Politique de confidentialité

Ce que MultiAnnonces utilise

MultiAnnonces traite les informations de votre compte, les annonces que vous créez, leurs photos, les destinations sélectionnées et le résultat de chaque tentative de publication. L’extension vérifie aussi si vous êtes connecté aux sites compatibles afin de savoir si elle peut commencer.

Assistant de préparation d’annonce

Lorsque vous choisissez le mode Assistant, les photos sélectionnées et votre description libre sont transmises de manière sécurisée à OpenAI, notre prestataire de traitement d’intelligence artificielle, uniquement afin de préparer les champs d’un brouillon immobilier. La requête désactive le stockage de la réponse par le fournisseur. MultiAnnonces ne transmet pas les coordonnées saisies dans les champs Contact à cet assistant.

L’assistant peut proposer un type de bien, une transaction, un titre, une description et des caractéristiques, mais il ne peut ni enregistrer ni publier une annonce. Les photos préparées pour l’analyse sont traitées en mémoire et ne sont pas ajoutées à un stockage IA par MultiAnnonces. Vous devez vérifier et pouvez modifier chaque champ avant l’enregistrement. Le lieu final provient toujours du catalogue déterministe MultiAnnonces associé aux plateformes ; une localisation ambiguë doit être choisie manuellement.

Si vous utilisez la note vocale facultative, l’application enregistre d’abord le fichier audio temporairement sur votre téléphone, puis l’envoie de manière sécurisée à MultiAnnonces. MultiAnnonces le transmet à OpenAI pour le transcrire et reformuler uniquement en description immobilière modifiable. Le fichier audio n’est ajouté ni à notre base de données ni à notre stockage de fichiers, et la copie temporaire locale est supprimée après le traitement ou l’annulation. Cette étape ne crée aucun brouillon : vous devez ensuite choisir « Générer le brouillon », vérifier les champs proposés et les enregistrer vous-même.

Connexion d’une Page Facebook

Si vous activez cette fonction secondaire, MultiAnnonces ouvre le parcours officiel d’autorisation Meta depuis l’application mobile, le site ou l’extension. Après votre accord, Meta fournit à MultiAnnonces un jeton d’utilisateur système limité au portefeuille professionnel et aux Pages que vous sélectionnez. Les autorisations affichées lors du consentement servent uniquement à identifier les actifs délégués, vérifier la Page choisie et publier le contenu demandé. MultiAnnonces ne reçoit jamais votre mot de passe Facebook.

Le serveur conserve uniquement les identifiants du portefeuille professionnel et de la Page choisie, ainsi que le jeton d’utilisateur système délégué, chiffrés avec authentification et des clés rotatives. Ils ne sont pas placés dans l’extension, les tâches de publication, les URL, les journaux, les traces ou les outils d’analyse. Ils sont utilisés seulement pour la Page sélectionnée et détruits lorsque vous déconnectez Facebook Page, supprimez votre compte, lorsque Meta les révoque ou à leur expiration. Une publication sur une Page Facebook n’est pas une annonce Facebook Marketplace.

Connexion et publication Instagram

Après votre consentement, le parcours officiel Facebook Login for Business vous permet de sélectionner un compte Instagram professionnel et sa Page associée. Le serveur conserve leurs identifiants et le jeton OAuth délégué avec chiffrement authentifié, pendant 60 jours au maximum. Aucun cookie, mot de passe ou stockage de navigateur Instagram n’est collecté.

Pour chaque publication confirmée, seules les photos et la légende de l’annonce choisie sont envoyées à Meta. Les photos sont converties en JPEG carré avec des marges blanches pour préserver leur contenu; la légende est limitée à 2 200 caractères. Les copies de préparation sont supprimées après traitement. MultiAnnonces vérifie le compte destinataire et le lien du post, et ne réessaie pas automatiquement une publication ambiguë.

Vous pouvez révoquer cette autorisation depuis Connexions. La déconnexion, la suppression du compte et l’expiration bloquent immédiatement les nouvelles publications et détruisent les identifiants délégués conservés.

Connexion et publication TikTok

MultiAnnonces ouvre le parcours OAuth officiel de TikTok après votre consentement explicite. TikTok fournit un jeton d’accès de courte durée et un jeton de renouvellement pour les autorisations user.info.basic, video.upload et video.publish. MultiAnnonces ne reçoit jamais votre mot de passe, votre code OTP ni une réponse CAPTCHA TikTok.

Les jetons TikTok sont chiffrés avec authentification et des clés rotatives. Ils restent au maximum 60 jours, sont renouvelés uniquement par le backend et sont détruits lors de la révocation, de la suppression du compte ou de leur expiration. Ils ne sont jamais placés dans une URL, un journal, une trace, une tâche ou l’extension.

Avant chaque publication, MultiAnnonces affiche le compte créateur, les photos exactes, le texte modifiable, la visibilité, les interactions et la déclaration de contenu commercial. Après votre confirmation, seules ces données sont transmises à TikTok. Les URL de récupération des photos sont signées, limitées à une image et valables une heure. Vous pouvez déconnecter TikTok depuis Connexions.

Application mobile et appareil autorisé

L’application mobile conserve la session de votre compte MultiAnnonces dans le stockage protégé du téléphone. Elle crée également une clé de signature non exportable dans le Secure Enclave ou le magasin de clés Android lorsque l’appareil le permet. Le serveur conserve la clé publique, le nom et le type de l’appareil, son état de révocation, ainsi que des identifiants anti-rejeu à courte durée. La clé privée ne quitte pas l’appareil.

Les notifications de publication contiennent uniquement un identifiant d’opération opaque. Le jeton APNs ou FCM est chiffré côté serveur et supprimé lors de la révocation de l’appareil ou de la suppression du compte. Le verrouillage biométrique est traité par le système du téléphone ; MultiAnnonces ne reçoit aucune empreinte ni donnée faciale.

Les pages de connexion de certains fournisseurs peuvent être affichées dans une fenêtre WebView visible et contrôlée par l’utilisateur. La session du fournisseur reste dans le stockage WebView isolé de l’application et n’est jamais importée depuis Safari, Chrome ou une autre application. MultiAnnonces ne collecte jamais le mot de passe, un code OTP, une réponse CAPTCHA, le contenu général de la page ou le stockage du navigateur.

Pour une publication précise, un écran de consentement distinct et non précoché affiche le fournisseur, l’action et la courte durée de l’autorisation. Après votre accord, le serveur transmet une instruction signée et limitée à cette opération. Un adaptateur examiné, inclus dans l’application, exécute la requête dans la WebView; le fournisseur joint la session locale sans qu’elle soit lue ou exportée. Aucun cookie, en-tête de session, jeton CSRF, stockage navigateur ou contenu général de page n’est transmis à MultiAnnonces.

La connexion au fournisseur, les CAPTCHA, les codes OTP, les paiements, la vérification d’identité et les attestations juridiques distinctes restent sur la page du fournisseur et sous le contrôle de l’utilisateur. MultiAnnonces ne remplit, ne lit et ne contourne aucune de ces étapes.

Comment l’extension travaille

L’extension relie le navigateur au compte MultiAnnonces pour les parcours expressément disponibles sur ordinateur et les autorisations OAuth officielles. Pour une opération autorisée, elle valide une instruction courte et exécute son adaptateur examiné dans l’onglet marketplace déjà connecté. Elle ne demande pas l’autorisation de lire les cookies et n’envoie à MultiAnnonces aucun cookie, stockage navigateur, jeton CSRF ni contenu de page.

Sessions et comptes de plateforme

Les cookies, en-têtes de session, jetons CSRF et données de stockage des marketplaces restent exclusivement dans le navigateur ou la WebView du fournisseur. Ils ne sont ni lus ni envoyés à MultiAnnonces et ne peuvent donc entrer dans nos bases, tâches, fichiers, journaux, traces, outils d’analyse ou outils d’assistance.

Sélectionner « Connecter », « Gérer » ou « Déconnecter » constitue votre instruction pour l’action correspondante, mais ne donne pas l’autorisation de publier. Chaque publication exige le consentement distinct décrit ci-dessus. Les écrans de connexion, d’autorisation OAuth et de sécurité propres au fournisseur restent affichés et sous votre contrôle.

Partage des données

Les informations d’une annonce sont envoyées uniquement aux plateformes que vous sélectionnez, car cela est nécessaire pour créer la publication. MultiAnnonces ne vend pas vos données et ne les utilise pas pour la publicité personnalisée. Nous ne permettons pas à des personnes de lire vos annonces, sauf avec votre accord pour une demande d’assistance, pour la sécurité ou lorsque la loi l’exige.

Conservation et suppression

Les annonces et leur historique restent dans votre compte jusqu’à leur suppression ou jusqu’à la fermeture du compte. Les plateformes conservent les publications selon leurs propres règles. Une suppression dans MultiAnnonces ne supprime pas automatiquement une annonce déjà publiée sur un site tiers.

Les sessions navigateur des marketplaces restent sur l’appareil et sont effacées localement lors de la déconnexion applicable. Un jeton d’accès OAuth délégué fourni par une plateforme pour un usage serveur persistant est chiffré avec authentification, conservé au plus jusqu’à son expiration ou la durée annoncée lors du consentement, puis effacé. L’utilisateur peut révoquer une autorisation depuis Connexions. Les événements d’audit ne contiennent ni jeton ni cookie.

Pour supprimer les données Facebook sans fermer votre compte, ouvrez Connexions et choisissez « Déconnecter » pour Facebook Page. Pour supprimer toutes les données de votre compte MultiAnnonces, ouvrez Paramètres sur le site ou « Settings » dans l’application mobile, confirmez la suppression du compte avec votre mot de passe et le mot DELETE. La suppression annule aussi les instructions locales en attente, les sélections OAuth temporaires, appareils inscrits, jetons de notification et autorisations chiffrées associés. Si vous ne pouvez plus vous connecter, écrivez à support@multiannonces.com.

Sécurité et limites

Les données personnelles doivent être transmises par HTTPS et WSS sur l’environnement de production. MultiAnnonces ne contourne pas les codes OTP, CAPTCHA, paiements, modérations ou limites imposées par une plateforme.

Vos demandes

Vous pouvez demander l’accès, la correction ou la suppression des données liées à votre compte en écrivant à support@multiannonces.com.

Utilisation limitée

L’utilisation des informations reçues via les API de Chrome respecte la politique relative aux données des utilisateurs du Chrome Web Store, y compris ses exigences d’utilisation limitée.