Confidentialité · THIASOS

Vos données, et ce que THIASOS en fait.

Dernière mise à jour : 28 octobre 2026

Qui est responsable

THIASOS est un service de promotion de produits culturels (sorties musicales, concerts, festivals, spectacles), que l'on pilote depuis Claude ou un autre agent par un serveur MCP. Le responsable du traitement est Thiasos, société établie en Principauté d'Andorre. Pour toute question sur vos données : thiasos@vialet.app.

Les données que THIASOS garde

• Votre compte : votre e-mail, votre nom, votre organisation et votre rôle, quand vous êtes membre ou invité.
• Votre connexion : le lien de connexion envoyé par e-mail, les codes et les jetons qui relient votre agent à THIASOS. Ils sont gardés sous forme hachée, jamais en clair.
• Un cookie de session, thiasos_session, signé, qui vous garde connecté aux pages de THIASOS. Il est strictement nécessaire au service : il ne sert ni à la publicité ni à la mesure d'audience.
• Votre travail : vos projets, les questions posées à THIASOS et ses réponses, les décisions qu'il propose avec vos accords ou vos refus, et le journal de ce qui a été fait, par qui.
• Les comptes que vous branchez (Meta, TikTok, Google) : voir plus bas.

THIASOS ne vend aucune donnée et ne s'en sert pas pour vous adresser de la publicité.

Pour quoi faire

• Vous identifier et vous connecter.
• Faire ce que vous demandez : préparer, proposer, publier et mesurer la promotion d'un projet. Publier ou dépenser demande toujours votre accord.
• Garder la trace de chaque action et de chaque accord, pour vous en rendre compte.
• Envoyer les e-mails du service : le lien de connexion, l'invitation. Aucune lettre d'information.

La base légale est l'exécution du service que vous utilisez.

Combien de temps

• Le lien de connexion vaut 15 minutes et ne sert qu'une fois ; une invitation vaut 30 jours.
• Le code d'autorisation de votre agent vaut 10 minutes, son jeton d'accès 1 heure, son jeton de renouvellement 30 jours.
• Le cookie de session dure 30 jours.
• Votre compte et votre travail sont gardés tant que votre compte existe.

Qui les traite

• Le serveur de THIASOS, qui héberge le service et sa base de données : Hostinger International Limited, 61 Lordou Vironos str., 6023 Larnaca, Chypre (hostinger.com).
• Resend, qui envoie les e-mails du service : il reçoit votre e-mail, votre nom et le lien.
• Google Gemini, qui rédige les réponses de THIASOS : il reçoit vos questions et ce qu'il faut du projet pour y répondre.
• Meta, TikTok et Google (YouTube), seulement pour les comptes que vous branchez : voir plus bas.
• Votre agent (Claude ou un autre) reçoit les réponses de THIASOS, et les traite selon les règles de son propre éditeur.

Resend et Google peuvent traiter ces données hors de l'Union européenne, notamment aux États-Unis.

Les comptes que vous branchez : Meta, TikTok, Google

Vous autorisez THIASOS chez la plateforme elle-même : il ne voit jamais votre mot de passe. Il garde les jetons d'accès que la plateforme lui remet, chiffrés (AES-256-GCM), et ne les déchiffre qu'au moment d'un appel.

• Meta (Facebook, Instagram) : la page, le compte Instagram, le compte publicitaire et le jeu de données que vous partagez avec THIASOS. Il lit leurs statistiques ; il publie ou lance une publicité seulement après votre accord, dans la limite de dépense que vous avez fixée.
• TikTok : l'identifiant de votre compte, votre pseudo et votre avatar, pour vous montrer quel compte est branché ; puis les vidéos que vous acceptez de publier, et leurs statistiques.
• Google (YouTube) : votre chaîne et ses statistiques, en lecture.

Ces jetons sont gardés tant que le compte est branché. Pour le débrancher, retirez l'accès de THIASOS dans les réglages de votre compte chez la plateforme : un jeton retiré ne sert plus à rien. Vous pouvez aussi demander à THIASOS d'effacer ces jetons et ce qu'il a lu (voir plus bas).

Les visiteurs des pages d'une sortie

Pour une sortie, THIASOS sert une page de liens d'écoute et des liens suivis. Ces pages arrivent avec les premières sorties ; voici les règles qu'elles suivent :

• chaque clic est compté avec son heure, la plateforme choisie, le réseau d'où il vient et, s'il est là, l'identifiant de clic de la publicité (fbclid, gclid, ttclid) ; ce compteur ne pose aucun cookie et ne garde pas l'adresse IP ;
• les pixels de Meta, de TikTok et de Google ne se chargent qu'après « Accepter » dans le bandeau de la page, où « Refuser » est aussi simple.

Les journaux du serveur

Comme tout serveur web, celui de THIASOS peut noter les requêtes qu'il reçoit (adresse IP, date, page demandée), pour sa sécurité.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement ou leur portabilité, et vous opposer à un traitement ou le faire limiter. Si la réponse ne vous satisfait pas, vous pouvez saisir l'autorité de protection des données de votre pays : en Andorre, l'APDA (apda.ad) ; en France, la CNIL (cnil.fr).

Demander la suppression de vos données

Écrivez à thiasos@vialet.app, depuis l'e-mail de votre compte, et dites ce que vous voulez effacer : tout votre compte, ou seulement un compte branché (Meta, TikTok, Google) et ce que THIASOS en a lu. THIASOS efface ces données et vous le confirme par e-mail, sous un mois au plus.