Politique de confidentialité

Responsable du traitement

NEVES PROD, 3 Impasse du Clos Rossignol, 73410 La Biolle, France. Contact : contact@nevesformation.com.

Données des comptes

• Compte : adresse email, prénom, mot de passe (haché par Supabase), date de création, date d'acceptation des CGV.
• Secrets déposés par le client : chiffrés AES-256-GCM côté application (lib/crypto.js), jamais transmis au navigateur, jamais journalisés.
• Paiement : identifiant client Stripe, montant, date. Aucun numéro de carte n'est stocké ici.
• Tes idées, ton journal, ton profil et l'analyse de ta voix, les posts écrits (légendes, carrousels, scripts de reel). Si tu dictes ton idée, l'audio est transcrit automatiquement puis n'est pas conservé. Les données publiques de ton compte Instagram (légendes, reels transcrits, chiffres) sont récupérées pour produire l'analyse de ton compte.

Données de tiers

ikkiru, ne traite pas les données des client(e)s de tes propres client(e)s. Il traite uniquement les données que tu saisis toi-même (idées, journal) et les données déjà publiques de ton compte Instagram, le temps de produire l'analyse de ton compte. Ces données publiques ne sont pas republiées. Si tu relies ta page de notes Notion, son contenu est lu, importé, puis mis à la corbeille Notion (récupérable 30 jours côté Notion, jamais supprimé pour de bon par ,ikkiru,).

Ton compte Instagram relié

Si tu relies ton compte Instagram pour planifier tes posts, voilà ce qui se passe.

• Ce qui est lu : l'identifiant et le @ de ton compte. ikkiru ne lit ni tes messages, ni tes abonnés, ni tes posts déjà publiés par cette connexion.
• Ce qui est gardé : un jeton de connexion, chiffré, que personne ne voit en clair, valable 60 jours et renouvelé automatiquement ; puis les posts que tu planifies (légende, images ou vidéo, date et heure de publication).
• Ce qui est fait : à l'heure choisie, ikkiru publie ton post sur ton compte, et rien d'autre. Rien n'est publié sans que tu l'aies planifié.
• Les images et vidéos que tu ajoutes sont rangées dans un espace privé, puis supprimées 7 jours après la publication (tout de suite si tu annules le post).
• Les autorisations demandées à Instagram sont : lire ton profil de base, publier du contenu et lire tes statistiques. Pour l'instant, la connexion ne sert qu'à publier.

Pour tout effacer : clique sur « Déconnecter » dans la page Planification (le jeton est supprimé et les posts à venir sont annulés), ou retire ikkiru dans Instagram, Paramètres, Applications et sites web. Pour faire supprimer aussi l'historique de tes publications planifiées, écris à contact@nevesformation.com : tout est effacé, jeton, posts et fichiers compris. Meta peut aussi nous transmettre cette demande directement, depuis ses réglages.

Finalités et durée

Fournir le service, gérer la facturation, répondre au support. Les données de compte sont conservées tant que le compte existe, puis 3 ans pour les obligations comptables. Les idées, le journal, les posts écrits et les résultats de l'analyse de ton compte Instagram sont conservés avec le reste de ton compte, tant qu'il existe. L'audio de la dictée n'est jamais conservé : il est transcrit puis supprimé.

Sous-traitants

• Supabase (serveurs en Union européenne, région Paris)
• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis
• Stripe (paiement). Anthropic (Claude, rédaction des posts), OpenAI (transcription de la dictée), Apify (lecture des données publiques de ton compte Instagram). Si tu relies ta page de notes Notion, Notion devient aussi sous-traitant pour cette fonctionnalité. Stripe n'est pas utilisé pendant cette bêta gratuite : aucun paiement n'est demandé.
• Meta (Instagram), si tu relies ton compte pour planifier tes posts.

Tes droits

Accès, rectification, effacement, portabilité, opposition. Pour le compte entier, écris à contact@nevesformation.com. Tu peux aussi saisir la CNIL.

Cookies

Sur ce site : des cookies strictement nécessaires (session de connexion), et des outils de mesure : le pixel Meta (mesure des publicités Facebook et Instagram), Google Tag Manager (mesure d'audience) et Hotjar (cartes de clics et enregistrements anonymisés de navigation, pour améliorer le site). Ces outils déposent leurs propres cookies.