Dernière mise à jour :
Politique de confidentialité de Tizi
Dernière mise à jour : 14 octobre 2026. Cette politique décrit comment IZEMX (société de droit marocain, Casablanca, contact : contact@izemx.com) traite les données personnelles dans le cadre du service Tizi, passerelle entre les agents d'intelligence artificielle ou les applications d'un client (ci-après « le Client ») et les réseaux sociaux Meta (Facebook, Instagram, Messenger, WhatsApp Business), Telegram, LinkedIn et TikTok.
Chaque instance de Tizi est déployée pour un seul Client. IZEMX agit comme sous-traitant du Client, qui est responsable du traitement des données de ses propres contacts, abonnés et clients. IZEMX n'exploite pas les données à ses propres fins.
1. Données traitées
Selon les plateformes connectées par le Client, Tizi traite :
- Comptes connectés : identifiants techniques des Pages, comptes Instagram professionnels, numéros WhatsApp Business, bots Telegram, organisations LinkedIn, comptes TikTok, comptes publicitaires ; nom affiché, identifiant public, avatar, permissions accordées ; jetons d'accès fournis par les plateformes.
- Messagerie (WhatsApp, Messenger, Instagram Direct, Telegram) : contenu des messages reçus et envoyés, identifiant et nom affiché de l'expéditeur, numéro de téléphone (WhatsApp), horodatages, statuts de livraison et de lecture, médias échangés, notes internes et libellés ajoutés par les utilisateurs de la console.
- Publications et commentaires : textes, médias, dates, statistiques publiques (réactions, commentaires, partages, vues), commentaires et leurs auteurs tels que fournis par les plateformes.
- Statistiques : mesures agrégées fournies par les plateformes (abonnés, portée, impressions, engagement, conversations, dépenses publicitaires).
- Publicités : campagnes, ensembles, publicités, budgets, dépenses, résultats, demandes d'approbation.
- Utilisateurs de Tizi Console : adresse e-mail, nom affiché, rôle, langue, empreinte du mot de passe (Argon2id), secret de double authentification chiffré, codes de récupération hachés, adresses IP et navigateurs des connexions.
- Journaux techniques : identifiants de clés d'API, appels reçus (route ou outil, horodatage, durée, adresse IP, extrait masqué de la requête et de la réponse), livraisons de webhooks, journal d'audit chaîné.
Tizi ne collecte aucune donnée de navigation à des fins publicitaires et n'utilise aucun traceur tiers sur ses pages.
2. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fournir le service au Client : relayer les messages, publier, lire les statistiques, gérer les publicités | Exécution du contrat conclu avec le Client (art. 6-1-b RGPD) ; pour les personnes contactant le Client, intérêt légitime du Client à répondre à ses interlocuteurs |
| Sécuriser le service : authentification, journal d'audit, détection d'abus, anti-rejeu | Intérêt légitime (sécurité des systèmes) et obligations légales |
| Respecter les règles des plateformes (politiques Meta, Telegram, LinkedIn, TikTok) | Obligation contractuelle et intérêt légitime |
| Répondre aux demandes d'accès, de rectification et de suppression | Obligations légales (RGPD, loi 09-08) |
3. Durées de conservation
- Messages, conversations, publications et statistiques : conservés tant que le compte concerné est connecté à l'instance, puis supprimés dans les 30 jours suivant sa déconnexion ou la demande de suppression.
- Jetons d'accès : chiffrés (AES-256-GCM) dans le coffre de l'instance ; supprimés immédiatement à la déconnexion du compte ou à la révocation par la plateforme.
- Journal des appels et livraisons de webhooks : 90 jours (extraits masqués, jamais de secret).
- Journal d'audit : durée de vie de l'instance (entrées chaînées, indispensables à la sécurité) ; il ne contient pas de contenu de message.
- Comptes utilisateurs de la console : jusqu'à suppression par un administrateur ; journal des connexions 12 mois.
- Demandes de suppression de données : code de confirmation et état conservés 12 mois pour prouver le traitement.
4. Sous-traitants et destinataires
- L'hébergeur de l'instance du Client (serveur et base de données situés dans la région choisie par le Client, par défaut Union européenne).
- Les plateformes connectées (Meta Platforms Ireland Ltd, Telegram FZ-LLC, LinkedIn Ireland Unlimited Company, TikTok Technology Ltd), qui traitent les données selon leurs propres politiques ; Tizi n'envoie aux plateformes que ce que le Client demande d'envoyer.
- Le fournisseur SMTP du Client pour les e-mails de la console (invitations, alertes).
Aucune donnée n'est vendue ni partagée avec des annonceurs tiers.
5. Transferts hors UE et hors Maroc
Les plateformes peuvent transférer des données vers les États-Unis dans le cadre de leurs propres garanties (clauses contractuelles types, Data Privacy Framework). Entre le Client et IZEMX, les transferts sont encadrés par le contrat de sous-traitance et, le cas échéant, par les clauses contractuelles types de la Commission européenne.
6. Vos droits
Si vous êtes en contact avec un Client via une plateforme connectée à Tizi, vous pouvez exercer vos droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité auprès de ce Client. Vous pouvez aussi écrire à IZEMX (contact@izemx.com), qui transmettra votre demande au Client concerné et y répondra dans un délai d'un mois. Vous pouvez saisir l'autorité de contrôle compétente : la CNDP au Maroc (loi 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel) ou votre autorité nationale dans l'Union européenne.
La page Suppression des données explique comment demander la suppression des données vous concernant, y compris via la procédure de suppression des données de Meta.
7. Sécurité
Chiffrement des jetons au repos (AES-256-GCM), transport TLS, authentification HMAC des appels d'API avec anti-rejeu, double authentification obligatoire pour les administrateurs de la console, journal d'audit chaîné par empreintes, masquage des secrets dans les journaux, cloisonnement par instance (une instance par Client).
8. Mineurs
Tizi n'est pas destiné aux personnes de moins de 16 ans et ne traite leurs données que dans la mesure où une plateforme les transmet au Client.
9. Modifications
Cette politique peut évoluer ; la date de mise à jour figure en tête de page et chaque version est conservée dans le dépôt du logiciel.
10. Contact
IZEMX — contact@izemx.com