Politique de confidentialité — FGStudio-IG

Dernière mise à jour : 4 octobre 2026

1. Présentation et objet

FGStudio-IG (App ID Meta : 1002065245925996) est un outil web privé de gestion et d'analyse de contenu Instagram. Il est destiné à une seule créatrice, Fanny Gurunlian (@fannygrnln), basée à Genève (Suisse), et sert exclusivement à gérer et analyser son propre compte Instagram Business. Aucun autre compte Instagram n'y est connecté, et l'outil n'est proposé à aucun tiers. Un administrateur technique en assure la maintenance pour le compte de l'éditrice (voir section 2).

L'outil est accessible sous https://www.fannygurunlian.com/studio, derrière une protection par mot de passe (authentification HTTP Basic). Les pages légales /confidentialite et /cgu sont publiques.

La présente politique explique quelles données sont traitées, pourquoi, avec quels prestataires, combien de temps, et quels sont les droits des personnes concernées. Elle est rédigée pour être conforme au Règlement général sur la protection des données (RGPD, UE 2016/679) et à la Loi fédérale suisse sur la protection des données (nLPD/LPD).

2. Responsable du traitement et contact

L'application est éditée et exploitée à titre professionnel par la structure de la créatrice, pour son propre compte. Cette structure est responsable du traitement (au sens du RGPD) / responsable du fichier (au sens de la nLPD) :

• Raison sociale : [À vérifier : dénomination exacte de la société]
• Forme juridique : [À vérifier : Sàrl, SA, raison individuelle, SASU…]
• Numéro d'identification : [À vérifier : IDE/UID suisse (CHE-xxx.xxx.xxx) ou SIREN/SIRET français, et registre d'inscription]
• Siège social : [À vérifier : adresse postale complète du siège]
• Représentée par : Fanny Gurunlian (@fannygrnln), en qualité de [À vérifier : gérante, associée, présidente…]
• Contact : contact@fannygurunlian.com

Délégué à la protection des données. Compte tenu de la taille de la structure et de la nature des traitements décrits ici, aucun délégué à la protection des données (DPO) n'est désigné : les conditions de l'art. 37 RGPD ne sont pas réunies (pas de suivi systématique à grande échelle, pas de traitement à grande échelle de données sensibles). Les demandes sont traitées directement à l'adresse ci-dessus.

Administrateur technique. La maintenance de l'outil (déploiement, correctifs, sauvegardes, incidents) est assurée par un administrateur technique agissant pour le compte et sur instruction de l'éditrice. À ce titre, il dispose d'un accès technique au serveur et aux fichiers de données. Il n'exploite ces données pour aucune finalité propre et intervient en qualité de sous-traitant (art. 28 RGPD / art. 9 nLPD). Le compte Instagram connecté à l'outil reste exclusivement celui de Fanny Gurunlian.

Pour toute question relative à la protection de vos données ou pour exercer vos droits, écrivez à contact@fannygurunlian.com.

2.1 Droit applicable et représentation dans l'Union européenne

L'éditrice est établie en Suisse. La nLPD s'applique donc directement à ses traitements. Par ailleurs, une partie des personnes concernées (auteurs de commentaires, abonnés) résidant dans l'Union européenne, le RGPD s'applique également, par l'effet de son art. 3 §2 (offre de services et suivi de comportements de personnes situées dans l'UE). Les deux régimes sont appliqués cumulativement, la règle la plus protectrice prévalant.

Représentant dans l'Union (art. 27 RGPD). Un responsable de traitement établi hors de l'UE doit en principe désigner par écrit un représentant dans l'Union. [À vérifier : décider et indiquer ici : soit l'identité et l'adresse du représentant UE désigné, soit l'invocation motivée de la dérogation de l'art. 27 §2 (traitement occasionnel, n'incluant pas à grande échelle de données sensibles et peu susceptible d'engendrer un risque pour les droits des personnes) — à trancher avec un conseil juridique, en tenant compte du volume réel de commentaires traités]

[À vérifier : si la structure est établie en France (ou dans un autre État de l'UE) plutôt qu'en Suisse, cette section doit être reprise : le RGPD s'appliquerait alors à titre principal, aucun représentant UE ne serait requis, l'autorité de contrôle compétente serait celle du pays d'établissement (p. ex. la CNIL), et l'article 12 des CGU (droit suisse, for genevois) devrait être aligné en conséquence]

Registre des activités de traitement (art. 30 RGPD / art. 12 nLPD). Un registre interne des traitements décrits dans la présente politique est tenu par l'éditrice et communiqué à l'autorité de contrôle sur demande.

3. Données collectées et leur source

L'essentiel des données ci-dessous provient de l'API Instagram de Meta (graph.instagram.com), après connexion de Fanny via Instagram Login (OAuth) et autorisation explicite des permissions demandées. D’autres canaux, décrits en 3.4, sont également utilisés. Aucun profil ni fichier de données personnelles n’est acheté à un courtier de données ; la lecture des commentaires passe toutefois par un prestataire d’accès facturé à l’appel, décrit en 3.4.

3.1 Permissions Instagram demandées

• instagram_business_basic — accès au profil et aux publications ;
• instagram_business_manage_insights — accès aux statistiques et à la démographie de l'audience ;
• instagram_business_manage_comments — accès aux commentaires des publications, et publication de réponses à ces commentaires ;
• instagram_business_content_publish — publication de contenus (carrousels, visuels) sur le compte de Fanny depuis l'outil.

3.2 Catégories de données traitées

1. Données de profil de Fanny : nom d'utilisateur, photo de profil, nombre d'abonnés.
2. Publications de Fanny : légendes, dates de publication, permaliens, vignettes (miniatures), compteurs associés.
3. Statistiques de ses propres contenus : portée, interactions, enregistrements, partages, vues.
4. Démographie de l'audience de Fanny : données agrégées et anonymisées uniquement (tranches d'âge, genre, pays, villes). Ces données ne permettent pas d'identifier un abonné individuel.
5. Commentaires sur ses propres publications : pseudonyme public de l'auteur du commentaire et texte du commentaire. Voir la section 8.

3.3 Données d'authentification

Pour maintenir la connexion à Instagram, un jeton d'accès de longue durée (60 jours) est émis par Meta, renouvelé automatiquement et stocké côté serveur. Ce jeton permet à l'application d'appeler l'API Instagram au nom de Fanny.

3.4 Autres sources de données

Outre l'API Instagram, l'outil interroge les points d'accès suivants :

• API Marketing de Meta (graph.facebook.com) — uniquement pour lire les statistiques des campagnes publicitaires de Fanny (dépenses, portée, résultats). Aucune donnée personnelle d'un tiers n'est lue par ce canal : les chiffres restitués sont agrégés.
• Business Discovery (API Instagram) — pour consulter les données publiques de comptes professionnels tiers suivis à titre de veille (nom d'utilisateur, nombre d'abonnés, et pour leurs publications récentes : légende, permalien, date, compteurs publics de mentions J'aime et de commentaires). Seuls des comptes professionnels, dont ces informations sont publiquement affichées sur Instagram, sont concernés ; aucun compte privé, aucun abonné individuel. Ces légendes peuvent être transmises aux prestataires IA (section 5.2) pour produire une synthèse de veille éditoriale destinée à la seule Fanny. La base légale est l'intérêt légitime (art. 6.1.f RGPD ; art. 31 nLPD). Le responsable d'un compte concerné peut demander l'arrêt de cette veille et la suppression des données le concernant en écrivant à contact@fannygurunlian.com.
• Monid (api.monid.ai) — passerelle d’accès à des fournisseurs de données, utilisée pour LIRE les commentaires des publications de Fanny tant que l’Accès avancé de Meta n’est pas accordé (sans lui, l’API Instagram renvoie une liste vide). La requête, acheminée vers le fournisseur tikhub, ne transmet que le code court du permalien de la publication de Fanny ; elle rend en retour le pseudonyme public et le texte des commentaires. Cette lecture a lieu sur geste de Fanny et, si l’automate de réponse est activé (section 8), automatiquement 2 h, 6 h, 12 h, 24 h, 48 h et 72 h après chaque publication, dans la limite de 60 appels facturés par jour. Ce prestataire est décrit en section 5.3. La base légale est l’intérêt légitime (art. 6.1.f RGPD ; art. 31 nLPD).
  Monid sert aussi à lire le profil public de certaines personnes qui commentent : la requête transmet alors leur pseudonyme public et rend leur profil public (bio, nombre d'abonnés, compte professionnel ou non, catégorie, compte certifié). Cela se produit dans deux cas, et deux seulement. Premier cas : quand Fanny prépare une réponse depuis l'extension du navigateur, pour l'auteur de chaque commentaire concerné ; ce cas n'a pas de plafond quotidien et ne se produit qu'à l'initiative de Fanny ; le profil obtenu est conservé et n'est pas redemandé pendant 30 jours ; une nouvelle demande peut avoir lieu si la précédente n'a rien donné (compte introuvable ou panne du fournisseur). Second cas : pour le classement automatique (section 4), pour les seules personnes qui comptent pour Fanny (réponse prioritaire, habituées, ou type de personne incertain), dans la limite de 30 profils par jour. Le profil obtenu est conservé avec la fiche de la personne et effacé avec elle sur demande (section 6.2). Aucun profil n'est jamais demandé pour une personne dont la fiche a été effacée.

3.5 Tableau de bord privé Google Ads

Le Studio comprend également un tableau de bord privé de gestion des campagnes Google Ads de Fanny. La connexion Google, présentée sous le nom « Fanny - Gestion des campagnes », demande une autorisation OAuth Google Ads. Elle permet de lire les identifiants du compte lié, sa devise et son fuseau, les campagnes, leurs budgets et statuts, ainsi que les statistiques agrégées de diffusion, dépenses et actions de conversion sélectionnées, pour afficher et évaluer les campagnes. Le tableau de bord lit aussi dans Google Ads, à l'affichage de son analyse, les mots-clés, les termes de recherche agrégés et les textes des annonces avec leurs statistiques ; cette lecture est gardée dix minutes en mémoire, sans être enregistrée. Il y rapproche les totaux anonymes du compteur de la page spectacle (arrivées et départs vers la billetterie par campagne, groupe d'annonces et mot-clé), décrits dans la page de confidentialité de cette page.

À la demande de l'utilisateur dans le tableau de bord, l'application peut aussi créer les campagnes prévues en pause, avec leurs annonces et paramètres, puis activer ou mettre en pause les campagnes liées. Ces opérations sont limitées au compte Google Ads configuré et aux droits accordés par son utilisateur ; connecter Google n'active pas une campagne. Les commandes et leurs résultats sont enregistrés pour permettre leur suivi.

Un rapport quotidien est rédigé automatiquement. Pour l'écrire, l'application transmet au prestataire d'intelligence artificielle décrit en 5.2 les statistiques agrégées des campagnes, les termes de recherche agrégés, les totaux anonymes du compteur de la page spectacle et les ventes déclarées par la production ; aucune donnée identifiant un visiteur n'est transmise. Sur réglage de l'utilisateur, l'application peut alors appliquer d'elle-même, dans le compte Google Ads configuré, deux types d'action : exclure un terme de recherche hors sujet et mettre en pause un groupe d'annonces ou la campagne visuelle qui a atteint une règle d'arrêt écrite. Elle ne modifie ni enchère ni budget. Chaque action est consignée dans le journal du rapport.

Les appels à Google Ads sont effectués côté serveur. Les identifiants OAuth secrets et les jetons utilisés par le tableau de bord sont conservés côté serveur et ne sont pas exposés dans ses pages ou ses exports. Les rapports synchronisés et le journal de pilotage sont stockés dans l'application, sur son hébergement Railway (section 5.1), et accessibles aux personnes autorisées à utiliser ou administrer l'outil. Les échanges avec Google servent à l'authentification, à la lecture des données et à l'exécution des commandes demandées.

L'utilisation des données reçues des API Google est limitée aux fonctions de gestion et de suivi décrites ici, conformément à la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (« Limited Use »). Les données Google Ads ne sont ni vendues, ni utilisées pour entraîner des modèles d'intelligence artificielle, ni transmises aux prestataires de génération décrits en section 5.2.

L'utilisateur peut révoquer cette autorisation depuis les connexions de son compte Google, en retirant l'accès de « Fanny - Gestion des campagnes ». La révocation empêche les nouveaux accès autorisés par cette connexion, mais n'efface pas automatiquement les rapports déjà enregistrés dans l'application. Ces données restent conservées jusqu'à leur suppression ; pour demander l'effacement des données Google Ads et des identifiants de connexion conservés, écrire à contact@fannygurunlian.com.

4. Finalités et bases légales

La finalité générale de l'application est d'aider Fanny à gérer et comprendre son propre compte Instagram, y compris sa communauté. Aucune donnée n'est revendue, partagée publiquement ni utilisée pour de la publicité ciblée.

Le Studio segmente en revanche, en interne, les personnes qui commentent : il attribue à chacune un type de personne (dont « cliente potentielle », c'est-à-dire une personne qui exprime un besoin auquel les accompagnements ou les offres de Fanny pourraient répondre), un besoin, des centres d'intérêt et une priorité de réponse. Cette segmentation sert uniquement à Fanny, pour mieux connaître son audience et choisir à qui répondre en premier. Elle ne produit aucune décision automatique : l'outil n'envoie aucun message ni aucune offre sur cette base, et les étiquettes ne sont jamais publiées ni partagées. Toute personne concernée peut s'y opposer et en obtenir l'effacement sur demande (sections 7 et 8).

Comme l'utilisatrice est aussi, dans les faits, la principale personne concernée par les données traitées, une grande partie des traitements repose sur sa propre demande et son propre consentement, matérialisés par la connexion et l'autorisation des permissions Instagram.

5. Sous-traitants et transferts internationaux

L'application recourt aux prestataires (sous-traitants au sens de l'art. 28 RGPD / mandataires au sens de l'art. 9 nLPD) suivants :

5.1 Hébergement — Railway

L'application et ses données sont hébergées sur Railway. Les données sont stockées sous forme de fichiers JSON sur un volume Railway. Les régions d'hébergement Railway peuvent être situées dans l'UE et/ou aux États-Unis.

5.2 Prestataires d'intelligence artificielle — OpenRouter et modèles acheminés

Certains textes et données — légendes, agrégats statistiques et commentaires — peuvent être transmis à OpenRouter (OpenRouter, Inc., États-Unis), qui agit comme passerelle et achemine chaque requête vers le fournisseur de modèle correspondant à la fonctionnalité utilisée :

Ces prestataires agissent en qualité de sous-traitants, pour le seul compte de l'application et selon ses instructions. Le choix des modèles est configurable et peut évoluer ; la présente section est mise à jour en conséquence. Les données de commentaires ne sont transmises qu'aux fournisseurs des modèles de texte, jamais aux modèles d'image ou de vidéo. Le profil public transmis à TypeSafe pour le classement provient de Monid (sections 3.4 et 5.3) ; il n'est connu que pour certaines personnes, dans les deux cas décrits en section 3.4.

[À vérifier : politiques de rétention et de non-entraînement des modèles pour OpenRouter et chacun des fournisseurs ci-dessus — confirmer que les données transmises ne sont pas conservées au-delà du traitement ni utilisées pour entraîner des modèles]

5.3 Accès aux commentaires — Monid et fournisseur acheminé

La lecture des commentaires publiés sur les publications de Fanny passe par Monid (api.monid.ai), qui achemine chaque requête vers le fournisseur tikhub (section 3.4). Monid agit en qualité de sous-traitant (art. 28 RGPD / art. 9 nLPD). Pour lire les commentaires, il reçoit le code court du permalien d’une publication de Fanny, sans donnée personnelle, et rend le pseudonyme public et le texte des commentaires de cette publication. Il reçoit en revanche le pseudonyme public de certaines personnes qui commentent, et rend leur profil public (bio, nombre d'abonnés, compte professionnel ou non, catégorie, compte certifié), dans les deux cas décrits en section 3.4 : la préparation d'une réponse depuis l'extension du navigateur (auteur du commentaire ; le profil obtenu est conservé et n'est pas redemandé pendant 30 jours ; une nouvelle demande peut avoir lieu si la précédente n'a rien donné (compte introuvable ou panne du fournisseur)) et le classement automatique (au plus 30 profils par jour). Le profil est conservé avec la fiche de la personne, ce qui évite de le redemander. Chaque appel est facturé, qu’il aboutisse ou non.

[À vérifier : pays d’établissement de Monid et de tikhub, région d’hébergement de leurs traitements, et engagements de conservation et de non-entraînement portant sur les commentaires restitués]

5.4 Transferts hors UE / hors Suisse

Ces prestataires (Railway pour ses régions US, OpenRouter, Anthropic et OpenAI aux États-Unis, ByteDance et Kuaishou dont les sociétés mères sont établies en Chine, ainsi que Monid et le fournisseur tikhub qu’il achemine, section 5.3) peuvent traiter des données hors de l'Union européenne et hors de Suisse. Ces transferts doivent être encadrés par des garanties appropriées (art. 44 et suivants du RGPD ; art. 16-17 nLPD) :

[À vérifier : adhésion des prestataires au Data Privacy Framework UE-US et Suisse-US, ou signature de Clauses Contractuelles Types (CCT/SCC) reconnues par le Préposé fédéral suisse (PFPDT) — en particulier pour les fournisseurs établis hors des pays reconnus comme offrant un niveau de protection adéquat]

Aucune donnée n'est vendue ni partagée à des fins publicitaires ou de profilage de tiers.

6. Stockage, durée de conservation et sécurité

6.1 Stockage

Les données sont stockées sous forme de fichiers JSON sur un volume Railway. Il n'existe aucune base de données tierce et aucune revente de données.

6.2 Durée de conservation

• Jeton d'accès Instagram : valable 60 jours, renouvelé automatiquement tant que la connexion est active ; effacé côté serveur dès la déconnexion (voir section 9).
• Données de compte et de contenu (profil, publications, statistiques, démographie agrégée, commentaires) : conservées tant que l'outil reste en service. Elles constituent l'historique éditorial sur lequel s'appuient les analyses, et ne sont pas purgées automatiquement — y compris après une déconnexion, qui n'efface que le jeton d'accès.
• Programmes de réponses de l’automate (section 8) — la file des départs et le texte qui doit partir : supprimés automatiquement 90 jours après leur dernier état (réponse envoyée, départ annulé, ou échec). Un départ encore à venir n’est jamais effacé par cette purge.
• Journal de modération des commentaires — le texte, le pseudo et la classification des commentaires examinés par la modération automatique (détection des bots et du spam) : supprimés automatiquement 90 jours après leur dernier état. Un commentaire encore à trancher n’est jamais effacé par cette purge.
• Brouillons de réponses (rédigés à la main ou proposés par l’automate, section 8) : conservés jusqu’à leur suppression — sur demande, ou lors de la mise hors service de l’outil. Comme le reste des données de contenu, ils ne sont pas effacés par une simple déconnexion.
• Classement des personnes qui commentent : conservé avec la fiche de la personne tant que l'outil reste en service, effacé avec elle sur demande. Une personne effacée n'est plus réenregistrée : seul son pseudonyme est gardé dans une liste d'exclusion, à cette seule fin.

Ces données (compte, contenu, brouillons, programmes de réponses et classification des commentaires (modération)) sont supprimées :

• sur demande (de Fanny ou d'un auteur de commentaire), dans un délai de 30 jours — voir la page Suppression de vos données ;
• ou lors de la mise hors service définitive de l'outil, par suppression du volume d'hébergement.

Deux purges sont automatiques : celle des programmes de réponses et celle du journal de modération des commentaires ci-dessus, chacune exécutée par l’outil 90 jours après le dernier état concerné (un départ, ou une entrée du journal de modération). Toutes les autres suppressions — sur demande, ou à la mise hors service — sont réalisées manuellement par l’éditrice sur le volume d’hébergement. Ce point est énoncé ici en toute transparence plutôt que présenté comme automatique.

6.3 Sécurité

• L'outil est accessible sous /studio, protégé par mot de passe (HTTP Basic). L'accès est restreint à la propriétaire du compte et à l'administrateur technique (section 2).
• Les échanges avec l'outil et avec l'ensemble des API tierces sont chiffrés en transit (HTTPS/TLS). Les données au repos résident sur le volume de l'hébergeur, non exposé publiquement, et bénéficient des mesures de chiffrement de ce dernier.
• Le jeton d'accès Instagram n'est jamais transmis au navigateur ni restitué par une interface de l'outil.
• En cas de violation de données, l'éditrice évalue le risque, coupe l'accès concerné et procède aux notifications décrites ci-dessous.

En cas de violation de données susceptible d'engendrer un risque pour les personnes concernées, l'éditeur notifiera l'autorité compétente et, le cas échéant, les personnes concernées (art. 33-34 RGPD ; art. 24 nLPD).

7. Droits des personnes concernées

Conformément au RGPD et à la nLPD, toute personne concernée dispose des droits suivants :

• Droit d'accès ; rectification ; effacement (« droit à l'oubli ») ;
• Opposition au traitement fondé sur l'intérêt légitime ; limitation du traitement ;
• Portabilité des données fournies, dans un format structuré et lisible par machine ;
• Retrait du consentement à tout moment, sans effet rétroactif sur la licéité passée.

Pour exercer vos droits : écrivez à contact@fannygurunlian.com. Une réponse est apportée dans les délais légaux (en principe un mois au titre du RGPD).

Réclamation auprès d'une autorité de contrôle — Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT), Berne. UE : l'autorité de votre pays de résidence (p. ex. la CNIL en France).

8. Cas particulier des commentaires (données d'auteurs tiers)

L'application accède aux commentaires publiés sur les publications de Fanny, ce qui inclut le pseudonyme public de l'auteur et le texte du commentaire. Ces commentaires sont lus via Monid (sections 3.4 et 5.3), y compris automatiquement, aux échéances qui y sont indiquées, lorsque l’automate de réponse est activé. Ces auteurs sont des tiers dont les données sont traitées sans qu'ils soient utilisateurs de l'application. L'usage de ces données est strictement limité :

• lus uniquement pour afficher à Fanny les retours de sa communauté sur ses propres publications, et produire un résumé par IA ;
• utilisés pour préparer une réponse, publiée après relecture de Fanny ou, si elle active l’automate de réponse, sous délai de veto qu’elle peut modifier ou annuler (voir ci-dessous) ;
• affichés uniquement à la propriétaire du compte ;
• jamais republiés, partagés, ni rendus publics en dehors d'Instagram ;
• font l'objet d'une segmentation interne : un classement automatique (type de personne, dont « cliente potentielle » de ses offres, besoin, centres d'intérêt, priorité) aide Fanny à connaître son audience et à choisir à qui répondre en premier. Ce classement ne produit aucune décision automatique : l'outil n'envoie ni message ni offre sur cette base, les étiquettes ne sont jamais publiées, et elles sont effacées sur demande avec la fiche de la personne.

Le texte de certains commentaires peut être transmis aux prestataires IA (section 5.2) pour trois finalités, et trois seulement : la production du résumé « ce que dit ta communauté », la rédaction d'une suggestion de réponse dans la voix de Fanny, et le classement automatique des personnes qui commentent, y compris le repérage de celles qui s'intéressent à ses offres. La base légale est l'intérêt légitime de Fanny à comprendre les retours sur ses propres contenus et à animer sa communauté (art. 6.1.f RGPD ; art. 31 nLPD), mis en balance avec les droits des auteurs, qui ont volontairement publié ces commentaires publiquement sur Instagram. Ces auteurs peuvent exercer leurs droits (section 7) en écrivant à contact@fannygurunlian.com.

Deux régimes de réponse coexistent. Par défaut, en régime manuel, une réponse rédigée par l’IA reste un brouillon tant que Fanny ne l’a pas relue et n’a pas confirmé sa publication ; elle est alors publiée sous son nom, par elle, sur Instagram.

Fanny peut aussi activer un régime automate, désactivé par défaut : la réponse, toujours rédigée par l’IA dans sa voix, est alors programmée puis publiée sous son nom sans relecture systématique, après un délai de veto (par défaut 3 heures) pendant lequel Fanny peut la modifier ou l’annuler depuis l’outil ; un mode plus rapide, qu’elle n’active elle-même qu’après une période d’observation sans incident, réduit ce délai à 25–90 minutes. Ce régime automate exclut toujours deux catégories de commentaires, mais pas de la même façon : une critique, une détresse, une question logistique ou un message assimilé à du spam (lien, démarchage, publicité) reçoivent tout de même un brouillon rédigé par l’IA, qui reste, comme en régime manuel, soumis à sa relecture — jamais publié seul ; un tag seul (une mention sans aucun autre texte), lui, n’est ni répondu par l’automate ni proposé comme brouillon — l’IA n’en fait rien du tout. Le texte transmis pour la rédaction automatique suit les mêmes prestataires et les mêmes conditions que les autres commentaires (section 5.2), y compris s’agissant des politiques de rétention et de non-entraînement des modèles, en cours de confirmation auprès des prestataires.

Dans les deux régimes, les brouillons et les programmes de réponse sont conservés sur le volume privé de l’application selon les durées indiquées en section 6.2 : les programmes de départ sont purgés automatiquement 90 jours après leur dernier état, les brouillons restent jusqu’à leur suppression. Ni les uns ni les autres ne sont effacés par une déconnexion, et tous sont supprimés sur demande. Un auteur de commentaire qui ne souhaite pas qu’une réponse — manuelle ou automatique — soit préparée à partir de son commentaire peut supprimer ce commentaire depuis Instagram, ou exercer son droit d’opposition (art. 21 RGPD — section 7), le traitement reposant ici sur l’intérêt légitime, en écrivant à contact@fannygurunlian.com.

9. Révocation de l'accès

Fanny peut à tout moment mettre fin à l'accès de l'application à son compte Instagram :

1. Depuis l'outil : via le bouton « Déconnecter ». Le jeton d'accès est alors effacé côté serveur.
2. Depuis Instagram : en retirant l'application dans Instagram → Réglages → Applications et sites web.

Portée exacte de la révocation. La déconnexion et le retrait de l'application effacent le jeton d'accès et coupent tout accès futur à l'API Instagram. Elles n'effacent pas les données déjà enregistrées (profil, publications, statistiques, commentaires, brouillons de réponses), qui restent conservées comme indiqué en section 6.2. Pour en obtenir la suppression, il faut en faire la demande : voir la page Suppression de vos données.

10. Mention Meta / Instagram

Cette application utilise l'API Instagram de Meta Platforms, Inc. Son fonctionnement est soumis aux Conditions de la plateforme Meta et aux règles applicables aux développeurs. L'application s'engage à utiliser les données obtenues via l'API Instagram conformément à ces conditions et aux permissions accordées, et uniquement aux finalités décrites ici. FGStudio-IG n'est ni développée, ni parrainée, ni approuvée par Meta / Instagram. Instagram® est une marque de Meta Platforms, Inc.

11. Modifications de la présente politique

La présente politique peut être mise à jour. La version en vigueur est celle publiée sur https://www.fannygurunlian.com/confidentialite, avec sa date de dernière mise à jour indiquée en tête de document.

Document rédigé sur la base des caractéristiques déclarées de l'application FGStudio-IG. Les passages surlignés signalent des informations à compléter ou confirmer avant publication définitive. Ce document ne constitue pas un avis juridique.