confiés à l’agence.

1. Responsable et contact

NONORM est exploité par Carla Zufferey, Route des Landoux 1, 3961 Vissoie, Suisse.
Pour toute question concernant vos données ou toute demande de suppression : hello@krla.ch, en précisant « NONORM Social Studio – données personnelles ».

NONORM est responsable des traitements liés à l’accès au studio, à sa sécurité et à la gestion de la relation client. Pour les contenus et données traités sur instruction d’un client dans le cadre de son mandat, ce client détermine les finalités de ses publications et NONORM intervient pour son compte. Les plateformes sociales appliquent également leurs propres politiques.

2. Données utilisées

• Accès au studio : adresse e-mail professionnelle, identifiant de connexion, rôle, rattachement à un espace client et historique des actions. Sur socialstudio.nonorm.ch, le mot de passe du studio est traité lors de sa création et de la connexion ; seule une empreinte cryptographique est conservée, jamais le mot de passe en clair. Des données de session, d’invitation et de limitation des tentatives de connexion sont également utilisées.
• Comptes sociaux connectés : plateforme, nom du profil ou de la Page, identifiants techniques, autorisations accordées, jetons d’accès et leur date d’expiration. Les jetons conservés par le studio sont chiffrés. Le studio ne reçoit pas votre mot de passe Facebook, Instagram ou LinkedIn.
• Travail éditorial : textes, fichiers importés, noms de fichiers, commentaires de validation, dates prévues, statut et identifiants des publications envoyées aux plateformes.
• Suivi : statistiques importées par les utilisateurs, mots-clés enregistrés, résultats des opérations et informations nécessaires au traitement des erreurs.
• Fonctionnement technique : les prestataires d’hébergement et d’authentification peuvent traiter l’adresse IP, les informations du navigateur, les horodatages et les journaux nécessaires à la livraison et à la sécurité du service.

Ces données proviennent de vous, des personnes autorisées dans votre espace client et des plateformes que vous connectez. Le studio ne collecte pas les mots de passe sociaux, les messages privés ni le carnet de contacts. Il ne récupère pas automatiquement les statistiques ou les commentaires des réseaux dans sa version actuelle.

3. Finalités

Nous utilisons ces données pour vous donner accès au bon espace client, préparer et faire valider des contenus, exécuter les publications autorisées, afficher leur état, établir le suivi demandé, assister les utilisateurs et protéger le service contre les accès non autorisés. Une connexion à un réseau ne constitue pas à elle seule une demande de publication.

Nous traitons les données nécessaires à l’exécution du mandat et à la fourniture du service, ainsi qu’à nos intérêts légitimes de sécurité et de gestion. Lorsque le droit applicable exige un consentement, nous le recueillons pour le traitement concerné. Si le RGPD s’applique, les bases pertinentes sont l’exécution du contrat, les intérêts légitimes, les obligations légales et, selon le cas, le consentement.

Nous ne vendons pas vos données. Le studio n’utilise pas les données reçues des plateformes pour du ciblage publicitaire, pour constituer des profils commerciaux indépendants ou pour entraîner des modèles d’intelligence artificielle. Il ne prend pas de décision individuelle automatisée produisant des effets juridiques sur les personnes.

4. Facebook, Instagram et LinkedIn

La connexion se fait sur les écrans officiels des plateformes. Les autorisations effectivement accordées déterminent les comptes accessibles et les actions possibles. Pour Meta, le studio peut lister les Pages administrées et les comptes Instagram professionnels associés afin de sélectionner le compte du client. Pour LinkedIn, il peut recevoir l’identité de profil et publier avec l’autorisation accordée. La publication au nom d’une Page LinkedIn nécessite des droits distincts et n’est disponible que lorsqu’ils sont activés.

Les textes et médias sont transmis au réseau choisi lorsque leur publication est demandée. Ils deviennent alors visibles selon les paramètres de cette plateforme. Dans le cas d’Instagram, un fichier destiné à être publié peut être rendu accessible à la plateforme par un lien temporaire signé.

Consultez les politiques de Meta, Instagram et LinkedIn. La déconnexion du studio ne supprime pas les publications déjà présentes sur ces réseaux.

5. Accès et prestataires

Les membres habilités de NONORM accèdent aux données nécessaires à leur mission. Les accès clients sont limités à leur espace selon leur rôle. Les données peuvent être confiées aux prestataires techniques nécessaires au fonctionnement du service et communiquées aux autorités lorsque la loi l’exige.

Hébergement et transition : la version du studio accessible sur socialstudio.nonorm.ch est installée chez Infomaniak, avec ses propres comptes sur invitation, sa base de données et son stockage privé. Le site nonorm.ch qui présente cette politique est également hébergé chez Infomaniak, en Suisse. L’ancienne version pilote utilise Sites d’OpenAI, avec une infrastructure Cloudflare pour l’exécution, la base de données et les médias, et l’authentification fournie par cet environnement. À la date de cette politique, les données et connexions déjà utilisées dans le pilote n’ont pas encore été transférées vers le nouveau studio. Les deux environnements restent distincts pendant cette transition.

L’aide à la rédaction par intelligence artificielle n’est pas activée dans cette version. Son éventuelle activation sera accompagnée d’une information sur le prestataire, les données transmises et les conditions applicables avant utilisation.

6. Traitements à l’étranger

Les services d’OpenAI, Cloudflare, Meta et LinkedIn peuvent impliquer un traitement hors de Suisse, notamment aux États-Unis et dans l’Espace économique européen. L’utilisation du studio ne garantit donc pas un stockage exclusivement suisse. Les lieux et prestataires impliqués dépendent du service concerné ; des informations complémentaires peuvent être demandées à notre contact ci-dessus.

Les politiques des prestataires décrivent leurs mécanismes de transfert, notamment les décisions d’adéquation, les cadres de protection des données lorsqu’ils sont applicables et les clauses contractuelles types. Les garanties applicables dépendent du destinataire et du contrat concerné. Informations : OpenAI, Cloudflare, Infomaniak, ainsi que les politiques des plateformes citées ci-dessus.

7. Conservation

Les comptes, contenus, validations et historiques sont conservés tant qu’ils restent nécessaires au mandat, au suivi demandé, à la sécurité ou à une obligation légale. La version actuelle ne prévoit pas de suppression automatique générale à la fin d’un mandat : la fermeture et la suppression d’un espace sont traitées sur demande avec NONORM, selon les besoins de restitution, les obligations légales et les éventuels litiges.

La déconnexion d’un compte social dans le studio efface son jeton d’accès enregistré. Des informations de suivi sur le compte et ses publications peuvent subsister. Les médias utilisés uniquement dans des publications confirmées deviennent éligibles au nettoyage sept jours après la dernière publication confirmée. Leur suppression intervient lors du prochain nettoyage réussi ; un média encore utilisé dans un brouillon ou une publication en attente reste conservé. Cette règle n’efface ni le texte et l’historique du studio, ni le contenu publié sur le réseau.

Les archives métier chiffrées exportées depuis l’interface du studio n’incluent pas les jetons sociaux, les mots de passe ni les sessions. Les sauvegardes techniques de l’hébergement, lorsqu’elles sont réalisées, peuvent inclure les données de configuration et d’authentification ; leur accès doit rester restreint. Une demande de suppression doit aussi prendre en compte les sauvegardes contrôlées par l’agence ; les données soumises à une obligation légale ou nécessaires à la défense d’un droit peuvent être conservées avec un accès limité.

8. Sécurité et cookies

Le studio utilise des connexions HTTPS, des contrôles d’accès par rôle et par client, ainsi que le chiffrement des jetons sociaux. L’accès aux secrets est réservé au serveur. Aucune mesure ne garantit toutefois une sécurité absolue.

Sur socialstudio.nonorm.ch, le cookie de session est nécessaire à la connexion, réservé aux échanges sécurisés et inaccessible aux scripts de la page. La session expire après douze heures. Les invitations sont à usage unique et valables vingt-quatre heures. Les enregistrements expirés sont nettoyés lors des opérations de maintenance ou d’une connexion réussie. La version installable ne conserve hors ligne que la page publique indiquant l’absence de réseau et son style, pas les contenus clients.

Le studio ne contient pas de traceur publicitaire ajouté par NONORM. Des cookies ou mécanismes de session des services de connexion et d’hébergement peuvent être nécessaires à l’authentification et à la sécurité. Le site vitrine nonorm.ch dispose de ses propres réglages de confidentialité ; ceux-ci sont distincts des autorisations de connexion aux réseaux sociaux.

9. Vos droits et suppression des données

Vous pouvez demander l’accès aux données vous concernant, leur correction ou leur suppression. Selon le droit applicable, vous pouvez également demander leur remise ou leur transfert, la limitation du traitement, vous opposer à certains traitements ou retirer un consentement pour l’avenir. Ces droits peuvent être limités par les obligations légales et les droits de tiers.

1. Pour couper la connexion à un réseau, demandez à l’administrateur de déconnecter le compte dans le studio. Vous pouvez aussi retirer NONORM Social Studio des applications autorisées dans les paramètres du réseau concerné.
2. Pour demander une suppression, écrivez à hello@krla.ch avec l’objet « Suppression des données – NONORM Social Studio ». Indiquez votre e-mail de connexion, l’espace client et le compte social concernés, ainsi que les données visées. N’envoyez aucun mot de passe ni jeton d’accès.
3. Nous vérifions votre identité de manière proportionnée, traitons la demande conformément au droit applicable et vous informons des suites données ou d’une éventuelle limitation. En règle générale, une demande d’accès reçoit une réponse dans les 30 jours ; tout report nécessaire vous est expliqué.

Pour un contenu déjà publié, sa suppression sur Facebook, Instagram ou LinkedIn doit être effectuée sur la plateforme concernée ou demandée à l’administrateur habilité. Vous pouvez également vous adresser au Préposé fédéral à la protection des données et à la transparence en Suisse, ou à l’autorité de contrôle compétente dans votre pays.

10. Évolution de la politique

Cette politique sera mise à jour si les fonctionnalités, les prestataires ou les traitements changent, notamment lors de la migration du studio et de son ouverture à de nouveaux clients. La date de mise à jour figure en tête de page. Les changements importants seront portés à l’attention des utilisateurs concernés.