Politique de confidentialité
Dernière mise à jour : 13 octobre 2026
1. Responsable de traitement
S-Rework — Entreprise Individuelle, représentée par Gurler Adem, 28 rue d'Eymoutiers, 67110 Niederbronn-les-Bains, France, SIRET 938 687 969 00015. Contact RGPD : sz.rework@gmail.com.
Compte tenu de sa taille, S-Rework n'est pas soumise à l'obligation de désigner un Délégué à la Protection des Données ; les demandes RGPD sont traitées directement par l'éditeur.
2. Données collectées et finalités
| Donnée | Finalité | Base légale |
|---|---|---|
| Liste d'attente : e-mail, nom du compte Instagram et souhait de tester en avant-première, saisis dans le formulaire de la page d'accueil | Prévenir la personne de l'ouverture du service et inviter les testeurs | Consentement (art. 6.1.a) |
| E-mail, identifiant de compte (ou connexion Google) | Création et gestion du compte | Exécution du contrat (art. 6.1.b) |
| Données de profil récupérées via l'API officielle Instagram / TikTok (photo de profil, nom, bio, publications/vidéos publiques, statistiques) et captures uploadées | Réaliser l'audit du profil | Exécution du contrat |
| Statistiques des publications du compte Instagram connecté, via l'API officielle (vues, comptes touchés, j'aime, commentaires, partages, enregistrements, durée moyenne regardée) et répartition agrégée des abonnés (âge, genre, pays, villes) | Tableau de bord et analyse des contenus de l'utilisateur | Exécution du contrat |
| Vidéos publiées par l'utilisateur : transcription des paroles et description textuelle des images | Analyser un contenu et proposer des idées et des scripts | Exécution du contrat |
| Connexion Facebook (facultative) : identifiant du compte Instagram professionnel lié à une Page de l'utilisateur, jeton d'accès | Lire les données publiques d'autres comptes Instagram professionnels choisis par l'utilisateur (veille) | Exécution du contrat |
| Données publiques des comptes Instagram professionnels suivis en veille : nom d'utilisateur, nombre d'abonnés, publications publiques avec leurs vues, j'aime et commentaires, transcription des paroles de leurs vidéos publiques | Montrer à l'utilisateur ce qui fonctionne dans sa niche | Intérêt légitime (art. 6.1.f) |
| Rapports d'audit générés | Fourniture du service, historique personnel | Exécution du contrat |
| Objectif / niche / cible renseignés à l'onboarding | Personnaliser l'analyse | Exécution du contrat |
| Solde de crédits, formule, historique d'achats | Gestion des droits et de la facturation | Exécution du contrat + obligation légale (comptabilité) |
| Données de facturation (Stripe) | Paiement des abonnements et achats | Exécution du contrat + obligation légale |
| Jetons d'accès OAuth (Instagram / Facebook / TikTok) | Accéder au profil autorisé par l'utilisateur | Exécution du contrat |
| Logs techniques | Sécurité, prévention de la fraude, débogage | Intérêt légitime (art. 6.1.f) |
profiled n'utilise aucune donnée à des fins publicitaires, ne vend aucune donnée, et n'entraîne aucun modèle d'IA avec les données de profil ou les analyses des utilisateurs.
Images : les photos et visuels du profil sont accessibles via des URL signées éphémères. profiled les télécharge uniquement au moment de l'analyse pour les transmettre au modèle d'IA, et ne conserve pas ces images ni ces URL par la suite.
Vidéos : il en va de même pour les fichiers vidéo, ceux de l'utilisateur comme ceux des comptes suivis en veille. Ils sont téléchargés le temps d'en transcrire les paroles et d'en décrire quelques images, puis ne sont pas conservés. Seuls le texte obtenu et les statistiques sont enregistrés.
Données Meta : les données obtenues par les API Instagram et Facebook ne servent qu'à fournir le service à l'utilisateur qui a donné son autorisation. Elles ne sont ni vendues, ni cédées, ni utilisées pour de la publicité ou du profilage.
3. Localisation des données
- Comptes, crédits, historique, jetons : Supabase, région eu-west-3 (Paris), UE. Les jetons d'accès sont chiffrés au repos.
- Hébergement applicatif : Vercel, région cdg1 (Paris), UE.
- Analyse par IA : Anthropic (Claude), États-Unis — le contenu du profil à analyser y transite le temps de l'analyse.
- Transcription des vidéos : Groq, États-Unis — le fichier vidéo y transite le temps de la transcription.
4. Sous-traitants
profiled fait appel aux sous-traitants suivants, pour les seuls besoins du service :
- Supabase Inc. — base de données, comptes et authentification (UE).
- Vercel Inc. — hébergement de l'application (UE).
- Anthropic PBC (États-Unis) — analyse du profil et des contenus, idées et scripts (modèle Claude).
- Groq, Inc. (États-Unis) — transcription des paroles des vidéos (modèle Whisper). Le fichier vidéo y transite le temps de la transcription.
- Meta Platforms Ireland Ltd — accès aux données Instagram via les API officielles (connexion Instagram, et connexion Facebook pour la veille), après autorisation de l'utilisateur.
- TikTok Technology Ltd (Irlande) — accès aux données TikTok via l'API officielle, après autorisation de l'utilisateur.
- Stripe Payments Europe Ltd (Irlande) — traitement des paiements.
Selon leurs conditions d'API respectives, ces sous-traitants s'interdisent d'utiliser les données transmises pour entraîner leurs modèles. Pour les entités établies hors UE, les transferts sont encadrés par les clauses contractuelles types de la Commission européenne (décision 2021/914) et, le cas échéant, par le EU-US Data Privacy Framework.
5. Conservation
- Liste d'attente : jusqu'à l'ouverture du service au public, puis 1 mois au plus. Retrait à tout moment sur simple demande par e-mail.
- Images / visuels du profil : téléchargés le temps de l'analyse, non conservés ensuite.
- Fichiers vidéo : téléchargés le temps de l'analyse, non conservés ensuite.
- Rapports d'audit : conservés dans l'historique tant que le compte existe.
- Statistiques, transcriptions et analyses de contenus : conservées tant que le compte existe.
- Données des comptes suivis en veille : conservées tant que le compte suivi reste dans la veille de l'utilisateur et que son compte existe.
- Jetons d'accès OAuth : conservés (chiffrés) tant que la connexion est active ; supprimés à la déconnexion du compte social.
- Compte supprimé : purge sous 30 jours.
- Logs techniques : 30 jours glissants.
- Données comptables : 10 ans (art. L123-22 du Code de commerce).
6. Droits des personnes
Conformément aux articles 15 à 22 du RGPD, chaque utilisateur dispose des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation. Ces droits s'exercent depuis son compte (déconnexion des réseaux) ou par e-mail à sz.rework@gmail.com (réponse sous 30 jours au plus). L'utilisateur peut aussi révoquer l'accès de profiled directement depuis les réglages de son compte Instagram ou TikTok.
Supprimer ses données
- Quitter la liste d'attente : écrire à sz.rework@gmail.com depuis l'adresse inscrite. La ligne est supprimée et plus aucun message n'est envoyé.
- Retirer l'accès à Instagram ou à Facebook : page Compte, bouton « Déconnecter » en face de la connexion. Le jeton d'accès est supprimé immédiatement et profiled ne peut plus rien lire.
- Supprimer son compte et toutes ses données (statistiques, transcriptions, analyses, veille, jetons) : écrire à sz.rework@gmail.com depuis l'adresse du compte, avec pour objet « Suppression de mes données ». La suppression est faite sous 30 jours et confirmée par e-mail.
- Depuis Meta : l'accès peut aussi être retiré dans les réglages Instagram (Applications et sites web) ou Facebook (Intégrations professionnelles).
- Titulaire d'un compte suivi en veille : la même adresse permet de demander le retrait des données publiques de son compte.
7. Sécurité
Chiffrement TLS en transit, isolation des données par utilisateur au niveau de la base (Row Level Security), authentification gérée par Supabase Auth, chiffrement au repos des jetons d'accès aux réseaux sociaux, accès privilégiés restreints. Les paiements sont entièrement délégués à Stripe.
8. Notification de violation
En cas de violation susceptible d'engendrer un risque pour les droits et libertés des personnes, profiled notifiera la CNIL dans les 72 heures et informera les utilisateurs concernés dans les meilleurs délais (art. 33 et 34 du RGPD).
9. Cookies
profiled n'utilise que des cookies strictement nécessaires (session, connexion sociale). Voir la politique cookies.
10. Réclamation
L'utilisateur peut introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes.
11. Évolution
Toute modification substantielle de la présente politique sera notifiée par e-mail au moins 30 jours avant son entrée en vigueur.