Politique de confidentialité

Ce que nous collectons

• Informations de compte : votre adresse e-mail, votre mot de passe (conservé uniquement sous forme d’empreinte cryptographique salée, jamais en clair), vos prénom et nom, votre profil (professionnel ou marque, ou agence marketing) et, pour les agences, une fourchette facultative du nombre de comptes clients gérés.
• Codes de vérification : le code à usage unique envoyé par e-mail lors de l’inscription. Il est conservé sous forme d’empreinte, expire au bout de 10 minutes et est supprimé après usage.
• Données Instagram que vous connectez : lorsque vous connectez un compte Instagram professionnel via Facebook Login, nous recevons, pour le ou les comptes que vous sélectionnez, son identifiant, son nom d’utilisateur, son nom, sa photo de profil, le nombre d’abonnés, d’abonnements et de publications ; vos publications les plus récentes (légende, type, lien, date de publication, adresses du média et de la miniature) avec leurs statistiques (mentions J’aime, commentaires, portée, enregistrements, partages, vues, interactions) ; et des statistiques au niveau du compte comme les visites du profil. Nous recevons aussi l’identifiant et le nom de la Page Facebook liée ainsi qu’un jeton d’accès, que nous conservons chiffré.
• Contenus que vous confiez à SAM : les images et l’audio de Reels que vous importez dans SAM Studio, les messages que vous écrivez à SAM Coach et dans une discussion SAM Studio, les éléments de votre calendrier éditorial et les informations de marque dont SAM Coach se souvient. Les images et l’audio importés sont analysés et les fichiers d’origine ne sont pas conservés ; sont enregistrés le résultat écrit de l’analyse, une petite vignette basse résolution de l’image (pour reconnaître de quelle publication il s’agit, sur n’importe quel appareil utilisé pour se connecter) et les messages d’une discussion Studio, afin que vous les retrouviez dans votre Bibliothèque.
• Retours lors de la désactivation de votre abonnement : la raison que vous choisissez et le commentaire facultatif que vous écrivez.
• Données d’exploitation : le nombre de jetons d’IA utilisés et de PDF d’audit téléchargés par compte (pour faire fonctionner et dimensionner le service), ainsi que les journaux serveur habituels (adresse IP, type de navigateur, heure de la requête) conservés par notre hébergeur pour la sécurité et le débogage.

Ce que nous ne faisons pas

• Nous ne lisons pas vos messages privés. SAM ne publie, ne modifie et ne supprime rien sur vos comptes Instagram ou Facebook : il lit uniquement les données listées ci-dessus.
• Nous ne vendons pas vos données, nous ne les utilisons pas pour de la publicité et nous ne les partageons pas avec des courtiers en données.
• Nous n’utilisons pas vos données Instagram pour entraîner des modèles d’IA.

Comment nous utilisons vos données

• Pour fournir le service : calculer votre audit et votre score, répondre à vos questions en tant que SAM Coach, analyser vos contenus dans SAM Studio, et gérer votre calendrier éditorial et votre mémoire de marque.
• Pour sécuriser votre compte : vérifier votre adresse e-mail, vous garder connecté et prévenir les abus.
• Pour exploiter et améliorer le service : corriger les erreurs et mesurer la capacité.

Les données obtenues auprès de Meta servent uniquement à fournir ces fonctionnalités à la personne qui a connecté le compte.

Intelligence artificielle

SAM utilise des modèles d’IA exploités par OpenAI pour produire les analyses et les réponses du coach. Pour cela, SAM transmet à OpenAI les éléments utiles de vos données de compte (statistiques et publications), vos messages, ainsi que les images ou l’audio que vous importez. Nous configurons nos requêtes pour qu’OpenAI ne les conserve pas en vue d’un usage ultérieur dans ses produits ; comme tout fournisseur d’API, OpenAI peut les conserver pendant une durée limitée pour détecter les abus, comme l’indique sa propre politique, et selon la politique d’utilisation des données de l’API d’OpenAI, les données transmises via l’API ne servent pas par défaut à entraîner ses modèles.

Les contenus générés par IA peuvent comporter des erreurs. Voir nos Conditions d’utilisation.

Avec qui nous partageons les données

Nous ne partageons des données qu’avec des prestataires qui nous aident à faire fonctionner SAM, selon leurs propres conditions de protection des données :

• Vercel — hébergement de l’application.
• Turso — hébergement de la base de données.
• OpenAI — traitement par IA (voir ci-dessus).
• Resend — envoi de l’e-mail de vérification.
• Meta — source de vos données Instagram lorsque vous connectez votre compte.

Nous pouvons également communiquer des données si la loi l’exige.

Transferts internationaux

Nos prestataires peuvent traiter des données dans des pays autres que le vôtre, y compris hors de l’Espace économique européen. Le cas échéant, ces transferts reposent sur des garanties appropriées, comme les clauses contractuelles types de la Commission européenne ou des mécanismes équivalents.

Cookies et stockage local

SAM n’utilise que des cookies strictement nécessaires : un cookie qui vous garde connecté (jusqu’à 30 jours) et un cookie qui mémorise laquelle de vos pages est ouverte. Le stockage local de votre navigateur conserve une copie des derniers résultats de SAM Studio pour les afficher plus vite. Nous n’utilisons aucun cookie publicitaire, de suivi ou d’analyse d’audience.

Durée de conservation

• Votre compte et les données de vos pages connectées sont conservés tant que votre compte existe.
• Retirer une page depuis « Mes pages » supprime immédiatement les données de cette page et son jeton d’accès de notre base de données.
• Désactiver votre abonnement ne supprime pas vos données : elles sont conservées pour que vous puissiez revenir. Vous pouvez à tout moment nous demander de supprimer votre compte et toutes ses données ; nous le faisons sous 30 jours au plus tard, en général bien plus vite.
• Les sessions expirent après 30 jours et les codes de vérification après 10 minutes.
• Des compteurs d’exploitation qui ne permettent plus de vous identifier peuvent être conservés.

Suppression des données — les étapes exactes →

Sécurité

Les échanges sont chiffrés en HTTPS. Les jetons d’accès Instagram sont chiffrés au repos (AES-256-GCM), les mots de passe sont hachés et chaque compte n’accède qu’aux pages qui lui sont rattachées. Aucun système n’est parfaitement sûr ; si nous avons connaissance d’une violation touchant vos données, nous vous en informerons comme la loi l’exige.

Vos droits

Selon votre lieu de résidence (par exemple au titre du RGPD), vous pouvez demander l’accès à vos données, leur rectification, leur suppression ou leur export, limiter leur traitement ou vous y opposer, et retirer votre consentement à tout moment — notamment en déconnectant votre compte Instagram dans SAM ou dans vos paramètres Meta. Vous pouvez faire l’essentiel vous-même dans SAM ; pour le reste, contactez-nous. Vous pouvez aussi introduire une réclamation auprès de votre autorité de protection des données (en France, la CNIL).

Enfants

SAM n’est pas destiné aux personnes de moins de 16 ans et nous ne collectons pas sciemment leurs données.

Modifications de cette politique

Nous pouvons mettre à jour cette politique. La date en haut de page indique la dernière version, et les changements importants seront annoncés dans l’application.