Les tokens d'accès sont chiffrés, pas stockés en clair
Quand vous connectez un compte social, la plateforme (Instagram, TikTok, Threads) ne vous demande jamais votre mot de passe : elle génère un token d'accès, une sorte de clé temporaire qui autorise des opérations spécifiques sans jamais partager vos identifiants. C'est le même mécanisme, appelé OAuth, que vous utilisez quand vous vous connectez à un site avec « Continuer avec Google ».
Ce token doit malgré tout être protégé, car quiconque l'obtient peut l'utiliser. Sur Carosell, les tokens d'accès sont chiffrés dans la base de données : même en cas d'accès non autorisé aux données stockées, ils ne sont pas lisibles en clair. C'est le standard minimum qu'on devrait attendre de n'importe quel outil auquel vous confiez l'accès à vos comptes.
Déconnecter un compte est une vraie révocation, pas seulement locale
Beaucoup d'outils, quand vous « déconnectez » un compte, se contentent d'effacer le lien dans leur propre base de données : le token reste valide côté plateforme, et en théorie pourrait encore être utilisé. C'est une différence que peu de gens vérifient, mais elle compte.
Sur Carosell, déconnecter un compte social envoie aussi la demande de révocation à la plateforme elle-même (Instagram, TikTok ou Threads) : le token cesse vraiment de fonctionner, pas seulement d'être utilisé par nous. Vous pouvez le faire à tout moment depuis les paramètres, sans avoir à écrire à personne.
Aucune publication sans votre approbation
Le risque le plus concret d'un outil qui publie à votre place, c'est qu'il le fasse sans que vous l'ayez vu avant. Sur Carosell, chaque carrousel — idée, textes, graphisme — arrive d'abord dans votre tableau d'approbation. Rien n'est publié sur Instagram, TikTok ou Threads sans votre consentement explicite : la décision finale reste toujours la vôtre.
Vos données ne sont ni vendues ni utilisées pour de la publicité tierce
Les données que nous collectons — marque, contenus, résultats des posts — servent un seul objectif : faire fonctionner Carosell pour vous, générer des contenus cohérents avec votre style et apprendre ce qui fonctionne avec votre public. Elles ne sont pas vendues à des tiers ni utilisées pour faire de la publicité ciblée en dehors du service.
Vous pouvez demander la suppression de vos données
Le RGPD, le règlement européen sur la protection des données, vous donne le droit de demander à tout moment la suppression de vos données personnelles (droit à l'oubli). Sur Carosell, vous pouvez l'exercer en demandant la suppression de votre compte et des données associées : profil, contenus générés, historique de publication.
Nous ne promettons pas de certifications que nous n'avons pas : pas de label ISO, pas de mention SOC2 à exhiber. Ce que nous pouvons garantir, ce sont les pratiques concrètes décrites ci-dessus — chiffrement, révocation réelle, approbation obligatoire, droit à la suppression — vérifiables, pas seulement déclarées.