Dernière mise à jour : 13 octobre 2026 · English version
Cette page explique quelles données nous utilisons sur cmspace.app, pourquoi, combien de temps, avec qui, et comment vous gardez la main dessus. Elle concerne CMspace (pour les community managers) et MyBoard (pour les indépendants).
C&J CONSEILS, SARL au capital de 500 €, SIREN 106 688 476, RCS Rennes, TVA FR69106688476, 4 rue Paul Féval, 35320 Crevin. Gérantes : Claire Vigneron et Justine Dorel. CMspace est son nom commercial.
Pour toute question sur vos données : [email protected], ou par courrier à l’adresse ci-dessus.
Nous n’avons pas de délégué à la protection des données. Claire et Justine répondent elles-mêmes.
La société MONTACOMM (SAS, SIREN 935 032 805) nous fournit une aide technique : elle détient les comptes développeurs qui relient CMspace à Meta, TikTok, LinkedIn, YouTube, Google Business Profile et Canva.
| Pour quoi | Données | Base légale | Combien de temps |
|---|---|---|---|
| Créer et gérer votre compte | Nom, prénom, email, téléphone, entreprise, SIRET, offre, photo, préférences, mot de passe (jamais lisible par nous) | Contrat | Durée de l’abonnement, puis 30 jours. Compte gratuit sans connexion pendant 2 ans : supprimé après un email d’avertissement |
| Sécuriser la connexion | Double authentification, appareils de confiance, date, heure, adresse IP et navigateur des connexions, alertes | Intérêt légitime (sécurité) | 12 mois |
| Facturer votre abonnement | Raison sociale, adresse de facturation, SIRET, TVA, offre, montants, historique des paiements | Contrat et obligation légale | Factures : 10 ans (obligation comptable) |
| Relier vos réseaux sociaux | Jetons d’accès aux comptes que vous connectez, données de ces comptes (voir les sections 4 et 5) | Contrat | Jusqu’à la déconnexion du compte |
| Faire fonctionner votre espace (données de vos clients) | Ce que vous y déposez | Vous êtes responsable : voir la section 2 | Durée de l’abonnement, puis 30 jours |
| Vous répondre (formulaire, email, messagerie, communauté) | Nom, email, messages, pièces jointes | Contrat ou intérêt légitime | 3 ans après le dernier échange |
| Programme bêta | Convention signée, retours, réponses aux questionnaires | Contrat | Durée du programme + 3 ans |
| Lettre hebdomadaire et calendrier offert | Email, prénom, date et texte du consentement, ouvertures et clics | Consentement | Jusqu’à la désinscription. Sans ouverture pendant 3 ans : suppression |
| Emails d’aide à la prise en main | Email, prénom, étapes déjà faites dans l’outil | Intérêt légitime | Jusqu’à la désinscription ou la fin du compte |
| Webinaire | Nom, email, lien personnel, présence, messages du chat, image et voix si vous prenez la parole | Votre inscription | 3 ans après le webinaire. Replay : tant qu’il est en ligne |
| Prospection de professionnels | Nom, entreprise, fonction, email et téléphone professionnels, profils publics (Google, Instagram, LinkedIn), échanges | Intérêt légitime | 3 ans après le dernier contact sans réponse |
| Mesurer la fréquentation du site | Pages vues, provenance, appareil, pays, durée de lecture. Pas d’adresse IP enregistrée | Intérêt légitime | 13 mois, puis totaux seulement |
| Outils d’IA | Textes et fichiers que vous envoyez à l’outil, journal de consommation | Contrat | Résultat : tant que vous le gardez. Journal : 12 mois |
Prospection. Si nous vous avons écrit pour vous présenter CMspace ou MyBoard, c’est que votre activité professionnelle est liée à notre offre. Nous avons trouvé vos coordonnées professionnelles dans des sources publiques (fiche Google, profil Instagram ou LinkedIn, annuaire des entreprises). Vous pouvez vous opposer à tout moment : répondez « stop » ou écrivez à [email protected], et nous ne vous écrirons plus.
Mesure des emails. Nos lettres contiennent une petite image et des liens de suivi qui nous disent si l’email a été ouvert et quels liens ont été cliqués. Cela sert à améliorer les contenus. Chaque email contient un lien de désinscription.
Nous ne vendons jamais vos données. Nous ne les utilisons pas pour de la publicité ciblée.
Quand vous connectez un compte Google, CMspace demande seulement les autorisations de la fonction que vous activez. Chaque connexion est facultative.
youtube.upload, youtube.force-ssl, yt-analytics.readonly) : envoyer sur votre chaîne les vidéos et miniatures que vous programmez, lire les commentaires et y répondre depuis CMspace, afficher les statistiques de la chaîne en lecture seule.calendar.events, calendar.freebusy) : créer, modifier et annuler dans votre agenda les rendez-vous pris sur votre page de réservation, et lire vos créneaux occupés pour ne pas les proposer.calendar.events.readonly, calendar.freebusy) : afficher vos événements dans le calendrier MyBoard, en lecture seule. CMspace n’écrit jamais dans l’agenda d’un client.contacts.readonly, contacts.other.readonly) : importer, quand vous le demandez, les noms et emails de votre carnet pour constituer vos listes d’emailing.CMspace ne demande aucun accès à Gmail et ne lit jamais vos emails.
L’utilisation des données reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences d’usage limité (Limited Use). Ces données ne sont ni vendues, ni utilisées pour de la publicité, ni utilisées ou transférées pour entraîner des modèles d’intelligence artificielle généralistes. Vous pouvez retirer l’accès à tout moment depuis votre compte Google ou depuis CMspace.
De la même façon, vous pouvez importer vos contacts Outlook (Microsoft, autorisation Contacts.Read) : seuls les noms et emails sont lus.
Quand vous connectez un compte TikTok, nous accédons, par l’API officielle, à votre profil (identifiant, nom affiché, photo, biographie, lien, statut de vérification), à vos statistiques (abonnés, j’aime, nombre de vidéos), à la liste de vos vidéos publiques et à leurs statistiques, et à un jeton qui permet de publier avec votre validation.
Pour Facebook, Instagram, LinkedIn, X, YouTube et Canva, le principe est le même : nous lisons ce qu’il faut pour afficher vos comptes et vos statistiques, et nous publions seulement ce que vous avez programmé ou validé.
Ces plateformes reçoivent alors les contenus que vous publiez. Elles les traitent selon leurs propres règles. Vous pouvez déconnecter chaque compte depuis CMspace (bouton « Déconnecter ») ou depuis les réglages de la plateforme. Le jeton est alors supprimé.
Certains textes et contenus sont traités par des outils d’IA pour vous aider à rédiger (légendes, emails, articles, devis), à analyser un site ou des statistiques, à modérer l’espace communauté, à transcrire une vidéo ou une dictée et à créer des images :
L’IA ne s’utilise que quand vous lancez la fonction. Nous lui envoyons seulement ce qui est nécessaire à la demande. Nous utilisons les offres professionnelles (API) de ces fournisseurs. Leurs conditions prévoient que ces données ne sont pas utilisées pour entraîner leurs modèles. Elles peuvent être gardées quelque temps chez eux pour la sécurité et la détection des abus, puis supprimées après une durée limitée prévue par leurs conditions. Relisez toujours un texte produit par l’IA avant de le publier.
Évitez d’envoyer à l’IA des données sensibles sur vos clients (santé, opinions, etc.).
Claire et Justine, et seulement quand c’est utile. Notre expert-comptable pour les factures.
Et nos prestataires techniques, qui agissent pour nous :
| Prestataire | Rôle | Où |
|---|---|---|
| Supabase | Base de données, fichiers, connexion | Union européenne (Irlande, AWS eu-west-1) |
| Vercel | Fonctionnement du site et des fonctions serveur, mesure d’audience sans cookie | États-Unis |
| Cloudflare | Réseau, DNS, sites vitrines, vidéos du webinaire | Monde |
| GitHub | Code des sites vitrines créés depuis CMspace | États-Unis |
| Resend | Envoi des emails du service | États-Unis |
| Brevo | Envoi des emailings et des emails de prospection | France |
| Gandi | Boîte email [email protected] | France |
| Stripe | Paiement des abonnements (vos numéros de carte restent chez Stripe) | Irlande et États-Unis |
| PayPal | Paiement par PayPal, si vous le choisissez | Luxembourg, transferts possibles |
| Anthropic, OpenAI, Groq | IA (voir section 6) | États-Unis |
| Apify | Collecte de profils publics pour la prospection | République tchèque |
| LiveKit | Salle du webinaire en direct | États-Unis |
| Agenda, Contacts, YouTube, fiche Google, à votre demande | UE et États-Unis | |
| Microsoft | Import des contacts Outlook, à votre demande | UE et États-Unis |
| Meta (pixel) | Mesure de nos publicités, sur les pages de présentation et seulement avec votre accord | Irlande et États-Unis |
| OpenAI (pixel des publicités ChatGPT) | Mesure de nos publicités ChatGPT, sur les pages de présentation qui leur sont dédiées et seulement avec votre accord | Irlande et États-Unis |
| Pexels | Recherche de photos libres (aucune donnée personnelle envoyée) | Allemagne |
Si vous utilisez l’envoi de SMS, il passe par votre propre compte Twilio, que vous connectez vous-même.
Nous pouvons aussi transmettre des données si la loi l’impose (demande d’une autorité judiciaire, par exemple).
Vos données sont stockées en Union européenne. Certains prestataires sont établis aux États-Unis et peuvent y accéder ou y traiter des données. Ces transferts sont encadrés :
Vous pouvez nous demander une copie de ces garanties à [email protected].
L’application (votre espace) n’utilise aucun cookie publicitaire et aucun traceur de réseau social.
Seule exception : nos pages de présentation (cmspace.app/decouvrir et cmspace.app/decouvrir/myboard), où arrivent les personnes qui cliquent sur nos publicités. Sur ces pages, et seulement si vous cliquez sur « Accepter » dans le bandeau, nous chargeons le pixel de Meta (Meta Platforms Ireland, Facebook et Instagram). Il indique à Meta que vous avez vu la page et, si vous laissez votre email, que vous vous êtes inscrit·e, pour mesurer nos publicités et les montrer à des personnes intéressées. Votre email n’est pas transmis à Meta. Votre choix est gardé 6 mois, et vous pouvez le changer à tout moment avec le lien « Cookies » en bas de ces pages. Si vous refusez, rien n’est envoyé à Meta et la page fonctionne de la même façon.
De la même façon, sur les pages qui accueillent nos publicités ChatGPT (cmspace.app/decouvrir/chatgpt et cmspace.app/decouvrir/myboard/chatgpt), et seulement si vous cliquez sur « Accepter », nous chargeons le pixel d’OpenAI (OpenAI Ireland). Il indique à OpenAI que vous avez vu la page, et si vous êtes venu·e par l’une de nos publicités ChatGPT, que vous avez laissé votre email, créé votre compte ou souscrit un abonnement, pour mesurer ces publicités. Pour relier ces étapes à la publicité, nous transmettons à OpenAI une empreinte chiffrée de votre email (l’adresse elle-même n’est pas lisible), votre adresse IP et votre navigateur. Le pixel pose deux cookies (30 jours et 1 an). Si vous refusez, ou si vous retirez votre accord avec le lien « Cookies », rien n’est envoyé à OpenAI et ses cookies sont effacés.
Ce que nous utilisons :
Quand vous payez, la page de paiement Stripe ou PayPal peut déposer ses propres cookies, nécessaires à la sécurité du paiement. Certaines pages montrent une vidéo YouTube en mode « confidentialité renforcée » (youtube-nocookie.com) : YouTube peut garder des informations dans votre navigateur quand vous lancez la vidéo.
Google Analytics a été retiré de cmspace.app le 5 octobre 2026.
Voici ce que nous avons réellement mis en place :
Aucun système n’est parfait. Si une violation de vos données arrivait, nous suivrions notre procédure : prévenir la CNIL dans les 72 heures quand la loi l’exige, et vous prévenir directement si le risque pour vous est élevé. Pour les données de vos clients, nous vous prévenons sans délai, au plus tard sous 48 heures.
Vous pouvez à tout moment :
Écrivez à [email protected]. Nous répondons sous un mois. Nous pouvons vous demander de prouver votre identité si nous avons un doute.
Supprimer votre compte : depuis vos paramètres, ou par email. Nous effaçons vos données sous 30 jours. Seules les factures restent, le temps imposé par la loi (10 ans).
Si vous pensez que vos droits ne sont pas respectés, vous pouvez faire une réclamation auprès de la CNIL : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
CMspace et MyBoard sont des outils professionnels. Ils ne s’adressent pas aux moins de 15 ans.
Si cette politique change, nous mettons à jour la date en haut de la page. Pour un changement important, nous vous prévenons par email.