Usage des API Meta (Facebook et Instagram)
Usage par Ma Belle Note des API de Meta : autorisations demandées, données conservées, révocation et suppression des données.
Sommaire
Cette page décrit l'usage que Ma Belle Note (SBCQ SAS) fait des API de Meta (Facebook et Instagram) et des données auxquelles elle accède pour le compte de ses clients commerçants. Elle complète la Politique de confidentialité (cadre RGPD) et les Conditions générales d'utilisation (cadre contractuel) en se concentrant sur l'intégration Meta.
01Ce que fait Ma Belle Note avec votre Page Facebook et votre compte Instagram
Lorsque vous connectez une Page Facebook ou un compte Instagram professionnel à un établissement dans Ma Belle Note, le produit réalise, en votre nom et avec votre autorisation explicite, les seules opérations suivantes :
- Lister les Pages Facebook que vous gérez, pour vous laisser choisir celle qui correspond à l'établissement.
- Identifier le compte Instagram professionnel que vous avez autorisé, pour afficher son nom et sa photo de profil dans l'établissement.
- Publier vos posts (texte et photo) sur la Page Facebook et sur le compte Instagram que vous avez cochés, tout de suite ou à la date que vous avez programmée.
- Supprimer un post Facebook publié depuis Ma Belle Note, quand vous le demandez.
Chaque post part seulement quand vous cliquez sur « Publier », ou à la date et à l'heure que vous avez choisies. Rien n'est publié automatiquement, ni par l'intelligence artificielle, ni par l'autopilote.
Instagram ne permet pas à une application de modifier ou de supprimer un post publié : un post Instagram se modifie ou se supprime depuis l'application Instagram. Ma Belle Note vous en avertit avant chaque publication sur Instagram.
Aucune autre opération n'est effectuée. Nous ne lisons ni les messages, ni les commentaires, ni les abonnés, ni les statistiques de votre Page ou de votre compte, nous ne créons pas de publicité et nous ne modifions ni les paramètres de la Page, ni ceux du compte, ni ceux de votre portefeuille business.
02Quelles autorisations sont demandées et pourquoi
- pages_show_list
- Lister les Pages que vous gérez, pour que vous choisissiez celle de l'établissement. Seuls l'identifiant, le nom, la photo et l'adresse de la Page choisie sont conservés.
- pages_manage_posts
- Publier sur la Page choisie les posts que vous avez rédigés et validés, et supprimer un post quand vous le demandez depuis Ma Belle Note.
- pages_read_engagement
- Requise par Meta avec la précédente pour obtenir le jeton de la Page et lire ses informations de base (nom, photo, adresse). Nous ne lisons ni les statistiques, ni les commentaires.
- business_management
- Permettre l'accès à une Page ou à un compte Instagram détenus par un portefeuille business (souvent géré par une agence), et savoir quel compte Instagram vous avez attribué à Ma Belle Note. Rien d'autre n'est lu ni modifié dans le portefeuille.
- instagram_basic
- Lire l'identifiant, le nom d'utilisateur et la photo de profil du compte Instagram que vous avez autorisé. Nous ne lisons ni ses publications, ni ses abonnés, ni ses statistiques.
- instagram_content_publish
- Publier sur ce compte la photo et la légende de vos posts, tout de suite ou à la date programmée.
03Comment votre consentement est obtenu
La connexion Meta n'est jamais lancée en arrière-plan. Elle l'est uniquement quand vous cliquez sur « Connecter Facebook » ou « Connecter Instagram » dans l'onglet « Réseaux sociaux » de l'établissement.
Vous choisissez ensuite, sur l'écran officiel de Meta, les Pages ou le compte Instagram auxquels Ma Belle Note peut accéder, et vous voyez la liste des autorisations demandées. Pour Facebook, vous choisissez enfin dans Ma Belle Note la Page à rattacher à l'établissement.
04Données conservées et usage
- Données conservées : identifiants, noms et photos de profil de la Page et du compte Instagram connectés, identifiant du compte Meta qui a donné l'accès, jetons d'accès (chiffrés), et, pour chaque post publié, son identifiant et son lien sur Facebook ou Instagram.
- Usage : uniquement publier, à votre demande, les posts que vous rédigez dans Ma Belle Note, et vous montrer où ils ont été publiés.
- Aucune revente, aucune publicité : ces données ne sont ni vendues, ni louées, ni utilisées pour du profilage ou de la publicité ciblée, ni transmises à un tiers autre que l'hébergeur de l'application.
- Photos : la photo d'un post est conservée sur nos serveurs jusqu'à sa publication sur les réseaux choisis, puis une heure au plus.
05Stockage et sécurité des jetons
- Les jetons d'accès Meta sont chiffrés au repos dans notre base de données.
- Ils ne sont jamais exposés au navigateur, jamais envoyés à un tiers, jamais inclus dans un email ou un journal.
- Seuls les services strictement nécessaires à la publication peuvent les déchiffrer, le temps d'un appel à l'API de Meta.
06Comment révoquer l'accès
Vous pouvez interrompre à tout moment l'accès de Ma Belle Note à votre Page ou à votre compte Instagram :
- Depuis Ma Belle Note : onglet « Réseaux sociaux » de l'établissement, bouton « Déconnecter » sur la carte Facebook ou Instagram. Les jetons et la connexion sont supprimés immédiatement.
- Depuis Facebook : Paramètres et confidentialité › Paramètres › Intégrations professionnelles (ou Apps et sites web), puis retirer Ma Belle Note.
- Depuis votre portefeuille business Meta : Paramètres › Intégrations, puis retirer l'accès de Ma Belle Note.
Après une révocation, plus rien n'est publié : un post programmé qui n'est pas encore parti est annulé. Les posts déjà publiés restent sur Facebook et Instagram, où vous pouvez les gérer.
07Suppression de vos données
Vous pouvez demander la suppression des données Meta conservées par Ma Belle Note de deux manières :
- depuis Facebook, en retirant Ma Belle Note puis en demandant la suppression de vos données à l'application : Meta nous transmet la demande et nous supprimons aussitôt vos connexions, vos jetons, les Pages et comptes rattachés, et nous annulons vos posts programmés ;
- par email à [email protected], en précisant l'établissement concerné : nous traitons la demande sous 30 jours au plus.
Suivi d'une demande transmise par Facebook : si vous arrivez sur cette page depuis Facebook avec un code de confirmation, votre demande a bien été reçue et la suppression a été effectuée dès réception. Conservez ce code : il vous suffit de nous l'indiquer pour toute question sur votre demande.
08Contact
Pour toute question sur cet usage des API de Meta, écrivez-nous à [email protected]. Nous répondons sous 5 jours ouvrés.
Cette page est mise à jour à chaque modification de notre intégration Meta (nouvelle autorisation, nouvelle opération, changement de stockage).
Une question sur ce document ?
Écrivez-nous, nous vous répondons sous 48 h ouvrées : [email protected]

