Politique de confidentialité

EveryReply est un outil d'automatisation « commentaire vers DM » destiné aux comptes professionnels Instagram. Il est exploité par 8x Social, Inc., une C Corporation du Delaware. Dans la présente politique, « EveryReply », « nous » et « notre » désignent 8x Social, Inc. agissant en qualité de responsable du traitement des informations décrites ci-dessous.

Vous pouvez nous joindre à l'adresse privacy@8x.social. Notre adresse postale est 1111B S Governors Ave STE 47647, Dover, DE 19904, États-Unis.

Pour toute question relative à la protection des données au titre du RGPD, contactez Muhammad Zaeem Ul Hassan à l'adresse zaeem@8x.social.

Lorsque vous créez un compte EveryReply, nous collectons :

• Vos nom et adresse e-mail.
• Un mot de passe, que nous ne conservons que sous la forme d'une empreinte salée. Nous ne voyons ni ne stockons jamais votre mot de passe en clair.
• Les automatisations, les modèles de réponse, les mots-clés et les textes de message que vous rédigez dans le produit.
• Vos informations de facturation si vous souscrivez une formule payante. Les numéros de carte sont transmis directement à notre prestataire de paiement et n'atteignent jamais nos serveurs.
• Tout ce que vous nous adressez dans un message d'assistance.

Lorsque vous connectez un compte professionnel Instagram, vous autorisez EveryReply à accéder à des données via les API de Meta. Nous recevons et conservons :

• Le profil de votre compte. Identifiant du compte Instagram, nom d'utilisateur, type de compte, photo de profil, nombre d'abonnés et Page Facebook liée au compte.
• Les jetons d'accès. Le jeton qui nous permet d'agir en votre nom. Il est chiffré au repos et n'est jamais partagé.
• Vos publications et vos reels. Identifiant du média, légende, miniature, lien permanent et horodatage, afin que vous puissiez choisir la publication qu'une automatisation surveille.
• Les commentaires sur vos publications. Texte du commentaire, horodatage, identifiant du commentaire, ainsi que l'identifiant Instagram propre à l'application et le nom d'utilisateur de la personne qui a commenté. Ces éléments nous sont nécessaires pour déterminer si un commentaire correspond à l'un de vos mots-clés.
• Les messages privés. Les messages envoyés et reçus via votre compte connecté, y compris le contenu des messages, les horodatages et l'identifiant Instagram propre à l'application de votre interlocuteur. Cela couvre les DM envoyés par EveryReply et la conversation qui s'ensuit.
• Les statistiques agrégées. Nombre de commentaires, de réponses et de conversations, utilisé pour alimenter les écrans de reporting.

Nous ne demandons que les autorisations réellement utilisées par le produit, à savoir la lecture des informations de base de votre compte, la lecture des commentaires sur vos propres publications et la publication de réponses publiques à ces commentaires, ainsi que l'envoi et la réception de messages privés pour votre compte. Nous ne demandons aucune autorisation de publier des contenus, de diffuser des publicités ou de consulter quoi que ce soit en dehors des comptes que vous connectez.

• Les données de journalisation : adresse IP, type de navigateur, type d'appareil, pages consultées et horodatages.
• Les cookies qui vous maintiennent connecté et mémorisent vos réglages. Nous n'utilisons ni cookies publicitaires ni traceurs tiers à des fins de publicité comportementale.
• Les rapports d'erreur lorsqu'un élément du produit dysfonctionne.
• Jusqu’à trois cookies si vous arrivez par le lien d’un créateur. Deux sont conservés 30 jours. L’un contient le code du créateur et l’heure de votre clic, pour que le créateur soit crédité si vous vous inscrivez. L’autre est lisible par la page et sert uniquement à afficher le bandeau de sa remise. Le troisième n’est déposé que si l’attribution au créateur échoue, et dure 15 minutes pour que nous attendions un peu avant de réessayer. Aucun ne contient de données personnelles. Pour ne compter chaque clic qu’une fois, nous conservons aussi une empreinte de votre adresse IP, calculée avec une clé secrète et différente chaque jour. Nous ne conservons jamais l’adresse elle-même.

• Pour assurer la fonction principale : surveiller les commentaires sur vos publications, les comparer à vos mots-clés et envoyer le DM que vous avez configuré.
• Pour vous afficher votre boîte de réception, vos contacts, vos automatisations et votre reporting.
• Pour vous authentifier et protéger votre compte.
• Pour répondre aux demandes d'assistance.
• Pour vous facturer si vous êtes sur une formule payante.
• Pour détecter les abus, le spam et les tentatives de compromission du service.
• Pour respecter nos obligations légales et les Conditions de la Plateforme de Meta.

Nous ne vendons pas vos données. Nous ne vendons ni ne louons les données reçues de Meta. Nous n'utilisons pas les données reçues de Meta pour constituer des profils publicitaires, pour entraîner des modèles d'apprentissage automatique à des fins sans rapport, ni à aucune autre fin que la fourniture des fonctionnalités que vous avez activées.

Si vous vous trouvez dans l'Espace économique européen ou au Royaume-Uni, nous traitons vos informations sur les bases suivantes. L'exécution d'un contrat, pour tout ce qui est nécessaire à la fourniture du service auquel vous avez souscrit. Nos intérêts légitimes, pour la sécurité, la prévention des abus et l'amélioration du produit. Votre consentement, pour les autorisations Instagram que vous accordez et que vous pouvez retirer à tout moment. Le respect d'une obligation légale, lorsque la loi nous impose de conserver des enregistrements.

Nous ne partageons les informations qu'avec les prestataires qui nous aident à faire fonctionner EveryReply, et uniquement dans la mesure où ils en ont besoin. Il s'agit de notre hébergeur cloud et fournisseur de base de données, de notre prestataire d'e-mails transactionnels, de notre prestataire de paiement et de notre prestataire de supervision des erreurs. Chacun est lié par un contrat qui limite l'usage qu'il peut faire des données.

Nous pouvons également divulguer des informations lorsque la loi nous y oblige, ou pour protéger les droits et la sécurité de nos utilisateurs. En cas de rachat d'EveryReply, les informations pourront être transférées à l'acquéreur, et nous vous en informerons au préalable.

Les données de compte sont conservées tant que votre compte est ouvert. Les enregistrements de commentaires et de messages sont conservés aussi longtemps que vous en avez besoin dans votre boîte de réception, et sont supprimés dans les 90 jours suivant la déconnexion du compte Instagram auquel ils se rapportent. Les jetons d'accès sont supprimés immédiatement lorsque vous déconnectez un compte ou supprimez votre compte EveryReply. Les journaux sont conservés 30 jours. Les documents de facturation sont conservés pendant la durée exigée par le droit fiscal.

Lorsque vous supprimez votre compte, nous supprimons dans les 30 jours l'ensemble des données qui y sont associées, y compris tout ce qui a été reçu de Meta.

Vous pouvez faire supprimer vos données par l'un des moyens suivants.

• Ouvrez les Réglages dans EveryReply et choisissez Supprimer le compte. Cette action supprime tout, y compris l'ensemble des données reçues de Meta, dans un délai de 30 jours.
• Déconnectez un seul compte Instagram depuis les Réglages, sur l'onglet Compte. Le jeton d'accès est alors supprimé immédiatement, et les données Meta associées le sont dans les 90 jours.
• Écrivez à privacy@8x.social avec pour objet « Demande de suppression des données » en indiquant l'adresse e-mail ou le nom d'utilisateur Instagram du compte. Nous confirmons sous 5 jours ouvrés et procédons à la suppression dans les 30 jours.
• Retirez EveryReply depuis vos paramètres Facebook, dans Paramètres et confidentialité, puis Paramètres, puis Applications et sites web. Meta nous transmet la demande et nous supprimons les données associées.

Les instructions complètes, étape par étape, figurent sur notre page de suppression des données.

Selon votre lieu de résidence, vous pouvez disposer du droit d'accéder aux données que nous détenons à votre sujet, de les rectifier, de les effacer, d'en recevoir une copie portable, de vous opposer à certains traitements ou d'en demander la limitation, et de retirer votre consentement. Écrivez à privacy@8x.social et nous vous répondrons dans les 30 jours. Les exports de données sont fournis dans un format structuré et lisible par machine, JSON ou CSV. Vous avez également le droit d'introduire une réclamation auprès de votre autorité locale de protection des données, parfois appelée autorité de contrôle, si vous estimez que nous n'avons pas traité votre demande correctement.

Les résidents de Californie ont le droit de savoir quelles informations personnelles nous collectons et d'en demander la suppression. Nous ne vendons pas d'informations personnelles au sens que le droit californien donne à ce terme.

L'ensemble du trafic transite en HTTPS. Les jetons d'accès et le contenu des messages sont chiffrés au repos. L'accès aux systèmes de production est limité aux personnes qui en ont besoin et protégé par une authentification multifacteur. Aucun système n'est parfait. Si une violation affecte vos données, nous vous en informerons, ainsi que les autorités compétentes, comme la loi l'exige.

Si vous découvrez une vulnérabilité de sécurité, signalez-la à security@8x.social plutôt que de la divulguer publiquement, et nous travaillerons avec vous à sa correction.

Nos serveurs se trouvent aux États-Unis, et les informations peuvent également être traitées dans l'Union européenne. Si vous utilisez EveryReply depuis un autre pays, vos informations sont transférées vers ces pays, dont la législation sur la protection des données peut différer de la vôtre.

Lorsqu'un transfert requiert une garantie, nous recourons à l'un des mécanismes suivants. Les clauses contractuelles types de la Commission européenne, pour les transferts hors de l'EEE ou du Royaume-Uni. Les décisions d'adéquation, lorsque le pays de destination est reconnu comme offrant un niveau de protection adéquat. Des accords de traitement des données imposant à chaque prestataire une protection équivalente à celle du RGPD. Le chiffrement et les contrôles d'accès s'appliquent à toutes les étapes.

EveryReply est un outil professionnel qui n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment d'informations auprès de mineurs. Si vous pensez qu'un mineur nous a communiqué des informations, écrivez-nous et nous les supprimerons.

EveryReply est un produit indépendant. Il n'est ni affilié à Meta Platforms, Inc., ni approuvé ou parrainé par elle. Instagram et Facebook sont des marques de Meta. Votre utilisation d'Instagram est régie par les conditions et la politique de confidentialité propres à Meta, que nous ne contrôlons pas.

Si nous modifions la présente politique d'une manière qui affecte substantiellement vos droits, nous vous en informerons par e-mail à votre adresse enregistrée au moins 30 jours à l'avance, et nous mettrons à jour la date figurant en haut de cette page. Si vous n'acceptez pas la nouvelle politique, vous pouvez supprimer votre compte avant son entrée en vigueur.

Les questions relatives à la présente politique, ainsi que toute demande d'exercice de vos droits, sont à adresser à privacy@8x.social. Pour obtenir de l'aide sur l'utilisation du produit, écrivez à support@8x.social. Vous pouvez également nous joindre par courrier à 8x Social, Inc., 1111B S Governors Ave STE 47647, Dover, DE 19904, États-Unis.