Politique de confidentialité

UseNadia (usenadia.com et app.usenadia.com) est un outil de publication et d’automatisation pour Instagram, TikTok, X et LinkedIn, édité par Consulting Web3 & Data VV Limited, société immatriculée à Malte sous le numéro C106230 (TVA MT30419036), dont le siège est situé Level 3 (Suite No. 3325), Tower Business Centre, Tower Street, Swatar, Birkirkara BKR 4013, Malte.

Cette société est responsable du traitement de vos données personnelles. Pour toute question : hello@usenadia.com.

• Compte : nom, adresse e-mail, mot de passe (stocké haché, jamais en clair), langue choisie ; si vous vous connectez avec Google, le nom, l’adresse e-mail et la photo que Google nous transmet. Finalité : créer et sécuriser votre compte. Conservation : tant que le compte existe, puis suppression sous 30 jours après sa clôture.
• Contenus : publications programmées, légendes, médias téléversés, groupes de comptes, règles d’automatisation. Finalité : fournir le service. Conservation : tant que le compte existe, puis suppression sous 30 jours après sa clôture.
• Paiement : le paiement est confié à Stripe, qui traite les données de votre carte : UseNadia ne voit ni ne stocke votre numéro de carte. Nous recevons de Stripe l’offre choisie, l’état de l’abonnement, l’adresse e-mail du paiement et un identifiant client. Finalité : activer votre offre et la suivre. Conservation : tant que le compte existe, puis suppression sous 30 jours après sa clôture.
• Demande d’accès : adresse e-mail et, si vous les donnez, vos noms d’utilisateur Instagram et TikTok, votre profil et la langue du site. Finalité : vous ouvrir un accès à UseNadia et vous écrire à ce sujet. Conservation : jusqu’à l’ouverture de votre accès, ou supprimée à votre demande (lien de désinscription ou e-mail).

Lorsque vous connectez un compte professionnel Instagram via la connexion Instagram (« Instagram Login »), UseNadia accède, avec les autorisations que vous accordez, aux données suivantes. Pour chacune : ce que c’est, pourquoi nous l’utilisons, combien de temps nous la gardons.

• Profil : identifiant Instagram, nom d’utilisateur, nom, photo de profil. Finalité : identifier le compte connecté et l’afficher dans l’application. Conservation : tant que le compte est connecté ; suppression sous 30 jours après sa déconnexion.
• Médias et publication : les médias que vous téléversez, leurs légendes, et les identifiants des médias publiés (ainsi que la vignette et la légende de vos publications récentes). Finalité : programmer et publier vos contenus, puis les relier à leurs statistiques. Conservation : tant que le compte est connecté ; suppression sous 30 jours après sa déconnexion.
• Commentaires sur vos publications : identifiant du commentaire, texte, identifiant et nom d’utilisateur de son auteur. Finalité : afficher les commentaires, y répondre, les modérer (masquer, supprimer), et déclencher les automatisations par mot-clé que vous configurez. Les commentaires sont lus à la demande chez Instagram ; seuls ceux qui déclenchent une automatisation sont enregistrés, dans l’historique de ses exécutions. Conservation : tant que le compte est connecté ; suppression sous 30 jours après sa déconnexion.
• Messages privés et conversations : texte des messages, identifiant et nom d’utilisateur de l’expéditeur. Finalité : afficher votre boîte de réception, vous permettre de répondre, et envoyer les réponses automatiques de vos règles par mot-clé. Les messages de vos conversations, ceux que vous recevez comme ceux que vous envoyez (à la main ou par une automatisation), sont copiés chez nous avec leurs pièces jointes, pour que votre boîte de réception soit complète et se lise sans interroger Instagram à chaque fois ; ils ne servent à rien d’autre. Conservation : tant que le compte est connecté ; suppression sous 30 jours après sa déconnexion, ou sur demande.
• Statistiques (insights) : indicateurs du compte (abonnés, portée, vues…) et de chaque publication (vues, mentions J’aime, commentaires, partages, enregistrements, temps de visionnage), relevés à intervalles réguliers et conservés sous forme d’historique. Finalité : vous montrer l’évolution de vos statistiques dans le temps. Conservation : tant que le compte est connecté ; suppression sous 30 jours après sa déconnexion.
• E-mails transmis en message privé : lorsqu’une automatisation le propose, les personnes qui le souhaitent peuvent taper leur adresse e-mail en réponse. Les adresses e-mail collectées restent dans UseNadia ; le titulaire du compte peut les exporter (CSV). Elles ne sont transmises à un tiers que si le titulaire du compte a connecté son propre service d’e-mailing (voir la section 7) ; sans cette connexion, elles restent dans UseNadia. Conservation : tant que le compte est connecté ; suppression sous 30 jours après sa déconnexion.
• Jetons d’accès : les jetons délivrés par Instagram. Finalité : appeler l’API Instagram en votre nom. Conservation : tant que le compte est connecté ; ils sont effacés dès la déconnexion.

Les données Instagram ne servent qu’à fournir à l’utilisateur les fonctions décrites ci-dessus. Nous ne les vendons pas, ne les louons pas, ne les utilisons pas à des fins publicitaires et ne les utilisons pas pour entraîner des modèles d’intelligence artificielle. Aucun commentaire ni message privé Instagram n’est transmis à un fournisseur d’intelligence artificielle.

Toutes les données ci-dessus sont supprimées dans un délai de 30 jours après l’un de ces événements : la déconnexion du compte Instagram dans UseNadia, la suppression de votre compte UseNadia, ou une demande de suppression transmise par Meta (voir la section 10).

Lorsque vous connectez un compte TikTok, UseNadia reçoit, avec votre autorisation : votre identifiant, votre nom affiché, votre nom d’utilisateur et votre avatar ; les statistiques de votre compte (abonnés, abonnements, likes, nombre de vidéos) ; la liste de vos vidéos avec leurs statistiques (vues, likes, commentaires, partages). Ces données servent uniquement à publier les contenus que vous préparez dans UseNadia et à afficher vos statistiques. Elles ne sont ni vendues ni partagées. Le jeton d’accès est effacé à la déconnexion du compte, et le reste des données sous 30 jours. Vous pouvez révoquer l’accès à tout moment depuis TikTok (Paramètres, puis Gestion des applications) ou depuis UseNadia ; voir aussi la page Suppression des données.

UseNadia utilise les services d’API YouTube (YouTube API Services) pour publier sur votre chaîne les vidéos que vous préparez, et pour afficher ses statistiques. En connectant une chaîne YouTube, vous acceptez d’être lié par les Conditions d’utilisation de YouTube (https://www.youtube.com/t/terms). Les données obtenues de YouTube sont aussi soumises aux Règles de confidentialité de Google (http://www.google.com/policies/privacy). Avec les autorisations que vous accordez à Google, UseNadia accède aux données suivantes. Pour chacune : ce que c’est, pourquoi nous l’utilisons, combien de temps nous la gardons.

• Compte Google et chaîne : identifiant, nom et photo de votre compte Google, le temps de choisir la chaîne ; identifiant, titre, nom d’utilisateur (handle), miniature et nombre d’abonnés de vos chaînes. Finalité : vous laisser choisir la chaîne à connecter, puis l’afficher dans l’application. Seuls l’identifiant, le titre, le nom d’utilisateur et la miniature de la chaîne choisie sont enregistrés ; ils sont relus chez YouTube à chaque renouvellement de l’accès. Conservation : tant que la chaîne est connectée ; effacés dès sa suppression dans UseNadia.
• Vidéos que vous publiez : la vidéo, son titre, sa description, ses tags, sa miniature et ses réglages (publique, privée ou non répertoriée ; conçue ou non pour les enfants), que vous préparez dans UseNadia et que nous envoyons à YouTube à la date que vous choisissez, jamais sans votre action. Nous gardons l’identifiant et le lien de la vidéo publiée, pour l’afficher dans votre calendrier et lire ses statistiques. Conservation : comme vos autres contenus (section 2).
• Statistiques : pour la chaîne : vues, durée de visionnage, durée et pourcentage moyens de visionnage, abonnés gagnés et perdus, mentions J’aime ; pour une vidéo publiée par UseNadia : vues, mentions J’aime, commentaires, favoris. Finalité : vous les montrer dans la page Statistiques. Elles sont lues chez YouTube quand vous ouvrez la page et gardées en cache une heure au plus ; elles ne sont jamais enregistrées dans un historique.
• Jetons d’accès : les jetons délivrés par Google. Finalité : appeler l’API YouTube en votre nom. Conservation : tant que la chaîne est connectée ; effacés, et révoqués chez Google, dès sa suppression dans UseNadia.

Les données YouTube ne servent qu’aux fonctions décrites ci-dessus. Nous ne les vendons pas, ne les utilisons pas à des fins publicitaires et ne les utilisons pas pour entraîner des modèles d’intelligence artificielle. Elles ne sont partagées qu’avec nos sous-traitants techniques (hébergement, section 7) et, si vous interrogez l’assistant IA sur vos statistiques, avec OpenAI, pour vous répondre (section 7).

Vous pouvez retirer l’accès à tout moment : en supprimant la chaîne dans UseNadia, ce qui révoque aussi l’accès chez Google et efface aussitôt ses données ; ou depuis la page des autorisations de votre compte Google, https://security.google.com/settings/security/permissions. Dans ce second cas, supprimez aussi la chaîne dans UseNadia, ou écrivez-nous à hello@usenadia.com : nous effaçons ses données sous 7 jours.

Nous traitons vos données pour exécuter le contrat qui nous lie (fournir le service que vous utilisez), sur la base de notre intérêt légitime pour la sécurité du service, et, lorsque la loi l’exige, sur la base d’une obligation légale. Les personnes qui transmettent leur adresse e-mail en message privé le font volontairement, en réponse à une demande explicite du titulaire du compte.

Nous ne partageons vos données qu’avec les prestataires suivants, strictement pour faire fonctionner le service :

• Hetzner Online GmbH (Allemagne, UE) : hébergement de l’application et de la base de données.
• Cloudflare, Inc. : réseau de diffusion (CDN) et protection du site et de l’application, stockage des médias que vous téléversez (Cloudflare R2), hébergement du site usenadia.com.
• PostHog, Inc. (données hébergées dans l’UE, à Francfort) : mesure d’audience du site usenadia.com et de l’application : pages vues, clics, étapes du parcours (inscription, premier canal connecté, première publication) ; dans l’application, votre identifiant de compte, votre nom, votre adresse e-mail et votre organisation, pour relier ces étapes à votre compte.
• Meta Platforms (Instagram) : destinataire des contenus que vous publiez et des réponses que vous envoyez, via l’API Instagram.
• TikTok : destinataire des vidéos que vous publiez, via l’API TikTok.
• X Corp. (X) : destinataire des posts que vous publiez, via l’API X ; à la connexion d’un compte X, UseNadia en reçoit l’identifiant, le nom, le nom d’utilisateur, l’avatar et le statut vérifié, et ne lit rien d’autre sur X.
• LinkedIn Ireland Unlimited Company (LinkedIn) : destinataire des posts que vous publiez sur votre profil, via l’API LinkedIn ; à la connexion, UseNadia reçoit votre identifiant, votre nom et votre photo de profil (connexion OpenID de LinkedIn), et ne lit rien d’autre sur LinkedIn.
• Google (connexion avec Google, YouTube) : si vous choisissez de vous connecter avec Google : Google authentifie votre compte et nous transmet votre nom, votre adresse e-mail et votre photo. Si vous connectez une chaîne YouTube : destinataire des vidéos que vous publiez, via les services d’API YouTube (section 5).
• OpenAI : uniquement si vous utilisez l’assistant IA de l’application (page Agent) : votre question et les données nécessaires pour y répondre, qui peuvent inclure les statistiques de vos publications. Aucun commentaire ni message privé ne lui est transmis, et OpenAI n’utilise pas les données reçues via son API pour entraîner ses modèles.
• Le service d’e-mailing connecté par le titulaire du compte (aujourd’hui Brevo) : uniquement si le titulaire du compte a connecté son propre compte Brevo à UseNadia (page Intégrations) et s’en sert dans une automatisation : l’adresse e-mail qu’une personne transmet en message privé y est envoyée, avec son nom d’utilisateur et son identifiant Instagram, le mot-clé et le nom de l’automatisation, pour l’inscrire à une liste et, si le titulaire l’a choisi, lui envoyer un e-mail. Ce compte appartient au titulaire, qui est responsable de ce traitement. Sans connexion, l’adresse reste dans UseNadia.
• Brevo (Sendinblue SAS, France, UE) : uniquement si vous demandez un accès depuis usenadia.com : conservation de votre demande et envoi de l’e-mail qui vous ouvre l’accès.
• Stripe Payments Europe, Ltd. (Irlande, UE) : paiement des abonnements : page de paiement, données de carte, prélèvements et factures. UseNadia ne reçoit jamais votre numéro de carte.

Les e-mails automatiques d’UseNadia (activation du compte, mot de passe oublié, invitation à une organisation) sont envoyés par Brevo depuis hello@usenadia.com ; Brevo reçoit pour cela votre adresse e-mail et le contenu du message.

L’application et sa base de données sont hébergées dans l’Union européenne (Allemagne). Certains prestataires listés ci-dessus (Cloudflare, PostHog, Meta, TikTok, X, LinkedIn, Google, OpenAI, Stripe) peuvent traiter des données hors de l’UE, notamment aux États-Unis ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis.

L’application utilise des cookies nécessaires à son fonctionnement (session de connexion, langue, compte ou groupe sélectionné). Le site usenadia.com et l’application utilisent aussi un cookie de mesure d’audience de PostHog, posé sur usenadia.com, qui relie vos visites du site à votre compte une fois connecté (section 7). Aucun cookie publicitaire n’est utilisé.

Conformément au RGPD, vous pouvez accéder à vos données, les rectifier, les supprimer, en demander la portabilité ou vous opposer à certains traitements. Pour faire supprimer vos données :

• Dans l’application : supprimez un canal (compte Instagram, chaîne YouTube…) de la liste de vos canaux, ou supprimez votre compte UseNadia dans Paramètres.
• Depuis Instagram : Paramètres, puis Applications et sites web : retirez UseNadia et demandez la suppression de vos données. Meta nous transmet la demande et vous recevez un code de confirmation pour en suivre l’état.
• Par e-mail : écrivez à hello@usenadia.com depuis l’adresse de votre compte.

La marche à suivre détaillée est sur https://usenadia.com/data-deletion. Dans tous les cas, la suppression intervient sous 30 jours.

Vous pouvez aussi introduire une réclamation auprès de l’autorité maltaise de protection des données (IDPC, https://idpc.org.mt), ou de celle de votre pays de résidence.

Toutes les transmissions sont chiffrées (HTTPS/TLS). L’accès aux serveurs et à la base de données est limité aux personnes qui exploitent le service, et les jetons d’accès ne sont jamais affichés ni transmis à des tiers.

UseNadia ne s’adresse pas aux personnes de moins de 16 ans et nous ne collectons pas sciemment leurs données. Si nous apprenons qu’un mineur nous a fourni des données personnelles, nous les supprimons.

Nous pouvons mettre à jour la présente politique. En cas de changement important, nous vous en informerons via le service. La date de dernière mise à jour figure en haut de cette page.

Pour toute question relative à cette politique ou à vos données : hello@usenadia.com, ou par courrier à Consulting Web3 & Data VV Limited, Level 3 (Suite No. 3325), Tower Business Centre, Tower Street, Swatar, Birkirkara BKR 4013, Malte.