Responsable du traitement
Enigmatic SA
Rue de la Gare 13, 2074 Marin-Epagnier, Suisse
Email : hello@enigmatic.swiss
La présente politique couvre deux périmètres distincts : le site vitrine about.mosaique.co, décrit dans les sections ci-dessous, et la plateforme Mosaique (mosaique.co), décrite dans la section « Plateforme Mosaique ».
Pour le site vitrine, Enigmatic SA (« nous ») est responsable du traitement au sens de la Loi fédérale sur la protection des données (nLPD).
Pour la plateforme, les rôles sont partagés. Enigmatic SA est responsable du traitement pour les données dont elle a besoin pour exploiter le service : comptes utilisateurs, équipes, facturation, journaux de sécurité et d'exploitation. Elle est sous-traitante, agissant sur instruction du client abonné, pour les contenus que le client dépose et pour les données obtenues des plateformes tierces qu'il connecte ; le client en est le responsable du traitement. L'accord de traitement des données annexé aux conditions générales d'utilisation régit ce traitement.
Données collectées (site vitrine)
Nous collectons le moins de données personnelles possible. Lorsque vous visitez notre site vitrine about.mosaique.co, les données suivantes peuvent être traitées :
Adresse IP (anonymisée)
Pages visitées, date et heure de l'accès
URL de provenance
Navigateur et système d'exploitation
Ces données sont collectées à des fins statistiques pour améliorer notre site. Elles ne permettent pas de vous identifier personnellement.
Les données traitées dans la plateforme Mosaique relèvent d'un régime distinct, décrit plus bas.
Analyse web
Nous utilisons Matomo, une solution d'analyse web auto-hébergée. Matomo est hébergé sur nos propres serveurs en Suisse. Aucune donnée d'analyse n'est transférée à des tiers ni en dehors de la Suisse.
Les adresses IP sont anonymisées avant d'être stockées. Matomo peut utiliser un cookie pour distinguer les visiteurs uniques. Vous pouvez refuser le suivi en activant l'option « Do Not Track » de votre navigateur, que Matomo respecte par défaut.
Polices de caractères
La police utilisée sur ce site (Figtree) est hébergée sur nos propres serveurs. Aucune requête n'est effectuée vers des fournisseurs de polices externes. Aucune donnée n'est transférée à des tiers pour le chargement des polices.
Aucun transfert de données à des tiers (site vitrine)
Le site vitrine n'utilise aucun service tiers qui transférerait vos données personnelles en dehors de la Suisse. Nous n'utilisons pas de publicité tierce, de pixels de suivi de réseaux sociaux ni de CDN externes.
Les seuls liens externes sur ce site mènent vers nos propres produits, nos profils sur les réseaux sociaux et les sites de nos partenaires. L'utilisation de ces liens est soumise aux politiques de confidentialité des services respectifs.
Cette garantie porte exclusivement sur le site vitrine. Les transferts effectués depuis la plateforme Mosaique lors de la publication de contenus sont décrits dans la section « Plateforme Mosaique ».
Cookies
Ce site peut utiliser un seul cookie interne pour l'analyse web (Matomo). Ce cookie est défini par nos propres serveurs en Suisse et n'est partagé avec aucun tiers.
Aucun cookie tiers n'est utilisé. Aucune bannière de consentement n'est requise par le droit suisse pour ce type de cookie analytique, car il sert un intérêt légitime et les données sont anonymisées.
Plateforme Mosaique
Cette section concerne l'application Mosaique accessible à l'adresse mosaique.co.
Données de compte : nous traitons les comptes utilisateurs et les équipes (nom, adresse e-mail, rôle et paramètres du compte) nécessaires à l'accès au service, en qualité de responsable du traitement.
Données de contenu et données des plateformes : nous traitons les contenus éditoriaux et les médias que nos clients déposent dans la plateforme, ainsi que les données obtenues des plateformes sociales qu'ils connectent, en qualité de sous-traitant, sur instruction du client et uniquement pour fournir le service convenu. Le client décide de ce qui est déposé, de ce qui est publié et auprès de qui ; l'accord de traitement des données annexé aux conditions générales d'utilisation fixe nos obligations.
Hébergement : la plateforme et les médias qu'elle stocke fonctionnent sur une infrastructure exploitée par Enigmatic SA en Suisse. Lorsqu'un client rattache un stockage qui lui est propre comme emplacement, les médias qui y sont déposés sont détenus par le client ou par son propre prestataire. Les sous-traitants ultérieurs impliqués sont énumérés dans l'accord de traitement des données.
Comptes sociaux connectés
Lorsqu'un utilisateur connecte un compte de plateforme sociale à Mosaique via OAuth, nous conservons le jeton d'accès et, lorsque la plateforme en délivre un, le jeton de rafraîchissement. Ces jetons sont chiffrés au repos et ne sont pas inscrits dans les journaux de l'application.
Nous conservons également l'identifiant du compte sur la plateforme, son nom d'affichage, la date d'expiration du jeton, le membre de l'équipe qui l'a connecté et des métadonnées propres à chaque plateforme, détaillées dans les sections ci-après. La description qu'une plateforme donne d'un compte et de ses canaux est redemandée chaque nuit et réécrite.
Finalité : publier sur cette plateforme, sur instruction de l'utilisateur, les contenus qu'il a préparés dans Mosaique.
Une même équipe peut connecter plusieurs comptes sur une même plateforme ; chaque canal de diffusion indique celui par lequel il publie.
Les jetons ne sont jamais vendus, ni partagés avec des tiers, ni utilisés à une autre fin que celle décrite ci-dessus.
Transfert de données lors de la publication
Lors d'une publication, le contenu concerné et les données d'authentification nécessaires sont transmis à l'exploitant de la plateforme visée. Ce transfert peut impliquer un traitement en dehors de la Suisse. Un média destiné à Facebook ou à Instagram est remis à Meta sous la forme d'un lien valable au plus nonante minutes.
L'identifiant de la publication créée sur la plateforme nous est retourné et conservé avec le contenu concerné lorsque l'équipe l'a fait correspondre à un champ de contenu, afin d'en assurer le suivi ; à défaut, il est abandonné.
Le traitement effectué par l'exploitant de la plateforme est régi par sa propre politique de confidentialité et échappe à notre contrôle.
Conservation des données de la plateforme
Lorsqu'un utilisateur déconnecte un compte, ou que la plateforme nous signale que l'utilisateur a retiré l'autorisation, les jetons d'accès et de rafraîchissement sont immédiatement effacés, la plateforme est invitée à révoquer l'autorisation lorsqu'elle en offre le moyen, et la photo de profil ainsi que toute adresse e-mail sont effacées. Plus aucune publication ne peut être effectuée par l'intermédiaire du compte.
L'enregistrement du compte — identifiant sur la plateforme, nom et identifiants de ses canaux — est conservé sept jours afin que le compte puisse être reconnecté sans recréer ses canaux, puis supprimé avec les canaux de diffusion qui en dépendent. L'équipe peut le supprimer immédiatement. Un compte dont l'autorisation a expiré sans être renouvelée est supprimé de la même manière trente jours après l'expiration.
La description qu'une plateforme donne d'un compte et de ses canaux est rafraîchie chaque nuit et supprimée avec le compte lorsqu'elle ne peut plus l'être.
Les identifiants des publications déjà effectuées restent attachés aux contenus concernés dans Mosaique.
Les données obtenues de plateformes tierces sont supprimées dans les dix jours suivant la fin du contrat, et à tout moment sur demande de l'équipe. Les données de compte et de contenu sont supprimées conformément au contrat lorsqu'un client met fin à son abonnement.
LinkedIn
Mosaique accède aux données LinkedIn exclusivement via les API officielles de LinkedIn, en tant qu'application Community Management API.
Autorisations demandées : r_basicprofile pour identifier le membre, w_member_social pour publier en son nom, w_organization_social et rw_organization_admin pour lister les pages d'organisation qu'il administre et y publier. Aucune adresse e-mail n'est demandée ni conservée.
Données consultées et conservées : le jeton d'accès et, lorsque l'application y a droit, le jeton de rafraîchissement ; l'identifiant du membre, son nom, son nom personnalisé et l'adresse de sa photo de profil ; pour chaque page d'organisation administrée, son URN, son nom, son nom personnalisé et l'adresse de son logo. Ces données sont collectées lors de la connexion ou de la reconnexion du compte et rafraîchies chaque nuit ; elles ne sont montrées qu'aux membres de l'équipe qui a connecté le compte.
Utilisation : publier, sur instruction de l'utilisateur, les publications préparées dans Mosaique, sous l'identité du membre ou de l'une de ses pages.
La version actuelle publie un texte accompagné au plus d'une image ou d'une vidéo.
Les données transmises à LinkedIn sont soumises à la politique de confidentialité de LinkedIn : https://www.linkedin.com/legal/privacy-policy
Un utilisateur peut révoquer l'accès de Mosaique à tout moment dans ses paramètres LinkedIn, sous « Confidentialité des données → Autres applications / Services autorisés ». La déconnexion du compte dans Mosaique révoque immédiatement l'autorisation auprès de LinkedIn.
YouTube
Mosaique accède aux données YouTube exclusivement via les YouTube API Services, les interfaces officielles de YouTube, au moyen d'une connexion Google.
Autorisations demandées : openid et profile pour identifier le compte Google, youtube.readonly pour lister les chaînes, youtube.upload pour y téléverser des vidéos. Aucune adresse e-mail n'est demandée ni conservée.
Données consultées et conservées : le jeton d'accès et le jeton de rafraîchissement ; l'identifiant du compte Google, son nom et l'adresse de sa photo de profil ; pour chaque chaîne YouTube détenue ou administrée, son identifiant, son titre, son adresse personnalisée et l'adresse de sa miniature. Ces données sont rafraîchies chaque nuit et supprimées avec le compte lorsqu'elles ne peuvent plus l'être, au plus tard trente jours après.
Utilisation : téléverser sur ces chaînes, sur instruction de l'utilisateur, les vidéos préparées dans Mosaique, et, lorsque l'équipe le prévoit, conserver l'identifiant de la vidéo créée.
La version actuelle téléverse une vidéo à la fois. Sauf visibilité définie par l'équipe, elle est déposée en visibilité privée ; tant que l'application n'a pas achevé l'audit de conformité API de Google, chaque téléversement est privé.
En utilisant cette intégration, l'utilisateur accepte d'être lié par les conditions d'utilisation de YouTube : https://www.youtube.com/t/terms
L'utilisation par Mosaique des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use) : https://developers.google.com/terms/api-services-user-data-policy
Les données transmises à Google sont soumises à la politique de confidentialité de Google : http://www.google.com/policies/privacy
Un utilisateur peut révoquer l'accès de Mosaique à tout moment depuis la page des paramètres de sécurité de son compte Google : https://security.google.com/settings/security/permissions. La déconnexion du compte dans Mosaique révoque immédiatement l'autorisation auprès de Google ; les données sont supprimées dans les sept jours suivant une déconnexion ou une révocation signalée par Google.
Facebook
Mosaique accède aux données Facebook exclusivement via les API officielles de Meta.
Autorisations demandées : pages_show_list pour lister les Pages de l'utilisateur, pages_read_engagement pour les lire et pages_manage_posts pour y publier. Ensemble, elles couvrent tous les formats de publication d'une Page ; la version actuelle n'en met en oeuvre qu'une partie, voir ci-dessous.
Données consultées et conservées : le jeton d'accès de longue durée, d'environ soixante jours, que Mosaique renouvelle une semaine avant son expiration en l'échangeant auprès de Meta, Facebook ne délivrant pas de jeton de rafraîchissement ; l'identifiant de l'utilisateur Facebook, son nom et l'adresse de sa photo de profil ; pour chaque Page administrée, son identifiant, son nom et l'adresse de sa photo, rafraîchis chaque nuit.
Les jetons propres aux Pages ne sont pas conservés : celui dont une publication a besoin est obtenu au moment de la diffusion, puis abandonné.
Utilisation : publier, sur instruction de l'utilisateur, sur les Pages qu'il administre. La publication sur un profil personnel n'est pas ouverte aux applications par Meta.
La version actuelle publie un texte, un texte accompagné d'un lien, une photo ou une vidéo. Les Reels et les Stories relèvent de versions ultérieures, au moyen des mêmes autorisations : aucune autorisation Meta supplémentaire ne sera demandée à l'utilisateur.
Les données transmises à Meta sont soumises à la politique de confidentialité de Meta : https://www.facebook.com/privacy/policy/
Un utilisateur peut révoquer l'accès de Mosaique à tout moment dans ses paramètres Facebook, sous « Paramètres et confidentialité → Paramètres → Applications et sites web ». La suppression de l'application à cet endroit nous est signalée par Meta et déconnecte immédiatement le compte ; une demande de suppression des données faite à cet endroit supprime le compte et ses canaux, et Meta remet à l'utilisateur un code de confirmation et une page indiquant ce qui a été supprimé et quand. La déconnexion du compte dans Mosaique retire l'application des paramètres Facebook de l'utilisateur.
Instagram
Mosaique accède aux données Instagram exclusivement via l'API Instagram avec connexion Instagram, l'interface professionnelle de Meta. La connexion s'effectue sur instagram.com : elle ne requiert ni compte Facebook ni Page Facebook.
Seuls les comptes professionnels, Entreprise ou Créateur, peuvent accorder ces autorisations ; un compte personnel ne peut pas être connecté.
Autorisations demandées : instagram_business_basic pour lire le compte et instagram_business_content_publish pour y publier. Ensemble, elles couvrent tous les formats de publication ; la version actuelle n'en met en oeuvre qu'une partie, voir ci-dessous.
Données consultées et conservées : le jeton d'accès de longue durée, d'environ soixante jours, que Mosaique renouvelle une semaine avant son expiration en le présentant à Instagram, Instagram ne délivrant pas de jeton de rafraîchissement ; l'identifiant du compte professionnel, son nom d'utilisateur, son nom d'affichage, l'adresse de sa photo de profil et son type de compte, rafraîchis chaque nuit.
Utilisation : publier sur ce compte, sur instruction de l'utilisateur, les contenus préparés dans Mosaique, et, lorsque l'équipe le prévoit, conserver l'identifiant du média créé.
La version actuelle publie une image ou un Reel. Les carrousels et les Stories relèvent de versions ultérieures, au moyen des mêmes autorisations : aucune autorisation Meta supplémentaire ne sera demandée à l'utilisateur.
Les données transmises à Meta sont soumises à la politique de confidentialité de Meta : https://www.facebook.com/privacy/policy/
Un utilisateur peut révoquer l'accès de Mosaique à tout moment dans ses paramètres Instagram, sous « Paramètres → Autorisations du site web → Applications et sites web ». La suppression de l'application à cet endroit nous est signalée par Meta et déconnecte immédiatement le compte ; une demande de suppression des données faite à cet endroit supprime le compte et ses canaux, et Meta remet à l'utilisateur un code de confirmation et une page indiquant ce qui a été supprimé et quand. Instagram n'offre à une application aucun moyen de révoquer son propre accès : une déconnexion dans Mosaique efface les jetons, et le compte est supprimé sept jours plus tard.
Vos droits
En vertu de la Loi fédérale sur la protection des données (nLPD), vous disposez des droits suivants :
Droit d'accès : vous pouvez demander des informations sur les données personnelles que nous détenons à votre sujet.
Droit de rectification : vous pouvez demander la correction de données inexactes.
Droit à l'effacement : vous pouvez demander la suppression de vos données personnelles.
Droit à la portabilité : vous pouvez demander une copie de vos données dans un format structuré.
Ces droits s'appliquent aussi bien au site vitrine qu'à la plateforme Mosaique.
Pour les données détenues dans l'espace de travail d'un client sur la plateforme — contenus, comptes connectés et ce que les plateformes en décrivent —, le client est le responsable du traitement : adressez votre demande au client, ou à nous, et nous la lui transmettrons sans délai en l'aidant à y répondre.
Pour exercer l'un de ces droits, veuillez nous contacter à hello@enigmatic.swiss. Nous répondrons dans un délai de 30 jours.
Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. La version actuelle est toujours disponible à cette adresse. Nous vous recommandons de consulter cette page régulièrement.
Dernière mise à jour : 16 septembre 2026.
Autorité de surveillance
Si vous estimez que vos droits en matière de protection des données ont été violés, vous pouvez déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) :
Préposé fédéral à la protection des données et à la transparence (PFPDT)
Feldeggweg 1, 3003 Berne
www.edoeb.admin.ch
