Dernière mise à jour : 27 juin 2026 (version 1.1)
La présente politique de confidentialité décrit comment Christel Bussière, entrepreneure individuelle, éditrice du service Falko (ci-après « nous », « notre » ou « Falko »), collecte, utilise, protège et partage vos données personnelles lorsque vous utilisez l'application accessible à l'adresse https://falkoapp.com.
Nous prenons la protection de votre vie privée très au sérieux. Cette politique respecte le Règlement Général sur la Protection des Données (RGPD) et la loi française « Informatique et Libertés ».
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est :
- Christel Bussière, entrepreneure individuelle (EI)
- Immatriculée au RCS de Paris sous le numéro 492 834 304
- Nom commercial : International Craft Academy — marque produit : SpAIce Lab — service : Falko
- Adresse de domiciliation : LegalPlace, 60 rue François 1er, 75008 Paris, France
- Contact RGPD : admin@spaicelab.fr
2. Données collectées
2.1 Données que vous nous fournissez directement
- Compte utilisateur : adresse e-mail, mot de passe (chiffré par bcrypt, jamais stocké en clair).
- Connexion via Google OAuth (optionnel) : adresse e-mail, prénom, nom et photo de profil tels que partagés par Google.
- Préférences : ton de réponse, paramètres de votre marque, configuration de Falko.
2.2 Données collectées via votre compte Instagram (après autorisation explicite)
Voir section 6. Données issues d'Instagram pour le détail.
2.3 Données techniques collectées automatiquement
- Logs serveur : adresse IP (anonymisée après 30 jours), date/heure des requêtes, type de navigateur, pages consultées — pour la sécurité et le diagnostic.
- Erreurs applicatives : si une erreur se produit, elle est envoyée à notre outil de suivi (Sentry) sans votre adresse IP ni vos identifiants personnels.
3. Finalités et bases légales
| Finalité | Base légale RGPD |
|---|---|
| Création et gestion de votre compte | Exécution du contrat (art. 6.1.b) |
| Fourniture du service Falko (auto-réponse aux commentaires Instagram) | Exécution du contrat (art. 6.1.b) |
| Envoi d'e-mails transactionnels (confirmation, réinitialisation mot de passe, alertes) | Exécution du contrat (art. 6.1.b) |
| Sécurité, prévention de la fraude, diagnostic d'erreurs | Intérêt légitime (art. 6.1.f) |
| Obligations légales (facturation, comptabilité) | Obligation légale (art. 6.1.c) |
Ce que nous ne faisons PAS :
- ❌ Nous ne vendons jamais vos données à des tiers.
- ❌ Nous ne faisons aucune publicité ciblée.
- ❌ Nous n'entraînons aucun modèle d'IA externe avec vos données ou les commentaires de vos abonnés.
- ❌ Nous ne partageons jamais les commentaires ou messages Instagram de vos abonnés avec qui que ce soit en dehors des sous-traitants techniques strictement nécessaires (voir §5).
4. Durée de conservation
- Compte utilisateur actif : tant que votre compte existe.
- Compte supprimé : suppression effective sous 30 jours.
- Logs serveur : 90 jours, puis suppression.
- Sauvegardes chiffrées : 30 jours en local + jusqu'à 90 jours en sauvegarde cloud (Cloudflare R2, jurisdiction UE).
- Données de facturation : 10 ans (obligation légale comptable française).
- Données techniques de suivi d'erreurs (Sentry) : 30 jours.
5. Destinataires et sous-traitants
Vos données sont accessibles uniquement à Christel Bussière (responsable du traitement) et aux sous-traitants techniques strictement nécessaires au fonctionnement du service :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Infomaniak | Hébergement du serveur, domaine, emails | Suisse 🇨🇭 (équivalent RGPD) |
| Brevo (ex-Sendinblue) | Envoi des e-mails transactionnels | France 🇫🇷 |
| Cloudflare R2 | Sauvegarde chiffrée de la base de données | UE 🇪🇺 (jurisdiction Europe) + USA 🇺🇸 (société mère, DPF) |
| Anthropic (Claude) | Génération des suggestions de réponses : le texte des commentaires est transmis à l'API Claude, qui le traite pour produire la suggestion. Anthropic n'utilise pas ces données pour entraîner ses modèles. | USA 🇺🇸 (DPF) |
| Google (OAuth) | Connexion via Google (optionnelle) | UE / USA (DPF certifié) |
| Meta Platforms | API Instagram (OAuth + webhooks) | UE / USA (DPF certifié) |
| Sentry | Suivi technique des erreurs (sans données personnelles) | UE (région DE) |
| UptimeRobot | Surveillance de disponibilité du site (page publique uniquement) | USA |
6. Données issues d'Instagram (Meta)
Pour utiliser Falko, vous nous autorisez explicitement, via le mécanisme d'autorisation officiel Meta OAuth 2.0, à accéder à certaines données de votre compte Instagram Business ou Créateur.
6.1 Données collectées via l'API Instagram
- Votre identifiant Instagram (ID interne Meta) et votre nom d'utilisateur.
- Vos posts publics (URLs, légendes, dates) — uniquement pour pouvoir répondre aux commentaires associés.
- Les commentaires postés par vos abonnés sur vos posts : auteur (nom d'utilisateur Instagram), texte, date.
- Les messages directs (DM) si vous activez cette fonctionnalité.
- Un jeton d'accès Meta (access token) qui nous permet d'agir en votre nom — stocké de manière chiffrée dans notre base de données via AES-256-GCM.
6.2 Ce qu'on fait avec ces données
- Générer des suggestions de réponses cohérentes avec votre voix de marque. Pour cela, le texte du commentaire est transmis à notre sous-traitant Anthropic (API Claude), qui le traite uniquement pour produire la suggestion et ne l'utilise pas pour entraîner ses modèles.
- Publier les réponses validées (par vous ou par Falko en mode automatique selon vos paramètres) sur Instagram en votre nom.
6.3 Vos abonnés
Les commentaires de vos abonnés sont traités uniquement pour la fonction de réponse. Ils ne sont jamais utilisés à des fins publicitaires, d'analyse comportementale, ou d'entraînement de modèles d'IA externes. Vos abonnés conservent tous leurs droits RGPD vis-à-vis de Falko (voir §9).
6.4 Révocation de l'autorisation
Vous pouvez à tout moment révoquer l'autorisation Falko d'accéder à votre compte Instagram :
- Depuis les paramètres de Falko (« Déconnecter mon compte Instagram »).
- Ou directement depuis Instagram : Paramètres → Apps et sites web → Falko → Supprimer.
Dans les 24 heures suivant la révocation, nous supprimons votre jeton d'accès Meta et arrêtons toute interaction avec votre compte Instagram. Les données déjà traitées (commentaires reçus, réponses générées) sont supprimées sous 30 jours, sauf obligations légales contraires.
7. Transferts hors Union Européenne
Nos serveurs et la majorité de nos sous-traitants sont situés dans l'Union Européenne ou en Suisse (équivalent RGPD). Lorsque certains traitements impliquent un transfert vers les États-Unis (Meta, Google), ceux-ci sont encadrés par le Data Privacy Framework (DPF) certifié par la Commission Européenne, garantissant un niveau de protection adéquat.
8. Cookies et traceurs
Falko utilise uniquement des cookies strictement nécessaires au fonctionnement du service :
- Cookie de session (JWT) : permet de vous garder connectée.
- Cookie CSRF : protège contre les attaques de type Cross-Site Request Forgery.
Aucun cookie publicitaire, de suivi ou d'analyse tiers n'est utilisé. Aucune bannière de consentement cookies n'est nécessaire car nous n'utilisons que des cookies essentiels (RGPD art. 5.3 LCEN).
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès : connaître les données que nous détenons sur vous.
- Droit de rectification : corriger les données inexactes.
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données.
- Droit à la limitation du traitement.
- Droit d'opposition au traitement (notamment pour l'intérêt légitime).
- Droit à la portabilité : récupérer vos données dans un format structuré, couramment utilisé et lisible par machine.
- Droit de retirer votre consentement à tout moment lorsque le traitement est fondé sur celui-ci.
- Droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits : écrivez-nous à admin@spaicelab.fr. Nous vous répondrons sous 30 jours maximum. Nous pouvons vous demander une preuve d'identité pour vérifier que la demande provient bien de vous.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr/fr/plaintes.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- 🔐 Connexion HTTPS sur toutes les pages (certificat Let's Encrypt).
- 🔑 Mots de passe stockés en bcrypt (jamais en clair).
- 🛡️ Jetons d'accès Instagram chiffrés en AES-256-GCM.
- 🚪 Authentification à deux facteurs (2FA) disponible pour votre compte.
- 🔥 Pare-feu actif, anti-bruteforce (fail2ban), accès SSH par clé uniquement.
- 📊 Surveillance 24/7 (UptimeRobot) et alertes en cas d'incident.
- 💾 Sauvegardes quotidiennes chiffrées (Cloudflare R2 jurisdiction UE).
- 🇫🇷🇨🇭 Données hébergées en Europe (Infomaniak Suisse, équivalent RGPD).
11. Mineurs
Falko n'est pas destiné aux personnes de moins de 15 ans (âge de la majorité numérique en France). Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans. Si vous constatez qu'un compte appartient à un mineur, contactez-nous : nous supprimerons les données concernées.
12. Modifications de la politique
Nous pouvons mettre à jour cette politique pour refléter des changements de service, légaux ou techniques. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, nous vous en informerons par e-mail au moins 30 jours avant l'entrée en vigueur.
13. Contact
Pour toute question relative à cette politique de confidentialité, ou pour exercer vos droits RGPD :
- 📧 E-mail : admin@spaicelab.fr
- 📮 Courrier postal : Christel Bussière — LegalPlace, 60 rue François 1er, 75008 Paris, France
Mentions légales
Éditeur du site : Christel Bussière (Entrepreneur Individuel), immatriculée au RCS de Paris sous le numéro 492 834 304 — Nom commercial : International Craft Academy — Marque produit : SpAIce Lab.
Adresse de domiciliation : LegalPlace, 60 rue François 1er, 75008 Paris, France.
Contact : admin@spaicelab.fr.
Directrice de la publication : Christel Bussière.
Hébergeur : Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias (Genève), Suisse — infomaniak.com.
Numéro TVA intracommunautaire : non assujettie (franchise en base de TVA, article 293 B du CGI).