Politique de confidentialité

Responsable du traitement

Nicolas, éditeur de L'Atelier Insta, dont l'identité complète figure dans les mentions légales. Contact : contact@atelier-insta.fr.

Données traitées

• Compte : adresse email, nom, photo de profil (via Clerk, avec ou sans Google).
• Profil de marque : les informations que vous renseignez sur votre activité, vos clients et votre façon d'écrire, y compris les textes exemples que vous collez.
• Contenus : vos idées, vos réponses aux questions de l'atelier, les contenus générés et vos retours.
• Abonnement : identifiant client et état de l'abonnement (Stripe conserve les données de paiement, nous n'y avons pas accès).
• Emails : votre adresse et votre prénom servent à vous envoyer un email de bienvenue quand votre profil est créé et, sur le plan gratuit, un rappel quand vos générations arrivent à leur fin, accompagné de l'offre Pro. Vous pouvez refuser ce rappel à tout moment, par le lien présent dans chaque rappel ou depuis votre compte.
• Technique : journaux de fonctionnement (dates, volumes, erreurs) pour faire fonctionner et sécuriser le service.
• Mesure d'audience : pages consultées, site d'origine, pays, type d'appareil et navigateur, comptés de façon agrégée et anonyme (voir « Mesure d'audience »).
• Origine de l'inscription : la page du site depuis laquelle vous avez cliqué pour créer votre compte. Contrairement à la mesure d'audience ci-dessus, cette information est rattachée à votre compte ; elle est enregistrée une seule fois, à la création, et sert uniquement à savoir quelles pages sont utiles.
• Générateur de légende sans inscription : le métier et le récit que vous saisissez sont transmis au modèle d'IA pour écrire la légende, puis ne sont pas conservés. Nous gardons le métier indiqué, sans lien avec vous, et des compteurs journaliers pour limiter les abus, identifiés par une empreinte de votre adresse IP calculée avec une clé secrète (jamais l'adresse elle-même) et effacés au bout de deux jours.

Finalités et bases légales

Fournir le service (exécution du contrat), sécuriser et limiter les abus (intérêt légitime), facturer (obligation légale et contrat), améliorer les contenus que vous recevez à partir de vos retours (exécution du contrat), vous proposer le plan Pro quand les générations de votre compte gratuit arrivent à leur fin (intérêt légitime, auquel vous pouvez vous opposer à tout moment).

Sous-traitants

• Vercel (hébergement de l'application et mesure d'audience, États-Unis, clauses contractuelles types).
• Supabase (base de données, Union européenne, Francfort).
• Clerk (authentification).
• Anthropic (génération des contenus, États-Unis, clauses contractuelles types : vos informations de profil et vos idées sont transmises au modèle pour produire vos contenus, sans être utilisées pour l'entraîner).
• DeepSeek (génération des contenus, République populaire de Chine : utilisé pour certaines étapes de la génération. Les données transmises sont les mêmes que ci-dessus.).
• Stripe (paiement).
• Upstash (limitation du nombre de requêtes, y compris les compteurs du générateur sans inscription).
• Resend (envoi des emails : votre adresse email et votre prénom. Envoi depuis l'Union européenne, en Irlande ; société établie aux États-Unis, clauses contractuelles types et Data Privacy Framework UE–États-Unis).
• Meta Platforms Ireland Limited (publication sur Instagram, pour les comptes qui ont connecté leur compte Instagram professionnel : le contenu et le visuel à publier sont transmis à Instagram au moment de la publication).

Transferts hors Union européenne

La génération de contenus fait appel à des modèles d'intelligence artificielle hébergés hors de l'Union européenne. Les traitements confiés à Anthropic ont lieu aux États-Unis et sont encadrés par les clauses contractuelles types de la Commission européenne. Les traitements confiés à DeepSeek ont lieu en République populaire de Chine, pays qui ne fait pas l'objet d'une décision d'adéquation : ce transfert repose sur les clauses contractuelles types et n'offre pas nécessairement un niveau de protection équivalent à celui du RGPD. Ne transmettez pas au service de données sensibles ni de données concernant vos clients qui permettraient de les identifier.

Connexion à Instagram

Si vous connectez votre compte Instagram professionnel, nous conservons l'identifiant de ce compte, votre nom d'utilisateur, votre photo de profil et une autorisation d'accès, chiffrée sur nos serveurs et jamais transmise à votre navigateur. Cette autorisation sert uniquement à publier les contenus que vous décidez de publier. Nous ne lisons ni vos abonnés, ni vos messages, ni vos publications existantes. Vous pouvez supprimer cette connexion à tout moment depuis votre compte ou depuis les réglages d'Instagram : suppression de vos données.

Durée de conservation

Vos données sont conservées tant que votre compte est actif, puis supprimées dans les 30 jours suivant la suppression du compte, hors obligations légales de conservation des factures (10 ans).

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Écrivez à contact@atelier-insta.fr. Vous pouvez aussi saisir la CNIL.

Mesure d'audience

La fréquentation du site et de l'application est mesurée avec Vercel Web Analytics. Cet outil ne dépose aucun cookie et n'attribue aucun identifiant persistant : les pages vues sont comptées de façon agrégée, sans lien avec votre compte ni avec votre adresse IP, et sans suivi d'un site à l'autre. Le contenu que vous saisissez n'est jamais transmis : les paramètres des adresses sont retirés avant l'envoi, à l'exception des balises qui indiquent d'où vient la visite (campagne, page d'origine).

Cookies

L'Atelier Insta n'utilise que des cookies strictement nécessaires (session d'authentification, sécurité). Aucun cookie publicitaire, aucun traceur tiers, et aucun cookie de mesure d'audience.