01. Identité de l'Application et de l'Éditeur
La présente Politique de Confidentialité décrit les engagements et pratiques du site web forsa (ci-après « le Site », accessible aux adresses https://www.forsa-news.site et https://forsa.tn) ainsi que de l'application connectée forsa / forsa-news (ci-après « l'Application ») enregistrée sur la plateforme des développeurs Meta (Meta for Developers).
Éditeur responsable du traitement : Rédaction forsa-news, média d'actualité indépendant couvrant l'information générale, l'économie, l'emploi et les opportunités en Tunisie et à l'international.
Courriel de contact : contact@forsa-news.site ou admin@forsa.tn.
02. Données collectées via la Meta Graph API
Dans le cadre de l'intégration avec les API de Meta (Facebook Graph API et Instagram Graph API), notre application applique strictement le principe de minimisation des données édicté par le RGPD et les règles pour développeurs Meta. Nous ne sollicitons que les données et permissions strictement indispensables au fonctionnement de nos services de publication de presse :
| Catégorie de Donnée | Permissions Meta sollicitées | Justification d'usage |
|---|---|---|
| Identifiant utilisateur & profil public | public_profile | Authentifier l'administrateur ou le journaliste habilité à publier des articles. |
| Adresse de courrier électronique | Envoi d'alertes de sécurité et notifications sur le statut des publications éditoriales. | |
| Gestion et publication sur les Pages | pages_manage_posts, pages_read_engagement | Permettre la diffusion automatisée des articles de presse forsa sur nos Pages Facebook officielles. |
| Publication Instagram Professionnel | instagram_basic, instagram_content_publish | Synchronisation de visuels et résumés d'actualité sur le compte Instagram forsa. |
| Statistiques d'engagement (Insights) | read_insights | Mesure globale et anonymisée de la portée de nos propres publications pour analyser l'audience. |
Note : forsa ne sollicite JAMAIS l'accès aux listes d'amis, messages privés (Messenger/Direct), données financières ou informations sensibles de vos comptes personnels.
03. Finalités du traitement et utilisation des données
Les données obtenues via Meta Graph API sont utilisées exclusivement pour les finalités suivantes :
- Publication de contenu de presse : Programmation, mise en ligne et mise à jour de liens d'actualités, images d'illustration et résumés sur les canaux officiels forsa.
- Gestion technique des jetons d'accès (Access Tokens) : Vérification de la validité des autorisations pour éviter les ruptures de synchronisation.
- Audit et sécurité : Prévention des tentatives d'accès non autorisé, traçabilité des opérations de publication éditoriale.
04. Partage et non-vente des données
Nous ne vendons, ne louons, n'échangeons et ne commercialisons en aucun cas vos données personnelles ou données de plate-forme Meta avec des tiers.
Nos prestataires techniques (sous-traitants au sens du RGPD) sont soumis à des clauses de stricte confidentialité et de sécurité :
- Hébergement et CDN : Vercel Inc. (infrastructure sécurisée, chiffrement TLS 1.3, conformité SOC 2).
- Base de données sécurisée : Supabase Inc. (chiffrement au repos, isolation RLS, serveurs conformes RGPD).
- Réseau de distribution médias : Cloudinary Inc. (stockage sécurisé des fichiers images de presse).
- Meta Platforms Ireland Ltd. : En tant que fournisseur de la Graph API, dans le respect de ses propres politiques de confidentialité.
05. Sécurité, chiffrement et durée de conservation
Nous mettons en œuvre des mesures techniques et organisationnelles conformes aux recommandations de l'OWASP pour protéger vos données :
Chiffrement TLS 1.3
Toutes les communications entre le navigateur, notre serveur et l'API Meta sont chiffrées en HTTPS strict avec HSTS.
Stockage Isolé
Les jetons d'accès sont conservés dans des variables d'environnement serveur scellées, sans accès client direct.
Purge Automatique
Tout jeton expiré ou révoqué est immédiatement effacé de nos mémoires et bases de données.
Durée de conservation : Les données de session et d'autorisation ne sont conservées que pendant la durée de la liaison active de l'application. Dès la révocation ou la demande de suppression, l'ensemble des données est effacé sous 30 jours au plus tard.
06. Instructions de suppression des données utilisateur
Conformément aux règles de la plate-forme Meta pour les développeurs (Facebook Platform Terms & Data Deletion Callback), tout utilisateur ayant accordé des autorisations à l'application forsa peut demander la suppression complète et irréversible de l'ensemble de ses données. Vous disposez de trois méthodes au choix :
Méthode 1 : Suppression immédiate via votre compte Facebook
Vous pouvez révoquer les accès de l'application forsa et exiger la purge de vos données en quelques secondes directement depuis l'interface de Facebook :
- Connectez-vous à votre compte Facebook et accédez à Paramètres et confidentialité > Paramètres.
- Dans la colonne de gauche, cliquez sur Applications et sites web.
- Recherchez l'application forsa ou forsa-news dans la liste des applications actives.
- Cliquez sur le bouton Supprimer situé en regard de l'application.
- Cochez la case proposant de « Supprimer également les publications, vidéos ou événements publiés par forsa » si vous souhaitez purger l'historique complet.
- Confirmez en cliquant sur le bouton bleu Supprimer. Facebook révoquera instantanément nos jetons d'accès.
Méthode 2 : Demande par courriel auprès de notre Délégué à la Protection des Données
Si vous souhaitez que notre équipe technique supprime manuellement toute trace de votre identifiant, métadonnées ou historique d'accès de nos bases de données et sauvegardes :
Destinataire : contact@forsa-news.site (ou admin@forsa.tn)
Objet : Demande de suppression de données Meta — forsa
Contenu : Indiquez votre nom complet ou votre identifiant d'utilisateur Facebook (User ID), ainsi que l'adresse e-mail associée à votre compte.
✓ Délai garanti : Votre demande sera traitée sous un délai maximum de 30 jours. Une notification écrite vous sera renvoyée dès la confirmation de destruction totale des données.
Méthode 3 : URL de rappel de suppression de données (Meta Data Deletion Callback URL)
Notre serveur implémente le point de terminaison officiel conforme au protocole Meta :
Lorsque Meta notifie ce service suite à la suppression d'une application par un utilisateur, un code de confirmation unique est retourné et l'ensemble des jetons et données associées est programmé pour purge immédiate.
07. Vos droits sur vos données personnelles (RGPD)
Conformément aux législations sur la protection des données applicables, vous bénéficiez à tout moment des droits suivants :
08. Cookies et technologies de suivi
Le site forsa privilégie une expérience utilisateur sobre et respectueuse de la vie privée :
- Cookies strictement techniques : Mémorisation de votre choix de thème d'affichage (clair/sombre) via le stockage local (
localStorage: forsa-theme). - Mesure d'audience éthique : Les éventuelles métriques de fréquentation sont agrégées et anonymisées conformément aux recommandations de la CNIL et du RGPD.
Cookies publicitaires tiers (Google AdSense)
Ce site utilise ou peut être amené à utiliser Google AdSense pour afficher des publicités. Google et ses partenaires publicitaires peuvent placer des cookies sur votre navigateur pour :
- Diffuser des annonces en fonction de vos visites antérieures sur ce site ou d'autres sites.
- Utiliser des cookies publicitaires pour personnaliser les annonces affichées.
- Mesurer les performances publicitaires et améliorer la pertinence des annonces.
Comment désactiver les annonces personnalisées : Vous pouvez désactiver l'utilisation de cookies publicitaires en vous rendant sur les paramètres des annonces Google (g.co/adsettings). Vous pouvez également visiter www.aboutads.info pour désactiver les cookies publicitaires tiers.
Pour les utilisateurs situés dans l'Espace économique européen (EEE), au Royaume-Uni ou en Suisse, un bandeau de consentement aux cookies vous sera présenté avant tout dépôt de cookies publicitaires, conformément au RGPD et à la directive ePrivacy.
Contact : Pour toute question relative aux cookies, contactez-nous à contact@forsa-news.site.
09. Modifications de la présente politique
Nous nous réservons le droit de faire évoluer cette Politique de Confidentialité afin de nous conformer aux nouvelles dispositions légales ou aux mises à jour des politiques de la plate-forme Meta.
Toute modification substantielle sera signalée par la mise à jour de la mention « Dernière mise à jour » en haut de cette page. Nous vous encourageons à la consulter périodiquement.
10. Contact et Délégué à la Protection des Données (DPO)
Pour toute question, requête d'exercice de droits ou préoccupation relative à cette politique ou à l'utilisation des API Meta, vous pouvez contacter notre équipe :
Éditeur : forsa News Media
Site web : https://www.forsa-news.site
Courriel général : contact@forsa-news.site
Responsable technique / DPO : admin@forsa.tn
Formulaire en ligne : Accessible via la page Contact de forsa