Déclaration de confidentialité

5.1 Données d'enregistrement et de compte

• Lors de l'inscription, nous collectons les informations suivantes :
• • Adresse e-mail (champ obligatoire)
• • Nom d'utilisateur (champ obligatoire)
• • Mot de passe (chiffré avec bcrypt, au moins 8 caractères)
• • Type de compte (particulier ou entreprise)
• • Date d'enregistrement
• • Authentification à deux facteurs (2FA) - facultative mais recommandée
• Objectif : mise à disposition et gestion de votre compte, authentification, sécurité
• Les données de l'authentification à deux facteurs (2FA) sont enregistrées uniquement en local sur votre appareil (lecture du code QR). Nous n'enregistrons que le statut d'activation.
• Remarque : vous pouvez également vous inscrire ou vous connecter via Google, Meta (Facebook), LinkedIn, TikTok ou X — voir la section 5.1a pour connaître les données et autorisations demandées dans chaque cas.
• Afin de nous prémunir contre les inscriptions automatisées (bots), nous utilisons Cloudflare Turnstile (voir section 10a.2).

5.1a Inscription et connexion via des services tiers (connexion via les réseaux sociaux)

• En plus de l'inscription classique par e-mail et mot de passe, vous pouvez vous inscrire ou vous connecter à PostMaestro.ai via les services tiers suivants. Ces connexions servent exclusivement à la création de compte et à la connexion, et sont indépendantes des liens vers les réseaux sociaux destinés à la publication de contributions (voir section 5.5) : dans chaque cas, des autorisations OAuth (scopes) distinctes, aux droits nettement plus limités, sont demandées :
• • Google (Scopes : openid, profile, email) - les données transmises sont l'identifiant Google, l'adresse e-mail, le prénom et le nom, la photo de profil et la langue
• • Connexion via Meta / Facebook (permissions : public_profile, email) – les données transmises sont l'identifiant Facebook, l'adresse e-mail, le prénom et le nom, la photo de profil et la langue
• • Connexion à Instagram Business (champ d'application : instagram_business_basic) - les informations transmises sont l'identifiant Instagram, le nom d'utilisateur, le nom d'affichage et la photo de profil (pas d'adresse e-mail - celle-ci est demandée séparément lors de la procédure d'inscription)
• • LinkedIn (OpenID Connect, champs d'application : openid, profile, email) - les données transmises sont l'identifiant LinkedIn, l'adresse e-mail, le prénom et le nom, la photo de profil et la langue
• • Kit de connexion TikTok (permissions : user.info.basic, user.info.profile) – les informations transmises sont l'Open ID TikTok, le nom d'utilisateur, le nom d'affichage et la photo de profil (TikTok ne fournit pas d'adresse e-mail ; une adresse temporaire est utilisée en interne jusqu'à ce que l'utilisateur en saisisse une lors de la procédure d'inscription)
• • X / Twitter (OAuth 2.0 avec PKCE, champs d'application : users.read, users.email, tweet.read) - les données transmises sont l'identifiant X, le nom d'utilisateur, le nom d'affichage, la photo de profil ainsi que, si elle a été validée sur X, l'adresse e-mail confirmée
• Ces autorisations permettent uniquement la lecture des données de profil de base nécessaires à la création d'un compte. Aucune publication n'est diffusée, aucun message n'est lu et aucun accès à vos contacts n'est accordé.
• Si une adresse e-mail déjà enregistrée est réutilisée via un autre fournisseur, nous identifions le compte existant à partir de l'adresse e-mail (sans tenir compte de la casse) et associons l'identifiant du nouveau fournisseur a posteriori (liaison de comptes), au lieu de créer un double compte.
• Si cette option est activée dans vos paramètres de sécurité, nous envoyons à chaque connexion (y compris via une connexion via les réseaux sociaux) une notification par e-mail indiquant l'heure, l'appareil, le navigateur et la localisation approximative. La localisation est déterminée à partir de votre adresse IP par le prestataire tiers ipinfo.io (voir section 10a.1).
• Suppression du compte Meta : pour la connexion via Meta (Facebook/Instagram), nous mettons à disposition les points de retour (callback endpoints) prescrits par Meta pour la désautorisation et la suppression des données. Si vous supprimez l'application dans les paramètres de votre compte Facebook ou si vous y demandez la suppression de vos données, nous recevons automatiquement une demande en ce sens et indiquons l'état d'avancement du traitement via une URL de statut fournie par Meta.

5.2 Profils et données de la marque

• Lors de la création d'un profil de marque, nous enregistrons
• - Nom de la marque et description
• - URL du site web (pour Brand Analyzer)
• - Guides de la marque et documents téléchargés
• - Données de marque analysées (couleurs, polices, tonalité de la voix)
• - Logo et actifs visuels
• - Définitions des groupes cibles
• - Secteur et catégorie
• But : création de contenus conformes à la marque, gestion de l'identité de la marque

5.3 Données de contenu (posts, médias, campagnes)

• Lors de l'utilisation de la fonctionnalité de création de contenu, nous enregistrons :
• • Publications sur les réseaux sociaux rédigées et programmées (texte, légendes, hashtags)
• • Images, vidéos et graphiques téléchargés et générés
• • Données relatives aux campagnes et modèles
• • Validation d'idées (données de swipe dans l'Idea Generator)
• • Documents de recherche
• • Statut du contenu (Brouillon, En révision, Prévu, Publié)
• • Dates et plateformes de publication
• • Les données relatives au marquage et à l'origine des contenus multimédias générés (catégorie de contenu, statut de marquage, statut des métadonnées), ainsi que votre confirmation de la vérification rédactionnelle des textes générés
• Objectif : gestion de contenu, planification, automatisation, archivage et mise en évidence du respect des obligations de transparence en matière d'IA
• Dans la mesure où cela est techniquement possible, les fichiers multimédias générés contiennent des informations d'identification, des métadonnées ou des indicateurs techniques similaires indiquant qu'il s'agit de contenus générés par l'IA ou assistés par l'IA (voir section 8.2).

5.4 Données d'utilisation et analyses

• Pour améliorer la plateforme, nous enregistrons
• - Heures de connexion et durée de la session
• - Caractéristiques et fonctions utilisées
• - Consommation de jetons et données de facturation
• - Rapports d'erreurs et données de performance
• - Commentaires et demandes d'assistance
• Objectif : Amélioration de la plateforme, analyse des erreurs, support, facturation

5.5 Liens vers les réseaux sociaux (publication)

• Lorsque vous connectez des comptes de réseaux sociaux à des fins de publication (LinkedIn, Instagram, Facebook, Threads, X, YouTube, TikTok, Wix, WordPress, votre propre site web), chaque plateforme ne demande, via OAuth, que les autorisations (scopes) nécessaires à cet effet. Ces connexions sont indépendantes de la connexion via les réseaux sociaux pour l'accès au compte (voir section 5.1a).
• Les jetons d'accès et de rafraîchissement OAuth sont stockés dans la base de données, chiffrés selon la norme AES-256-GCM pour chaque plateforme (voir section 10). Les jetons expirés et non renouvelables sont automatiquement invalidés.
• Pour garantir une publication et une programmation précises, le fuseau horaire est en priorité récupéré auprès du fournisseur de la plateforme concernée (si la plateforme le prend en charge, par exemple Facebook, Instagram, Wix, WordPress, YouTube) ou repris à partir de votre sélection manuelle. Si une plateforme ne prend pas en charge la détection du fuseau horaire (comme LinkedIn, où aucune information dérivée de la localisation n’est générée pour des raisons de protection des données), nous déterminons le fuseau horaire principalement à partir du pays (Country) indiqué dans le profil de la marque, ou à défaut à partir de la langue ou du fuseau horaire par défaut de la marque.
• Les sections suivantes décrivent, pour chaque plateforme, quelles données sont traitées, à quelles fins elles sont utilisées et quand elles sont supprimées. Les données relatives aux plateformes sont utilisées exclusivement pour la gestion de la présence en ligne du client concerné.
• Vous pouvez désactiver n'importe quelle connexion à tout moment dans les paramètres. Nous vous recommandons également de révoquer l'autorisation accordée à l'application directement sur la plateforme concernée (par exemple, dans les paramètres de votre compte LinkedIn ou Meta).

5.6 Données relatives aux comptes d'équipe et d'entreprise

• Pour les comptes d'entreprise comportant plusieurs utilisateurs, nous enregistrons également :
• • Les membres de l'équipe et leurs rôles
• • Autorisations et contrôle d'accès (y compris l'accès basé sur les rôles aux profils de marques et aux connexions aux réseaux sociaux ; seules les personnes disposant des autorisations nécessaires reçoivent des notifications concernant les connexions arrivant à expiration)
• • Processus de validation et commentaires
• • Journaux d'activité (journal d'audit)
• Objectif : collaboration au sein de l'équipe, contrôle d'accès, conformité

5.7 Notifications (dans l'application, notifications push et e-mails)

• PostMaestro.ai vous informe des événements survenant sur votre compte, par exemple les commentaires et les mentions, les générations terminées, les publications, les invitations à rejoindre une équipe, la facturation, la sécurité et la maintenance. À cette fin, nous traitons :
• • Notifications dans votre boîte de réception (cloche), avec indication du statut « lu » et « masqué »
• • Vos paramètres de notification par chaîne, catégorie, section et groupe d'équipe
• • Pour les notifications push (application mobile et navigateur) : jeton de l'appareil, identifiant aléatoire de l'appareil, nom de l'appareil, plateforme, version de l'application ainsi que l'heure de la dernière utilisation
• • Si l'application est actuellement ouverte sur un appareil (signal de visibilité, valable pendant 90 secondes), afin que vous ne receviez pas de notification push supplémentaire sur l'appareil que vous utilisez actuellement
• Nous envoyons les notifications push via Firebase Cloud Messaging (Google) et les notifications par e-mail via SendGrid (voir section 6.3).
• Vous pouvez activer ou désactiver les notifications facultatives pour chaque chaîne dans Paramètres → Notifications ; vous pouvez également configurer les notifications push dans les paramètres de votre appareil ou de votre navigateur.
• Les notifications nécessaires à l'utilisation de votre compte (par exemple, problèmes de paiement, obligation d'authentification à deux facteurs, maintenance, modifications des conditions générales) vous seront envoyées via l'application et par e-mail, quels que soient ces paramètres. Les notifications de connexion font exception à cette règle et sont facultatives (voir section 12.1). Dans des cas exceptionnels – par exemple lors de travaux de maintenance ou pour des notifications liées à la sécurité –, nous pouvons également afficher des annonces dans l’application et par notification push, indépendamment de vos paramètres de catégories ; ces notifications sont signalées comme « Importantes ».
• Vous ne recevrez d'e-mails promotionnels (concernant par exemple de nouvelles fonctionnalités) que si vous êtes abonné à la newsletter (section 6).

5.8 Actualités, recherche et flux RSS

• La plate-forme propose une fonction d'actualités qui utilise par défaut des recherches basées sur l'IA (via Perplexity AI) pour fournir des actualités pertinentes sur le secteur. En outre, vous pouvez ajouter vos propres flux RSS. Ce faisant, nous traitons
• - Recherches et préférences thématiques pour la recherche d'actualités basée sur l'IA
• - Les URL des flux RSS que vous avez ajoutés
• - Vos préférences et catégorisations pour ces flux
• - Articles lus ou enregistrés
• La plate-forme récupère les contenus des flux tiers via nos serveurs, de sorte que votre adresse IP n'est pas transmise aux opérateurs des flux RSS. Lorsque vous utilisez la recherche d'actualités assistée par l'IA, vos requêtes de recherche sont transmises à Perplexity AI (voir section 7.3).
• Objectif : fournir des actualités sectorielles personnalisées, des recherches et de l'inspiration de contenu

6.1 Procédure de double opt-in

Après votre inscription via le site web, vous recevrez un e-mail contenant un lien de confirmation. Ce n’est qu’après avoir cliqué sur ce lien que nous vous ajouterons à la liste de diffusion. Nous supprimons les inscriptions non confirmées au bout de 30 jours ; nous n’envoyons pas de rappel.

Lors de votre inscription dans l'application, vous confirmez votre abonnement en cliquant sur le lien figurant dans l'e-mail de confirmation de votre compte, dans lequel nous vous le signalons expressément.

Cela permet d'empêcher l'inscription d'adresses e-mail étrangères.

6.2 Preuve de votre consentement

Afin de pouvoir prouver que vous avez donné votre consentement (art. 7, al. 1 du RGPD), nous enregistrons l’inscription, la confirmation et la désinscription en indiquant l’heure, la provenance, l’adresse IP, l’identifiant du navigateur et la version du texte de consentement affiché.

Nous conservons ce journal pendant 3 ans après votre désinscription, puis nous le supprimons automatiquement.

6.3 SendGrid (envoi d'e-mails)

Pour l'envoi de la newsletter ainsi que des e-mails de service et de notification, nous utilisons SendGrid (Twilio Inc., États-Unis).

SendGrid traite votre adresse e-mail et le contenu de l'e-mail pour notre compte et nous signale les événements techniques liés à la livraison (livré, non livrable, signalé comme spam, désabonnement). Nous utilisons ces événements pour maintenir la liste de diffusion à jour : les adresses non livrables et les signalements de spam entraînent le blocage de l'adresse.

Nous avons conclu avec SendGrid un contrat de sous-traitance (AVV) conformément à l'article 28 du RGPD. SendGrid est certifié selon le cadre de protection des données UE-États-Unis.

Pour plus d'informations : https://www.twilio.com/legal/privacy

Politique de confidentialité de Twilio (SendGrid)

6.4 Suivi des newsletters

Nous ne mesurons actuellement ni les ouvertures ni les clics.

Avant de mettre en place de telles statistiques, nous vous en informerons au préalable et obtiendrons, si nécessaire, votre consentement.

6.5 Désinscription

Vous pouvez vous désabonner de la newsletter à tout moment :

• via le lien de désabonnement figurant dans chaque e-mail ou via la fonction de désabonnement de votre client de messagerie

• via le formulaire situé au bas de cette section : saisissez votre adresse e-mail, nous vous enverrons un lien pour confirmer votre désabonnement

• dans votre compte PostMaestro, sous Paramètres → Notifications

• par e-mail à support@postmaestro.ai

Une fois désabonné, vous ne recevrez plus de newsletter. Votre adresse ne figurera alors plus dans la liste de diffusion ; seule la preuve visée à la section 6.2 sera conservée.

8.1 Divulgation des interactions avec un système d'IA

• Dans PostMaestro.ai, vous interagissez directement avec des systèmes d'IA. Toutes les fonctionnalités permettant de générer, d'évaluer, de résumer, de traduire ou de reformuler des contenus s'appuient sur l'IA et sont identifiées comme telles dans l'interface utilisateur.
• Cette mention doit apparaître avant la première interaction, être claire, compréhensible et se distinguer nettement des autres éléments de commande (art. 50, al. 1, de la loi européenne sur l'IA).
• Nous mettons ces informations à disposition dans un format accessible et les adaptons aux exigences reconnues en matière d'accessibilité (art. 50, al. 5, de la loi européenne sur l'accessibilité).
• Les réponses et suggestions fournies par l'IA peuvent être incomplètes, obsolètes ou factuellement erronées. Elles ne constituent en aucun cas des conseils juridiques, fiscaux, médicaux ou financiers.

8.2 Marquage lisible par machine des contenus générés

• Conformément à l'article 50, paragraphe 2, de la loi européenne sur l'IA, les contenus générés par des systèmes d'IA qui produisent des contenus synthétiques sous forme d'images, de fichiers audio, de vidéos ou de textes doivent être signalés comme étant générés ou manipulés artificiellement, dans un format lisible par machine. Ce marquage doit être efficace, interopérable, robuste et fiable.
• Nous mettons en œuvre cette exigence à l'aide de plusieurs procédures complémentaires, car, en l'état actuel de la technique, aucune procédure ne permet à elle seule d'atteindre le niveau de robustesse requis :
• • Métadonnées d'origine dans le fichier : nous intégrons des métadonnées standardisées directement dans les fichiers image et vidéo. Cela comprend le champ IPTC « Digital Source Type » (avec les valeurs « trainedAlgorithmicMedia » pour les médias entièrement synthétiques et « compositeWithTrainedAlgorithmicMedia » pour les enregistrements réels traités par IA), des descriptions Dublin Core (« AI GENERATED »), les informations EXIF ainsi qu’un espace de noms XMP dédié (https://postmaestro.ai/ns/ai-transparency/1.0/) contenant des informations sur le système d’IA, la version du modèle, la classe de contenu, la date de création et le statut de marquage.
• • Content Credentials (C2PA) : les images, vidéos et fichiers audio sont en outre accompagnés d’un certificat d’origine signé cryptographiquement, conformément à la norme C2PA (pour plus de détails, voir la section 8.2a).
• • Filigranes ajoutés par le fournisseur : lorsque le fournisseur de modèles fournit des filigranes invisibles, ceux-ci sont conservés et ne sont pas supprimés. Pour les modèles d'images de Google Gemini, il s'agit de la technique de filigrane SynthID.
• • Validation : une fois l'écriture terminée, nous relisons les balises et enregistrons un statut pour chaque fichier (en attente, valide, manquant, supprimé). Si l'intégration échoue, nous imposons un marquage visible pour les catégories de contenu sensibles.
• • Résistance au format : si une plateforme ou une étape de conversion venait à supprimer les métadonnées, le marqueur optique gravé resterait efficace en tant que mécanisme de protection principal (voir 8.3).
• État d'avancement de la transposition et délai : les obligations de transparence prévues à l'article 50 de la loi européenne sur l'IA s'appliquent depuis le 2 août 2026. Pour les systèmes d’IA qui, à l’instar de PostMaestro.ai, étaient déjà commercialisés avant cette date, la période transitoire s’étend jusqu’au 2 décembre 2026. Nous mettrons pleinement en œuvre les procédures décrites ci-dessus dans ce délai et documenterons en interne l’état d’avancement de la mise en œuvre.
• Une simple mention dans la présente déclaration de confidentialité ne suffit pas à satisfaire aux exigences de l'article 50, paragraphe 2, de la loi européenne sur l'intelligence artificielle. C'est le marquage lisible par machine apposé sur le fichier lui-même qui fait foi.

8.2a Preuves d'origine signées (C2PA Content Credentials)

• En plus des métadonnées mentionnées au point 8.2, nous ajoutons aux images générées et modifiées par IA (JPEG, PNG, WebP), des vidéos (MP4) et des fichiers audio (MP3, WAV) d’un certificat d’origine signé cryptographiquement, conformément à la norme ouverte de la Coalition for Content Provenance and Authenticity (C2PA). Les plateformes et les outils de vérification peuvent lire ce certificat et l'afficher, par exemple, sous la forme d'un symbole « CR » (Content Credentials).
• Le 18 octobre 2026, la C2PA a confirmé, dans le cadre de son Conformance Program, que PostMaestro.ai est un « Generator Product » conforme (Assurance Level 1).
• Contenu de la mention légale : nom et version du logiciel (« PostMaestro.ai »), type de création (entièrement généré par IA ou modifié par IA), nom du système ou du modèle d’IA utilisé, date de création, indication précisant si une mention « IA » visible a été insérée, ainsi que la signature numérique. En cas de modifications et pour les médias transmis au modèle d’IA en tant que modèles (par exemple, photos de référence, de produits ou de personnes, logo), la mention doit inclure leurs noms de fichiers, leur format de fichier et une valeur de hachage cryptographique. Si un fichier source comporte lui-même une attestation C2PA, celle-ci est reprise. Les vignettes des fichiers sources ne sont pas intégrées.
• Le nom, l'adresse e-mail ou les identifiants de compte de l'utilisateur ou de son entreprise ne sont pas inclus. Nous reprenons les noms de fichiers des modèles tels qu’ils ont été téléchargés ; veuillez ne pas attribuer de noms de fichiers contenant des données à caractère personnel (par exemple « max-mustermann.jpg ») si celles-ci ne doivent pas figurer dans le média publié.
• La signature est effectuée à l’aide d’un certificat délivré par Nexaluna AI Solutions UG (à responsabilité limitée). La clé de signature privée est stockée dans le service AWS Key Management Service (région de Francfort), où elle est protégée par des modules de sécurité matériels et ne quitte jamais ce service. Le fait qu’un outil de vérification indique que le certificat est fiable dépend de sa connaissance de l’autorité de certification émettrice (par exemple via la liste de confiance C2PA).
• Horodatage : afin que la signature reste vérifiable même après l'expiration du certificat, elle peut être accompagnée de l'horodatage fourni par un service d'horodatage. Seule une valeur de hachage est transmise, ni le fichier ni les données à caractère personnel.
• La preuve fait partie intégrante du fichier et est publiée avec celui-ci. Au niveau « Aucun marquage UE », aucune preuve d’origine n’est intégrée. Les plateformes qui recodent ou convertissent les fichiers lors de leur téléchargement peuvent supprimer la preuve ; un marqueur visible gravé reste inchangé (voir 8.3).

Base juridique: art. 6, al. 1, let. c du RGPD, en liaison avec l’art. 50, al. 2 du règlement (UE) 2024/1689 (marquage lisible par machine des contenus générés par l’IA) ainsi que l’art. 6, paragraphe 1, point b), du RGPD (mise à disposition de la fonction de marquage convenue contractuellement).

8.3 Vos obligations en tant qu'exploitant concernant les deepfakes et le marquage UE visible

• Si vous publiez des contenus générés par PostMaestro.ai, vous êtes considéré comme un « opérateur » (Operator) au sens de la loi européenne sur l’IA (EU AI Act). L'obligation de divulgation prévue à l'article 50, paragraphe 4, de la loi européenne sur l'IA pour les contenus visuels, vidéo et audio présentant une ressemblance trompeuse avec des personnes, des lieux ou des événements réels (« deepfakes ») s'applique directement à vous.
• Logos officiels de l'UE : afin de respecter cette obligation, PostMaestro.ai met à disposition les logos officiels de la Commission européenne, qui sont intégrés directement dans les images sous forme de graphiques vectoriels :
• 1. « AI GENERATED » (badge en forme de pilule) : pour les contenus visuels et multimédias entièrement générés de manière synthétique.
• 2. « AI MODIFIED » (badge en forme de pilule) : pour les images ou photos réelles existantes qui ont été modifiées ou retouchées à l'aide d'une IA générative.
• 3. « AI » (icône ronde) : pour les contenus vocaux synthétiques, ainsi que comme solution de secours pour les formats d'image extrêmement étroits ou les petits aperçus où le texte serait illisible.
• Trois niveaux de classification : avant la publication, vous pouvez choisir entre trois niveaux pour chaque média dans le menu UE :
• • Badge IA + métadonnées (par défaut pour les contenus générés) : badge visuel de l'UE incrusté, ainsi que des métadonnées de fichier XMP/IPTC lisibles par machine et une attestation d'origine C2PA signée (voir 8.2a).
• • Métadonnées uniquement : métadonnées d'origine XMP/IPTC complètes et lisibles par machine, ainsi que la preuve d'origine C2PA dans le fichier, mais sans badge visible sur l'image.
• • Pas de marquage UE : suppression totale des badges visibles, suppression des métadonnées d'origine de l'IA du fichier et absence de preuve d'origine C2PA.
• Restrictions obligatoires pour les contenus sensibles : pour les images photoréalistes de personnes (classe de contenu A1) et les voix synthétiques (classe de contenu V1), l'affichage du label est obligatoire en vertu de la loi. Tant que le commutateur « EU-AI-Act » de la marque est activé pour la langue concernée, le système désactive pour ces classes les options « Métadonnées uniquement » et « Pas de marquage UE » (« LABEL_REQUIRED »). Si le commutateur est désactivé pour une langue donnée parce que les contenus ne sont pas destinés au marché de l’UE, l’utilisateur peut passer à l’option « Métadonnées uniquement » ; le marquage lisible par machine est toujours conservé (« METADATA_REQUIRED »). L’utilisateur est responsable du respect des obligations d’étiquetage sur le marché cible concerné.
• Vous êtes tenu de vérifier, sous votre propre responsabilité, avant toute publication, si le mode choisi répond aux exigences de la loi européenne sur l'IA (EU AI Act) et aux directives de la plateforme cible concernée.

8.3a Couleurs des badges, contrôle du contraste et composition

• Afin que la mention légale n'altère pas la qualité visuelle de votre publication tout en restant lisible, PostMaestro.ai propose des options de mise en page flexibles :
• • Variantes de couleur disponibles : dans le menu UE, vous pouvez choisir parmi cinq variantes : « Auto » (par défaut), « Noir », « Blanc », « Noir 50 % transparent » et « Blanc 50 % transparent ».
• • Mode par défaut « Auto » : sélectionne automatiquement un autocollant semi-transparent à 50 % offrant un contraste optimal avec l'arrière-plan – blanc à 50 % sur les coins sombres, noir à 50 % sur les coins clairs.
• • Planification de la composition par IA : Lors de la création d’une consigne, nos agents de consigne (Visual Agent, Thumbnail Agent, Visual Creator) prévoient de manière proactive un coin de l’image (disclosureCorner) calme et peu chargé en détails, exempt de textes, de visages ou de logos, et proposent une couleur appropriée (disclosureStyle).
• • Contrôle algorithmique du contraste : lors du rendu, le système mesure la luminance réelle et l'écart-type du coin cible. Si la luminosité réelle de l'image s'écarte de la proposition de l'agent, le moteur de rendu corrige automatiquement la couleur afin d'éviter tout affichage illisible (par exemple, un badge sombre sur une ombre sombre).

8.3b Fichiers téléchargés par l'utilisateur (« Pas d'image générée par IA ») et cycle de vie des versions non marquées

• Pas de classification erronée des médias réels : les fichiers que vous avez vous-même téléchargés ou les médias réels issus de la bibliothèque de contenus sont reconnus par le système comme n’étant pas générés par l’IA (aiOrigin : false) et sont signalés dans l’interface par un statut gris neutre indiquant « Pas d’image générée par l’IA ». Par défaut, aucun indicateur IA n’est attribué à ces médias.
• Marquage IA facultatif : si vous le souhaitez, vous pouvez également ajouter de manière facultative un indicateur « UE » et des métadonnées à vos propres fichiers téléchargés (par exemple, dans le cadre de directives internes à l'entreprise ou de traitements hybrides). Cet indicateur facultatif peut être supprimé à tout moment.
• Version temporaire non balisée (Clean Source) : Afin de vous permettre de passer facilement d’un niveau à l’autre (« Badge + métadonnées », « Métadonnées uniquement », « Aucun marquage ») jusqu’à la publication, PostMaestro.ai enregistre, pendant la phase d’ébauche, une version brute non marquée de l’image dans un espace de stockage sécurisé.
• Suppression irréversible après publication : dès qu'un article est publié (statut « published »), notre processus automatique de nettoyage des données (post-media-cleanup) entre en action : toutes les versions brutes non marquées sont irréversiblement supprimées de nos serveurs. Le statut de publication de l'article est figé de manière définitive, de sorte qu'aucun indicateur ne puisse être supprimé ultérieurement à l'insu de quiconque.

Durée de conservation: les versions brutes non marquées ne restent sur nos systèmes que jusqu’à la date de publication ou jusqu’à la suppression du brouillon de l’article.

8.4 Textes générés par l'IA et responsabilité éditoriale

• En ce qui concerne les textes, l'article 50 de la loi européenne sur l'IA est formulé de manière nettement plus restrictive que pour les images, les fichiers audio et les vidéos. Une obligation de divulgation n'existe que si les trois conditions suivantes sont réunies :
• 1. Le texte a été généré ou modifié par une intelligence artificielle.
• 2. Le texte est publié.
• 3. La publication a pour but d'informer le public sur des sujets d'intérêt général, tels que l'actualité, les prises de position politiques ou sociétales et les contributions aux débats publics.
• L'obligation de mention est levée lorsque le contenu a fait l'objet d'une vérification humaine ou d'un contrôle éditorial et qu'une personne physique ou morale assume la responsabilité éditoriale de la publication.
• Il n'existe pas d'obligation générale de signalement pour tout texte généré par l'IA. Quiconque utilise l'IA comme outil d'aide, vérifie les textes sur le plan rédactionnel et en assume lui-même la responsabilité n'est généralement soumis à aucune obligation supplémentaire de signalement.
• PostMaestro.ai est précisément conçu dans ce but : les textes générés sont des suggestions. Avant toute programmation ou publication, nous vous demandons de confirmer expressément que vous avez vérifié le texte et que vous en assumez la responsabilité éditoriale. Nous consignons cette confirmation en précisant la date et l'heure, le compte utilisateur et la version du texte, afin que cette exception reste vérifiable.
• La remarque figurant dans l'application est la suivante : « Ce texte est une proposition. Veuillez le vérifier avant sa publication. En le vérifiant, vous en assumez la responsabilité éditoriale. »
• Sans cette vérification, vous n'êtes pas autorisé à publier les textes générés en tant que contenus relevant de la responsabilité éditoriale ; l'obligation de divulgation prévue à l'article 50, paragraphe 4, de la loi européenne sur l'IA (EU AI Act) peut alors s'appliquer.

8.5 Pas de reconnaissance des émotions ni de classification biométrique

• PostMaestro.ai n'utilise aucun système de reconnaissance des émotions et ne déduit aucune émotion, aucun état émotionnel ni aucune intention à partir de données biométriques.
• Nous ne pratiquons ni classification biométrique, ni reconnaissance faciale, ni identification biométrique, ni reconnaissance de caractéristiques protégées telles que l'origine ethnique, les opinions politiques, la religion, l'appartenance syndicale, l'état de santé ou l'orientation sexuelle.
• Les fonctions d'évaluation telles que « Idea Validation », « Brand Analyser » ou les analyses de performance portent exclusivement sur les contenus, les données relatives aux marques et à l'audience – et non sur des personnes ni sur des caractéristiques biométriques.
• Les obligations d'information prévues à l'article 50, paragraphe 3, de la loi européenne sur l'IA (EU AI Act) concernant les systèmes de reconnaissance des émotions et de catégorisation biométrique ne s'appliquent donc pas à notre entreprise.

8.6 Utilisations interdites : représentations à caractère intime sans consentement et représentations d'abus sur mineurs

• L'article 5 de la loi européenne sur l'IA interdit les systèmes d'IA dont le résultat raisonnablement prévisible est la production de représentations intimes non consensuelles (NCII) ou de représentations d'abus sexuels sur mineurs (CSAM). En tant que fournisseur d’un outil général de génération d’images et de vidéos, nous évaluons ce risque d’abus dès la phase de conception et mettons en place des mesures de protection techniques.
• Mesures de protection mises en œuvre :
• • Des filtres d'entrée qui bloquent les invites pertinentes avant même l'appel des modèles d'image et de vidéo
• • les filtres de sortie ainsi que les paramètres de sécurité des fournisseurs de modèles utilisés
• • Blocage des contenus visant des mineurs dans un contexte à caractère sexuel ou présentant des images intimes de personnes identifiables
• • Désactivation des fonctions « Persona » et « Voice » sans le consentement documenté de la personne concernée (voir section 5.9)
• • Enregistrement des requêtes bloquées à des fins de détection des abus, ainsi que la possibilité de suspendre les comptes concernés
• Toute utilisation de la plateforme à ces fins est strictement interdite et entraîne la suspension immédiate du compte ainsi que, en cas d'indices d'infractions pénales, la saisine des autorités compétentes.
• Signaler un abus : vous et tout tiers pouvez signaler à tout moment les infractions à l'adresse info@nexaluna.ai en indiquant en objet « Signaler un abus lié à l'IA ». Nous traitons les signalements reçus en priorité et vous confirmons leur réception.
• Nous consignons en interne notre évaluation des risques réalisée lors de la phase de conception, les filtres utilisés et le traitement des notifications, et nous les communiquons à la demande des autorités compétentes.

8.7 Répartition des rôles : fournisseurs et opérateurs

• Au sens de la loi européenne sur l'IA (EU AI Act), le fournisseur du système d'IA PostMaestro.ai est la société Nexaluna AI Solutions UG (à responsabilité limitée). Nous sommes soumis aux obligations incombant aux fournisseurs, notamment le marquage lisible par machine des résultats conformément à l'article 50, paragraphe 2, et la divulgation de l'interaction avec l'IA conformément à l'article 50, paragraphe 1.
• Vous êtes considéré comme exploitant dès lors que vous utilisez la plateforme sous votre responsabilité et que vous publiez des contenus que vous avez créés. Vous êtes soumis aux obligations incombant à l'exploitant, notamment à l'obligation de divulgation prévue à l'article 50, paragraphe 4, en ce qui concerne les « deepfakes » et les textes d'intérêt public.
• Les modèles de base utilisés proviennent de tiers (voir section 7). Leurs fournisseurs sont les fournisseurs des modèles d'IA correspondants ; nous sommes quant à nous les fournisseurs du système d'IA qui s'appuie sur ces modèles.
• Nous tenons à jour en interne un registre de tous les modèles utilisés, avec l'attribution des rôles correspondants, et nous le mettons à jour en cas de modifications.
• En ce qui concerne les compétences en matière d'IA au sens de l'article 4 de la loi européenne sur l'IA, nous formons nos collaborateurs à l'utilisation des systèmes d'IA mis en place et nous consignons ces formations.

8.8 Contrôle et réclamations

• Depuis le 29 juillet 2026, l'Agence fédérale des réseaux est l'autorité de surveillance du marché compétente, le point de contact central et l'instance chargée de traiter les réclamations relatives à la loi européenne sur l'IA en Allemagne.
• Agence fédérale des réseaux, Tulpenfeld 4, 53113 Bonn, https://www.bundesnetzagentur.de
• Vous pouvez à tout moment déposer une réclamation concernant la transparence de l'IA sur ce site. Nous vous invitons à nous contacter au préalable à l'adresse info@nexaluna.ai afin que nous puissions traiter votre demande dans les plus brefs délais.