Politique de confidentialité de Veqlio

Veqlio (« Veqlio », « nous ») est un produit de Thriveark Inc., 1250 René-Lévesque Blvd W, Montréal, QC H3B 4W8, Canada. Cette politique explique quelles données nous collectons, pourquoi, et quels sont vos droits. Elle couvre à la fois nos clients (entreprises et agences utilisant Veqlio, les « Clients ») et les personnes qui interagissent avec ces entreprises sur Instagram (les « Utilisateurs finaux »).

1. Ce que fait Veqlio

Veqlio se connecte au compte Instagram professionnel d’un Client via l’API officielle Instagram de Meta afin d’automatiser les réponses aux commentaires et aux messages privés, de fournir une boîte de réception d’équipe partagée et de maintenir un CRM léger pour le Client.

2. Données que nous collectons

Auprès des Clients (titulaires de compte)

• Données de compte : nom, adresse e-mail, identifiants de connexion (gérés par notre fournisseur d’authentification), noms et rôles des membres de l’équipe.
• Données de connexion Instagram : l’identifiant de votre compte Instagram professionnel, votre nom d’utilisateur et les jetons d’accès émis par Meta lorsque vous autorisez Veqlio. Les jetons sont stockés chiffrés.
• Configuration IA optionnelle : si vous connectez votre propre clé API OpenAI ou Anthropic, nous la stockons chiffrée et l’utilisons uniquement pour générer des réponses en votre nom.
• Données de facturation, le cas échéant, traitées par notre prestataire de paiement (nous ne stockons jamais les numéros de carte complets).

Auprès des Utilisateurs finaux (personnes qui écrivent ou commentent sur l’Instagram d’un Client)

Reçues uniquement via l’API Instagram de Meta :

• Identifiant Instagram (IG-scoped ID), nom d’utilisateur, nom affiché et photo de profil.
• Le contenu des commentaires et des messages privés envoyés au compte du Client, horodatage inclus.
• Toute information qu’un Utilisateur final fournit volontairement dans la conversation (par exemple une adresse e-mail ou un numéro de téléphone communiqué à l’entreprise).

Nous ne recevons NI ne collectons les adresses e-mail, numéros de téléphone, mots de passe ou listes de contacts des Utilisateurs finaux depuis Instagram — l’API de Meta ne les expose pas.

Automatiquement

Journaux serveur standards (adresse IP, type de navigateur, horodatage) à des fins de sécurité et de débogage ; cookies minimaux strictement nécessaires à l’authentification et à la session. Nous n’utilisons ni cookies publicitaires ni traceurs tiers.

3. Utilisation des données

• Fournir le service : réception des commentaires/messages via les webhooks de Meta, envoi des réponses configurées par le Client, affichage des conversations dans la boîte de réception du Client et tenue de ses fiches contacts.
• Générer des réponses assistées par IA, uniquement lorsque le Client l’active, avec la clé du fournisseur d’IA du Client.
• Sécuriser, déboguer et améliorer le service.
• Communiquer avec les Clients au sujet de leur compte.

Nous ne faisons PAS : vendre des données ; utiliser les données des Utilisateurs finaux à des fins publicitaires ; combiner les données des Utilisateurs finaux d’un Client avec celles d’un autre Client ; utiliser les Données de plateforme (données reçues de Meta) à d’autres fins que la fourniture du service au Client concerné, conformément aux Conditions de plateforme de Meta.

4. Base légale

Pour les Clients : exécution du contrat. Pour les Utilisateurs finaux : intérêt légitime du Client à répondre aux messages qui lui sont adressés ; le Client est responsable du traitement des données de conversation de ses Utilisateurs finaux, Veqlio agissant comme sous-traitant/prestataire pour le compte du Client.

5. Partage des données

Uniquement les sous-traitants nécessaires au fonctionnement du service :

• Hostinger International Ltd. (hébergement applicatif et infrastructure, UE)
• Supabase (base de données, authentification et infrastructure temps réel, région UE)
• Envoi d’e-mails : Resend (e-mails transactionnels)
• Traitement IA : OpenAI et/ou Anthropic, uniquement lorsque le Client active les réponses IA, avec la clé API propre au Client et selon les conditions du fournisseur
• Paiement : Stripe, si la facturation est activée

Chacun traite les données uniquement selon nos instructions. Nous ne vendons ni ne louons jamais de données. Nous pouvons divulguer des données si la loi l’exige.

6. Conservation des données

• Données de compte Client : conservées tant que le compte est actif, supprimées dans les 30 jours suivant sa fermeture.
• Données de conversation et de contact des Utilisateurs finaux : conservées tant que le compte du Client est actif ou jusqu’à leur suppression par le Client (les Clients peuvent supprimer conversations et contacts à tout moment).
• Jetons d’accès Instagram : supprimés immédiatement lorsque le Client déconnecte son compte Instagram ou ferme son compte.
• Journaux serveur : conservés jusqu’à 90 jours.

7. Droits de suppression

Les Clients peuvent supprimer leurs données dans l’application ou sur demande. Les Utilisateurs finaux peuvent demander la suppression de leurs données — voir notre page Suppression des données : https://veqlio.com/fr/data-deletion. Lorsqu’un Client déconnecte Instagram ou supprime son compte, les Données de plateforme associées sont supprimées. Nous honorons automatiquement les demandes de suppression initiées via Meta (rappels de suppression de données).

8. Sécurité

Les données sont chiffrées en transit (TLS) et au repos. Les jetons d’accès et clés API sont stockés chiffrés. L’accès aux données de production est restreint au personnel autorisé. Des contrôles d’accès au niveau des lignes isolent les données de chaque Client.

9. Transferts internationaux

Notre infrastructure est située dans l’Union européenne. Lorsque des données traversent des frontières, nous nous appuyons sur les garanties contractuelles standards de nos prestataires.

10. Enfants

Veqlio est un outil professionnel, non destiné aux enfants. Nous ne collectons pas sciemment de données de personnes de moins de 13 ans (ou de l’âge de consentement numérique applicable). Instagram impose son propre âge minimum à ses utilisateurs.

11. Modifications et contact

Toute modification de cette politique sera publiée sur cette page avec une date mise à jour.

Contact : privacy@veqlio.com · +1 438 803-2333 — Thriveark Inc., 1250 René-Lévesque Blvd W, Montréal, QC H3B 4W8, Canada.

Veqlio n’est pas affilié à Meta Platforms, Inc. Instagram est une marque de Meta Platforms, Inc.