Politique de confidentialité
Cette traduction vous est fournie pour votre commodité. Seule la version néerlandaise fait foi juridiquement.
DMback est un service de DMback. La présente politique explique quelles données nous traitons, pour deux groupes : les clients (entreprises et créateurs qui utilisent le service) et les utilisateurs d’Instagram qui commentent les publications de nos clients.
En bref
- Nous utilisons l’API Instagram officielle de Meta, uniquement pour répondre automatiquement aux commentaires contenant un mot demandé.
- Nous conservons le moins de données possible, dans l’UE, et les effaçons automatiquement.
- Nous ne vendons rien et ne créons aucun profil. Pas de publicité, pas de pistage.
1. Si vous commentez une publication de l’un de nos clients
Si vous commentez une publication Instagram d’un client avec un mot que ce client a demandé (par exemple « GUIDE »), notre logiciel vous envoie automatiquement, au nom de ce client, un message privé contenant l’information promise. Pour ces données, le client est responsable du traitement et nous sommes sous-traitant.
Quelles données
- l’identifiant de votre commentaire (comment-id) et de la publication (media-id) ;
- votre identifiant utilisateur Instagram (un numéro) ; pas de nom d’utilisateur, de photo de profil ni d’autres données de profil ;
- le texte de votre commentaire, uniquement pour vérifier s’il contient un mot demandé et pour analyser les incidents ;
- le mot reconnu, l’horodatage et le statut d’envoi du message.
Base légale et durée de conservation
Intérêt légitime du client, à votre initiative : vous demandez vous-même l’information en répondant à une invitation explicite. Les données sont effacées automatiquement à l’issue de la durée de conservation choisie par le client (30 jours par défaut, minimum 8). De toute façon, Instagram n’autorise un message que dans les 7 jours suivant votre commentaire.
Arrêter et supprimer
Vous pouvez supprimer la conversation sur Instagram ou bloquer le compte. Si vous souhaitez que nous effacions vos données, faites-en la demande via Instagram (la fonction de suppression pour les applications) ou écrivez à l’adresse de contact figurant sur notre site web en indiquant votre nom d’utilisateur Instagram ; nous retrouverons alors vos données et les effacerons chez tous nos clients, dans un délai de 30 jours. Voir aussi suppression des données.
2. Si vous êtes client
Pour les données de votre propre compte, nous sommes responsable du traitement.
| Compte | nom, adresse e-mail, mot de passe chiffré (hash), horaires de connexion et adresse IP (sécurité) |
|---|---|
| Connexion Instagram | identifiant du compte, nom d’utilisateur, nom, URL de la photo de profil et type de compte de votre compte Instagram professionnel, ainsi qu’un jeton d’accès (stocké sous forme chiffrée). Autorisations demandées : instagram_business_basic, instagram_business_manage_comments, instagram_business_manage_messages. |
| Facturation | raison sociale, adresse, numéro de TVA et statut de paiement (les données de paiement elles-mêmes sont traitées par Stripe ; nous n’y avons pas accès) |
| Finalités | fournir le service, envoyer les factures, assistance, sécurité et prévention des abus, obligation légale de conservation |
| Base légale | exécution du contrat ; obligation légale (conservation fiscale des factures pendant 7 ans) ; intérêt légitime (sécurité) |
| Durée de conservation | tant que votre compte existe ; après suppression, nous effaçons les données dans un délai de 30 jours, à l’exception des données de facturation (7 ans) |
Si vous déconnectez Instagram ou révoquez l’accès via Instagram, nous supprimons immédiatement le jeton.
3. Avec qui nous partageons des données
Uniquement avec les parties nécessaires à la fourniture du service :
| Partie | Finalité | Localisation | Fondement du transfert |
|---|---|---|---|
| Vercel Inc. | Hébergement de l’application (fonctions serveur à Francfort, fra1) | UE (Francfort) ; société établie aux États-Unis | EU-US Data Privacy Framework + CCT |
| Supabase Inc. | Base de données (PostgreSQL) | UE (Francfort, eu-central-1) | CCT ; les données restent dans l’UE |
| Meta Platforms Ireland Ltd. | API Instagram : réception des commentaires, envoi des DM | UE / États-Unis | Nécessaire au service ; Meta Platform Terms |
| Stripe Payments Europe Ltd. | Paiements et factures (données clients uniquement, aucune donnée Instagram) | UE (Irlande) / États-Unis | EU-US Data Privacy Framework + CCT |
| Resend (Plus Five Five Inc.) | Envoi d’e-mails aux clients (aucune donnée Instagram) | États-Unis / UE | EU-US Data Privacy Framework + CCT |
4. Sécurité
Stockage dans l’UE, connexions chiffrées, jetons chiffrés, séparation des données clients dans la base de données et journalisation des accès du support. Pour plus de détails, consultez l’accord de sous-traitance.
5. Cookies
Nous utilisons uniquement des cookies fonctionnels : un cookie de connexion et un cookie qui mémorise votre choix de langue. Aucun cookie analytique ou publicitaire, donc aucune bannière de cookies nécessaire.
6. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Les clients peuvent télécharger un export complet depuis le tableau de bord. Pour toute demande, écrivez à l’adresse de contact figurant sur notre site web. Vous pouvez également introduire une réclamation auprès de l’autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) ou de l’autorité de contrôle de votre propre pays.