Politique de confidentialité

Dernière mise à jour : 24 octobre 2026 — version 1.0

La présente politique décrit comment INSYDER IO LLC (« nous »), 5830 E 2nd St, Ste 7000 #37750, Casper, WY 82609, États-Unis, traite les données personnelles dans le cadre d'Insyder Solutions (site insyder.solutions et application — le « Service »). Contact : support@insyder.io (objet : « Données personnelles »).

1. Personnes concernées

Les Clients et leurs collaborateurs : le professionnel titulaire du compte Instagram (« Propriétaire ») et les membres de son équipe auxquels un accès a été activé (managers, community managers, lecteurs).
Les clientes et clients finaux du Client : les personnes qui interagissent avec le compte Instagram professionnel du Client (messages privés, réponses à une Story, commentaires, participation à un concours) ou qui prennent rendez-vous. Ces données sont traitées pour le compte du Client (voir article 8).

2. Données traitées

2.1 Clients et collaborateurs

Compte : adresse e-mail, nom affiché, organisation, rôle et droits, réglages (fuseau horaire, rappels), facteur d'authentification si activé. Le mot de passe est géré par Amazon Cognito ; nous n'y avons pas accès.
Connexion Instagram : identifiant et pseudo du compte professionnel, type de compte, permissions accordées, jeton d'accès délivré par Meta — chiffré avec une clé dédiée et jamais affiché dans l'application. Nous ne recevons et ne stockons jamais le mot de passe Instagram.
Journal d'actions : qui a publié, envoyé, modéré, modifié des droits ou effectué un tirage, et quand.

2.2 Clientes et clients finaux (pour le compte du Client)

Identifiant Instagram propre au compte du Client (identifiant « scoped »), pseudo et nom lorsque l'API Instagram les fournit.
Messages privés échangés avec le compte du Client et réponses à ses Stories, réactions, statut d'envoi ; notes internes de l'équipe.
Commentaires publiés sur les contenus du Client, et la réponse privée éventuellement envoyée.
Rendez-vous : prénom ou pseudo, prestation, date, professionnel, et les coordonnées (e-mail, téléphone) que la personne a elle-même communiquées, avec la trace de leur origine (message source) et le canal de rappel choisi.
Concours : participation (source, date), éligibilité pour ce concours, résultat du contrôle d'abonnement lorsque l'API le fournit, résultat du tirage.

Ce que nous ne faisons pas : pas de profilage ni de score des personnes, pas d'historique d'une personne entre concours, pas de liste des personnes ayant aimé ou vu un contenu, pas d'export de la liste des abonnés, pas de collecte de données de santé ou de catégories particulières de données, pas de collecte en dehors des interfaces officielles de Meta.

3. Finalités et bases légales

Traitement	Finalité	Base légale (RGPD / nLPD)
Comptes, équipe, sécurité	Fournir et sécuriser le Service	Exécution du contrat ; intérêt légitime (sécurité)
Messages, commentaires, publications	Permettre au Client et à son équipe de gérer son compte Instagram	Pour le compte du Client (art. 28 RGPD) ; pour le Client : exécution de mesures précontractuelles ou intérêt légitime à répondre à ses clients
Rendez-vous et rappels	Organiser la prestation demandée et rappeler le rendez-vous	Pour le compte du Client ; demande de la personne
Concours	Gérer les participations et le tirage selon les règles affichées	Pour le compte du Client ; participation volontaire
Statistiques	Mesurer les performances du compte (insights fournis par Meta) et l'activité interne (compteurs agrégés)	Exécution du contrat ; intérêt légitime
Journal d'actions	Traçabilité, preuve, prévention des abus	Intérêt légitime ; obligations légales

4. Destinataires et sous-traitants

Amazon Web Services (hébergement, base de données, stockage, authentification Cognito, e-mails transactionnels Amazon SES, SMS AWS End User Messaging lorsque le Client active ce canal) — région Europe (Francfort).
Meta Platforms : les messages, réponses et publications envoyés depuis le Service transitent par l'API Instagram, selon les conditions de Meta.

Les membres de l'équipe du Client n'accèdent qu'aux données de son organisation, selon les droits que le Propriétaire leur attribue. Nous ne vendons aucune donnée personnelle et n'utilisons pas les données des clients finaux à nos propres fins.

5. Transferts internationaux

Les données sont hébergées dans l'Union européenne (Francfort). INSYDER IO LLC étant établie aux États-Unis, un accès depuis les États-Unis est possible pour le support et l'exploitation ; il est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanismes équivalents).

6. Durées de conservation

Données	Durée
Jeton d'accès Instagram	Jusqu'à la déconnexion du compte ou la révocation par Meta (détruit immédiatement)
Messages, commentaires, contacts, Stories archivées	13 mois après la dernière interaction, puis suppression
Participations aux concours	6 mois
Rendez-vous	Pendant la durée du contrat du Client, sauf demande d'effacement
Notifications techniques reçues de Meta (webhooks)	7 jours
Journaux techniques	1 mois
Journal d'actions	2 ans
Comptes Clients	Durée du contrat, puis suppression dans un délai maximal de 90 jours, hors obligations légales

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit d'introduire une réclamation auprès d'une autorité de contrôle (en France la CNIL, en Suisse le PFPDT).

Clients et collaborateurs : écrivez à support@insyder.io depuis l'adresse de votre compte. Le Propriétaire peut aussi demander l'effacement des données de son compte depuis l'application (Paramètres → Données).
Clientes et clients finaux : adressez-vous au professionnel concerné, ou écrivez-nous en indiquant votre pseudo Instagram et le compte concerné ; nous transmettons la demande au Client et appliquons l'effacement dans nos systèmes lorsque cela nous incombe.

La procédure de suppression liée à Instagram est décrite sur la page Suppression des données.

8. Répartition des rôles

Pour les données des Clients et collaborateurs, INSYDER IO LLC est responsable de traitement. Pour les données des clientes et clients finaux, le Client est responsable de traitement et INSYDER IO LLC agit comme sous-traitant : elle traite ces données uniquement pour fournir le Service, selon les instructions du Client (réglages, actions de son équipe), assure leur confidentialité et leur sécurité, l'assiste pour répondre aux demandes d'exercice de droits, et les supprime au terme du contrat.

9. Sécurité

Chiffrement en transit et au repos, chiffrement applicatif des jetons Instagram avec une clé dédiée, cloisonnement strict des données par organisation vérifié côté serveur à chaque requête, accès nominatifs sans inscription libre, authentification à deux facteurs disponible, journal d'actions, environnements séparés. En cas de violation de données présentant un risque, nous notifions dans les délais légaux.

10. Cookies

Le Service n'utilise aucun traceur publicitaire ni de mesure d'audience. Seuls des éléments strictement nécessaires sont stockés dans votre navigateur (session de connexion, préférence de thème, organisation choisie).

11. Modifications

Toute modification substantielle est notifiée par e-mail ou dans l'application. La date de mise à jour figure en tête de page.