Maxilog
Démo

Confidentialité : publication sur les réseaux sociaux

Dernière mise à jour : 1er octobre 2026

Cette politique explique quelles données Maxilog traite lorsqu’un restaurant client relie sa Page Facebook, son compte Instagram professionnel, son compte TikTok, sa fiche Google Business Profile ou sa page d’entreprise LinkedIn à son espace Maxilog pour y publier. Elle complète notre politique de confidentialité.

Le service est exploité par Maxilog Software, Ksar Zaouia, 4170 Zarzis, Tunisie. Pour toute question sur vos données : contact@maxilog-resto.com.

1. Qui est responsable de quoi

  • Pour ses publications et les données de ses pages, le restaurant est responsable de traitement. Maxilog agit comme sous-traitant (article 28 du RGPD) : nous publions et lisons les statistiques uniquement sur les instructions du restaurant, dans le cadre de son contrat.
  • Pour ses propres données, Maxilog est responsable de traitement : les comptes de l’espace client, le journal des actions, la facturation et le fonctionnement du service, ainsi que nos obligations de développeur d’application envers Meta, Google, TikTok et LinkedIn.

2. Les données que Maxilog lit

Seulement ce que le restaurant autorise lors de la connexion, et seulement pour les comptes professionnels qu’il choisit.

  • Meta (Pages Facebook et comptes Instagram professionnels) : l’identifiant et le nom de la Page ou du compte, et les jetons d’accès qui permettent de publier en son nom.
  • Google Business Profile : l’identifiant et le nom de l’établissement, et les jetons d’accès qui permettent de publier en son nom.
  • TikTok : les informations de base du profil (l’identifiant du compte pour Maxilog, le nom affiché et l’adresse de la photo de profil, par l’autorisation « user.info.basic »), les jetons d’accès qui permettent de publier en son nom, et, au moment de préparer chaque post, les informations de créateur que TikTok demande de montrer (nom d’utilisateur, niveaux de confidentialité proposés, réglages des commentaires, du Duo et du Collage, durée maximale d’une vidéo). Nous ne gardons de ces dernières que le nom d’utilisateur, pour le lien vers le post.
  • LinkedIn (pages d’entreprise) : l’identifiant, le nom et l’adresse LinkedIn des pages que la personne qui connecte administre, son rôle sur chacune, la date de fin de l’accès, et les jetons d’accès qui permettent de publier au nom de la page choisie. Pour garder la trace de l’autorisation donnée, nous enregistrons aussi l’identifiant LinkedIn et le nom de cette personne.
  • Le contenu des posts publiés par Maxilog : texte, images et vidéos, liens, date de publication, statut et identifiant du post sur le réseau.
  • Des statistiques agrégées sur ces posts et sur les comptes connectés : des nombres, comme les vues, la portée ou les interactions (pour LinkedIn : impressions, clics, j’aime, commentaires, partages et nombre d’abonnés de la page). Jamais de liste de personnes.
  • Les avis Google de l’établissement, lorsque sa fiche Google Business Profile est connectée : la note, le texte de l’avis, le nom de son auteur tel que Google l’affiche publiquement, les dates, et la réponse de l’établissement. Nous ne conservons ni la photo de profil ni l’identifiant Google de l’auteur.

3. Ce que Maxilog ne lit pas

Dans cette version du service, Maxilog ne lit pas :

  • les messages privés ;
  • les abonnés (la liste des personnes qui suivent le compte) ;
  • les commentaires publiés sous les posts (leur texte et leurs auteurs) ;
  • sur LinkedIn, le profil de la personne qui connecte au-delà de son identifiant et de son nom, ni ses relations.

Nous ne vendons pas ces données et ne les utilisons pas pour de la publicité.

4. Pourquoi

  • Publier pour le compte du restaurant les posts qu’il a préparés ou validés, à l’heure qu’il a choisie.
  • Afficher les statistiques de ces posts et des comptes connectés dans l’espace du restaurant.
  • Garder la trace de l’autorisation LinkedIn (qui l’a donnée) et prévenir le restaurant 7 jours avant sa fin : LinkedIn limite cet accès à 60 jours.
  • Afficher les avis Google de l’établissement dans l’espace du restaurant, lui signaler par e-mail les nouveaux avis à 1 ou 2 étoiles (sans le nom de l’auteur ni le texte de l’avis), et lui permettre d’y répondre.

Les réponses aux avis sont toujours envoyées par une personne. Maxilog n’envoie jamais de réponse à un avis automatiquement : chaque réponse est écrite ou relue, puis confirmée par une personne autorisée du restaurant avant d’être publiée sur Google. L’assistant de rédaction peut proposer un texte, que la personne modifie et envoie elle-même si elle le souhaite. L’équipe Maxilog ne répond jamais aux avis à la place du restaurant.

Sur TikTok, rien n’est publié sans les choix du restaurant lui-même. Pour chaque post, une personne autorisée du restaurant choisit qui peut le voir, autorise ou non les commentaires (et, pour une vidéo, le Duo et le Collage), indique s’il s’agit d’un contenu commercial et accepte les conditions de TikTok. Rien n’est choisi à l’avance, l’équipe Maxilog et l’assistant de rédaction ne peuvent pas faire ces choix, et toute modification du post les redemande. Les posts publiés sur TikTok sont des photos ou des vidéos.

Rien n’est publié sans l’accord du restaurant. Maxilog ne publie que les posts écrits ou validés par une personne autorisée du restaurant. Lorsque l’équipe Maxilog ou l’assistant de rédaction prépare un post, il attend la validation du restaurant, et l’équipe Maxilog ne peut pas valider à sa place.

L’usage et le transfert par Maxilog des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d’usage limité (Limited Use).

5. Où sont stockés les jetons d’accès

Les jetons d’accès sont conservés dans un coffre de secrets chiffré, séparé de nos bases de données. Ils ne sont jamais enregistrés dans une base de données ni écrits dans les journaux. Ils sont lus au moment de l’appel au réseau social, puis supprimés quand le compte est déconnecté, et au plus tard le jour de la fin du contrat. Pour LinkedIn, l’identifiant et le nom de la personne qui a connecté la page sont gardés au même endroit que les jetons et supprimés avec eux.

6. Combien de temps

  • Événements reçus des réseaux (webhooks) : 30 jours.
  • Historique des tentatives de publication : 1 an.
  • Images et vidéos préparées pour chaque réseau : 90 jours après la publication.
  • Statistiques : pendant toute la durée du contrat, puis supprimées 3 mois après sa fin.
  • Identifiant et nom de la personne qui a connecté une page LinkedIn : jusqu’à la déconnexion de la page, la fin du contrat ou une nouvelle connexion.
  • Instructions envoyées à l’assistant de rédaction (IA), lorsqu’il est utilisé : 30 jours. Nous n’y gardons pas le texte des avis ni le nom de leurs auteurs.
  • Avis Google : tant que la fiche est connectée, mis à jour environ toutes les 30 minutes. Un avis est supprimé chez Maxilog dès qu’il n’apparaît plus sur Google, dès que la fiche est déconnectée ou que le contrat prend fin, et au plus tard 30 jours après sa dernière mise à jour depuis Google.

7. Sous-traitants et transferts hors de l’Union européenne

Pour ce service, Maxilog fait appel à :

  • Meta (Facebook et Instagram), Google (Google Business Profile) et LinkedIn (pages d’entreprise), pour publier et lire les statistiques ;
  • TikTok, pour publier les photos et les vidéos que le restaurant a validées, avec les choix qu’il a faits ;
  • un fournisseur d’intelligence artificielle, pour l’assistant de rédaction, lorsqu’il est utilisé : Anthropic, OpenAI, Google, Mistral AI, xAI ou DeepSeek, selon le fournisseur retenu par Maxilog, un seul à la fois pour un restaurant. Il reçoit des informations publiques du restaurant et les instructions de rédaction, et, seulement quand une personne du restaurant demande une suggestion de réponse à un avis, la note et le texte de cet avis et le prénom de son auteur tel qu’affiché par Google (jamais son nom complet). Vous pouvez nous demander quel fournisseur traite les demandes de votre restaurant à contact@maxilog-resto.com ;
  • notre hébergeur : nos serveurs et bases de données sont situés dans l’Union européenne.

Meta, Google, TikTok, LinkedIn et le fournisseur d’intelligence artificielle retenu peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis, ou en Chine si DeepSeek est retenu. Mistral AI propose un traitement dans l’Union européenne. Maxilog Software est établie en Tunisie et son équipe accède aux systèmes depuis la Tunisie pour exploiter le service. Pour ces transferts, nous nous appuyons sur des garanties appropriées, comme les clauses contractuelles types de la Commission européenne. Vous pouvez nous demander le détail de ces garanties à contact@maxilog-resto.com.

8. Déconnecter un compte

Le restaurant peut déconnecter à tout moment un compte Facebook, Instagram, TikTok, Google ou LinkedIn depuis son espace Maxilog (/espace), dans la section des réseaux sociaux. Maxilog révoque alors son accès auprès du réseau lorsque celui-ci le permet et supprime les jetons d’accès. Vous pouvez aussi retirer l’accès de Maxilog depuis les paramètres de votre compte Facebook, de votre compte Google ou de votre compte TikTok (rubrique des autorisations des applications).

LinkedIn ne permet pas de retirer une autorisation à distance : quand une page LinkedIn est déconnectée, Maxilog supprime ses jetons d’accès, qui ne sont plus utilisés, et l’accès expire de lui-même au plus tard 60 jours après la connexion. Vous pouvez aussi retirer Maxilog dans les paramètres de votre compte LinkedIn, rubrique de confidentialité des données, parmi les services autorisés.

9. Demander la suppression de vos données

  • Depuis Facebook : dans les paramètres de votre compte, rubrique des applications et sites web (ou des intégrations professionnelles), retirez Maxilog et demandez la suppression de vos données. Facebook transmet la demande à Maxilog, qui supprime les comptes connectés liés à votre utilisateur Facebook et leurs jetons. Vous recevez un code de confirmation et un lien vers la page de suivi de la suppression.
  • Par e-mail : écrivez à contact@maxilog-resto.com en précisant le restaurant et les comptes concernés. Nous traitons la demande dans un délai de 30 jours.

10. Vos droits

Vous pouvez accéder à vos données, les rectifier, les exporter ou les effacer, vous opposer à leur traitement ou retirer votre consentement. Si vous êtes un client du restaurant plutôt que le restaurant lui-même, adressez d’abord votre demande au restaurant, responsable de ses publications ; nous l’aiderons à y répondre.

Si vous avez laissé un avis Google sur un restaurant qui utilise Maxilog : vous pouvez le modifier ou le supprimer à tout moment sur Google, et Maxilog supprime sa copie lors de la mise à jour suivante. Vous pouvez aussi nous écrire à contact@maxilog-resto.com.

Vous pouvez aussi introduire une réclamation auprès d’une autorité de contrôle : en France, la CNIL (cnil.fr) ; en Tunisie, l’Instance Nationale de Protection des Données Personnelles (INPDP, inpdp.tn).

Représentant dans l’Union européenne : nous sommes en train de désigner un représentant au titre de l’article 27 du RGPD. En attendant sa publication ici, vous pouvez nous écrire directement à contact@maxilog-resto.com.

11. Modifications

Si nous changeons la façon dont nous traitons ces données, nous mettons cette page à jour et changeons la date en haut de page.

12. Contact

Maxilog Software
Ksar Zaouia, 4170 Zarzis, Tunisie
contact@maxilog-resto.com