Usage des API Meta (Facebook)

01Ce que fait Ma Belle Note avec votre compte Facebook

Lorsque vous connectez votre compte Facebook à Ma Belle Note, le produit accède à la ou aux Pages Facebook Business que vous administrez pour réaliser, en votre nom et avec votre autorisation explicite, deux opérations strictement délimitées :

• Lister les Pages que votre compte administre, afin de vous laisser cocher celles que vous souhaitez piloter dans Ma Belle Note.
• Lire les Recommendations publiées sur les Pages sélectionnées, ainsi que les contenus visiteurs associés (commentaires liés à une Recommendation), pour les afficher dans votre tableau de bord privé et vous générer des brouillons de réponse copiables.

Aucune autre opération n'est effectuée. Nous ne publions rien sur votre Page, nous ne répondons à aucun avis depuis l'application, nous ne modifions ni ne supprimons aucun contenu, nous n'envoyons aucune réaction, aucune mention, aucune publicité, aucun message privé, et nous ne touchons pas aux paramètres de votre compte personnel ou de votre Page.

Lorsque vous souhaitez répondre à une Recommendation, Ma Belle Note vous fournit un brouillon de réponse copiable en un clic et un lien profond vers Facebook ; vous postez vous-même la réponse, manuellement, depuis Facebook.

02Quels droits (scopes) sont demandés et pourquoi

pages_show_list

Strictement requis pour lister les Pages que votre compte Facebook administre, afin de vous laisser sélectionner celles que vous souhaitez connecter à Ma Belle Note. Sans ce scope, nous ne pouvons pas vous présenter une liste de choix.

pages_read_engagement

Strictement requis pour lire les Recommendations publiques publiées sur la ou les Pages que vous avez choisi de connecter (sentiment binaire « Recommande » / « Ne recommande pas » et texte libre lorsqu'il existe). Ce scope est la base du produit côté Facebook : sans lui, aucune Recommendation ne peut être centralisée.

pages_read_user_content

Strictement requis pour lire les contenus postés par les visiteurs sur votre Page lorsqu'ils sont rattachés à une Recommendation (commentaires explicatifs, mentions de réponse). Ce scope permet à Ma Belle Note d'analyser le contexte complet d'une Recommendation, d'en extraire des thèmes pour les Highlights IA, et de générer un brouillon de réponse pertinent.

03Comment votre consentement est obtenu

Le flux d'autorisation Facebook Login for Business n'est jamais déclenché en arrière-plan. Il l'est uniquement lorsque vous cliquez explicitement sur « Connecter ma Page Facebook » à l'intérieur de l'application.

Avant l'écran de consentement Meta, Ma Belle Note vous présente un écran d'explication détaillant les deux opérations qui seront réalisées en votre nom : lire les Recommendations de votre Page et lire les commentaires visiteurs associés. Vous donnez ensuite votre accord sur l'écran officiel de Meta, qui liste les scopes demandés et les Pages concernées.

Vous gardez à tout moment le contrôle des Pages que vous avez décidé de connecter — il est possible de connecter une seule Page parmi plusieurs, ou de déconnecter individuellement chaque Page depuis les Réglages d'établissement.

04Conformité avec les Platform Terms Meta

• Lecture seule absolue : aucune publication, aucun commentaire, aucune réaction, aucune action en écriture n'est jamais transmis à Facebook depuis Ma Belle Note. Les seuls scopes demandés sont des scopes en lecture (`pages_show_list`, `pages_read_engagement`, `pages_read_user_content`).
• Aucun accès programmatique tiers : seuls les propriétaires authentifiés d'une Page peuvent voir leurs propres données via leur propre session dans le produit. Nous n'exposons aucun accès API à des tiers via notre App Meta, nous ne revendons ni ne redistribuons les contenus.
• Stockage proportionné : les données de Recommendations sont stockées le temps strictement nécessaire à la fourniture du Service (pendant la durée de la connexion). À la déconnexion volontaire, à la révocation côté Facebook ou à la résiliation de l'abonnement, les Recommendations historiques restent visibles 30 jours pour permettre l'export, puis sont purgées.
• Suppression rapide sur demande : un Data Deletion Callback est exposé en production. Sur réception d'une demande Meta, Ma Belle Note purge les données associées dans un délai maximal de 30 jours et confirme la suppression à Meta (cf. section dédiée ci-dessous).
• Périmètre d'autorisation strict : nous n'opérons que sur les Pages que votre compte Facebook est habilité à administrer. Pas de scraping HTML, pas d'accès à des Pages tierces, pas de devinette d'identifiant de Page.
• Aucune opération interdite : nous ne créons, ne modifions, ni ne supprimons les Recommendations laissées par les visiteurs. Nous n'envoyons aucune notification automatique vers les visiteurs ou les amis du commerçant, nous ne déclenchons aucune publicité, et nous ne consultons jamais le graphe social personnel du commerçant (amis, groupes, messages privés).
• Data Use Checkup annuel : nous renouvelons chaque année auprès de Meta la justification d'usage des données, conformément aux Platform Terms.

05Comment révoquer l'accès

Vous pouvez interrompre à tout moment l'accès de Ma Belle Note à votre compte Facebook par trois canaux indépendants :

1. Depuis vos réglages Ma Belle Note : ouvrez Réglages d'établissement → Sources d'avis et cliquez sur « Déconnecter » sur la Page concernée. Les jetons stockés chez nous sont immédiatement supprimés.
2. Depuis votre compte Facebook : Paramètres et confidentialité → Paramètres → Apps et sites web → Ma Belle Note → Supprimer. L'accès est immédiatement révoqué côté Meta.
3. Automatiquement via le Data Deletion Callback Meta : lorsque vous révoquez Ma Belle Note depuis Facebook, Meta notifie automatiquement notre Service via une URL de rappel publique. Sur réception, nous purgeons les données associées dans un délai maximal de 30 jours et confirmons la suppression à Meta avec un identifiant de suivi vérifiable.

Une révocation arrête immédiatement la synchronisation. Les Recommendations historiques déjà importées dans Ma Belle Note restent accessibles 30 jours pour permettre l'export, puis sont purgées sauf si la connexion est rétablie entretemps.

06Stockage et sécurité des jetons

• Les jetons d'accès Page (long-lived, durée de vie ~60 jours) sont chiffrés au repos dans notre base de données.
• Ils ne sont jamais exposés au navigateur, jamais envoyés à un tiers, jamais inclus dans un email ou un log.
• Seuls les services backend strictement nécessaires à la synchronisation peuvent les déchiffrer, le temps d'un appel API.
• Le renouvellement du jeton est effectué automatiquement côté serveur avant expiration. En cas d'échec (token révoqué, Page supprimée, droits administrateur retirés), nous interrompons la synchronisation et vous invitons à reconnecter votre Page.
• Une révocation côté Facebook entraîne automatiquement la suppression des jetons de notre côté, soit via le Data Deletion Callback, soit lors du prochain appel échoué.

07Données traitées

Les données accessibles via les scopes ci-dessus et effectivement traitées par Ma Belle Note sont strictement les suivantes :

• Identifiant et nom des Pages que vous administrez (uniquement celles que vous choisissez de connecter).
• Recommendations publiques publiées sur ces Pages : sentiment binaire (« Recommande » / « Ne recommande pas »), texte libre lorsqu'il existe, date de publication.
• Auteur tel que publiquement affiché sur Facebook (nom, photo de profil publique) — nous ne consultons aucune donnée privée du profil.
• Commentaires visiteurs explicitement rattachés à une Recommendation (lorsqu'ils existent), pour analyse contextuelle.
• Identifiants techniques (ID de Page, ID de Recommendation) nécessaires à la traçabilité et à l'unicité de chaque avis.

Aucune donnée de votre graphe social personnel (amis, groupes, événements, messages privés, photos personnelles, publications hors Recommendations) n'est lue, stockée ou analysée.

08Sous-traitance IA et lecture des Recommendations

Le texte d'une Recommendation peut être transmis à un fournisseur de modèle d'intelligence artificielle (Anthropic ou OpenAI, listés en Annexe 3 du DPA) pour générer un brouillon de réponse, détecter le sentiment, et extraire les thèmes (Highlights IA). Ces transmissions s'effectuent dans le cadre des sous-traitances ultérieures déjà autorisées dans le DPA, sont encadrées par des clauses contractuelles types (CCT) lorsqu'elles impliquent un transfert hors UE, et ne donnent jamais lieu à un entraînement de modèle sur vos données (no-training).

09Contact

Pour toute question relative à cet usage des APIs Meta ou pour signaler une préoccupation, contactez-nous à [email protected]. Nous répondons sous 5 jours ouvrés.

Cette page est mise à jour à chaque modification de notre intégration Meta. Toute évolution significative (nouveau scope, nouvelle opération, changement de stockage, ajout d'Instagram) y sera consignée et fera, si nécessaire, l'objet d'une nouvelle revue par Meta App Review.