Politique de confidentialité

DM Copilot est un service destiné à aider des professionnels (artisans, indépendants, petites entreprises) à traiter plus rapidement les messages reçus sur leur compte Instagram professionnel, en préparant des brouillons de réponse que le professionnel relit et envoie lui-même. DM Copilot n'envoie jamais de message automatiquement.

Données traitées

Pour fonctionner, DM Copilot peut traiter les catégories de données suivantes :

• Compte DM Copilot : adresse e-mail et mot de passe utilisés pour vous connecter à l'application (gérés via notre prestataire d'authentification, Supabase).
• Informations de compte professionnel Instagram : identifiant du compte Instagram professionnel connecté, informations publiques du profil, et jeton d'accès (token) permettant d'agir en son nom via les API officielles Meta.
• Messages et conversations Instagram nécessaires au service, c'est-à-dire le contenu des messages reçus par le compte professionnel connecté et les réponses préparées ou envoyées via DM Copilot.
• Données métier configurées par l'entreprise : nom de l'entreprise, services proposés, tarifs, horaires, règles de réservation/annulation et autres informations que le professionnel renseigne lui-même pour personnaliser les réponses.
• Données transmises pour la génération des suggestions de réponse : afin de préparer une suggestion, DM Copilot transmet à son prestataire d'intelligence artificielle (OpenAI, via son API) les informations de l'entreprise utiles à la réponse (services, tarifs, horaires, FAQ pertinente) ainsi que les derniers messages de la conversation en cours.
• Données d'abonnement et de facturation : gérées par nos prestataires de paiement (Stripe) et de facturation (Abby). DM Copilot ne stocke aucune donnée de carte bancaire — celle-ci est traitée exclusivement par Stripe. Abby ne reçoit que le nom de l'entreprise et le montant payé, nécessaires à l'émission des factures ; aucune conversation ni donnée de client final ne lui est transmise.
• Données techniques minimales nécessaires au bon fonctionnement du service (par exemple des journaux techniques d'erreurs ou d'usage), limitées à ce qui est utile pour faire fonctionner et sécuriser le service.

Finalité du traitement

Ces données sont utilisées uniquement pour fournir le service : recevoir et afficher les messages Instagram du professionnel, générer une suggestion de réponse à l'aide d'un prestataire d'intelligence artificielle à partir des informations de son entreprise, lui permettre d'envoyer une réponse après relecture, et gérer l'abonnement et la facturation associés au service. Aucune donnée n'est utilisée à des fins de publicité.

Base légale

Le traitement de vos données repose principalement sur l'exécution du contrat qui nous lie (fourniture du service que vous avez souscrit : compte, connexion Instagram, génération de suggestions, abonnement et facturation). La conservation des documents de facturation repose sur le respect d'une obligation légale (voir « Durée de conservation » ci-dessous). Certains traitements techniques minimaux peuvent également reposer sur notre intérêt légitime à assurer la sécurité du service.

Aucune vente de données

DM Copilot ne vend ni ne loue les données de ses utilisateurs ou de leurs clients à des tiers.

Prestataires et sous-traitants

DM Copilot fait appel aux prestataires suivants pour fonctionner :

• Supabase : hébergement de la base de données et authentification des comptes.
• OpenAI (via son API) : génération des suggestions de réponse à partir des informations décrites ci-dessus.
• Stripe : traitement des paiements et gestion de l'abonnement. DM Copilot ne stocke aucune donnée de carte bancaire.
• Abby : établissement des factures liées à votre abonnement, à partir du nom de votre entreprise et du montant payé uniquement.
• Meta / Instagram : fourniture de l'API officielle de messagerie utilisée pour recevoir et envoyer vos messages Instagram.

Ces prestataires n'accèdent aux données que dans la mesure nécessaire à la fourniture du service et ne sont pas autorisés à les utiliser à d'autres fins. Certains d'entre eux, notamment OpenAI (société basée aux États-Unis), peuvent traiter des données en dehors de l'Union européenne ; ces transferts sont encadrés par les garanties propres à chaque prestataire, décrites dans leur documentation respective.

Durée de conservation

Les données sont conservées uniquement pendant la durée nécessaire au fonctionnement du service et, pour un compte donné, tant que ce compte reste actif ou jusqu'à une demande de suppression. Les données ne sont pas conservées indéfiniment au-delà de ce qui est nécessaire.

Exception — documents de facturation : les factures émises via notre prestataire de facturation sont conservées pendant 10 ans, conformément à l'obligation légale de conservation des documents comptables (article L123-22 du Code de commerce), y compris après la suppression de votre compte.

Sécurité

Des mesures de sécurité raisonnables sont mises en place pour protéger les données traitées, notamment le stockage sécurisé des jetons d'accès Instagram côté serveur, la limitation des accès aux seules données nécessaires, et l'absence de transmission de jetons d'accès au navigateur. Aucun système n'étant totalement infaillible, une sécurité absolue ne peut être garantie.

Vos droits

Conformément à la réglementation applicable, vous disposez des droits d'accès, de rectification, d'effacement et de limitation du traitement de vos données. Selon la base légale du traitement concerné, vous pouvez également disposer d'un droit d'opposition et d'un droit à la portabilité de vos données. Vous pouvez exercer ces droits en nous contactant à l'adresse indiquée ci-dessous, ou consulter notre page dédiée Suppression des données. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Contact

Pour toute question relative à cette politique de confidentialité ou à vos données, contactez : contact@dmcopilot.fr.

Évolution de cette politique

Cette politique de confidentialité pourra être mise à jour, notamment à mesure que le service évolue. La date de dernière mise à jour est indiquée en haut de cette page.