Confidentialité de la plateforme

Ce que la plateforme L’IA mon Alliée enregistre, pourquoi, combien de temps, et comment tout effacer. Cette page couvre l’application app.liama.fr ; le site vitrine liama.fr est décrit dans la politique de confidentialité du site.

Qui est responsable de ces données

La plateforme est éditée par JBH Productions, 8 chemin des Genêts, 31120 Portet-sur-Garonne. Pour toute question sur vos données : hello@liama.fr.

Ce que la plateforme enregistre

Contrairement au site vitrine, la plateforme est une application qui travaille pour vous : elle enregistre donc ce qu’il lui faut pour le faire.

Votre compte — nom, adresse e-mail, mot de passe (jamais conservé en clair : seule une empreinte scrypt l’est), votre activité, votre ville, votre site.
Vos prospects — les fiches que vous importez ou que la plateforme constitue : nom, entreprise, adresse e-mail, secteur, ville, et les messages préparés pour eux.
Vos boîtes d’envoi — les adresses depuis lesquelles vous écrivez, et leurs réglages de connexion.
Vos réseaux sociaux — quand vous reliez un compte, la plateforme conserve le jeton d’accès délivré par le réseau, le nom affiché du compte et sa date d’expiration. Jamais votre mot de passe : le réseau ne nous le communique pas.
Votre usage de l’IA — le nombre de mots traités et leur coût, pour vous montrer votre consommation.

Ce que la plateforme ne fait pas

Elle ne publie rien sans votre autorisation explicite, réseau par réseau.
Elle ne lit pas vos messages privés ni vos conversations sur les réseaux.
Elle ne vend, ne loue et ne cède vos données à personne.
Elle ne croise pas les données d’un client avec celles d’un autre : chaque espace est cloisonné.

Les réseaux sociaux que vous reliez

Relier un réseau, c’est autoriser la plateforme à publier à votre demande sur ce compte. L’autorisation se donne sur le site du réseau lui-même — LinkedIn, Facebook, Instagram, TikTok ou YouTube — et vous pouvez la retirer à tout moment, depuis leurs réglages ou depuis la plateforme.

Les jetons d’accès et de renouvellement sont conservés côté serveur et ne sont pas affichés dans votre navigateur. Leur validité dépend du réseau. Débrancher le compte dans la plateforme supprime ces jetons de la base active.

TikTok — connexion et dépôt de vos vidéos

Avec votre autorisation, LIAMA utilise TikTok Login Kit pour lire l’identifiant de votre compte propre à notre application et son nom affiché (user.info.basic). Ces informations identifient le compte destinataire dans le dossier que vous choisissez.

Lorsque vous validez un envoi, Content Posting API transmet la vidéo choisie à TikTok (video.upload). Vous ouvrez ensuite la notification dans TikTok pour ajouter votre légende, régler la visibilité et décider de publier. LIAMA ne publie pas directement sur votre profil TikTok et ne transmet pas votre légende par ce connecteur.

Nous conservons l’identifiant et le nom du compte, les autorisations accordées, les jetons d’accès et de renouvellement, leur expiration, ainsi que l’identifiant de suivi du dépôt. Les vidéos confiées à votre espace et les fiches de préparation restent dans votre dossier tant que vous les conservez. La déconnexion supprime les jetons et l’identité de la connexion de la base active ; elle conserve vos créations et l’historique de travail. Pour demander leur effacement, écrivez à hello@liama.fr. La procédure et le délai de suppression sont précisés ci-dessous.

Vous pouvez retirer l’autorisation LIAMA dans les paramètres de sécurité de votre compte TikTok, rubrique des applications connectées. Ce retrait coupe l’accès TikTok ; déconnectez aussi le compte dans LIAMA pour supprimer ses jetons enregistrés. Les contenus déjà transmis à TikTok se gèrent depuis TikTok, selon sa politique de confidentialité.

Google Agenda — lecture de vos rendez-vous

Dans Mon agenda, vous choisissez de relier votre compte Google. La plateforme lit les événements de votre agenda principal pour afficher votre semaine : titres, dates, horaires, lieux et liens de visioconférence. Votre adresse Google identifie le compte relié. Cette autorisation permet uniquement la lecture des événements ; elle ne permet pas de créer, modifier ou supprimer vos rendez-vous.

Pour les organisateurs des appels LIAMA, les périodes occupées servent aussi à retirer les créneaux correspondants de la page de réservation. Les visiteurs voient les créneaux disponibles, jamais les titres, lieux ou participants de votre agenda personnel.

La plateforme conserve votre adresse Google, les dates et l’état de la connexion, ainsi qu’un jeton de renouvellement chiffré. Les événements de la semaine sont relus auprès de Google pour leur affichage ; ce connecteur ne les enregistre pas dans une table d’événements. Déconnecter l’agenda dans la plateforme supprime sa connexion et son jeton de la base active. Vous pouvez aussi retirer l’autorisation depuis les connexions de votre compte Google.

Les données reçues des API Google servent aux fonctions que vous utilisez. Elles ne sont ni vendues, ni utilisées pour la publicité ou l’entraînement de modèles d’IA généralistes. L’utilisation et le transfert de ces données respectent la politique relative aux données utilisateur des services API Google, y compris ses exigences d’utilisation limitée (Limited Use).

YouTube — ce que la plateforme fait de votre chaîne

Quand vous reliez YouTube, la plateforme utilise les services d’API YouTube pour deux choses, et deux seulement : déposer sur votre chaîne les vidéos que vous lui confiez, et lire le nom et l’identifiant de cette chaîne pour vous montrer où la publication est partie.

En reliant votre compte, vous acceptez les conditions d’utilisation de YouTube. Google traite les données auxquelles la plateforme accède selon sa propre politique de confidentialité.

Ce que nous conservons : le jeton d’accès et, lorsqu’il est fourni, le jeton de renouvellement délivrés par Google, l’identifiant et le nom de votre chaîne, et l’identifiant de chaque vidéo déposée, pour vous en donner le lien. Rien d’autre : ni vos vidéos existantes, ni vos commentaires, ni vos revenus, ni les données de vos spectateurs.

Les vidéos partent en « non répertoriée » — en ligne et partageables par leur lien, mais absentes des résultats de recherche. Le passage en public reste votre geste, depuis YouTube Studio. La plateforme ne publie jamais au monde à votre place.

Vous coupez l’accès quand vous voulez, depuis la plateforme, ou directement dans les autorisations de votre compte Google. Le débranchement dans la plateforme efface les jetons de la base active. Une révocation chez Google coupe leur accès ; vous pouvez ensuite débrancher le réseau ici pour retirer les jetons enregistrés. Les vidéos déposées restent les vôtres, sur votre chaîne.

Combien de temps c’est conservé

Tant que votre compte est actif, vos données restent disponibles : ce sont vos outils de travail.
Les jetons des réseaux sociaux restent enregistrés pour maintenir la connexion. Débrancher le réseau dans la plateforme les supprime de la base active ; une expiration invalide l’accès mais ne supprime pas nécessairement la ligne enregistrée.
Les traces techniques d’envoi sont purgées automatiquement au bout de quelques jours.
À la fermeture de votre compte, tout est effacé — voir ci-dessous.

Emporter vos données, ou tout effacer

Les emporter. La plateforme sait rassembler l’intégralité de ce qui vous appartient — prospects, messages, fiches, documents — dans un dossier que vous téléchargez depuis l’écran « Mon dossier ». Ce que vous construisez vous appartient, et cela ne s’achète pas.

Tout effacer. Écrivez à hello@liama.fr depuis l’adresse de votre compte, en demandant la suppression. Nous effaçons votre compte, vos prospects, vos boîtes, vos jetons de réseaux sociaux et vos documents sous trente jours, et nous vous le confirmons. Aucune copie n’est conservée au-delà des sauvegardes techniques, elles-mêmes effacées dans le même délai.

Vous disposez aussi des droits d’accès, de rectification, d’opposition et de portabilité prévus par le RGPD, exerçables à la même adresse. En cas de désaccord, vous pouvez saisir la CNIL.

Où vivent ces données, et comment elles sont protégées

Les données sont hébergées en Europe, sur un serveur dédié à la plateforme. Les échanges passent par une connexion chiffrée (HTTPS). Les mots de passe des boîtes d’envoi et les jetons de renouvellement Google Agenda sont chiffrés avant stockage. Les jetons des réseaux sociaux sont conservés côté serveur ; ils ne bénéficient pas actuellement de ce chiffrement applicatif en base. Ces secrets ne sont pas renvoyés au navigateur.

Les services que la plateforme appelle pour vous

Pour faire son travail, la plateforme s’adresse à des services extérieurs, et seulement quand vous le demandez :

Les réseaux sociaux que vous avez reliés, pour publier ce que vous avez validé.
Un moteur d’intelligence artificielle (Anthropic ou OpenAI, selon l’abonnement relié), pour rédiger les textes que vous lui demandez. Le contenu transmis sert à produire votre réponse, pas à entraîner un modèle.
Un service d’envoi d’e-mails, pour acheminer vos messages depuis vos propres boîtes.

L’intelligence artificielle dans la plateforme

La plateforme respecte le règlement européen sur l’intelligence artificielle (règlement UE 2024/1689, dit « AI Act »). Concrètement :

L’assistant vous dit qu’il est une intelligence artificielle dès sa première phrase. Vous ne parlez jamais à une machine en croyant parler à une personne.
La décision finale vous revient toujours. La plateforme prépare, propose et rédige ; elle ne publie, ne relance et n’envoie rien sans votre validation.
Elle ne vous note pas et ne vous classe pas. Aucun profil n’est établi sur vous, aucune décision automatique ne vous concerne. Sur le parcours certifiant, votre dossier est évalué par le jury humain du certificateur, jamais par la plateforme, qui se borne à vous aider à le rédiger.
Aucune reconnaissance des émotions, aucune biométrie. Ni sur vous, ni sur vos contacts.

Ces engagements placent la plateforme dans le régime de transparence du règlement, et hors des usages qu’il qualifie à haut risque ou qu’il interdit. Si cela devait changer — par exemple si la plateforme se mettait à évaluer elle-même un dossier — vous en seriez informé avant, et les obligations renforcées correspondantes s’appliqueraient.

Si cette page change

Toute modification substantielle vous est signalée dans la plateforme avant d’être appliquée. Cette version est celle du 6 septembre 2026.