Social Posts Sync Proxy
Politique de confidentialité
Dernière mise à jour : 21/10/2026
1. Présentation du service
Social Posts Sync Proxy est un service proxy OAuth dont le rôle est de faciliter l'authentification de plugins WordPress auprès de l'API Meta (Facebook et Instagram). Il agit comme intermédiaire technique entre votre site WordPress et les serveurs de Meta — il ne stocke aucune donnée personnelle des utilisateurs finaux et ne conserve aucun token d'accès côté serveur.
Ce service est utilisé conjointement avec l'extension WordPress Social Posts Sync, qui permet de synchroniser des publications Facebook et Instagram dans votre site WordPress.
2. Données traitées lors du flux OAuth
Lors d'une connexion OAuth (autorisation d'accès à un compte Facebook ou Instagram), les données suivantes transitent temporairement par ce service :
| Donnée | Origine | Traitement | Stockage |
|---|---|---|---|
| access_token | Meta API | Transit uniquement — transmis au plugin WordPress | Non stocké |
| code OAuth | Meta | Échangé contre un token, usage unique | Non stocké |
| URL de retour | Plugin WP | Session PHP (durée du flux OAuth uniquement) | Session temporaire |
| Adresse IP | Serveur web | Rate limiting (10 req/min), logs serveur standards | Logs temporaires |
| Clé de licence | Plugin WP | Validation d'accès — UUID anonyme | Stocké (base) |
| Domaine WordPress | Plugin WP | Whitelist d'accès par licence | Stocké (base) |
* Les clés de licence et domaines sont des données techniques liées à l'exploitation du service, non à des individus identifiables.
3. Ce que ce service ne fait pas
- Ne stocke aucun token d'accès Meta côté serveur
- Ne collecte aucune donnée personnelle des utilisateurs finaux de votre site WordPress
- Ne lit pas le contenu de vos publications Facebook ou Instagram
- Ne partage aucune donnée avec des tiers
- N'utilise pas de cookies de tracking ou d'analytics
- Ne profile pas les comportements ou les utilisateurs
4. Données stockées de façon durable
Les seules données persistées en base de données sont :
Licences d'accès
UUID anonyme, description optionnelle, limite d'usage, date d'expiration. Ces données ne sont pas liées à des personnes physiques identifiables.
Domaines WordPress autorisés
Nom de domaine associé à chaque licence (ex. : example.com).
Utilisé pour restreindre l'accès au proxy aux sites légitimement autorisés.
Compte administrateur
Nom, adresse e-mail et mot de passe hashé de l'administrateur du service. Ces données ne sont accessibles qu'à l'opérateur du service.
5. Permissions Meta demandées
Lors de l'autorisation OAuth, les permissions suivantes sont demandées à Meta. Ces permissions sont requises par le plugin Social Posts Sync pour fonctionner :
public_profile
Informations publiques du profil (nom, ID)
pages_show_list
Liste des Pages Facebook gérées
pages_read_engagement
Lecture et statistiques des publications sur vos Pages
instagram_basic
Informations de base du compte Instagram Business
instagram_content_publish
Accès en lecture aux publications Instagram (requis par l'API Meta pour la Business Discovery)
Ces permissions permettent une lecture en lecture seule — aucune publication n'est effectuée par ce service. Le token obtenu est immédiatement transmis à votre site WordPress et n'est jamais conservé par ce proxy.
6. Extension WordPress — Social Posts Sync
L'extension WordPress Social Posts Sync, qui utilise ce proxy, stocke les données suivantes sur votre propre serveur WordPress (non sur ce proxy) :
- → Token d'accès Meta (chiffré AES-256-CBC + HMAC-SHA256 dans votre base WordPress)
- → Publications Facebook/Instagram synchronisées (contenu, dates, médias)
- → Images téléchargées dans votre bibliothèque médias WordPress
La gestion de ces données relève de la politique de confidentialité de votre site WordPress, non de ce proxy.
7. Cookies et sessions
Ce service utilise uniquement un cookie de session PHP standard (laravel_session),
nécessaire au bon déroulement du flux OAuth (mémorisation temporaire de l'URL de retour).
Ce cookie est de session (supprimé à la fermeture du navigateur) et ne sert à aucune
fin de tracking ou d'identification.
Aucun cookie tiers, cookie publicitaire ou traceur analytique n'est déposé.
8. Base légale (RGPD)
Le traitement des données techniques (clés de licence, domaines) repose sur l'intérêt légitime de l'opérateur du service à sécuriser l'accès à son infrastructure. Ces données ne permettent pas d'identifier directement une personne physique.
Si vous êtes un utilisateur final d'un site WordPress utilisant ce proxy, vos données personnelles (compte Meta, publications) sont traitées directement entre votre navigateur, Meta et votre site WordPress — ce proxy n'y a pas accès.
9. Vos droits et suppression de données
Conformément au RGPD, vous disposez de droits sur vos données. Concernant ce proxy :
- → Opérateurs de licences : vous pouvez révoquer un domaine en libre-service via le formulaire de révocation, ou demander la suppression complète de votre licence via la page suppression de données.
- → Utilisateurs finaux : aucune donnée vous concernant n'est stockée sur ce service. Pour révoquer l'accès de l'application Meta, rendez-vous dans les paramètres de votre compte Facebook ou Instagram → Applications et sites web.
10. Contact
Pour toute question relative à la confidentialité, à l'exercice de vos droits RGPD, ou au traitement de vos données, contactez le responsable de traitement :