Dernière mise à jour : 22 octobre 2026

Politique de confidentialité

Timalio publie sur vos réseaux sociaux ce que vous y programmez. Pour cela, nous manipulons des jetons d'accès à vos comptes et le contenu que vous nous confiez. Cette page dit exactement quoi, pourquoi, avec qui, et combien de temps.

Qui est responsable

Timalio est un service édité par LE MEON, SAS, 22 rue Alexander Fleming, 31240 Saint-Jean, France (SIREN 952 263 093), qui est responsable du traitement de vos données. Pour toute question relative à vos données : contact@timalio.com.

Ce que nous collectons

Votre compte : votre adresse e-mail, votre nom, et, si vous créez un mot de passe, son empreinte calculée avec scrypt. Le mot de passe lui-même n'est jamais enregistré. Nous gardons aussi la date à laquelle vous avez créé votre compte en acceptant les conditions générales et cette politique, et la version de ces deux textes ce jour-là (la date inscrite en haut de chaque page), pour pouvoir établir ce que vous avez accepté.
Votre organisation : son nom, ses membres, le rôle de chacun, et les invitations envoyées (adresse invitée, rôle prévu). Le lien d'invitation n'est conservé que sous forme d'empreinte.
Le contenu que vous programmez : le texte des posts, les comptes visés, les dates et horaires de publication, et le journal de validation (qui a écrit, soumis, validé ou demandé une reprise, quand, avec quels commentaires). Les images que vous joignez à un post, avec leur texte alternatif : les fichiers sont rangés sur le serveur, dans l'Union européenne, et non dans la base.
Les clés d'API que vous créez : leur nom, leur début visible, leur empreinte et leur date de dernière utilisation. La clé complète n'est montrée qu'une fois et n'est pas conservée.
Les données issues des réseaux connectés, détaillées ci-dessous réseau par réseau.
Si vous vous inscrivez sur la liste d'attente du site timalio.com : votre adresse e-mail, le formulaire utilisé, la date, et votre adresse IP.

Données issues de LinkedIn

Quand un administrateur connecte un profil LinkedIn, Timalio demande à LinkedIn les autorisations openid, profile et w_member_social, et ne conserve que ceci :

L'identifiant du membre et son nom, tels que LinkedIn les renvoie, pour savoir au nom de qui publier et afficher le compte dans l'application.
Le jeton d'accès, et le jeton de rafraîchissement si LinkedIn en délivre un, chiffrés en AES-256-GCM avant d'être écrits en base : aucun jeton n'y figure en clair.
L'identifiant de chaque post publié, pour afficher le lien vers la publication.

Ces données servent à une seule chose : publier sur ce profil les posts que votre organisation y a programmés, à la date choisie.

Timalio ne lit rien d'autre sur LinkedIn : ni votre fil, ni vos messages, ni vos relations, ni les posts, commentaires ou réactions d'autres membres. Les seuls appels faits à LinkedIn sont la lecture de votre identité au moment de la connexion et l'envoi des posts programmés.

À la déconnexion d'un compte, le jeton d'accès et le jeton de rafraîchissement sont effacés de la base (et non simplement désactivés), et les posts qui attendaient ce compte ne partent pas. L'identifiant du membre, son nom et l'historique de ce qui a été publié sur ce compte sont conservés, pour que votre organisation garde la trace de ses publications. Vous pouvez en demander la suppression (voir « Vos droits »). Vous pouvez aussi retirer l'accès de Timalio depuis les réglages de votre compte LinkedIn.

Données issues de Bluesky

Quand un administrateur connecte un compte Bluesky, Timalio passe par l'autorisation OAuth du protocole AT, avec la portée atproto, la création de publications (repo:app.bsky.feed.post) et l'envoi d'images (blob:image/*). Nous ne conservons que ceci :

L'identifiant du compte (son DID) et son pseudo, pour savoir au nom de qui publier et afficher le compte dans l'application.
La session d'accès, chiffrée en AES-256-GCM avant d'être écrite en base, comme pour LinkedIn.
L'identifiant de chaque publication, pour afficher le lien vers elle.

Timalio ne lit rien d'autre sur Bluesky : ni votre fil, ni vos abonnements, ni les publications d'autres comptes. La portée demandée n'autorise que la création de publications et l'envoi des images qui les accompagnent.

Bluesky est un réseau ouvert : votre compte est hébergé par un serveur, celui de Bluesky ou un autre serveur du protocole AT. C'est ce serveur-là qui délivre l'autorisation et reçoit vos publications.

À la déconnexion d'un compte, la session est effacée de la base, comme pour LinkedIn, et les posts qui attendaient ce compte ne partent pas.

Données issues de Facebook et d'Instagram

Les deux réseaux passent par une seule application chez Meta Platforms Ireland Limited et par une seule autorisation. Timalio demande cinq autorisations, et pas une de plus : pages_show_list pour vous présenter la liste de vos Pages, pages_read_engagement pour en lire le nom, pages_manage_posts pour y publier, instagram_basic pour lire le compte Instagram professionnel relié à une Page, et instagram_content_publish pour y publier. Timalio ne conserve que ceci :

L'identifiant et le nom de la Page ou du compte Instagram que vous choisissez de connecter, pour savoir où publier et afficher le compte dans l'application. Les autres Pages que l'autorisation nous a montrées ne sont pas enregistrées.
Le jeton de la Page, chiffré en AES-256-GCM avant d'être écrit en base.
Votre identifiant chez cette application (app-scoped user ID), que Meta est seul à savoir rattacher à vous. C'est la seule prise dont nous disposons pour honorer les deux rappels que Meta nous impose : celui qui annonce qu'une personne a retiré son autorisation, et celui qui demande la suppression de ses données.
L'identifiant de chaque post publié, pour afficher le lien vers la publication.

Timalio ne lit rien d'autre : ni vos messages, ni vos commentaires, ni vos statistiques, ni le contenu publié par d'autres. Les seuls appels faits à Meta sont la lecture de votre identité et de vos Pages au moment de la connexion, et l'envoi des posts programmés.

À la déconnexion d'un compte, le jeton est effacé de la base, comme pour LinkedIn, et les posts qui attendaient ce compte ne partent pas. Vous pouvez aussi retirer l'accès de Timalio depuis les réglages de votre compte Facebook, ce que les deux rappels ci-dessus nous signalent.

Ces deux réseaux ne sont pas encore ouverts : ils sont en cours de validation par Meta. L'application Timalio n'est pas publiée chez Meta, et Meta n'accepte donc l'autorisation que des personnes qui ont un rôle sur elle. Tant que c'est le cas, l'application Timalio les affiche « En attente de validation par Meta » et refuse la connexion : seuls nos propres comptes y sont reliés, et aucune donnée d'un client ne part chez Meta. Le jour où Meta aura validé l'application, cette page dira les autorisations exactes alors demandées.

Connexion avec Google

Si vous choisissez « Continuer avec Google », Timalio demande les autorisations openid, email et profile. Nous en gardons votre adresse e-mail et votre nom, rien d'autre. Une adresse que Google déclare non vérifiée est refusée. Pour la connexion, aucun jeton Google n'est conservé : Google sert uniquement à vous identifier, jamais à agir en votre nom (la chaîne YouTube, décrite plus bas, est un cas à part).

Données issues de YouTube (API Services de Google)

Timalio utilise les YouTube API Services. En connectant une chaîne YouTube, vous acceptez aussi les Conditions d'utilisation de YouTube (YouTube Terms of Service), et la politique de confidentialité de Google s'applique aux données que Google traite à cette occasion.

Quand un administrateur connecte une chaîne, Timalio demande à Google deux autorisations, et deux seulement : https://www.googleapis.com/auth/youtube.upload (publier une vidéo sur la chaîne que vous choisissez) et https://www.googleapis.com/auth/youtube.readonly (lire la chaîne et ses statistiques). Nous gardons :

L'identifiant et le nom de la chaîne que vous choisissez, pour savoir où publier et l'afficher dans l'application.
Le jeton d'accès et le jeton de rafraîchissement, chiffrés en AES-256-GCM avant d'être écrits en base : aucun jeton n'y figure en clair.
L'identifiant de chaque vidéo publiée, pour afficher le lien vers la publication.
Quatre compteurs lus par youtube.readonly : le nombre d'abonnés de la chaîne, et les vues, les « j'aime » et les commentaires des vidéos publiées par Timalio. Ce sont des chiffres, conservés pour afficher l'évolution dans l'écran d'analyses de l'application, et rien d'autre.

youtube.upload sert uniquement à publier sur votre chaîne la vidéo que vous avez composée dans Timalio et demandé de programmer ou de publier : aucune vidéo n'est envoyée sans une action explicite de votre organisation. Timalio ne lit, ne modifie et ne supprime rien d'autre sur votre chaîne. Il ne lit ni le contenu de vos commentaires, ni vos abonnés, ni vos playlists, ni vos autres vidéos.

Utilisation limitée (Limited Use). L'utilisation et le transfert par Timalio des informations reçues des API de Google respectent la politique relative aux données utilisateur des services d'API Google (Google API Services User Data Policy), y compris ses exigences d'utilisation limitée. Concrètement, ces données ne servent qu'à fournir la fonction visible dans l'application (publier sur votre chaîne et afficher ses statistiques). Elles ne sont ni vendues, ni transférées à un tiers hors de ce qui est décrit sur cette page, ni utilisées pour de la publicité, ni lues par un humain sauf avec votre accord, pour des raisons de sécurité ou pour respecter la loi, et ne servent pas à entraîner un modèle d'intelligence artificielle.

Révoquer l'accès. Vous pouvez retirer à tout moment l'accès de Timalio à votre compte Google depuis security.google.com/settings/security/permissions, sans passer par Timalio. Déconnecter la chaîne depuis l'application efface aussitôt le jeton de la base, et les vidéos en attente sur cette chaîne ne partent pas.

Ce réseau reste fermé aux clients tant que Google n'a pas terminé sa vérification de l'application : seuls nos propres comptes y sont connectés.

Les courriers que nous envoyons

Timalio envoie trois courriers électroniques, et pas un de plus : la réinitialisation d'un mot de passe, l'invitation d'une personne dans une organisation, et l'avis aux validateurs qu'un post attend leur relecture. Chacun répond à une action de quelqu'un. Il n'y a pas d'infolettre, et vous ne recevrez pas de courrier publicitaire de notre part.

L'envoi est confié à Resend, qui reçoit à cette occasion l'adresse du destinataire et le contenu du message : son objet, le nom de l'organisation ou de la personne concernée, et le lien à ouvrir. Le texte de vos posts n'est jamais recopié dans un courrier : l'avis de validation dit qu'il y a quelque chose à relire, pas ce qu'il contient.

Paiement

Le paiement est confié à Stripe. Votre carte se saisit dans une fenêtre servie par Stripe : aucune donnée de carte ne passe par Timalio ni n'y est conservée. Nous gardons uniquement les identifiants Stripe de votre client et de votre abonnement, son état, le nombre de comptes couverts et sa date d'échéance. Pour créer votre fiche client, nous transmettons à Stripe l'adresse e-mail de l'administrateur qui s'abonne et le nom de l'organisation.

Ce que nous ne faisons pas

Nous ne vendons ni ne louons vos données à personne.
Nous ne publions rien que votre organisation n'ait programmé. Un outil connecté par l'API ou le serveur MCP ne fait pas exception : il suit les mêmes règles que l'interface, circuit de validation compris lorsqu'il est activé.
Nous n'entraînons aucun modèle d'intelligence artificielle sur vos contenus, et nous ne les transmettons à aucun service d'intelligence artificielle.

Pourquoi nous traitons ces données

Exécuter le contrat qui nous lie à vous : créer votre compte, publier ce que vous programmez, facturer l'abonnement.
Notre intérêt légitime à protéger le service : limiter les tentatives de connexion répétées, tenir des journaux techniques, faire des sauvegardes.
Nos obligations légales, notamment la conservation des factures.
Votre demande, pour la liste d'attente : vous nous avez donné votre adresse pour être prévenu.

Les prestataires et services tiers

Vos données ne sont partagées qu'avec les services suivants, chacun pour le rôle indiqué :

Hostinger International Ltd (Chypre) : hébergement du serveur où tournent le site, l'application et la base de données, dans l'Union européenne.
Cloudflare, Inc. (États-Unis) : enregistrement du nom de domaine et résolution DNS. Cloudflare ne reçoit ni ne conserve le contenu de vos posts.
Stripe : paiement et facturation de l'abonnement.
Google : connexion avec un compte Google, si vous la choisissez, et publication sur votre chaîne YouTube par les YouTube API Services, si vous en connectez une. Par ailleurs, le site et l'application chargent leurs polices de caractères depuis les serveurs de Google (Google Fonts), qui reçoivent à cette occasion l'adresse IP de votre navigateur.
Resend, Inc. (États-Unis) : envoi des trois courriers décrits plus haut. Resend reçoit l'adresse du destinataire et le contenu du message.
LinkedIn Ireland Unlimited Company (Irlande) : destinataire des posts que vous programmez sur un profil LinkedIn connecté, et émetteur des jetons d’accès.
Bluesky Social PBC (États-Unis) : destinataire des posts et des images que vous programmez sur un compte Bluesky connecté. L’autorisation et les jetons sont délivrés par le serveur d’hébergement de ce compte, qui peut être celui de Bluesky ou un autre serveur du protocole AT que vous avez choisi.
L’instance Mastodon que vous indiquez (selon son opérateur) : destinataire des posts et des images programmés sur ce compte. Mastodon est un réseau d’instances indépendantes : l’opérateur et le pays sont ceux de l’instance que vous choisissez.
Meta Platforms Ireland Limited (Irlande) : destinataire des posts et des images programmés sur une page Facebook. En cours de validation par Meta : pas encore connectable par un client, voir plus haut.
Meta Platforms Ireland Limited (Irlande) : destinataire des posts et des images programmés sur un compte Instagram professionnel. En cours de validation par Meta : pas encore connectable par un client, voir plus haut.

Les données enregistrées par Timalio restent sur le serveur hébergé dans l'Union européenne. Stripe, Google, Resend, Cloudflare et Bluesky font partie de groupes établis aux États-Unis et peuvent traiter hors de l'Union européenne les données qu'ils reçoivent, selon leurs propres politiques et garanties.

Les réseaux qui ne sont pas encore ouverts

Le site présente d'autres réseaux avec la mention « Bientôt » : Discord, Telegram, Pages LinkedIn, Threads et TikTok. Ils ne sont pas connectables aujourd'hui, et aucune donnée ne leur est transmise. Ils figurent ici pour que vous sachiez, avant d'en connecter un, à qui vos données iront.

Discord (États-Unis) : destinataire des posts et des images envoyés au salon dont vous collez l’adresse.
Telegram (Émirats arabes unis) : destinataire des posts et des images envoyés à la chaîne que vous connectez.
LinkedIn Ireland Unlimited Company (Irlande) : destinataire des posts programmés sur une page d’entreprise.
Meta Platforms Ireland Limited (Irlande) : destinataire des posts programmés sur un compte Threads.
TikTok Technology Limited (Irlande) : destinataire des vidéos et des photos programmées sur un compte TikTok, une fois ce réseau ouvert.

Threads passe par la même application Meta Platforms Ireland Limited que les deux réseaux de Meta décrits plus haut. Le jour où il s'ouvrira, connecter un compte demandera votre accord explicite chez Meta, et cette page sera mise à jour avec les autorisations exactes demandées.

TikTok passe par une application chez TikTok Technology Limited (Irlande, l'entité qui traite les données des utilisateurs européens pour TikTok). Le jour où ce réseau s'ouvrira, connecter un compte demandera votre accord explicite chez TikTok pour les autorisations user.info.basic, video.publish et video.upload (lecture de votre identité, dépôt de vos vidéos et de vos photos), et cette page sera mise à jour avec les autorisations exactes demandées. Vous pourrez à tout moment retirer l'accès de Timalio depuis les réglages de votre compte TikTok, ce qui met fin au traitement. Toute intégration de Timalio avec l'API TikTok respecte les TikTok Developer Terms of Service et les Content Sharing Guidelines publiées par TikTok.

Combien de temps nous les gardons

Les jetons d'accès : jusqu'à ce que le compte de réseau social soit déconnecté ou remplacé.
Votre compte, votre organisation, les posts publiés et leur journal de validation : tant que votre organisation utilise Timalio, puis jusqu'à votre demande de suppression. Un post non publié peut être supprimé à tout moment depuis l'application.
Si un administrateur vous retire d'une organisation : votre accès et vos clés d'API sont révoqués immédiatement, mais votre nom reste attaché aux étapes du journal de validation que vous avez faites.
Les factures : dix ans, durée imposée par le Code de commerce. Elles sont tenues par Stripe, avec votre fiche client (le nom de l'organisation et l'adresse e-mail de l'administrateur qui s'est abonné) : cette fiche et ces factures subsistent donc chez Stripe après la suppression de votre organisation, c'est une obligation comptable.
Si vous n'avez jamais rien payé (aucune facture, aucun abonnement, aucun paiement) : il n'y a rien à conserver, et votre fiche client chez Stripe est supprimée en même temps que votre organisation. Si Stripe est injoignable à cet instant, la suppression de votre organisation a lieu quand même, et celle de la fiche est reprise automatiquement dans les heures qui suivent.
Les adresses de la liste d'attente : jusqu'à ce que vous demandiez à en être retiré.
Les journaux du serveur web, qui contiennent les adresses IP : une dizaine de jours. Les tentatives de connexion sont comptées par adresse IP en mémoire pendant quinze minutes, sans jamais être écrites en base.
Les liens et les codes à usage unique : le lien de réinitialisation du mot de passe (valable trente minutes), le lien de confirmation de votre adresse et le code qui sert à connecter une chaîne Telegram ne sont conservés que sous forme d'empreinte. La ligne qui les porte est effacée automatiquement, au plus tard trente jours après leur échéance.
Les traces techniques du paiement : quand un administrateur ouvre la fenêtre de paiement, nous notons la date, le nombre de comptes et qui l'a ouverte, pour qu'un double clic ne crée pas deux abonnements. Cette ligne est effacée trente jours après la fermeture de la fenêtre, que le paiement ait abouti ou non. L'identifiant des notifications que Stripe nous envoie est effacé quarante-cinq jours après réception.
Les sauvegardes de la base : quatorze jours. Une donnée supprimée peut donc y subsister jusqu'à quatorze jours.
La trace d'un export ou d'une suppression : sans limite de durée. Quand une organisation est exportée ou effacée, nous gardons la date, le type de demande, le nom de l'organisation et le nombre d'éléments concernés, pour pouvoir prouver que la demande a bien été honorée. Cette trace ne contient aucune adresse e-mail ni aucun contenu : garder l'adresse de quelqu'un pour prouver qu'on l'a effacée serait se contredire dans la même ligne.

Vos droits

Trois de ces droits s'exercent directement dans l'application, sans nous écrire et sans délai, depuis « Réglages » puis « Vos données ». L'application est à l'adresse app.timalio.com ; si votre session est fermée, connectez-vous d'abord. Les trois droits :

Emporter vos données (accès et portabilité) : un administrateur télécharge en un clic la totalité de ce que son organisation nous a confié : posts, journal de validation, comptes connectés, équipe, créneaux, réglages, et la facturation en montants et en dates. En JSON, plus un CSV des posts pour un tableur. Les jetons d'accès à vos réseaux, les empreintes de clés d'API et les données de carte n'y figurent pas : un export qui les contiendrait serait un double de vos clés.
Supprimer votre organisation (effacement) : un administrateur l'efface lui-même, avec tout ce qui lui appartient. La suppression est immédiate et définitive, et demande de retaper le nom de l'organisation pour confirmer. Elle est refusée tant qu'un abonnement est en cours : il faut le résilier d'abord, depuis « Carte et factures ».
Supprimer votre compte : vous quittez vos organisations et votre compte est effacé. Si vous êtes le seul administrateur d'une organisation, nous vous demandons d'en nommer un autre ou de supprimer l'organisation d'abord, pour ne pas la laisser sans personne qui puisse l'administrer.

Pour la rectification, la limitation du traitement, l'opposition, ou toute demande qui ne se règle pas depuis l'application (le retrait d'une adresse de la liste d'attente, par exemple), écrivez à contact@timalio.com. Nous répondons dans un délai d'un mois.

Un administrateur peut déconnecter un réseau à tout moment depuis l'application : le jeton correspondant est alors effacé immédiatement.

Demander la suppression depuis le réseau lui-même

Certains réseaux permettent de retirer l'accès d'une application depuis leurs propres réglages, et de nous demander à cette occasion d'effacer ce que nous détenons. Nous traitons ces demandes, et vous pouvez en suivre l'état sur une page publique, sans compte et sans nous écrire :

app.timalio.com/suppression

La demande vous donne un code de confirmation ; il est le seul laissez-passer de cette page, qui n'affiche que ce code, l'état de la demande et deux dates. Ni votre nom, ni celui d'une organisation, ni le nombre de comptes concernés n'y apparaissent : le code circule, et tout ce qu'il ouvre doit pouvoir être lu sans rien apprendre d'un client de Timalio.

Ce qu'une telle demande efface, et ce qu'elle n'efface pas. Elle efface les jetons d'accès, l'identifiant que le réseau nous avait donné pour vous, et les publications encore en attente sur les comptes que vous aviez branchés. Elle n'efface pas les posts déjà publiés ni l'organisation elle-même : ils appartiennent à l'entreprise cliente, et non à la personne qui avait connecté le compte. Pour effacer une organisation entière, il faut passer par « Supprimer votre organisation » ci-dessus, ou nous écrire.

Si notre réponse ne vous convient pas, vous pouvez saisir la CNIL (cnil.fr), autorité française de protection des données.

Sécurité

Les échanges passent par HTTPS. Les jetons d'accès sont chiffrés en AES-256-GCM, les mots de passe hachés avec scrypt, les clés d'API et les liens d'invitation conservés sous forme d'empreinte SHA-256. Chaque organisation ne voit que ses propres données.

Cookies

Le site timalio.com ne dépose aucun cookie. L'application dépose un cookie de session, strictement nécessaire pour vous garder connecté (trente jours au plus), et un cookie temporaire de dix minutes pendant une connexion avec Google ou LinkedIn, pour vérifier que la réponse revient bien à votre navigateur. Aucun cookie publicitaire.

Le site mesure son audience avec Plausible Analytics, un outil qui ne dépose aucun cookie et n'enregistre aucune donnée personnelle : les visites sont comptées de façon agrégée, sans profil individuel ni identifiant qui vous suive d'un site à l'autre. L'instance est auto-hébergée par LE MEON, sur ce même domaine, et ne partage rien avec un tiers. Cette mesure ne nécessite donc aucune bannière à cliquer.

La fenêtre de paiement est servie par Stripe, qui peut y utiliser ses propres cookies, nécessaires à la sécurité du paiement et à la lutte contre la fraude.

Si cette page change

La date en haut de cette page est mise à jour à chaque modification.