Diko : Politique de confidentialité / Privacy Policy

1. Qui sommes-nous

Diko est une application de gestion des réseaux sociaux destinée aux commerçants et aux entreprises d'Afrique francophone. Elle permet de préparer des publications, depuis l'application ou en envoyant un message WhatsApp, de les faire rédiger avec l'aide de l'intelligence artificielle, de les valider, puis de les publier sur Facebook et Instagram.

Diko est édité par SOCIETE IT-BTP-CONSULTING SARL, société à responsabilité limitée au capital de 990 000 FCFA, immatriculée au RCCM sous le numéro RC/YAO/2023/B/1396 du 20 juillet 2023, dont le siège est situé Nsam, à côté de l'Hôtel Safari, Yaoundé, Cameroun, sous la marque AI Transition (ci-après « nous »). C'est elle qui décide de l'usage de vos données dans Diko (responsable du traitement).

Pour toute question relative à vos données : itconsulting30@gmail.com.

2. Les données que nous collectons

Nous collectons uniquement les données nécessaires au fonctionnement de Diko.

Votre compte

• adresse email ;
• mot de passe, conservé par notre prestataire d'authentification sous une forme codée irréversible : personne chez nous ne peut le lire ;
• date et heure de votre acceptation des conditions d'utilisation, et version acceptée, pour pouvoir prouver votre accord ;
• nom de votre structure et votre rôle dans cette structure.

Votre numéro WhatsApp, si un administrateur de votre structure l'enregistre dans les Réglages pour créer des publications depuis WhatsApp.

Les données issues de Facebook et Instagram, uniquement si un administrateur de votre structure connecte ces comptes (voir section 4) :

• l'identifiant de votre compte Facebook propre à l'application AITRANSITION (un simple numéro, sans votre nom ni votre profil), qui sert uniquement à effacer vos jetons si vous retirez l'application depuis Facebook ;
• la Page Facebook que Diko gère pour votre structure : son identifiant, son nom et son jeton d'accès, qui permet de publier en son nom ;
• le compte Instagram professionnel lié à cette Page : son identifiant et son nom d'utilisateur ;
• si vous gérez plusieurs Pages : leur liste (identifiants, noms, comptes Instagram liés et jetons d'accès), le temps de choisir la Page que Diko gère (voir section 7). Pour une Page trouvée dans un de vos Business Managers, même seule, cette liste garde aussi le nom de ce Business Manager et le lien de la Page avec lui (possédée ou cliente), effacés avec elle.

Nous ne collectons pas votre profil Facebook personnel, votre liste d'amis ni vos messages privés Facebook ou Instagram, et nous ne gardons pas le jeton d'accès de votre compte Facebook personnel : seulement celui de la Page choisie.

Vos publications : la description que vous écrivez, la photo que vous joignez dans « Créer un post » ou que vous envoyez à Diko sur WhatsApp, les légendes en français et en anglais et les hashtags proposés puis éventuellement modifiés, le statut de chaque publication (en attente de validation, en cours de publication, publiée, refusée, en échec), le membre qui l'a créée et celui qui l'a validée, la date de publication, l'identifiant de la publication sur Facebook ou Instagram et, en cas d'échec, le message d'erreur.

Les messages que vous envoyez à Diko sur WhatsApp, qui servent à préparer une publication : nous enregistrons le texte du message, son identifiant, son type (texte, photo, note vocale), son heure et, pour une photo ou une note vocale, l'identifiant du fichier chez Meta, ainsi que la réponse de Diko. Une photo reçue par WhatsApp est traitée comme une photo jointe dans « Créer un post » : Diko la recadre et la réduit si besoin, en retire les informations cachées dans le fichier (position GPS, modèle du téléphone), puis la conserve avec la publication préparée, qui la contient. Le fichier d'origine n'est pas conservé, pas plus que celui d'une note vocale. Si un numéro qui n'est lié à aucune structure écrit à Diko, son message n'est pas enregistré : Diko lui répond seulement que ce numéro n'est associé à aucun compte.

Des données techniques : des cookies de session de notre prestataire d'authentification pour vous garder connecté (effacés quand vous vous déconnectez), et un cookie diko_locale qui mémorise votre langue (français ou anglais) pendant un an. Pendant la connexion à Facebook, un cookie meta_oauth_state est posé pour 10 minutes au plus, afin de protéger cette connexion contre la falsification de requête. Nous n'utilisons aucun cookie publicitaire ni outil de pistage ou de mesure d'audience.

Des journaux techniques : nos serveurs et nos prestataires enregistrent les événements utiles à la sécurité et au dépannage (date et heure, action effectuée, erreur éventuelle, adresse IP lors de la connexion et, pour WhatsApp, le numéro de l'expéditeur).

3. Pourquoi nous utilisons vos données

• Fournir le service : créer votre espace, préparer vos publications, les faire valider et les publier.
• Publier à votre demande : une publication part sur Facebook ou Instagram uniquement après la validation explicite d'un administrateur ou d'un valideur de votre structure dans Diko.
• Rédiger avec l'intelligence artificielle : proposer des légendes en français et en anglais à partir de votre description ou de votre photo (voir section 5).
• Vous répondre sur WhatsApp : vous confirmer qu'un brouillon est prêt, ou vous dire ce qui manque.
• Éviter les doublons : après une coupure pendant une publication, Diko relit les publications récentes de votre Page ou de votre compte Instagram pour vérifier si la publication est déjà en ligne, au lieu de la publier deux fois. Diko ne garde que l'identifiant de la publication retrouvée.
• Assurer la sécurité du service et de vos comptes, et limiter l'usage de l'intelligence artificielle (voir section 5).

Nous ne vendons pas vos données, nous ne les louons pas, et nous ne les utilisons pas à des fins publicitaires.

4. Utilisation des données Facebook et Instagram

Diko gère une seule Page Facebook par structure, et le compte Instagram professionnel lié à cette Page. Lorsqu'un administrateur de votre structure connecte Facebook, Diko demande à Meta les autorisations suivantes, chacune pour un usage précis :

Nos engagements :

• Diko ne publie jamais sans validation dans Diko par un administrateur ou un valideur de votre structure.
• Les jetons d'accès sont chiffrés (AES-256-GCM) avant d'être enregistrés. Seuls nos serveurs peuvent les lire ou les écrire : ils ne passent jamais par votre navigateur.
• Ces données ne servent qu'à faire fonctionner Diko pour vous : elles ne sont ni vendues, ni utilisées pour de la publicité, ni partagées avec des tiers autres que les prestataires techniques listés en section 6.
• Vous pouvez retirer l'accès à tout moment (voir section 9).

Sur Facebook, l'application apparaît sous le nom « AITRANSITION ».

5. Intelligence artificielle

Pour rédiger vos légendes, Diko transmet à Anthropic (modèle Claude) la description que vous avez écrite ou envoyée sur WhatsApp et, si vous en fournissez une, la photo. Quand vous modifiez le texte français d'un brouillon, ou que vous demandez à le retraduire, Diko lui transmet aussi ce texte français, pour en traduire la version anglaise. Rien d'autre n'est envoyé : ni votre nom, ni votre email, ni votre numéro de téléphone, sauf si vous les écrivez vous-même dans la description ou dans le texte. Selon les conditions commerciales d'Anthropic en vigueur à la date de mise à jour, ces données ne servent pas à entraîner ses modèles.

Les notes vocales ne sont pas encore prises en charge : Diko vous demande alors d'écrire ou d'envoyer une photo, et la note vocale n'est ni conservée ni transmise à un autre prestataire.

Pour maîtriser les coûts, Diko compte le nombre de légendes générées par structure et par mois (300 au plus), ainsi que le nombre de traductions (600 au plus par mois, et 10 pour une même publication).

Toute proposition de l'intelligence artificielle reste un brouillon : vous la relisez, la modifiez si besoin, et la validez avant toute publication.

6. Nos prestataires techniques et le lieu de stockage

Certaines de vos données sont donc traitées hors du Cameroun. Ces transferts se limitent à ce qui est nécessaire au fonctionnement du service décrit ci-dessus, et s'accompagnent des mesures de sécurité de la section 8.

Le traitement de vos données relève de la loi n° 2024/017 du 23 décembre 2024 relative à la protection des données à caractère personnel au Cameroun, qui encadre notamment le transfert de données vers un pays étranger. Formalités auprès de l'Autorité de protection des données à caractère personnel prévue par cette loi : cette autorité n'étant pas encore en mesure de recevoir les demandes à la date de cette politique, nous accomplirons ces formalités dès qu'elle le sera.

7. Durée de conservation

• Données du compte et publications (photos comprises, jointes dans « Créer un post » ou envoyées par WhatsApp) : tant que votre compte est actif.
• Jetons d'accès Facebook et Instagram : effacés dès que vous déconnectez le compte dans Diko, que vous retirez l'accès depuis Facebook, ou qu'un administrateur connecte une autre Page. Le nom et l'identifiant du compte sont conservés pour l'historique de vos publications.
• Liste de vos Pages proposée au choix : effacée dès que vous choisissez une Page ou abandonnez. Elle ne peut plus servir après 10 minutes, et une liste expirée est effacée automatiquement dans les 24 heures.
• Notes vocales reçues par WhatsApp : pas conservées, elles ne servent que le temps de traiter le message.
• Journal des messages WhatsApp (textes, identifiants et réponses de Diko) : 12 mois au plus, effacé automatiquement chaque jour au-delà.
• Journaux techniques : selon les durées de conservation de nos hébergeurs.
• Après la suppression de votre compte : toutes vos données sont effacées sous 30 jours, sauf obligation légale de conservation.

8. Sécurité

• Toutes les communications sont chiffrées (HTTPS).
• Les jetons d'accès aux réseaux sociaux sont chiffrés en base de données et ne sont lus que par nos serveurs.
• Les données de chaque structure sont isolées : un utilisateur ne peut accéder qu'aux données de sa propre structure.
• Chaque membre agit selon son rôle : seuls les administrateurs de la structure peuvent connecter ou déconnecter un compte Facebook ou Instagram et changer le numéro WhatsApp, et seuls les administrateurs et les valideurs peuvent valider une publication et la publier.
• Les photos sont conservées dans un espace de stockage privé, non accessible au public. Pour les afficher ou les publier, Diko crée des liens temporaires valables 15 minutes. Les informations cachées dans le fichier (position GPS, modèle du téléphone) sont retirées avant l'enregistrement.
• Les notifications envoyées par Meta à Diko (messages WhatsApp, retrait de l'application) sont vérifiées par une signature avant d'être traitées.

9. Supprimer vos données

Vous pouvez à tout moment :

1. Déconnecter Facebook ou Instagram depuis Diko (Réglages › Gérer mes réseaux, puis, sur l'écran Vos réseaux, bouton Déconnecter du compte concerné et Oui, déconnecter ; réservé aux administrateurs) : le jeton d'accès de ce compte est aussitôt effacé. Le compte Instagram publie avec le jeton de la Page : déconnectez les deux pour que Diko ne garde plus aucun jeton.
2. Retirer l'accès depuis Facebook : Paramètres et confidentialité › Paramètres › Intégrations professionnelles, sélectionnez AITRANSITION, puis Supprimer. Meta en informe Diko, qui efface aussitôt les jetons de toutes les Pages que vous avez connectées, ainsi que toute liste de Pages en attente de votre choix.
3. Demander la suppression complète de votre compte et de toutes vos données : écrivez à itconsulting30@gmail.com depuis l'adresse de votre compte Diko, objet « Suppression de mes données ». Nous effaçons vos données sous 30 jours et vous confirmons la suppression par email.

Les publications déjà parues sur Facebook ou Instagram restent sur votre Page ou votre compte : Diko ne les supprime pas. Retirez-les directement depuis Facebook ou Instagram si vous le souhaitez.

10. Vos droits

Conformément à la loi n° 2024/017 du 23 décembre 2024, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de limitation du traitement de vos données, d'un droit à leur portabilité, ainsi que du droit de retirer votre consentement à tout moment.

Pour les exercer, écrivez à itconsulting30@gmail.com. Nous vous répondons sous 30 jours. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'Autorité de protection des données à caractère personnel prévue par cette loi, ou la juridiction compétente.

11. Mineurs

Diko est destiné aux professionnels. Il n'est pas destiné aux personnes de moins de 18 ans.

12. Modifications

Nous pouvons faire évoluer cette politique, notamment lorsque Diko s'enrichit de nouvelles fonctions, par exemple la transcription des notes vocales, qui ferait appel à un nouveau prestataire. Tout nouveau prestataire est ajouté à la section 6 avant de recevoir la moindre donnée. En cas de changement important, nous vous prévenons par email ou dans l'application avant son entrée en vigueur.

13. Contact

SOCIETE IT-BTP-CONSULTING SARL, Nsam, à côté de l'Hôtel Safari, Yaoundé, Cameroun

Email : itconsulting30@gmail.com

1. Who we are

Diko is a social media management application for merchants and businesses in French-speaking Africa. It lets users prepare posts, in the application or by sending a WhatsApp message, draft them with the help of artificial intelligence, approve them, and publish them to Facebook and Instagram.

Diko is operated by SOCIETE IT-BTP-CONSULTING SARL, a private limited liability company (SARL) with a share capital of 990,000 FCFA, registered with the RCCM under number RC/YAO/2023/B/1396 of 20 July 2023, with its registered office at Nsam, next to Hôtel Safari, Yaoundé, Cameroon, under the AI Transition brand ("we", "us"). It decides how your data is used in Diko (data controller).

For any question about your data: itconsulting30@gmail.com.

2. Data we collect

We only collect the data needed to run Diko.

Your account

• email address;
• password, stored by our authentication provider in an irreversibly encoded form: no one at our company can read it;
• the date and time you accepted the terms of use, and the version you accepted, so we can prove your agreement;
• the name of your business and your role in it.

Your WhatsApp number, if an admin of your business registers it in Settings to create posts from WhatsApp.

Data from Facebook and Instagram, only if an admin of your business connects these accounts (see section 4):

• the ID of your Facebook account specific to the AITRANSITION application (a plain number, without your name or profile), used only to erase your tokens if you remove the application from Facebook;
• the Facebook Page that Diko manages for your business: its ID, its name and its access token, which allows publishing on its behalf;
• the Instagram professional account linked to that Page: its ID and username;
• if you manage several Pages: their list (IDs, names, linked Instagram accounts and access tokens), while you choose the Page Diko manages (see section 7). For a Page found in one of your Business Managers, even a single one, this list also keeps the name of that Business Manager and the Page's link to it (owned or client), erased with it.

We do not collect your personal Facebook profile, your friends list or your private Facebook or Instagram messages, and we do not keep the access token of your personal Facebook account: only the token of the chosen Page.

Your posts: the description you write, the photo you attach in "Create a post" or send to Diko on WhatsApp, the French and English captions and hashtags suggested and possibly edited, the status of each post (awaiting approval, publishing, published, rejected, failed), the member who created it and the one who approved it, the publication date, the post's ID on Facebook or Instagram and, if it failed, the error message.

Messages you send to Diko on WhatsApp, used to prepare a post: we record the message text, its ID, its type (text, photo, voice note), its time and, for a photo or voice note, the file's ID at Meta, as well as Diko's reply. A photo received on WhatsApp is handled like a photo attached in "Create a post": Diko crops and resizes it if needed, removes the hidden information in the file (GPS location, phone model), then keeps it with the prepared post, which includes it. The original file is not kept, nor is the file of a voice note. If a number that is not linked to any business writes to Diko, its message is not recorded: Diko only replies that this number is not associated with any account.

Technical data: session cookies from our authentication provider to keep you signed in (erased when you sign out), and a diko_locale cookie that remembers your language (French or English) for one year. While you connect to Facebook, a meta_oauth_state cookie is set for 10 minutes at most, to protect that connection against request forgery. We use no advertising cookies, tracking or audience measurement tools.

Technical logs: our servers and providers record events needed for security and troubleshooting (date and time, action performed, any error, IP address at sign-in and, for WhatsApp, the sender's number).

3. Why we use your data

• To provide the service: create your workspace, prepare your posts, have them approved and publish them.
• To publish at your request: a post is sent to Facebook or Instagram only after explicit approval in Diko by an admin or a validator of your business.
• To draft with artificial intelligence: suggest captions in French and English from your description or photo (see section 5).
• To reply to you on WhatsApp: confirm that a draft is ready, or tell you what is missing.
• To avoid duplicates: after an interruption during publishing, Diko reads the recent posts of your Page or Instagram account to check whether the post is already online, instead of publishing it twice. Diko only keeps the ID of the post it finds.
• To keep the service and your accounts secure, and to limit the use of artificial intelligence (see section 5).

We do not sell or rent your data, and we do not use it for advertising.

4. Use of Facebook and Instagram data

Diko manages a single Facebook Page per business, and the Instagram professional account linked to that Page. When an admin of your business connects Facebook, Diko requests the following permissions from Meta, each for a specific purpose:

Our commitments:

• Diko never publishes without approval in Diko by an admin or a validator of your business.
• Access tokens are encrypted (AES-256-GCM) before being stored. Only our servers can read or write them: they never go through your browser.
• This data is used only to operate Diko for you: it is never sold, never used for advertising, and never shared with third parties other than the technical providers listed in section 6.
• You can remove access at any time (see section 9).

On Facebook, the application appears under the name "AITRANSITION".

5. Artificial intelligence

To draft your captions, Diko sends Anthropic (Claude model) the description you wrote or sent on WhatsApp and, if you provide one, the photo. When you edit the French text of a draft, or ask for it to be translated again, Diko also sends that French text, to translate its English version. Nothing else is sent: not your name, email address or phone number, unless you write them yourself in the description or the text. Under Anthropic's commercial terms in force at the date of this update, this data is not used to train its models.

Voice notes are not supported yet: Diko then asks you to write or send a photo, and the voice note is neither kept nor sent to any other provider.

To keep costs under control, Diko counts the number of captions generated per business and per month (300 at most), as well as the number of translations (600 at most per month, and 10 for the same post).

Every AI suggestion remains a draft: you review it, edit it if needed, and approve it before anything is published.

6. Our technical providers and where data is stored

Some of your data is therefore processed outside Cameroon. These transfers are limited to what is necessary to operate the service described above, and are accompanied by the security measures in section 8.

The processing of your data falls under Cameroon Law No. 2024/017 of 23 December 2024 on the protection of personal data, which notably regulates transfers of data to foreign countries. Formalities with the Personal Data Protection Authority provided for by that law: as this authority is not yet able to receive applications at the date of this policy, we will complete these formalities as soon as it is.

7. How long we keep data

• Account data and posts (including photos, whether attached in "Create a post" or sent on WhatsApp): for as long as your account is active.
• Facebook and Instagram access tokens: erased as soon as you disconnect the account in Diko, remove access from Facebook, or an admin connects another Page. The account's name and ID are kept for the history of your posts.
• List of your Pages offered for selection: erased as soon as you choose a Page or cancel. It can no longer be used after 10 minutes, and an expired list is automatically erased within 24 hours.
• Voice notes received on WhatsApp: not kept; they are only used while the message is processed.
• WhatsApp message log (texts, IDs and Diko's replies): 12 months at most, automatically erased every day beyond that.
• Technical logs: according to the retention periods of our hosting providers.
• After your account is deleted: all your data is erased within 30 days, unless the law requires us to keep it.

8. Security

• All communications are encrypted (HTTPS).
• Social media access tokens are encrypted in the database and are only read by our servers.
• Each business's data is isolated: a user can only access their own business's data.
• Each member acts according to their role: only the business's admins can connect or disconnect a Facebook or Instagram account and change the WhatsApp number, and only admins and validators can approve a post and publish it.
• Photos are kept in private storage, not publicly accessible. To display or publish them, Diko creates temporary links valid for 15 minutes. Hidden information in the file (GPS location, phone model) is removed before storage.
• Notifications sent by Meta to Diko (WhatsApp messages, removal of the application) are checked with a signature before being processed.

9. Deleting your data

At any time, you can:

1. Disconnect Facebook or Instagram from Diko (Settings › Manage my networks, then, on the Your networks screen, Disconnect button on the account and Yes, disconnect; admins only): that account's access token is erased immediately. The Instagram account publishes with the Page's token: disconnect both so that Diko no longer keeps any token.
2. Remove access from Facebook: Settings & privacy › Settings › Business integrations, select AITRANSITION, then Remove. Meta notifies Diko, which immediately erases the tokens of every Page you connected, as well as any list of Pages awaiting your choice.
3. Request the full deletion of your account and all your data: email itconsulting30@gmail.com from your Diko account address, with the subject "Delete my data". We erase your data within 30 days and confirm the deletion by email.

Posts already published on Facebook or Instagram stay on your Page or account: Diko does not delete them. Remove them directly from Facebook or Instagram if you wish.

10. Your rights

Under Law No. 2024/017 of 23 December 2024, you have the right to access, rectify and erase your data, to object to and restrict its processing, the right to data portability, and the right to withdraw your consent at any time.

To exercise these rights, email itconsulting30@gmail.com. We reply within 30 days. If you believe your rights have not been respected, you may refer the matter to the Personal Data Protection Authority provided for by that law, or to the competent court.

11. Minors

Diko is intended for professionals. It is not intended for people under 18.

12. Changes

We may update this policy, in particular when Diko gains new features, such as voice note transcription, which would involve a new provider. Any new provider is added to section 6 before receiving any data. For any significant change, we will notify you by email or in the application before it takes effect.

13. Contact

SOCIETE IT-BTP-CONSULTING SARL, Nsam, next to Hôtel Safari, Yaoundé, Cameroon

Email: itconsulting30@gmail.com