graine qui pousse
EN · English version Rejoindre la liste
Menu
← Retour à l’accueil

Politique de confidentialité

Dernière mise à jour : 14 octobre 2026

La présente politique explique quelles données personnelles BRIXEL (« nous ») collecte et traite lorsque vous visitez le site graine qui pousse (grainequipousse.fr, et sa version anglaise grainequipousse.com) et lorsque vous utilisez l'application (app.grainequipousse.fr), qui crée et publie des contenus sur vos réseaux sociaux. Elle est rédigée conformément au Règlement général sur la protection des données (RGPD), à la loi « Informatique et Libertés », et aux exigences des plateformes dont nous utilisons les API (Meta, TikTok, LinkedIn, Google/YouTube).

1. Responsable du traitement

Le responsable du traitement est BRIXEL, SASU au capital de 1 000 €, immatriculée au R.C.S. d'Antibes sous le numéro 940 320 641, dont le siège social est situé 67 boulevard du Val Claret, 06600 Antibes, France.

  • Contact pour toute question ou demande relative à vos données : justin@brixel.ai
  • Directeur de la publication : Justin Grivon

2. Qui est concerné

Cette politique couvre trois situations distinctes :

  • Les visiteurs du site qui s'inscrivent à la liste d'attente ;
  • Les utilisateurs de l'application qui créent un compte, font analyser leur entreprise et connectent leurs réseaux sociaux ;
  • Les professionnels démarchés à qui nous envoyons, à titre de démonstration, un aperçu du dossier de leur entreprise.

3. Données que nous traitons

3.1 Compte et authentification

  • Nom et adresse e-mail, que vous renseignez à l'inscription ; le mot de passe n'est jamais stocké en clair (empreinte cryptographique uniquement).
  • Dates de vérification de l'e-mail et de dernière connexion, statut du compte.

3.2 Données techniques de connexion

  • Pour chaque session : adresse IP, agent utilisateur (navigateur et système), horodatages de création et de dernière activité. Ces données servent à maintenir votre session, à limiter les tentatives d'accès abusives et à sécuriser le service.
  • Un cookie de session strictement nécessaire (voir la section Cookies).

3.3 Dossier d'entreprise

À partir de l'adresse que vous nous indiquez (nom de domaine, fiche d'établissement Google ou nom d'entreprise), nous constituons un dossier à partir d'informations publiquement accessibles : contenu de votre site web, fiche d'établissement Google (dont les coordonnées et avis publics), profils sociaux publics, résultats de recherche web, actualités du secteur et informations publiques sur vos concurrents. Ce dossier peut contenir des coordonnées professionnelles publiées par l'entreprise elle-même (téléphone, e-mail de contact), ainsi que les éléments de marque extraits du site (logo, couleurs, polices).

3.4 Contenus et médias

  • Les fichiers que vous importez (photos, vidéos, logos, exemples éditoriaux) et les métadonnées associées.
  • Les contenus générés par le service (textes, images, vidéos, carrousels), leurs versions successives, votre calendrier éditorial et vos publications planifiées.
  • Si vous le demandez explicitement, vos publications existantes importées depuis un compte que vous avez connecté (Instagram, Facebook, Threads) : le média et sa légende sont alors copiés dans votre bibliothèque pour servir de références éditoriales — afin que les contenus générés respectent le style de votre marque. Cet import n'a jamais lieu automatiquement.

3.5 Comptes sociaux connectés

Lorsque vous connectez un réseau social, nous stockons, pour chaque compte connecté :

  • les jetons d'accès et de rafraîchissement OAuth, systématiquement chiffrés au repos — ils ne sont jamais stockés en clair, jamais exposés au navigateur et jamais transmis à un tiers ;
  • l'identifiant technique du compte, son nom d'affichage et son image de profil ;
  • la liste des destinations publiables (votre profil personnel et les Pages ou comptes professionnels que vous administrez), afin que vous puissiez choisir où publier ;
  • les permissions accordées et la date d'expiration des jetons.

3.6 Statistiques de publication

Pour les publications faites via le service, nous récupérons les statistiques que la plateforme expose : impressions, portée, mentions « j'aime », commentaires, partages, enregistrements, vues de vidéo, clics et nombre d'abonnés. Elles alimentent votre tableau de bord. Nous ne collectons aucune donnée sur vos abonnés ou vos contacts à titre individuel.

3.7 Notifications push

Si vous les activez : l'adresse technique (« endpoint ») fournie par votre navigateur, les clés de chiffrement associées et l'agent utilisateur de l'appareil.

3.8 Liste d'attente et prospection

  • Liste d'attente : adresse e-mail, adresse du site de votre entreprise et source de l'inscription.
  • Prospection : adresse e-mail professionnelle publiée publiquement par l'entreprise, à laquelle nous adressons un aperçu de son dossier. Chaque message comporte un moyen de s'opposer à tout nouveau contact.

3.9 Journaux techniques

Des journaux d'exécution (erreurs, durées, coûts) et, à des fins de diagnostic, la trace des échanges avec les modèles d'IA ayant produit un contenu. Ces traces sont accessibles aux seuls administrateurs techniques et ne servent qu'au débogage et à la maîtrise des coûts.

3.10 Assistants IA connectés (connecteur MCP)

Vous pouvez connecter à votre compte un assistant IA compatible MCP (par exemple Claude d'Anthropic ou ChatGPT d'OpenAI) pour qu'il crée et publie avec vous (voir la page « Connecter votre assistant IA »). Nous conservons alors :

  • l'autorisation que vous donnez : l'application, les dossiers que vous lui ouvrez, les permissions accordées (lire, créer, publier), la date, l'adresse IP et le navigateur au moment du consentement, et la date de dernière utilisation ;
  • les jetons d'accès remis à l'application, sous forme chiffrée par hachage (jamais en clair) ;
  • les fichiers que vous envoyez par un lien d'envoi, rangés dans la librairie du dossier comme vos autres médias ;
  • un journal technique des actions de l'assistant (outil appelé, durée, résultat), sans le contenu de vos conversations : nous ne recevons jamais l'historique de vos échanges avec l'assistant, seulement les demandes qu'il adresse au connecteur.

4. Données issues des réseaux sociaux connectés

Connecter un réseau est facultatif et se fait réseau par réseau. Nous demandons uniquement les permissions nécessaires aux fonctionnalités décrites ci-dessous, et nous n'utilisons ces données pour aucune autre finalité — en particulier, jamais pour de la publicité, du profilage, de la revente, ni pour entraîner des modèles d'IA.

Deux précisions importantes : la connexion d'un réseau social ne sert jamais à vous authentifier sur graine qui pousse (la création de compte se fait uniquement par e-mail et mot de passe) ; et aucune publication n'est jamais faite sans votre validation ou sans la programmation que vous avez approuvée.

Instagram (Meta)

  • Permissions : instagram_business_basic, instagram_business_content_publish , instagram_business_manage_insights.
  • Nous lisons : l'identifiant, le nom d'utilisateur et la photo du compte professionnel, et les statistiques des publications faites via le service.
  • Nous écrivons : les images, carrousels, reels et stories que vous validez.
  • À votre demande explicite uniquement : vos publications existantes (média et légende) pour les importer comme références éditoriales (voir 3.4).

Facebook (Meta)

  • Permissions : public_profile, pages_show_list, pages_manage_posts, pages_read_engagement, read_insights.
  • Nous lisons : votre nom et photo de profil publics, la liste des Pages que vous administrez, l'engagement et les statistiques de la Page sélectionnée.
  • Nous écrivons : les publications que vous validez, sur la Page que vous désignez.
  • À votre demande explicite uniquement : les publications existantes de votre Page (média et légende) pour les importer comme références éditoriales (voir 3.4).

Threads (Meta)

  • Permissions : threads_basic, threads_content_publish, threads_manage_insights.
  • Nous lisons : l'identifiant, le nom d'utilisateur et la photo du compte, et les statistiques des publications faites via le service.
  • Nous écrivons : les publications texte, image, carrousel et vidéo que vous validez.
  • À votre demande explicite uniquement : vos publications existantes (média et légende) pour les importer comme références éditoriales (voir 3.4).

TikTok

  • Permissions : user.info.basic, user.info.profile, user.info.stats, video.publish, video.list.
  • Nous lisons : l'identifiant ouvert du compte, le nom d'affichage, l'avatar, le nombre d'abonnés, et les statistiques des vidéos publiées via le service.
  • Nous écrivons : les vidéos et publications photo que vous validez.
  • Pour les publications photo, TikTok télécharge le média depuis nos serveurs via un lien signé qui expire au bout d'une heure.

LinkedIn

  • Permissions : openid, profile, email, w_member_social et, si vous publiez au nom d'une Page, r_organization_admin et w_organization_social.
  • Nous lisons : votre identifiant, votre nom, votre photo, votre adresse e-mail et la liste des Pages que vous administrez.
  • Nous écrivons : les publications que vous validez.

YouTube

  • Permissions : youtube.upload et youtube.readonly.
  • Nous lisons : les informations de votre chaîne et les statistiques des vidéos publiées via le service.
  • Nous écrivons : les vidéos que vous validez pour publication sur YouTube.

5. Finalités et bases légales

  • Fournir le service (créer votre compte, construire votre dossier, générer, planifier et publier vos contenus, afficher vos statistiques) — base légale : exécution du contrat qui nous lie.
  • Publier en votre nom sur vos réseaux — base légale : exécution du contrat, mise en œuvre uniquement après votre autorisation explicite lors de la connexion OAuth, et sur votre validation de chaque publication ou de la programmation que vous approuvez.
  • Sécuriser le service, prévenir la fraude et les abus, diagnostiquer les incidents — base légale : intérêt légitime.
  • Vous informer du lancement (liste d'attente) — base légale : votre consentement, révocable à tout moment.
  • Prospection professionnelle auprès d'entreprises, sur des adresses professionnelles publiques et pour une offre en lien avec leur activité — base légale : intérêt légitime, avec droit d'opposition immédiat.
  • Notifications push — base légale : votre consentement, révocable depuis votre navigateur ou l'application.
  • Respecter nos obligations légales (comptables, fiscales, réponses aux autorités) — base légale : obligation légale.

6. Intelligence artificielle générative

Le service repose sur des modèles d'IA tiers pour rédiger les textes et générer les images et vidéos. Sont transmis à ces modèles :

  • les informations de votre dossier d'entreprise (activité, proposition de valeur, produits, personas visés, ton de marque, localité) ;
  • vos consignes éditoriales et l'historique récent de vos publications ;
  • les images de votre bibliothèque (logos, photos de produits, exemples éditoriaux) : elles sont transmises au modèle qui rédige et compose la publication, et peuvent être envoyées à notre prestataire de génération visuelle lorsqu'elles servent de référence à une image ou une vidéo générée.

Ne sont jamais transmis aux modèles : vos jetons d'accès aux réseaux sociaux, votre mot de passe, ni les données de vos abonnés.

Les requêtes sont acheminées par OpenRouter vers les fournisseurs de modèles que nous sélectionnons. La liste à jour peut vous être communiquée sur simple demande.

Assistants que vous connectez vous-même. Lorsque vous autorisez un assistant IA (Claude, ChatGPT…) via le connecteur MCP, les données des dossiers que vous lui ouvrez — contexte de marque, librairie, posts et leurs statistiques de publication, comptes sociaux connectés — lui sont transmises lorsqu'il utilise le connecteur, à votre demande. L'éditeur de cet assistant (Anthropic, OpenAI…) les traite comme responsable de traitement distinct, selon sa propre politique de confidentialité. Vous retirez cet accès à tout moment (voir la section 10).

Vos contenus ne sont pas utilisés pour entraîner des modèles d'IA, ni par nous ni par nos fournisseurs : nos comptes sont paramétrés pour exclure la réutilisation des requêtes à des fins d'entraînement. Les contenus produits par l'IA vous sont soumis avant toute publication ; vous en restez responsable (voir les conditions d'utilisation).

7. Destinataires et sous-traitants

Vos données sont accessibles aux seules personnes habilitées de BRIXEL, et à nos sous-traitants techniques, qui agissent sur nos instructions et présentent des garanties appropriées. Nous ne vendons ni ne louons vos données.

  • OVH SAS (France) — hébergement du site, de l'application, du serveur et de la base de données.
  • Amazon Web Services (région Paris, eu-west-3) — stockage de vos médias dans un espace privé.
  • Resend (États-Unis) — envoi des e-mails transactionnels (vérification d'adresse, réinitialisation de mot de passe, invitations).
  • OpenRouter (États-Unis) — passerelle vers les modèles de langage, qui achemine les requêtes vers les LLMs
  • Replicate (États-Unis) — génération des images et des vidéos.
  • Tavily (États-Unis) — recherche web utilisée lors de la construction du dossier.
  • Google (API Places) — récupération de la fiche d'établissement publique.
  • Meta, TikTok, LinkedIn et Google/YouTube — destinataires des contenus que vous choisissez de publier, chacun selon sa propre politique de confidentialité.
  • Les assistants IA que vous connectez (par exemple Anthropic pour Claude, OpenAI pour ChatGPT) — destinataires, sur votre autorisation, des données des dossiers que vous leur ouvrez, chacun selon sa propre politique de confidentialité.

Nous pouvons également communiquer des données lorsque la loi l'exige (réquisition judiciaire, autorité compétente).

8. Transferts hors Union européenne

Votre compte, vos contenus et vos médias sont stockés dans l'Union européenne (OVH en France, AWS à Paris). Certains de nos sous-traitants (Resend, OpenRouter, Replicate, Tavily, et les fournisseurs de modèles qu'ils mobilisent) sont établis aux États-Unis : les données strictement nécessaires à leur prestation y sont transférées. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par l'adhésion du prestataire au EU-U.S. Data Privacy Framework, assortis de mesures techniques complémentaires. Vous pouvez nous demander une copie de ces garanties.

Les assistants IA que vous connectez vous-même (Anthropic, OpenAI…) sont le plus souvent établis aux États-Unis : la transmission de vos données vers eux se fait à votre initiative, dans le cadre de votre propre relation avec l'éditeur de l'assistant.

9. Durées de conservation

  • Compte, dossier, contenus et médias : pendant toute la durée de vie de votre compte, puis supprimés dans les 30 jours suivant sa suppression.
  • Jetons d'accès aux réseaux sociaux : jusqu'à la déconnexion du réseau, la suppression du compte, ou l'expiration du jeton — supprimés immédiatement dans le premier cas.
  • Sessions : 14 jours maximum, ou jusqu'à votre déconnexion.
  • Assistants IA connectés : l'autorisation, jusqu'à son retrait ou la suppression du compte ; les jetons d'accès, 1 heure, et ceux de renouvellement, 30 jours glissants dans une limite de 180 jours ; les liens d'envoi de fichiers, 15 minutes (leur résultat, 24 heures).
  • Notifications dans l'application : 7 jours.
  • Cache technique (pages et recherches web) : 7 jours.
  • Traces de diagnostic IA : 12 mois maximum.
  • Liste d'attente : jusqu'à 3 ans après le dernier contact, ou jusqu'à votre demande de retrait.
  • Invitations de prospection : 30 jours ; en cas d'opposition, seule l'information nécessaire à ne plus vous contacter est conservée.
  • Données comptables : la durée légale applicable.

10. Supprimer vos données

Déconnecter un réseau social

Depuis l'application, rubrique Connexions, la déconnexion d'un réseau entraîne la suppression immédiate et définitive des jetons d'accès correspondants et des informations de compte issues de cette plateforme. Les publications déjà parues sur le réseau restent en ligne : elles vous appartiennent et se suppriment depuis la plateforme concernée.

Supprimer un dossier

Depuis l'application, la suppression d'un dossier d'entreprise efface définitivement ce dossier, ses contenus, ses publications planifiées, ses statistiques, l'intégralité des médias associés (y compris les publications importées depuis vos réseaux) et les connexions sociales rattachées.

Retirer l'accès d'un assistant IA

Dans l'application, Paramètres → Applications connectées → Retirer l'accès : les jetons de l'assistant cessent immédiatement de fonctionner. Changer votre mot de passe retire l'accès à toutes les applications. Les données déjà transmises à l'assistant relèvent de sa propre politique de confidentialité.

Supprimer votre compte et toutes vos données

Écrivez-nous à justin@brixel.ai depuis l'adresse e-mail de votre compte. Nous supprimons alors votre compte, vos dossiers, vos contenus, vos médias et toutes vos connexions sociales dans un délai maximum de 30 jours, et nous vous le confirmons par écrit.

Révoquer l'accès depuis la plateforme

Vous pouvez à tout moment retirer l'autorisation directement chez le réseau concerné : la révocation rend immédiatement nos jetons inutilisables. Pour les plateformes Meta, nos serveurs en sont notifiés automatiquement et suppriment la connexion ainsi que les informations de compte associées. Pour effacer l'ensemble des données liées à une plateforme, y compris les publications que vous auriez importées comme références, supprimez le dossier concerné depuis l'application ou demandez-nous la suppression de votre compte.

11. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • droit d'accès à vos données et d'obtention d'une copie ;
  • droit de rectification des données inexactes ;
  • droit à l'effacement (« droit à l'oubli ») ;
  • droit à la limitation du traitement ;
  • droit d'opposition, notamment à la prospection, à tout moment et sans motif ;
  • droit à la portabilité de vos données, dans un format structuré et lisible ;
  • droit de retirer votre consentement à tout moment, sans effet rétroactif ;
  • droit de définir des directives relatives au sort de vos données après votre décès.

Pour les exercer, écrivez-nous à justin@brixel.ai. Nous répondons dans un délai d'un mois. Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL ( www.cnil.fr), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

12. Sécurité

  • Chiffrement de toutes les communications en transit (HTTPS/TLS).
  • Chiffrement au repos des jetons OAuth ; mots de passe stockés uniquement sous forme d'empreinte cryptographique (Argon2). Les jetons ne sont jamais exposés au navigateur et sont déchiffrés en mémoire au seul moment de publier.
  • Médias hébergés dans un espace de stockage privé, accessible uniquement via des liens temporaires signés. Lorsqu'une plateforme exige de télécharger elle-même un média, le lien signé émis à cette fin expire au bout d'une heure.
  • Cloisonnement des données par compte, limitation du débit sur les points d'entrée sensibles, sauvegardes chiffrées de la base de données.
  • Accès administrateur : un nombre restreint d'administrateurs techniques de BRIXEL, soumis à une obligation de confidentialité, peut accéder à votre espace — pour vous fournir une assistance ou diagnostiquer un incident. Ces accès sont journalisés.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons et notifierons la CNIL dans les délais légaux.

13. Cookies

Nous n'utilisons aucun cookie publicitaire, aucun traceur tiers et aucun outil de mesure d'audience. Seul un cookie de session, strictement nécessaire au maintien de votre connexion à l'application, est déposé ; conformément à la réglementation, il ne requiert pas de consentement préalable et aucun bandeau n'est donc affiché. Si une mesure d'audience venait à être introduite, votre consentement serait recueilli au préalable.

14. Mineurs

Le service s'adresse exclusivement à des professionnels majeurs. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous estimez qu'un mineur nous a transmis des données, contactez-nous : nous les supprimerons sans délai.

15. Conformité aux plateformes

Notre utilisation des API des plateformes est soumise à leurs propres conditions, que nous respectons :

16. Modifications

La présente politique peut être mise à jour pour refléter une évolution du service ou de la réglementation. La version applicable est celle publiée sur cette page à la date de votre consultation ; en cas de changement substantiel, nous vous en informerons par e-mail ou dans l'application avant son entrée en vigueur.

17. Contact

Pour toute question relative à vos données personnelles : justin@brixel.ai — BRIXEL, 67 boulevard du Val Claret, 06600 Antibes, France.