Version 2 — 23 septembre 2026.
@instarchiapp est un service en ligne qui aide les cabinets d'architecture, d'architecture d'intérieur et de design d'intérieur à créer et publier automatiquement du contenu sur leur compte Instagram professionnel. Le service est édité par BAAX, société à responsabilité limitée au capital de 1 000 €, immatriculée sous le numéro 845 190 107 R.C.S. Bordeaux, dont le siège est situé 7 rue du Chai des Farines, 1er étage, 33000 Bordeaux, responsable du traitement au sens du RGPD. Pour toute question sur vos données : contact@baax.fr.
Données de compte : adresse email, mot de passe (haché — jamais stocké en clair), nom du cabinet, fuseau horaire, typologie de pratique, profil éditorial (ton, vocabulaire, préférences émojis et hashtags).
Données Instagram (via l'API officielle de Meta) : identifiant de compte professionnel, nom d'utilisateur, jeton d'accès (chiffré au repos), statistiques de vos publications (portée, likes, commentaires, enregistrements, partages) et métriques de compte. Avec votre accord lors de l'analyse de voix : vos dernières légendes publiées, pour apprendre votre style d'écriture.
Contenus fournis par vous : photos de vos projets, descriptions, messages du chat de validation. Vous déclarez détenir les droits sur les photos soumises.
Contenus générés : légendes, visuels, plannings de publication.
Données techniques : journaux applicatifs et cookie de session httpOnly strictement nécessaire — pas de cookie publicitaire, pas de traceur tiers.
Exécuter le service (contrat) : générer votre contenu, le publier sur votre compte aux horaires prévus, vous notifier des événements importants. Générer vos textes et visuels (contrat) : vos photos et votre profil éditorial sont transmis à notre fournisseur d'intelligence artificielle ; vos données ne servent pas à entraîner des modèles. Mesurer les performances (intérêt légitime) : statistiques collectées quotidiennement pour vous les restituer. Prévention des abus (intérêt légitime) : le verrou de l'offre gratuite conserve une empreinte cryptographique non réversible de l'identifiant Instagram. Obligations comptables (obligation légale) : écritures de crédits conservées anonymisées.
| Destinataire | Rôle | Données | Pays |
|---|---|---|---|
| Meta Platforms Ireland Ltd (API Instagram) | Publication et statistiques de votre compte | Contenus publiés, jeton d'accès, statistiques | Irlande |
| Anthropic, PBC | Génération des textes, analyse des images | Photos, descriptions, profil éditorial | États-Unis |
| Cloudflare, Inc. (R2) | Stockage des médias — photos sources en espace privé, visuels prêts à publier exposés publiquement au moment de la publication | Photos, visuels, logo du cabinet, sauvegardes chiffrées | États-Unis |
| Resend (Plus Five Five, Inc.) | Emails transactionnels et notifications | Adresse email, contenu des notifications | États-Unis |
| Hostinger International Ltd | Hébergement de la plateforme (serveurs en France) | Ensemble des données | Chypre |
Aucune donnée n'est vendue ni transmise à des fins publicitaires. La plateforme est hébergée en France. Certains prestataires sont établis aux États-Unis : ces transferts sont encadrés par le cadre de protection des données entre l'UE et les États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, et à défaut par les clauses contractuelles types de la Commission européenne. Notre fournisseur d'intelligence artificielle n'utilise pas vos données pour entraîner ses modèles.
Vos données sont conservées tant que votre compte existe. À la suppression du compte, la purge complète est exécutée sous 30 jours maximum — visuels supprimés de nos espaces de stockage privés et publics, logo du cabinet compris. Exceptions : écritures comptables anonymisées, et empreinte non réversible du verrou de l'offre gratuite. Les jetons Instagram (~60 jours) sont invalidés dès déconnexion ou révocation. Les emails de la liste d'attente bêta sont conservés 12 mois au plus, puis supprimés automatiquement — et immédiatement si vous demandez la suppression de vos données.
Voir la page dédiée : instructions de suppression des données. En résumé : retrait de l'accès depuis vos réglages Meta (pris en compte automatiquement), demande depuis le service, ou par écrit à contact@baax.fr. Confirmation par email, exécution sous 30 jours, tracée.
Accès, rectification, effacement, limitation, opposition, portabilité : contactez contact@baax.fr. Réponse sous un mois. Vous pouvez saisir la CNIL (cnil.fr).
Mots de passe hachés (argon2), jetons Instagram chiffrés au repos, sessions httpOnly sécurisées, médias sources privés, HTTPS partout. Nos publications passent exclusivement par l'API officielle de Meta.
Le service s'adresse aux professionnels ; il n'est pas destiné aux moins de 18 ans.
Toute évolution substantielle est notifiée par email aux comptes actifs avant son entrée en vigueur.