Politique de confidentialité

1. Qui est responsable de tes données ?

Le responsable du traitement est Lila Dumortier, Entreprise individuelle (SIRET 849 219 951 00027), 10 rue Fursy Lesage, 80800 Cachy. Pour toute question sur tes données : hello@liladumortier.fr.

2. Les données que nous collectons

• →Ton compte : ton adresse email (connexion par lien magique, sans mot de passe).
• →Ce que tu renseignes toi-même : les informations sur ton activité (nom, secteur, cible, ton, objectifs, liens vers tes réseaux et ton site, contraintes), tes chiffres de réseaux sociaux (abonnés, vues, interactions), tes notes (journal, brainstorming, comptes rendus de réunion), tes idées de posts, ton calendrier, tes légendes et les visuels que tu ajoutes à tes posts.
• →Ce qui est généré pour toi : ta stratégie, tes idées, tes légendes et tes scores, produits par une intelligence artificielle à partir de ce que tu as renseigné.
• →Ton abonnement : l'identifiant client et abonnement Stripe, le statut et le rythme de facturation, ton solde de crédits d'accompagnement. Nous ne voyons et ne stockons jamais ton numéro de carte bancaire : il est traité par Stripe.
• →Instagram (lorsque tu connectes ton compte) : l'identifiant et le nom d'utilisateur de ton compte Instagram professionnel, ton identifiant Meta, et un jeton d'accès qui nous autorise à publier les posts que tu as programmés. La connexion se fait par Instagram ou par Facebook, au choix, sur l'écran de Meta. Le jeton est chiffré et stocké côté serveur. Nous ne lisons ni tes messages privés, ni les données personnelles de tes abonnés.
• →Intégration Notion (facultative) : si tu la configures, la clé d'accès et l'identifiant de la base que tu nous donnes.
• →Mesure d'audience simple : des compteurs agrégés (visites, clics sur la page d'accueil) sans profil individuel, et un cookie d'attribution (ref_code, 60 jours) si tu arrives via le lien d'un·e partenaire.

3. Pourquoi nous les utilisons

• →Te connecter et faire fonctionner ton espace (exécution du service que tu as demandé).
• →Générer ta stratégie, tes idées et tes légendes (exécution du service).
• →Te rappeler, par email, les posts que tu as programmés pour le jour même, et te prévenir si ta stratégie est prête (exécution du service).
• →Publier tes posts sur Instagram, uniquement quand tu l'as programmé et autorisé (exécution du service).
• →Gérer ton abonnement, la facturation et tes crédits d'accompagnement (exécution du contrat, obligations comptables).
• →T'envoyer, sauf si tu te désinscris, quelques emails de relance ou de conseils (intérêt légitime ; un lien de désinscription figure dans chacun).
• →Mesurer de façon agrégée l'usage du site pour l'améliorer (intérêt légitime).

Nous ne vendons pas tes données et ne les utilisons pas pour de la publicité ciblée.

4. Avec qui elles sont partagées (sous-traitants)

• →Vercel — hébergement du site et stockage des visuels (serveurs en Europe, Francfort).
• →Neon — base de données (AWS, Francfort).
• →Resend — envoi des emails (connexion, rappels).
• →Stripe — paiement et facturation.
• →Anthropic — génération des textes par IA : les informations que tu as renseignées pour obtenir ta stratégie, tes idées ou tes légendes lui sont envoyées pour produire la réponse.
• →Meta (Instagram) — uniquement si tu connectes ton compte, pour publier tes posts.
• →Notion — uniquement si tu actives l'intégration. Kit — si tu t'inscris au mini-kit gratuit.

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne ; ils s'appuient alors sur des garanties appropriées (clauses contractuelles types ou décision d'adéquation).

5. Combien de temps nous les gardons

• →Les données de ton compte sont conservées tant que ton compte existe. Tu peux le supprimer à tout moment (voir plus bas) : tes données sont alors effacées.
• →Les factures et données de paiement sont conservées par Stripe et par nous aussi longtemps que la loi comptable l'impose (10 ans).
• →Le jeton Instagram est supprimé dès que tu déconnectes ton compte, que tu retires l'accès depuis Facebook ou Instagram, ou que tu supprimes ton compte.

6. Tes droits

Tu peux accéder à tes données, les rectifier, les supprimer, les récupérer, limiter ou t'opposer à leur traitement, et retirer ton consentement quand il est la base du traitement. Écris-nous à hello@liladumortier.fr, nous répondons sous un mois. Tu peux aussi saisir la CNIL (cnil.fr).

Supprimer ton compte et tes données : directement depuis ton espace (Compte → « Supprimer mon compte »), ou en suivant les instructions de la page Suppression des données.

7. Données Instagram : ce que nous faisons et ne faisons pas

• →Nous utilisons l'accès accordé uniquement pour publier, sur ton compte Instagram professionnel, les contenus que tu as créés et programmés dans Le Patron (permissions demandées : accéder à ton compte Instagram professionnel et y publier).
• →Nous ne publions jamais sans que tu l'aies programmé, et nous ne modifions ni ne supprimons tes publications existantes.
• →Nous ne lisons pas tes messages privés et ne collectons pas de données personnelles sur tes abonnés.
• →Nous ne revendons ni ne transférons ces données à des tiers à des fins publicitaires ou de courtage de données.
• →Tu peux retirer l'accès à tout moment : depuis Le Patron (Compte → Réseaux sociaux → Déconnecter Instagram), depuis les paramètres de Facebook (Paramètres → Sécurité et connexion → Intégrations professionnelles), ou en supprimant ton compte.

8. Sécurité

Les échanges sont chiffrés (HTTPS), l'accès à ton espace se fait par lien de connexion à usage unique, et les jetons d'accès aux réseaux sociaux sont stockés de façon sécurisée côté serveur, jamais exposés dans ton navigateur.

9. Cookies

Nous utilisons uniquement des cookies nécessaires au fonctionnement (session de connexion) et le cookie d'attribution partenaire mentionné plus haut. Pas de cookie publicitaire.

10. Modifications

Si cette politique change de façon importante, nous te le dirons dans l'application ou par email. La date de dernière mise à jour figure en haut de cette page.