Politique de confidentialité
En vigueur au 3 octobre 2026
En bref
- Nous conservons ce qu’il faut pour faire fonctionner votre espace de travail : votre compte, les publications et médias de votre équipe, et ce que nous envoient les réseaux que vous connectez.
- Les jetons des réseaux sont chiffrés. Nous ne vendons pas de données, n’affichons pas de publicité et n’utilisons pas votre contenu pour entraîner une IA.
- Seuls les membres de votre espace de travail voient ses données.
- Vous pouvez déconnecter n’importe quel réseau et supprimer votre compte à tout moment.
Qui nous sommes
Hivenza est exploité par Versity Life Co-Ltd, une société immatriculée au Cameroun. Nous décidons de l’usage des données de votre propre compte. Pour ce que votre équipe met dans un espace de travail (publications, contacts, messages de votre audience), c’est votre organisation qui décide, et nous les traitons pour son compte. Contact : hello@hivenza.com.
Ce que nous conservons
Votre compte
- Votre nom, votre adresse e-mail et votre langue, et votre mot de passe, conservé uniquement sous forme d’empreinte irréversible.
- Si vous vous connectez avec Google ou Apple : l’identifiant qu’ils nous donnent pour vous et, de Google, votre photo de profil.
- Si vous activez la double authentification : son secret, chiffré, et vos codes de secours, conservés uniquement sous forme d’empreintes.
- Vos réponses aux questions de bienvenue (votre rôle, la taille de votre équipe et vos objectifs), votre code d’invitation et la personne qui vous a invité.
Espaces de travail et équipes
- Les noms, fuseaux horaires et réglages des espaces de travail et des marques ; qui en est membre et avec quel rôle ; les invitations, qui contiennent l’adresse e-mail invitée.
- Les adresses e-mail qui reçoivent le rapport mensuel d’une marque, y compris de personnes extérieures à l’équipe.
- Un journal des actions importantes (qui a connecté un compte, publié une publication ou changé un rôle, et quand). Certains événements de sécurité, comme une demande de réinitialisation du mot de passe, enregistrent aussi l’adresse IP d’origine.
Ce que votre équipe crée
- Les publications, leur texte pour chaque compte, les programmations, les libellés, les validations, les notes, les réponses enregistrées et les réglages des rapports.
- Les images et vidéos que vous importez.
Paiements
- L’offre ou le pack acheté, le montant, la devise, le moyen de paiement, le pays, la référence du prestataire et le résultat.
- Pour le Mobile Money, le numéro qui a payé, chiffré, pour que vous puissiez renouveler en un geste ; seule une version masquée est affichée.
- Nous ne voyons ni ne conservons jamais les numéros de carte : le prestataire de paiement les saisit sur sa propre page.
Les personnes qui écrivent à vos marques
Quand votre équipe utilise la messagerie, nous conservons ce que les réseaux envoient sur les personnes qui commentent vos marques ou leur écrivent : leur nom, nom d’utilisateur, photo et identifiant sur ce réseau, ce qu’elles ont écrit, les pièces jointes et les réactions. Pour WhatsApp, les contacts que vous ajoutez : numéro de téléphone, nom, et la date à laquelle ils ont accepté de recevoir des messages ou demandé à ne plus en recevoir. Votre organisation doit s’assurer d’avoir le droit d’écrire à ces personnes.
Les visiteurs des sites web de vos marques
Quand une marque active le replay de session de son chat web, nous conservons un enregistrement de la façon dont chaque visiteur a parcouru ce site : les pages, défilements, clics et changements de la page, jamais une vidéo de son écran. Tout ce qu'un visiteur tape est masqué dans son propre navigateur avant tout envoi, et les visiteurs qui ont refusé d'être comptés, ou dont le navigateur envoie Do Not Track ou Global Privacy Control, ne sont jamais enregistrés. Les enregistrements sont conservés chiffrés dans notre stockage de fichiers dans l'Union européenne, et seules les personnes de l'équipe de la marque autorisées à voir les données des clients peuvent les regarder. La marque est responsable d'en informer ses visiteurs dans sa propre politique de confidentialité.
Quand une marque ajoute le script de statistiques de Hivenza à son site, nous comptons ses visites et ses pages vues pour la marque : la page, d’où venait le visiteur (un site ou une balise de campagne), son pays, sa catégorie d’appareil, son navigateur et son système, combien de temps il est resté, les clics sur les liens qui quittent le site et sur les téléchargements de fichiers, et les événements que la marque envoie. Le script ne dépose aucun cookie et ne stocke rien sur l’appareil du visiteur, sauf si le site de la marque nous dit que le visiteur a accepté, et alors seulement un identifiant aléatoire dans son propre navigateur. Sinon, un visiteur est un code fabriqué à partir du jour, du site, de son navigateur et de son adresse, changé chaque jour et jamais conservé : nous ne gardons ni l’adresse ni le texte du navigateur. Les visiteurs dont le navigateur envoie Do Not Track ou Global Privacy Control, ou qui ont refusé sur le site de la marque, ne sont jamais comptés, et les robots connus sont ignorés. La marque choisit combien de temps les visites sont conservées (de 3 mois à 5 ans) et peut supprimer les données d’un visiteur. La marque doit informer ses visiteurs dans sa propre politique de confidentialité.
Les personnes que les campagnes de vos marques joignent
Quand une marque envoie des campagnes, nous conservons, sur ses contacts, pourquoi elle peut leur écrire en premier (leur consentement, un contrat ou un intérêt légitime, avec sa source), les canaux dont ils se sont désinscrits, et ce que chaque campagne leur a envoyé et ce qu’ils en ont fait. Sauf si la marque le désactive, ses e-mails de campagne portent une minuscule image qui signale leur ouverture, et leurs liens passent par nous pour compter les clics. Chacun peut se désinscrire en un clic depuis le lien présent dans chaque e-mail, sans se connecter. Les adresses rejetées ou qui ont signalé un e-mail comme spam ne reçoivent plus jamais rien. La marque est responsable d’avoir une base légale et d’informer les personnes à qui elle écrit dans sa propre politique de confidentialité.
Le fonctionnement du service
Les rapports d’erreur, qui peuvent inclure votre navigateur, votre appareil et votre adresse IP, et les journaux du serveur. Ils ne contiennent jamais de jetons des réseaux ni de mots de passe.
Les données des réseaux que vous connectez
Vous décidez des comptes à connecter. Chaque réseau vous demande d’approuver ce qu’Hivenza peut faire, et nous n’utilisons cet accès que pour les fonctions que votre équipe utilise : publier ce que vous programmez, afficher les statistiques et la messagerie. Les jetons sont stockés chiffrés (AES-256-GCM) et ne sont jamais affichés dans le navigateur ni écrits dans les journaux.
| Réseau | Ce à quoi nous accédons et ce que nous conservons |
|---|---|
| Pages Facebook | Ce à quoi nous accédons et ce que nous conservonsVotre nom et votre identifiant Facebook et un jeton de connexion, utilisés uniquement pour lister les Pages que vous gérez. Pour chaque Page connectée : son nom, sa photo et son identifiant, un jeton de Page, les publications que vous faites, les statistiques de la Page et des publications et, si votre équipe utilise la messagerie, les commentaires, les conversations Messenger et les mentions. |
| Ce à quoi nous accédons et ce que nous conservonsLe nom, le nom d’utilisateur, la photo et l’identifiant du compte professionnel ; les publications, reels et stories que vous publiez ; les statistiques du compte et des publications ; et, avec la messagerie, les commentaires, les messages privés et les mentions. | |
| Threads | Ce à quoi nous accédons et ce que nous conservonsLe nom, le nom d’utilisateur, la photo et l’identifiant du profil ; les publications que vous publiez (et supprimez) ; les statistiques ; les réponses et les mentions. |
| YouTube | Ce à quoi nous accédons et ce que nous conservonsLe nom, l’image et l’identifiant de la chaîne ; les vidéos que vous mettez en ligne ; les statistiques de la chaîne et des vidéos issues de YouTube Analytics ; et les commentaires sur vos vidéos, que votre équipe peut lire et auxquels elle peut répondre. |
| X | Ce à quoi nous accédons et ce que nous conservonsLe nom, le nom d’utilisateur, la photo et l’identifiant du profil ; les publications que vous publiez ou supprimez ; leurs statistiques ; les réponses, les mentions et les messages privés ; le masquage des réponses. |
| Ce à quoi nous accédons et ce que nous conservonsPour un profil : votre nom, votre photo et votre identifiant (connexion OpenID) et les publications que vous publiez. Pour une Page d’entreprise que vous administrez : son nom, son logo et son identifiant, les publications que vous publiez, leurs commentaires et les statistiques de la Page. | |
| TikTok | Ce à quoi nous accédons et ce que nous conservonsVotre profil de base (nom affiché, photo, identifiant) et les vidéos que vous choisissez de publier. Lorsque c’est activé : le nombre d’abonnés et de vidéos, et la liste de vos vidéos avec leurs statistiques. Avec un compte TikTok professionnel et la messagerie : les commentaires et les messages. |
| Bluesky | Ce à quoi nous accédons et ce que nous conservonsVotre identifiant et un mot de passe d’application que vous créez pour nous (stocké chiffré), le nom et la photo du profil, les publications que vous publiez, les statistiques, les réponses et les mentions. |
| Telegram | Ce à quoi nous accédons et ce que nous conservonsLe jeton d’un bot que vous créez (stocké chiffré), les chaînes et groupes où vous l’ajoutez, les publications qu’il publie, les commentaires dans le groupe de discussion d’une chaîne et les conversations privées avec le bot. |
| Google Business Profile | Ce à quoi nous accédons et ce que nous conservonsPour chaque établissement connecté : son nom, son adresse et son identifiant, un jeton Google (stocké chiffré), les publications que vous publiez, les avis de l’établissement avec le nom et la photo publics de leurs auteurs, vos réponses, et ses chiffres de performance (vues, appels, clics vers le site, demandes d’itinéraire et termes de recherche). |
| Ce à quoi nous accédons et ce que nous conservonsLe nom d’utilisateur, le nom, la photo et l’identifiant du compte, un jeton (stocké chiffré), ses tableaux, les épingles que vous publiez, et les statistiques du compte et des épingles. | |
| Canva | Ce à quoi nous accédons et ce que nous conservonsVotre nom et votre identifiant Canva et un jeton (stocké chiffré), utilisés uniquement pour lister vos designs quand vous en importez un ; les designs importés sont exportés et conservés dans la médiathèque de votre marque. Rien n’est modifié dans Canva. |
| WhatsApp Business | Ce à quoi nous accédons et ce que nous conservonsLes identifiants du compte professionnel et du numéro de téléphone, le numéro affiché et le nom vérifié, un jeton, les messages que votre équipe envoie et reçoit, et les contacts et diffusions que vous ajoutez. |
| HubSpot et Salesforce | Ce à quoi nous accédons et ce que nous conservonsQuand un propriétaire ou un admin de l’espace de travail en connecte un : le nom et l’identifiant du compte et un jeton (stocké chiffré) ; les contacts et entreprises que l’espace de travail choisit de synchroniser, dans les sens que ses réglages indiquent, champ par champ ; ses affaires ou opportunités (nom, étape, montant, date de clôture, e-mail du propriétaire) et l’e-mail du propriétaire de chaque contact, lus pour guider les workflows ; et les notes, activités et affaires que ses workflows ajoutent. La déconnexion arrête la synchronisation et oublie le jeton ; ce qui a été synchronisé reste des deux côtés. |
Les chiffres d’audience (pays, villes, tranches d’âge, appareils, sources de trafic, etc.) sont des totaux que les réseaux partagent sur vos abonnés ou spectateurs ; ils ne concernent aucune personne en particulier.
Pourquoi nous les utilisons
- Pour fournir le service auquel vous vous êtes inscrit : publication, statistiques, rapports, messagerie, équipes et facturation.
- Pour le sécuriser : protection de la connexion, double authentification, prévention des abus et correction des erreurs.
- Pour vous écrire au sujet de votre compte : confirmations, invitations, publications échouées, renouvellements, reçus et changements importants.
- Pour respecter nos obligations légales, comme la conservation des données de paiement.
Ce que nous ne faisons pas
- Nous ne vendons ni vos données ni celles des personnes qu’elles concernent, et nous ne les utilisons pas pour la publicité.
- Nous n’utilisons ni votre contenu ni les données de vos réseaux pour entraîner des modèles d’IA, et nous ne les envoyons pas à des fournisseurs d’IA.
- Nous ne publions rien que votre équipe n’ait écrit et programmé ou publié, ou que vous n’ayez demandé à un assistant IA connecté de publier.
- Les personnes extérieures à votre espace de travail, y compris les autres clients d’Hivenza, ne voient ni vos marques, ni vos comptes, ni vos publications, ni vos messages, ni vos chiffres.
- Personne chez Hivenza ne lit vos publications, messages ou statistiques, sauf si vous nous demandez de l’aide, pour la sécurité du service, ou si la loi l’exige.
Assistants IA
Vous pouvez connecter un assistant IA (comme Claude ou ChatGPT) à un espace de travail. Quand vous le lui demandez, l’assistant peut lister vos marques et vos comptes, rédiger et programmer des publications, lire vos publications, proposer de bons horaires et résumer vos statistiques, sans plus de droits que votre rôle. Il ne peut pas lire la messagerie.
Ce que l’assistant reçoit d’Hivenza est ensuite traité par son fournisseur selon sa propre politique de confidentialité. Nous ne conservons que des empreintes des clés de l’assistant : une clé d’accès dure une heure et se renouvelle pendant 60 jours au plus ; une clé personnelle dure jusqu’à ce que vous la supprimiez. Vous pouvez couper l’accès d’un assistant à tout moment dans les Réglages, rubrique Assistants IA.
Qui d’autre les traite
Nous faisons appel à ces types de prestataires pour faire fonctionner Hivenza. Chacun ne reçoit que ce dont il a besoin pour sa mission, avec un contrat qui l’oblige à protéger ces données.
| Prestataire | Pour quoi faire |
|---|---|
| Hébergeurs et bases de données | Pour quoi faireFont fonctionner Hivenza et stockent les comptes, les espaces de travail, les publications, les statistiques et la messagerie. |
| Stockage de fichiers, dans l’Union européenne | Pour quoi faireStocke les images et vidéos que vous importez, les copies des fichiers reçus dans la messagerie et les enregistrements de replay de session. |
| Envoi des e-mails | Pour quoi faireEnvoie les liens d’inscription, les invitations, les alertes, les rapports et les reçus. |
| Suivi des erreurs | Pour quoi faireReçoit les rapports d’erreur pour que nous puissions corriger les problèmes. |
| Réseau et sécurité | Pour quoi faireProtège la connexion au site. |
| Prestataires de paiement | Pour quoi faireEncaissent les paiements par carte et par Mobile Money. Leur nom s’affiche au moment du paiement. |
| Google et Apple | Pour quoi faireVous connectent, quand vous choisissez de vous connecter avec eux. |
| Les réseaux que vous connectez | Pour quoi faireReçoivent ce que vous publiez et nous envoient ce qui est décrit plus haut, selon leurs propres règles. |
Pour obtenir la liste à jour des prestataires et leur nom, écrivez à hello@hivenza.com.
Combien de temps nous les conservons
| Objet | Durée |
|---|---|
| Votre compte | DuréeJusqu’à ce que vous le supprimiez. Il ne reste ensuite qu’une fiche anonyme, pour que l’historique de votre équipe reste lisible (une publication affiche « Deleted user », utilisateur supprimé). |
| Les publications, médias, statistiques et la messagerie d’un espace de travail | DuréeTant que l’espace de travail existe. Ils sont supprimés avec lui. |
| Tickets de support et contacts | DuréeTant que l’espace de travail les garde, ou pendant la durée fixée par ses propriétaires dans Paramètres → Données et confidentialité, après quoi ils sont anonymisés ou supprimés. |
| Jetons des réseaux | DuréeJusqu’à ce que vous déconnectiez le compte, supprimiez votre compte Hivenza ou que le réseau retire l’accès. La déconnexion supprime le jeton immédiatement. |
| Notifications | Durée90 jours. |
| Session de connexion | Durée7 jours, ou jusqu’à ce que vous vous déconnectiez ou changiez de mot de passe. |
| Liens de réinitialisation et de connexion | Durée1 heure pour un lien de réinitialisation du mot de passe, 2 jours pour un lien de confirmation d’adresse e-mail. |
| Le journal d’activité | DuréeTant que l’espace de travail existe. |
| Données de paiement | DuréeAussi longtemps que la loi comptable l’exige (jusqu’à 10 ans), même après la suppression de l’espace de travail ; le numéro Mobile Money est effacé. |
| Statistiques du site (visites et pages vues) | DuréePendant la durée choisie par la marque, de 3 mois à 5 ans (2 ans sauf changement), puis supprimées automatiquement. Retirer le site les supprime aussitôt. |
| Enregistrements de replay de session | Durée30 jours, puis supprimés automatiquement. Désactiver le replay de session les supprime aussitôt. |
| Rapports d’erreur | DuréeUne durée limitée, puis supprimés automatiquement. |
| Traces des demandes de suppression | DuréeConservées comme preuve que la suppression a été faite : un code, les dates et ce qui a été supprimé, sous forme de nombres uniquement. |
Sécurité
Tout transite en HTTPS. Les jetons des réseaux, les secrets de double authentification et les numéros Mobile Money sont chiffrés en AES-256-GCM ; les mots de passe et codes de secours ne sont conservés que sous forme d’empreintes. Seuls les membres d’un espace de travail accèdent à ses données, chacun selon son rôle. Aucun système n’est parfaitement sûr ; si une fuite vous concerne, nous vous préviendrons, ainsi que les autorités, comme la loi l’exige.
Où vont vos données
Nous sommes basés au Cameroun. Les fichiers importés sont stockés dans l’Union européenne (Belgique), et certains de nos prestataires ainsi que tous les réseaux traitent des données dans d’autres pays, dont les États-Unis. Quand des données quittent le pays où elles ont été collectées, nous nous appuyons sur les garanties offertes par nos prestataires, comme les clauses contractuelles types de la Commission européenne.
Si votre organisation a besoin d’une déclaration écrite indiquant où ses données sont stockées et traitées (pour un audit de conformité ou un contrat), écrivez-nous à hello@hivenza.com.
Si un régulateur ou un contrat exige que vos données restent dans une région donnée, écrivez-nous à hello@hivenza.com : un déploiement séparé dans cette région peut être convenu.
Vos droits
- Consulter et corriger vos informations à tout moment sur votre profil.
- Déconnecter n’importe quel compte social à tout moment, depuis Comptes dans l’application ou depuis les réglages du réseau.
- Supprimer vous-même votre compte depuis votre profil ; la page de suppression des données explique ce qui est supprimé.
- Demander une copie de vos données, ou vous opposer à leur utilisation, en écrivant à hello@hivenza.com.
Nous répondons sous 30 jours. Si vous pensez que nous avons commis une erreur, vous pouvez aussi saisir l’autorité de protection des données de votre pays.
Enfants
Hivenza est un outil pour les entreprises et ne s’adresse pas aux moins de 16 ans. Nous ne conservons pas sciemment de données sur des enfants ; si vous pensez que c’est le cas, dites-le-nous et nous les supprimerons.
Google et YouTube
L’utilisation par Hivenza des informations reçues des API Google, et leur transfert vers toute autre application, respectent les Règles relatives aux données utilisateur dans les services d’API Google (Google API Services User Data Policy), y compris les exigences d’utilisation limitée (Limited Use).
- Nous utilisons les données de YouTube uniquement pour mettre en ligne les vidéos que vous programmez, afficher les statistiques de votre chaîne et de vos vidéos, et permettre à votre équipe de lire les commentaires et d’y répondre.
- Nous utilisons les données de Google Business Profile uniquement pour publier les publications que vous programmez sur vos établissements, afficher leurs avis dans votre boîte de réception pour que votre équipe y réponde, et afficher les chiffres de performance de vos établissements.
- Nous ne les transmettons à personne, sauf si c’est nécessaire pour fournir ces fonctions, pour la sécurité ou pour respecter la loi ; nous ne les utilisons pas pour la publicité ; et personne ne les lit, sauf à votre demande, pour la sécurité ou si la loi l’exige.
- Hivenza utilise les services d’API YouTube. En connectant une chaîne, vous acceptez les Conditions d’utilisation de YouTube, et l’usage des données par Google relève des Règles de confidentialité de Google.
- Nous gardons les commentaires venus de YouTube 29 jours au plus. Les statistiques de votre chaîne restent tant que la chaîne est connectée, et nous vérifions cette connexion chaque jour.
- Vous pouvez retirer l’accès d’Hivenza à tout moment depuis vos paramètres de sécurité Google. Déconnecter la chaîne dans Hivenza supprime aussitôt notre jeton et tout ce que YouTube nous a transmis sur la chaîne ; si vous retirez l’accès depuis Google, nous le supprimons sous 30 jours.
Lire les Règles relatives aux données utilisateur dans les services d’API Google.
Facebook, Instagram, Threads et WhatsApp
Les données des plateformes de Meta servent uniquement à fournir les fonctions décrites plus haut ; elles ne sont jamais vendues, partagées avec des courtiers en données ni utilisées pour établir le profil de personnes.
Si vous retirez Hivenza dans vos paramètres Facebook (Applications et sites web) ou Threads, Meta nous prévient et nous supprimons automatiquement votre connexion Meta et déconnectons les comptes que vous aviez connectés. Vous recevez un code de confirmation pour suivre la demande sur notre page de suppression des données.
TikTok
Quand vous connectez TikTok, Hivenza demande votre profil de base et l’autorisation de publier les vidéos que vous choisissez et, lorsque c’est disponible, les statistiques de votre compte et la liste de vos vidéos. Il ne s’en sert que pour montrer quel profil est connecté, publier les vidéos programmées par votre équipe et montrer leurs résultats.
Vous pouvez retirer l’accès dans TikTok, sous Paramètres et confidentialité, Sécurité et autorisations, Applications et services ; la déconnexion dans Hivenza supprime notre jeton. L’usage des données par TikTok relève de sa politique de confidentialité.
X et LinkedIn
Les données de X et de LinkedIn ne servent qu’aux fonctions décrites plus haut, conformément aux conditions développeurs de chaque réseau. Elles ne sont ni croisées avec d’autres sources, ni utilisées pour identifier des personnes, ni partagées. Vous pouvez retirer l’accès dans X sous Paramètres, Sécurité et accès au compte, Applications et sessions, et dans LinkedIn sous Préférences, Confidentialité des données, Services autorisés.
Modifications de cette politique
Si nous modifions cette politique de façon importante, nous vous le dirons dans l’application et par e-mail avant que le changement s’applique. La date en haut de page indique sa dernière modification.
Contact
Écrivez à hello@hivenza.com pour toute question sur vos données. Nous répondons sous 30 jours.
Hivenza est un produit de Versity Life Co-Ltd. Questions sur cette page : hello@hivenza.com.