Politique de confidentialité

Version 1 — 3 août 2026.

1. Qui sommes-nous

@instarchiapp est un service en ligne qui aide les cabinets d'architecture, d'architecture d'intérieur et de design d'intérieur à créer et publier automatiquement du contenu sur leur compte Instagram professionnel. Le service est édité par [éditeur — mentions en cours de finalisation], responsable du traitement au sens du RGPD.

2. Les données que nous traitons

Données de compte : adresse email, mot de passe (haché — jamais stocké en clair), nom du cabinet, fuseau horaire, typologie de pratique, profil éditorial (ton, vocabulaire, préférences émojis et hashtags).

Données Instagram (via l'API officielle de Meta) : identifiant de compte professionnel, nom d'utilisateur, jeton d'accès (chiffré au repos), statistiques de vos publications (portée, likes, commentaires, enregistrements, partages) et métriques de compte. Avec votre accord lors de l'analyse de voix : vos dernières légendes publiées, pour apprendre votre style d'écriture.

Contenus fournis par vous : photos de vos projets, descriptions, messages du chat de validation. Vous déclarez détenir les droits sur les photos soumises.

Contenus générés : légendes, visuels, plannings de publication.

Données techniques : journaux applicatifs et cookie de session httpOnly strictement nécessaire — pas de cookie publicitaire, pas de traceur tiers.

3. Pourquoi nous les traitons

Exécuter le service (contrat) : générer votre contenu, le publier sur votre compte aux horaires prévus, vous notifier des événements importants. Générer vos textes et visuels (contrat) : vos photos et votre profil éditorial sont transmis à notre fournisseur d'intelligence artificielle ; vos données ne servent pas à entraîner des modèles. Mesurer les performances (intérêt légitime) : statistiques collectées quotidiennement pour vous les restituer. Prévention des abus (intérêt légitime) : le verrou de l'offre gratuite conserve une empreinte cryptographique non réversible de l'identifiant Instagram. Obligations comptables (obligation légale) : écritures de crédits conservées anonymisées.

4. Où vont vos données

DestinataireRôle
Meta Platforms (API Instagram)Publication et statistiques de votre compte
Fournisseur d'IA générativeGénération des textes, analyse des images
Cloudflare R2Stockage des médias (photos sources en espace privé ; visuels prêts à publier exposés publiquement au moment de la publication)
Fournisseur d'email transactionnelNotifications par email
Hébergeur de la plateformeHébergement

Aucune donnée n'est vendue ni transmise à des fins publicitaires.

5. Combien de temps

Vos données sont conservées tant que votre compte existe. À la suppression du compte, la purge complète est exécutée sous 30 jours maximum — visuels supprimés de nos espaces de stockage privés et publics, logo du cabinet compris. Exceptions : écritures comptables anonymisées, et empreinte non réversible du verrou de l'offre gratuite. Les jetons Instagram (~60 jours) sont invalidés dès déconnexion ou révocation. Les emails de la liste d'attente bêta sont conservés 12 mois au plus, puis supprimés automatiquement — et immédiatement si vous demandez la suppression de vos données.

6. Supprimer vos données

Voir la page dédiée : instructions de suppression des données. En résumé : retrait de l'accès depuis vos réglages Meta (pris en compte automatiquement), demande depuis le service, ou par écrit à l'adresse de contact indiquée sur le site. Confirmation par email, exécution sous 30 jours, tracée.

7. Vos droits

Accès, rectification, effacement, limitation, opposition, portabilité : contactez l'adresse de contact indiquée sur le site. Réponse sous un mois. Vous pouvez saisir la CNIL (cnil.fr).

8. Sécurité

Mots de passe hachés (argon2), jetons Instagram chiffrés au repos, sessions httpOnly sécurisées, médias sources privés, HTTPS partout. Nos publications passent exclusivement par l'API officielle de Meta.

9. Mineurs

Le service s'adresse aux professionnels ; il n'est pas destiné aux moins de 18 ans.

10. Évolutions

Toute évolution substantielle est notifiée par email aux comptes actifs avant son entrée en vigueur.