Politique de confidentialité — FGStudio-IG

Dernière mise à jour : [À vérifier : date de publication]

Brouillon — les passages surlignés doivent être complétés et le document relu avant publication définitive.

1. Présentation et objet

FGStudio-IG (App ID Meta : 1002065245925996) est un outil web privé de gestion et d'analyse de contenu Instagram. Il est destiné à une utilisatrice unique, Fanny Gurunlian (@fannygrnln), créatrice de contenu basée à Genève (Suisse), et sert exclusivement à gérer et analyser son propre compte Instagram Business.

L'outil est accessible sous https://www.fannygurunlian.com/studio, derrière une protection par mot de passe (authentification HTTP Basic). Les pages légales /confidentialite et /cgu sont publiques.

La présente politique explique quelles données sont traitées, pourquoi, avec quels prestataires, combien de temps, et quels sont les droits des personnes concernées. Elle est rédigée pour être conforme au Règlement général sur la protection des données (RGPD, UE 2016/679) et à la Loi fédérale suisse sur la protection des données (nLPD/LPD).

2. Responsable du traitement et contact

Le responsable du traitement (au sens du RGPD) / responsable du fichier (au sens de la nLPD) est l'éditeur et exploitant de l'application :

Éditeur / exploitant : pholabs / moonemotion
Contact : team@pholabs.codes
Raison sociale, forme juridique et adresse : [À vérifier : raison sociale exacte, forme juridique et adresse postale de pholabs / moonemotion]

Pour toute question relative à la protection de vos données ou pour exercer vos droits, écrivez à team@pholabs.codes.

3. Données collectées et leur source

Toutes les données ci-dessous proviennent de l'API Instagram de Meta (graph.instagram.com), après connexion de Fanny via Instagram Login (OAuth) et autorisation explicite des permissions demandées. Aucune donnée n'est achetée ou collectée par un autre canal.

3.1 Permissions Instagram demandées

instagram_business_basic — accès au profil et aux publications ;
instagram_business_manage_insights — accès aux statistiques et à la démographie de l'audience ;
instagram_business_manage_comments — accès aux commentaires des publications.

3.2 Catégories de données traitées

Données de profil de Fanny : nom d'utilisateur, photo de profil, nombre d'abonnés.
Publications de Fanny : légendes, dates de publication, permaliens, vignettes (miniatures), compteurs associés.
Statistiques de ses propres contenus : portée, interactions, enregistrements, partages, vues.
Démographie de l'audience de Fanny : données agrégées et anonymisées uniquement (tranches d'âge, genre, pays, villes). Ces données ne permettent pas d'identifier un abonné individuel.
Commentaires sur ses propres publications : pseudonyme public de l'auteur du commentaire et texte du commentaire. Voir la section 8.

3.3 Données d'authentification

Pour maintenir la connexion à Instagram, un jeton d'accès de longue durée (60 jours) est émis par Meta, renouvelé automatiquement et stocké côté serveur. Ce jeton permet à l'application d'appeler l'API Instagram au nom de Fanny.

4. Finalités et bases légales

La finalité générale de l'application est d'aider Fanny à gérer et comprendre son propre compte Instagram. Aucune donnée n'est revendue, partagée publiquement, ni utilisée pour du profilage de tiers.

Traitement	Finalité	Base légale RGPD	Base légale nLPD
Connexion et maintien de session (jeton OAuth)	Permettre à Fanny d'accéder à son compte via l'outil	Consentement (art. 6.1.a) / exécution du service (art. 6.1.b)	Traitement à la demande de la personne concernée / intérêt légitime (art. 31)
Profil, publications, statistiques de Fanny	Afficher et analyser ses propres contenus et performances	Consentement / exécution du service (art. 6.1.a / 6.1.b)	À la demande de la personne concernée
Démographie agrégée de l'audience	Comprendre la composition de son audience (données anonymisées)	Consentement / intérêt légitime (art. 6.1.a / 6.1.f)	Intérêt légitime prépondérant (art. 31)
Lecture des commentaires (auteurs tiers)	Afficher à Fanny les retours de sa communauté + résumé	Intérêt légitime (art. 6.1.f) — voir section 8	Intérêt légitime prépondérant (art. 31)
Génération de visuels et d'analyses par IA	Visuels de couverture, analyses, résumé « ce que dit ta communauté »	Intérêt légitime (art. 6.1.f) / exécution du service (art. 6.1.b)	Intérêt légitime prépondérant (art. 31)

Comme l'utilisatrice est aussi, dans les faits, la principale personne concernée par les données traitées, une grande partie des traitements repose sur sa propre demande et son propre consentement, matérialisés par la connexion et l'autorisation des permissions Instagram.

5. Sous-traitants et transferts internationaux

L'application recourt aux prestataires (sous-traitants au sens de l'art. 28 RGPD / mandataires au sens de l'art. 9 nLPD) suivants :

5.1 Hébergement — Railway

L'application et ses données sont hébergées sur Railway. Les données sont stockées sous forme de fichiers JSON sur un volume Railway. Les régions d'hébergement Railway peuvent être situées dans l'UE et/ou aux États-Unis.

5.2 Prestataires d'intelligence artificielle — OpenRouter → OpenAI / Anthropic

Certains textes et données — légendes, agrégats statistiques et commentaires — peuvent être transmis à OpenRouter, qui les achemine vers des modèles fournis par OpenAI et Anthropic, afin de générer les visuels de couverture, produire des analyses statistiques et un résumé « ce que dit ta communauté ». Ces prestataires agissent en qualité de sous-traitants, pour le seul compte de l'application et selon ses instructions.

[À vérifier : politiques de rétention et de non-entraînement des modèles pour OpenRouter, OpenAI et Anthropic — confirmer que les données transmises ne sont pas conservées ni utilisées pour entraîner des modèles]

5.3 Transferts hors UE / hors Suisse

Certains de ces prestataires (Railway pour ses régions US, OpenAI et Anthropic aux États-Unis) peuvent traiter des données hors de l'Union européenne et hors de Suisse, notamment aux États-Unis. Ces transferts sont, le cas échéant, encadrés par des garanties appropriées (art. 44 et suivants du RGPD ; art. 16-17 nLPD) :

[À vérifier : adhésion des prestataires au Data Privacy Framework UE-US et Suisse-US, ou signature de Clauses Contractuelles Types (CCT/SCC) reconnues par le Préposé fédéral suisse (PFPDT)]

Aucune donnée n'est vendue ni partagée à des fins publicitaires ou de profilage de tiers.

6. Stockage, durée de conservation et sécurité

6.1 Stockage

Les données sont stockées sous forme de fichiers JSON sur un volume Railway. Il n'existe aucune base de données tierce et aucune revente de données.

6.2 Durée de conservation

Jeton d'accès Instagram : valable 60 jours, renouvelé automatiquement tant que la connexion est active ; effacé côté serveur dès la déconnexion (voir section 9).
Données de compte (profil, publications, statistiques, démographie, commentaires) : conservées le temps nécessaire au fonctionnement de l'outil. [À vérifier : durée de conservation précise et politique de purge des fichiers JSON après déconnexion ou inactivité]

6.3 Sécurité

L'outil est accessible sous /studio, protégé par mot de passe (HTTP Basic), l'accès étant restreint à la propriétaire du compte.
Les données restent hébergées côté serveur sur le volume Railway ; elles ne sont pas exposées publiquement.
[À vérifier : chiffrement au repos et en transit, gestion des accès administrateur, procédure en cas de violation de données]

En cas de violation de données susceptible d'engendrer un risque pour les personnes concernées, l'éditeur notifiera l'autorité compétente et, le cas échéant, les personnes concernées (art. 33-34 RGPD ; art. 24 nLPD).

7. Droits des personnes concernées

Conformément au RGPD et à la nLPD, toute personne concernée dispose des droits suivants :

Droit d'accès ; rectification ; effacement (« droit à l'oubli ») ;
Opposition au traitement fondé sur l'intérêt légitime ; limitation du traitement ;
Portabilité des données fournies, dans un format structuré et lisible par machine ;
Retrait du consentement à tout moment, sans effet rétroactif sur la licéité passée.

Pour exercer vos droits : écrivez à team@pholabs.codes. Une réponse est apportée dans les délais légaux (en principe un mois au titre du RGPD).

Réclamation auprès d'une autorité de contrôle — Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT), Berne. UE : l'autorité de votre pays de résidence (p. ex. la CNIL en France).

8. Cas particulier des commentaires (données d'auteurs tiers)

L'application accède aux commentaires publiés sur les publications de Fanny, ce qui inclut le pseudonyme public de l'auteur et le texte du commentaire. Ces auteurs sont des tiers dont les données sont traitées sans qu'ils soient utilisateurs de l'application. L'usage de ces données est strictement limité :

lus uniquement pour afficher à Fanny les retours de sa communauté sur ses propres publications, et produire un résumé par IA ;
affichés uniquement à la propriétaire du compte ;
jamais republiés, partagés, ni rendus publics en dehors d'Instagram ;
ne servent à aucun profilage ni à aucune finalité commerciale.

Le texte de certains commentaires peut être transmis aux prestataires IA (section 5.2) pour la seule production du résumé « ce que dit ta communauté ». La base légale est l'intérêt légitime de Fanny à comprendre les retours sur ses propres contenus (art. 6.1.f RGPD ; art. 31 nLPD), mis en balance avec les droits des auteurs, qui ont volontairement publié ces commentaires publiquement sur Instagram. Ces auteurs peuvent exercer leurs droits (section 7) en écrivant à team@pholabs.codes.

9. Révocation de l'accès

Fanny peut à tout moment mettre fin à l'accès de l'application à son compte Instagram :

Depuis l'outil : via le bouton « Déconnecter ». Le jeton d'accès est alors effacé côté serveur.
Depuis Instagram : en retirant l'application dans Instagram → Réglages → Applications et sites web.

Voir aussi notre page Suppression de vos données. [À vérifier : en cas de révocation, les fichiers JSON déjà stockés sont-ils purgés, et selon quel délai ?]

10. Mention Meta / Instagram

Cette application utilise l'API Instagram de Meta Platforms, Inc. Son fonctionnement est soumis aux Conditions de la plateforme Meta et aux règles applicables aux développeurs. L'application s'engage à utiliser les données obtenues via l'API Instagram conformément à ces conditions et aux permissions accordées, et uniquement aux finalités décrites ici. FGStudio-IG n'est ni développée, ni parrainée, ni approuvée par Meta / Instagram. Instagram® est une marque de Meta Platforms, Inc.

11. Modifications de la présente politique

La présente politique peut être mise à jour. La version en vigueur est celle publiée sur https://www.fannygurunlian.com/confidentialite, avec sa date de dernière mise à jour indiquée en tête de document.

Document rédigé sur la base des caractéristiques déclarées de l'application FGStudio-IG. Les passages surlignés signalent des informations à compléter ou confirmer avant publication définitive. Ce document ne constitue pas un avis juridique.