Politique de Confidentialité

Informations de compte

Lorsque vous créez un compte, nous collectons votre nom, votre adresse e-mail et votre mot de passe. Si vous vous inscrivez via un service tiers (par exemple, Google), nous recevons votre nom, votre adresse e-mail et votre photo de profil de ce fournisseur.

Données d'utilisation

Nous collectons automatiquement des informations sur la manière dont vous interagissez avec notre plateforme, notamment les pages visitées, les fonctionnalités utilisées, les horodatages, le type d'appareil, le type de navigateur, l'adresse IP et les URL de provenance.

Données d'organisation

Si vous créez ou rejoignez une organisation, nous stockons les noms d'organisation, les rôles des membres et tout contenu que vous créez au sein de cette organisation (tableaux, publications, données analytiques, configuration des intégrations).

Intégrations tierces

Lorsque vous connectez des services tiers (par exemple, des comptes de réseaux sociaux, des plateformes publicitaires), nous collectons et stockons les données nécessaires à la fourniture de nos services, y compris les jetons d'accès, les métriques analytiques et les données de campagne. Nous n'accédons qu'aux données que vous autorisez explicitement.

InstaFlow — Données d'automatisation des DM Instagram

Lorsque vous utilisez InstaFlow, notre fonctionnalité d'automatisation des messages directs Instagram, nous collectons et traitons les données des utilisateurs Instagram (« prospects ») qui interagissent avec votre compte Instagram. Cela inclut :

Ces données sont collectées pour le compte de l'organisation exploitant le compte Instagram. L'organisation agit en tant que responsable du traitement des données des prospects, et Aspen.ai agit en tant que sous-traitant.

• **Identifiants Instagram :** identifiant utilisateur Instagram, nom d'utilisateur et URL de la photo de profil tels que fournis par l'API de messagerie Instagram.
• **Coordonnées :** adresse e-mail ou numéro de téléphone, uniquement lorsqu'ils sont volontairement fournis par le prospect au cours d'un flux de conversation automatisé.
• **Données de conversation :** messages échangés entre votre compte Instagram et le prospect, y compris les réponses automatisées, les données de formulaire collectées et le statut de la conversation.
• **Données comportementales :** clics sur les liens, statut d'opt-in pour les messages récurrents, tags et appartenances aux segments attribués par l'organisation.
• **Champs personnalisés :** toute donnée supplémentaire collectée via les flux de conversation configurés par l'organisation (par exemple, préférences, centres d'intérêt).

Base juridique (RGPD Art. 6)

Les données des prospects collectées via InstaFlow sont traitées sur les bases juridiques suivantes :

• **Intérêt légitime (Art. 6(1)(f)) :** le prospect initie une conversation avec le compte Instagram, exprimant son intérêt pour les services de l'organisation. Le traitement est nécessaire pour répondre à cette interaction et la gérer.
• **Consentement (Art. 6(1)(a)) :** lorsque les prospects s'inscrivent aux messages récurrents ou fournissent des données personnelles via des champs de formulaire soumis à consentement, un consentement explicite est obtenu et enregistré.

Finalités du traitement

• Répondre aux messages directs Instagram pour le compte de l'organisation
• Exécuter les flux de conversation automatisés configurés par l'organisation
• Collecter les données fournies volontairement par le prospect (e-mail, téléphone, préférences)
• Segmenter les prospects pour des communications de suivi ciblées
• Fournir des analyses et des rapports à l'organisation
• Envoyer des messages récurrents uniquement lorsque le prospect a donné son consentement

Conservation des données

Les données des prospects sont conservées conformément à la politique de conservation configurée par l'organisation. Par défaut, les prospects inactifs depuis plus de 3 ans (1 095 jours) sont automatiquement purgés, conformément aux recommandations de la CNIL en matière de données de prospection commerciale. Les organisations peuvent personnaliser cette durée dans leurs paramètres. Les prospects ayant donné leur consentement aux messages récurrents sont exclus de la purge automatique.

Droits des prospects

Les utilisateurs Instagram dont les données sont traitées via InstaFlow disposent des droits suivants en vertu du RGPD :

Pour exercer ces droits, les prospects ou leurs représentants peuvent contacter l'organisation exploitant le compte Instagram, ou nous contacter à l'adresse privacy@aspen.ai.

• **Droit d'accès (Art. 15) :** demander une copie de toutes les données personnelles détenues. Les administrateurs de l'organisation peuvent exporter les données individuelles des prospects à tout moment.
• **Droit à la portabilité des données (Art. 20) :** les données des prospects peuvent être exportées au format JSON structuré.
• **Droit à l'effacement (Art. 17) :** les prospects peuvent être définitivement supprimés, ce qui entraîne la suppression en cascade de toutes les conversations, messages et appartenances aux segments.
• **Droit de retrait du consentement (Art. 7(3)) :** les prospects ayant donné leur consentement aux messages récurrents peuvent être désinscrits à tout moment par l'organisation.

Piste d'audit

Toutes les suppressions, exportations et purges automatiques des données des prospects sont consignées dans une piste d'audit immuable, enregistrant qui a effectué l'action, quand et quelles données ont été concernées. Cela garantit la traçabilité et la responsabilité conformément à l'Art. 5(2) du RGPD.