Chauviré Studio — Privacy Policy
Last updated: September 23, 2026
This Privacy Policy explains how Chauviré Studio (https://studio.chauvire.eu) collects, uses and protects personal data. Chauviré Studio is a web application for preparing, scheduling, publishing and measuring posts on Instagram, TikTok and Pinterest. The data controller is Chauvire Créations, CDV 239578 350 CHEMIN DE PRE NEUF 38350 LA MURE.
Chauviré Studio is open to sign-up. Each user gets a private workspace, isolated from all others: its posts, media, settings and connected accounts are only visible to the user and the people they invite. The data subjects are therefore registered users and the owners of the social media accounts those users connect themselves.
Chauviré Studio never shares data between workspaces, and never sells, rents or uses data for advertising. Social media access tokens are encrypted and are used only to publish content and read statistics for the account that granted them.
1. Data processed by Chauviré Studio
| Data | Source | Purpose |
|---|---|---|
| Email address, name, password hash, last sign-in date | Sign-up, or account created by the administrator | Authenticate access to Chauviré Studio |
| Session cookie | Browser | Keep the user signed in |
| Public identity of the connected social account: platform user ID, username, display name, profile picture | Instagram, TikTok or Pinterest, after authorization | Show which account a post will be published to |
| Access and refresh tokens, granted scopes, expiry date | OAuth authorization | Publish and read statistics on behalf of the account |
| Posts: captions, uploaded media, scheduled dates, publishing history | Entered in Chauviré Studio | Prepare, schedule and track posts |
| Aggregate statistics: views, likes, comments, saves, follower count | Platform APIs | Measure the performance of published posts |
| Technical log: action performed, author, timestamp, scheduled runs | Application | Security, audit trail, incident diagnosis |
Chauviré Studio collects no data about the audience of connected accounts: no list of followers, no private messages, no individual comments. Statistics retrieved are totals only.
TikTok data
When a user connects a TikTok account, Chauviré Studio uses TikTok Login Kit, the Display API and the Content Posting API, with the scopes user.info.basic, user.info.profile, user.info.stats, video.list, video.upload and video.publish, only to: display the account's public profile (avatar, display name, follower count), upload and publish to that account the videos or photos the user composed in Chauviré Studio, and read the view, like, comment and share counts of those posts. Chauviré Studio does not access TikTok data for any other purpose.
2. What Chauviré Studio does not do
- No advertising, no profiling, no automated decision-making.
- No sale, rental or transfer of data to third parties.
- No analytics trackers or advertising cookies.
- The only cookie set is the session cookie: it is strictly necessary for the service to work and therefore does not require consent.
3. Legal basis
Processing is based on the performance of the contract between the user and Chauviré Studio (GDPR art. 6.1.b), and on the publisher's legitimate interest in securing the service (art. 6.1.f). Connecting a social account relies on the explicit authorization given by its owner on the platform.
4. Security
- All traffic is served over HTTPS.
- Passwords are stored as scrypt hashes, never in clear text.
- Platform tokens are encrypted in the database with a server-side key; they are never sent to the browser or displayed.
- Access to the database and server is restricted to infrastructure administrators.
5. Recipients and processors
Data is hosted on the publisher's own server. It is only transmitted to the platforms a post is published to, and only to carry out that publication:
- Instagram (Meta Platforms Ireland Ltd) — privacy policy
- TikTok (TikTok Technology Ltd) — privacy policy
- Pinterest (Pinterest Europe Ltd) — privacy policy
A scheduled media file is temporarily exposed behind a signed, time-limited link so the platform can download it at publishing time.
6. Transfers outside the European Union
Chauviré Studio is hosted in the European Union. The platforms listed above may process published content outside the EU, under the conditions and safeguards set out in their own policies.
7. Retention periods
- User account: for as long as the account is active, then deleted or deactivated.
- Social account tokens: until the account is disconnected or the authorization is revoked; they are then erased.
- Posts and media: as long as they are useful to the user, then deleted on request.
- Statistics: kept for year-over-year comparison.
- Technical log: 12 months.
8. Your rights
You have the right to access, rectify, erase, restrict, object to and port your data. To exercise these rights, write to romandy.development@gmail.com; we reply within one month.
The owner of a social account can also revoke Chauviré Studio's authorization at any time, directly from the security settings of Instagram, TikTok or Pinterest. The data linked to that account is then deleted from Chauviré Studio.
You may lodge a complaint with the French data protection authority, the CNIL — www.cnil.fr.
9. Data deletion
A deletion request sent to romandy.development@gmail.com, stating the account concerned, results in the deletion of the account, its tokens, posts and statistics from Chauviré Studio. Posts already published must be deleted directly on the platform concerned: Chauviré Studio keeps only a record of them, not control over them.
10. Changes
This policy may change as Chauviré Studio evolves. The applicable version is the one published at this address; see also the Chauviré Studio Terms of Service.
Chauviré Studio — Politique de confidentialité
Dernière mise à jour : 23 septembre 2026
Chauvire Créations, CDV 239578 350 CHEMIN DE PRE NEUF 38350 LA MURE, est responsable du traitement des données collectées par Chauviré Studio (https://studio.chauvire.eu), un service de préparation, de programmation et de mesure de publications sur les réseaux sociaux.
Chauviré Studio est ouvert à l'inscription. Chaque utilisateur y dispose d'un espace de travail qui lui est propre, cloisonné des autres : ses publications, ses médias, ses réglages et ses comptes connectés ne sont visibles que de lui et des personnes qu'il invite dans son espace. Les personnes concernées par ce traitement sont donc les utilisateurs inscrits et les titulaires des comptes de réseaux sociaux qu'ils connectent eux-mêmes.
Aucune donnée n'est partagée entre espaces, ni cédée, ni vendue, ni employée à des fins publicitaires. Les jetons d'accès aux réseaux sociaux sont chiffrés et ne servent qu'à publier et à relire les statistiques des comptes de leur titulaire.
1. Données traitées par Chauviré Studio
| Donnée | Origine | Finalité |
|---|---|---|
| Adresse e-mail, nom, empreinte du mot de passe, date de dernière connexion | Inscription, ou compte créé par l'administrateur | Authentifier l'accès à Chauviré Studio |
| Cookie de session | Navigateur | Maintenir la session ouverte |
| Identité publique du compte social connecté : identifiant de la plateforme, nom d'utilisateur, nom affiché, photo de profil | Instagram, TikTok ou Pinterest, après autorisation | Afficher sur quel compte on s'apprête à publier |
| Jetons d'accès et de rafraîchissement, portées accordées, date d'expiration | Autorisation OAuth | Publier et lire les statistiques au nom du compte |
| Publications : textes, médias déposés, dates de programmation, historique d'envoi | Saisie dans Chauviré Studio | Préparer, programmer et suivre les publications |
| Statistiques agrégées : vues, likes, commentaires, enregistrements, abonnés du compte | API des plateformes | Mesurer ce qui a été publié |
| Journal technique : action effectuée, auteur, horodatage, exécutions planifiées | Application | Sécurité, traçabilité, diagnostic d'incident |
Chauviré Studio ne collecte aucune donnée de visiteurs des réseaux sociaux : pas de liste d'abonnés nominative, pas de messages privés, pas de commentaires individuels. Les statistiques récupérées sont des totaux.
Données TikTok
Lorsqu'un utilisateur connecte un compte TikTok, Chauviré Studio utilise TikTok Login Kit, la Display API et la Content Posting API, avec les portées user.info.basic, user.info.profile, user.info.stats, video.list, video.upload et video.publish, uniquement pour : afficher le profil public du compte (avatar, nom affiché, nombre d'abonnés), envoyer et publier sur ce compte les vidéos ou photos composées dans Chauviré Studio, et relire les nombres de vues, likes, commentaires et partages de ces publications. Chauviré Studio n'accède aux données TikTok pour aucune autre finalité.
2. Ce que Chauviré Studio ne fait pas
- Aucune publicité, aucun profilage, aucune décision automatisée.
- Aucune vente, location ou cession de données à un tiers.
- Aucun traceur de mesure d'audience ni cookie publicitaire.
- Le seul cookie déposé est celui de session : il est strictement nécessaire au fonctionnement du service et ne demande donc pas de consentement.
3. Base légale
Le traitement repose sur l'exécution du contrat liant l'utilisateur à Chauviré Studio (art. 6.1.b du RGPD), et sur l'intérêt légitime de l'éditeur à sécuriser son service (art. 6.1.f). La connexion d'un compte social repose sur l'autorisation explicite donnée par son titulaire sur la plateforme.
4. Sécurité
- Les échanges se font en HTTPS.
- Les mots de passe sont conservés sous forme d'empreinte scrypt, jamais en clair.
- Les jetons des plateformes sont chiffrés en base avec une clé propre au serveur ; ils ne sont jamais renvoyés à l'interface ni affichés.
- L'accès à la base et au serveur est restreint aux administrateurs de l'infrastructure.
5. Destinataires et sous-traitants
Les données restent hébergées sur le serveur de l'éditeur. Elles ne sont transmises qu'aux plateformes destinataires d'une publication, et uniquement pour l'exécuter :
- Instagram (Meta Platforms Ireland Ltd) — politique de confidentialité
- TikTok (TikTok Technology Ltd) — politique de confidentialité
- Pinterest (Pinterest Europe Ltd) — politique de confidentialité
Un média programmé est temporairement exposé derrière un lien signé, à durée limitée, pour que la plateforme puisse le télécharger au moment de la publication.
6. Transferts hors Union européenne
L'hébergement de Chauviré Studio est situé dans l'Union européenne. Les plateformes citées ci-dessus peuvent en revanche traiter les contenus publiés hors de l'UE, dans les conditions et sur les garanties prévues par leurs propres politiques.
7. Durées de conservation
- Compte utilisateur : tant que le compte est actif, puis supprimé ou désactivé.
- Jetons d'un compte social : jusqu'à la déconnexion du compte ou la révocation de l'autorisation ; ils sont alors effacés.
- Publications et médias : tant qu'ils sont utiles à l'utilisateur, puis supprimés à la demande.
- Statistiques : conservées pour la comparaison d'une année sur l'autre.
- Journal technique : 12 mois.
8. Vos droits
Toute personne concernée dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur ses données. Ces droits s'exercent à l'adresse romandy.development@gmail.com ; une réponse est apportée dans un délai d'un mois.
Le titulaire d'un compte social peut par ailleurs retirer son autorisation à Chauviré Studio à tout moment, sans passer par nous, depuis les réglages de sécurité d'Instagram, de TikTok ou de Pinterest. Les données associées à ce compte sont alors supprimées de Chauviré Studio.
En cas de désaccord persistant, une réclamation peut être adressée à la CNIL — www.cnil.fr.
9. Suppression des données
Une demande de suppression envoyée à romandy.development@gmail.com, avec le nom du compte concerné, entraîne l'effacement du compte, de ses jetons, de ses publications et de ses statistiques dans Chauviré Studio. La suppression des publications déjà diffusées se fait directement sur la plateforme concernée : Chauviré Studio n'en garde qu'une trace, pas la maîtrise.
10. Modifications
Cette politique peut évoluer avec le service. La version applicable est celle publiée à cette adresse ; voir aussi les conditions d'utilisation de Chauviré Studio.