Politique de confidentialité d'Excelia MarketApp
Mise à jour : 3 octobre 2026
Excelia MarketApp est un logiciel en ligne qui prépare et publie des contenus sur les réseaux sociaux d'une entreprise. Cette page dit ce que MarketApp enregistre quand vous l'utilisez et quand vous y connectez un compte Facebook, Instagram, LinkedIn, TikTok, X ou Google, à quoi servent ces données, qui les reçoit, combien de temps elles sont gardées et comment en demander l'effacement.
1. Qui est responsable
MarketApp est édité par Excelia Group, SARL AU au capital de 100 000 dirhams, siège social 05 rue Ennoussour, Casablanca, Maroc. RC 703967 (Casablanca), ICE 003850273000051, IF 68831051.
Contact : contact@exceliagroup.ma · +212 621 04 00 40 (standard : +212 521 23 84 31)
Deux situations, selon les données :
- pour les données de votre compte MarketApp et de la relation commerciale (adresse e-mail, coordonnées, factures), Excelia Group est responsable du traitement ;
- pour les données que l'entreprise cliente met dans MarketApp (ses projets, ses contenus, les comptes de réseaux sociaux qu'elle connecte), l'entreprise cliente est responsable du traitement et Excelia Group agit pour son compte, comme sous-traitant au sens de la loi n° 09-08.
2. Les données enregistrées
Votre compte MarketApp
- Adresse e-mail, rôle dans l'espace de l'entreprise, entreprise rattachée.
- Mot de passe : il n'est jamais conservé en clair.
- Si vous vous connectez avec Facebook, Google ou LinkedIn, MarketApp reçoit votre nom et votre adresse e-mail (permissions Facebook
emailetpublic_profile). Seule l'adresse e-mail est enregistrée, avec le nom du service utilisé pour la connexion. Votre nom et votre identifiant Facebook ne sont pas enregistrés.
Connexion d'une Page Facebook ou d'un compte Instagram (Facebook Login)
Quand vous connectez Facebook ou Instagram à un projet, MarketApp demande ces permissions :
- Page Facebook :
pages_show_list,pages_read_engagement,pages_manage_postsetbusiness_management; - compte Instagram professionnel :
instagram_basic,instagram_content_publish,pages_show_list,pages_read_engagementetbusiness_management; - uniquement si la fonction publicité est activée :
ads_managementetads_read. Elle n'est pas activée à la date de cette mise à jour.
MarketApp enregistre alors :
- le jeton d'accès remis par Meta et sa date d'expiration, stockés chiffrés ;
- la liste des permissions accordées ;
- la liste des Pages que vous gérez (identifiant et nom), y compris celles d'un Business Manager ;
- pour Instagram, les comptes professionnels reliés à ces Pages (identifiant, nom d'utilisateur, nom de la Page) ;
- la Page ou le compte que vous choisissez pour le projet ;
- si la fonction publicité est activée : la liste de vos comptes publicitaires (identifiant et nom).
Le jeton propre à une Page est demandé à Meta au moment de publier ; il n'est pas enregistré. MarketApp ne demande aucune permission sur vos messages Messenger ou Instagram Direct, ni sur votre liste d'amis.
Autres réseaux
Pour LinkedIn, TikTok, X et Google Ads, le principe est le même : MarketApp enregistre le jeton d'accès (chiffré), sa date d'expiration, les permissions accordées, l'identifiant et le nom du compte, et la liste des pages ou comptes publicitaires que la plateforme renvoie.
Les contenus et leur publication
- Les textes, hashtags, images et vidéos de vos publications, qu'ils soient produits dans MarketApp ou envoyés par vous.
- Le réseau visé, la date prévue, l'état (brouillon, validé, programmé, publié, en échec).
- Une fois la publication faite : son identifiant sur le réseau, son lien public et sa date. En cas d'échec, le message d'erreur renvoyé par le réseau.
Les statistiques
Uniquement pour un compte publicitaire connecté (Meta Ads ou Google Ads) : par projet et par jour, les impressions, les clics, les dépenses, les conversions et le chiffre d'affaires attribué. Pour Meta, cette fonction n'est pas activée à la date de cette mise à jour.
Les consignes envoyées aux fonctions d'intelligence artificielle
Les textes et consignes que vous saisissez pour faire rédiger un contenu ou produire une image.
Le site exceliamarketapp.com
Google Analytics n'est chargé qu'après votre accord dans le bandeau cookies. Votre choix est gardé dans votre navigateur.
3. À quoi servent ces données
- Vous identifier quand vous vous connectez à MarketApp.
- Afficher la liste de vos Pages et comptes pour que vous choisissiez où publier.
- Publier, en votre nom, les contenus de votre projet sur la Page ou le compte choisi, à la date prévue.
- Retrouver le lien de chaque publication et vous signaler un échec.
- Afficher les statistiques de vos campagnes, si un compte publicitaire est connecté.
Excelia Group n'utilise pas ces données pour son propre compte : ni revente, ni publicité ciblée, ni statistiques commerciales, ni entraînement d'un modèle d'intelligence artificielle.
4. Qui reçoit les données
Aucune donnée n'est vendue ni louée. Interviennent dans le service :
| Prestataire | Rôle | Pays | Données |
|---|---|---|---|
| OVH SAS | Hébergement du serveur et des sauvegardes | France | Toutes |
| Prestataire de messagerie de mail.exceliagroup.ma (HeberJahiz, sur infrastructure IBM Cloud) | Envoi des courriels (accès, notifications) | États-Unis | Nom, société, e-mail, téléphone, contenu des notifications |
| Anthropic, OpenAI | Rédaction de textes, création d'images | États-Unis | Consignes et textes soumis |
| MuAPI | Création d'images | États-Unis | Consignes soumises |
| n8n, installé sur le serveur d'Excelia | Automatisations | France (même serveur) | Selon l'automatisation |
Les plateformes que vous connectez (Meta, LinkedIn, TikTok, X, Google) reçoivent les contenus que vous choisissez d'y publier. Elles les traitent selon leurs propres conditions.
5. Où sont les données
Les données de MarketApp sont hébergées chez OVH, en France. Elles ne sont pas hébergées au Maroc. Les prestataires situés aux États-Unis sont listés ci-dessus.
6. Combien de temps
- Jetons et listes de Pages ou comptes : jusqu'à ce que vous déconnectiez le compte dans MarketApp ou que le projet soit supprimé. La déconnexion les efface aussitôt.
- Contenus, historique des publications, statistiques : pendant la durée de l'abonnement. À la fin du contrat, l'entreprise cliente a 30 jours pour demander une extraction ; les données sont ensuite supprimées au plus tard 30 jours après ce délai ou après la remise de l'extraction.
- Sauvegardes : copie quotidienne gardée 14 jours, copie hebdomadaire gardée 8 semaines. Une donnée effacée disparaît des sauvegardes au fil de leur renouvellement.
- Coordonnées du client et de ses contacts : durée du contrat, puis 3 ans.
- Factures et preuves de paiement : 10 ans, comme l'impose la loi n° 9-88.
7. Sécurité
Les jetons d'accès sont stockés chiffrés. Les données de chaque entreprise cliente sont séparées de celles des autres. Les échanges avec MarketApp passent par une connexion chiffrée (HTTPS). L'accès au serveur est réservé à l'équipe technique d'Excelia Group.
8. Vos droits
La loi n° 09-08 vous donne un droit d'accès, de rectification et d'opposition sur vos données. Vous pouvez aussi demander leur suppression.
Écrivez à contact@exceliagroup.ma depuis l'adresse de votre compte MarketApp, ou appelez le +212 621 04 00 40. Si vos données ont été saisies par l'entreprise cliente qui vous a ouvert l'accès, nous lui transmettons votre demande sans délai et l'aidons à y répondre.
Pour effacer les données liées à Facebook ou Instagram, voir la page Suppression des données.
Vous pouvez aussi vous adresser à la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP), www.cndp.ma.
9. CNDP
La déclaration de ce traitement auprès de la CNDP est en cours.
10. Modifications
Cette page peut changer, notamment quand un prestataire est ajouté ou remplacé. La date de mise à jour figure en haut de la page.