Relecture juridique et quelques coordonnées de sous-traitants à compléter par SYGEN SAS

Confidentialité

dmcheap automatise des messages privés Instagram à partir de commentaires et de réponses de story. Voici ce que le service traite et pourquoi.

Qui est responsable

SYGEN SAS édite dmcheap. Elle est responsable de traitement pour les données de ses clients (compte dmcheap). Pour les données des personnes qui interagissent avec les comptes de nos clients, SYGEN SAS agit comme sous-traitant du client. Coordonnées : SYGEN SAS, 100 avenue Roger Salengro, 91600 Savigny-sur-Orge, France, contact@sygen.io.

Données traitées

Compte client : adresse e-mail, mot de passe (stocké sous forme hachée), préférences, plan et facturation.
Compte Instagram connecté : identifiant Instagram, nom d'utilisateur, autorisations accordées et jeton d'accès, chiffré avant d'être enregistré.
Commentaires publiés sur les publications du compte connecté (texte, identifiant et nom d'utilisateur de l'auteur, publication concernée), lorsqu'ils correspondent à une automatisation.
Messages : réponses de story reçues, messages privés envoyés par l'automatisation et réponses du contact, avec leur état d'envoi.
Identifiants des personnes qui interagissent (identifiant Instagram du contact, mention STOP éventuelle) et journal technique de ce que le service a fait.

Ces données servent uniquement à faire fonctionner le service : détecter le mot-clé, envoyer le message prévu, afficher le journal et les statistiques, éviter les doublons. Elles ne sont ni vendues ni utilisées pour de la publicité.

Durées de conservation

Journal brut des événements reçus de Meta : 30 jours.
Messages, contacts et automatisations : tant que le compte Instagram reste connecté, puis supprimés à la déconnexion.
Données du compte dmcheap : jusqu'à la suppression du compte, qui efface aussi l'espace de travail associé.

Sous-traitants et hébergement

Pour fournir le service, SYGEN SAS fait appel aux prestataires suivants. Certains sont situés aux États-Unis : les transferts reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, et sur les clauses contractuelles types de la Commission européenne.

Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, États-Unis : hébergement du site et de l'application. Certifiée au Data Privacy Framework, clauses contractuelles types si nécessaire (vercel.com/legal/privacy-policy).
Neon, LLC (groupe Databricks, Inc., 160 Spear Street, Suite 1300, San Francisco, CA 94105, États-Unis) : base de données. Neon, LLC est couverte par la certification Data Privacy Framework de Databricks, qui s'appuie aussi sur les clauses contractuelles types (databricks.com/legal/privacynotice). Région d'hébergement de la base : Francfort, Allemagne, Union européenne (AWS eu-central-1).
Stripe Payments Europe, Limited : paiement des abonnements. Stripe, Inc. est certifiée au Data Privacy Framework et applique les clauses contractuelles types (stripe.com/fr/privacy).
Plus Five Five, Inc. (Resend) : envoi des e-mails du service (prévu). Données traitées aux États-Unis ; garanties de transfert : clauses contractuelles types de l'Union européenne (addendum britannique pour le Royaume-Uni) et certification au Data Privacy Framework (resend.com/legal/dpa). Adresse : 2261 Market Street #5039, San Francisco, CA 94114, États-Unis.
Meta Platforms Ireland Limited : API Instagram, pour recevoir les commentaires et envoyer les messages. Meta est certifiée au Data Privacy Framework. Meta traite aussi des données pour son propre compte, selon sa propre politique de confidentialité.

Tes droits

Tu peux demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de tes données, et t'opposer à leur traitement, en écrivant par e-mail à contact@sygen.io. Nous répondons dans un délai maximal d'un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (cnil.fr).

Bases légales : l'exécution du contrat pour fournir le service à nos clients, notre intérêt légitime pour la sécurité et la prévention des abus, et nos obligations légales pour la facturation.

Suppression des données

La procédure est décrite sur la page Suppression des données.