Politique de confidentialité

Notre engagement

Chez Muffino, la protection de vos données personnelles est une priorité. Cette politique de confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos informations conformément au Règlement Général sur la Protection des Données (RGPD) et à la législation française en vigueur.

1. Responsable du Traitement

2. Données Collectées

2.1 Données que vous nous fournissez

• Informations de compte : nom, prénom, e-mail, nom de l’espace ou de l’établissement
• Informations de facturation (offres payantes) : adresse de facturation, informations de paiement
• Informations sur votre activité : adresse du site analysé, offre, horaires, ton, informations que vous complétez ou corrigez
• Éléments importés : logo, photos, captures de publications
• Contenus créés : posts, carrousels, stories, légendes, campagnes, consignes de retouche, calendrier de publication

2.2 Données collectées automatiquement

• Données de connexion : adresse IP, type de navigateur, système d’exploitation
• Données d’utilisation : tâches lancées, crédits consommés, fonctionnalités utilisées
• Cookies essentiels : session de connexion et espace actif (voir la section 9)

2.3 Compte Instagram relié

Si vous reliez un compte Instagram professionnel, nous recevons de Meta : l’identifiant et le nom du compte, son type, sa photo de profil et un jeton d’accès. Le jeton est conservé sur nos serveurs et n’est jamais transmis à votre navigateur. Nous enregistrons aussi les publications effectuées via Muffino (identifiant et lien). Muffino ne lit ni vos messages privés ni la liste de vos abonnés.

2.4 Contenus publics des sites analysés

Lorsque vous indiquez l’adresse d’un site, Muffino en récupère les éléments publics (textes, images, logos, couleurs, polices, documents comme une carte ou des tarifs) pour composer vos contenus.

3. Finalités du Traitement

Nous utilisons vos données personnelles pour :

• Fourniture du service : créer et gérer votre compte, analyser votre site, générer, programmer et publier vos contenus
• Gestion administrative : gérer vos crédits et votre offre, traiter vos paiements, émettre des factures
• Support client : répondre à vos questions, résoudre les problèmes techniques, vous accompagner
• Amélioration du service : analyser l’utilisation de la plateforme, développer de nouvelles fonctionnalités
• Communication marketing : vous informer de nos nouveautés, conseils et offres (avec votre consentement)
• Sécurité : prévenir la fraude, protéger la plateforme, assurer la conformité légale

4. Base Légale du Traitement

Conformément au RGPD, nous traitons vos données sur les bases légales suivantes :

• Exécution du contrat : pour fournir les services que vous avez souscrits
• Consentement : pour les communications marketing et la liaison d’un compte Instagram
• Intérêt légitime : pour améliorer nos services et assurer la sécurité de la plateforme
• Obligation légale : pour la facturation et la conformité réglementaire

5. Partage des Données

Nous ne vendons jamais vos données personnelles. Nous pouvons partager vos informations avec :

5.1 Prestataires de services

Seules les informations nécessaires à chaque service leur sont transmises. Pour générer vos contenus, les éléments de votre site, les informations sur votre activité et vos consignes sont envoyés au service d’intelligence artificielle.

5.2 Plateformes tierces

Pour publier vos contenus et afficher votre compte, nous interagissons avec l’API d’Instagram (Meta) conformément à ses conditions d’utilisation. Les médias à publier sont déposés temporairement à une adresse non devinable, le temps qu’Instagram les récupère, puis supprimés.

5.3 Obligations légales

Nous pouvons divulguer vos données si la loi l’exige ou pour protéger nos droits, notre propriété ou notre sécurité.

6. Durée de Conservation

• Données de compte actif : pendant toute la durée d’utilisation de votre compte
• Après résiliation : 30 jours pour permettre l’export de vos données, puis suppression
• Connexion Instagram : jusqu’à ce que vous déliiez le compte ou supprimiez votre espace
• Médias envoyés à Instagram : supprimés dès la fin de la publication
• Données de facturation : 10 ans (obligation légale comptable)
• Données de prospection : 3 ans après le dernier contact
• Cookies : 13 mois maximum
• Logs de connexion : 1 an maximum

7. Vos Droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d’accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit à l’effacement : demander la suppression de vos données
• Droit de limitation : limiter le traitement de vos données
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit d’opposition : vous opposer au traitement de vos données

Comment exercer vos droits ?

Vous pouvez exercer vos droits à tout moment en accédant aux paramètres de votre compte sur la plateforme, en nous contactant par e-mail à contact@muffino.ai, ou en nous écrivant par courrier à l’adresse indiquée ci-dessus. Nous nous engageons à répondre dans un délai d’un mois maximum.

8. Sécurité des Données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement des données en transit (HTTPS / TLS)
• Jetons d’accès et clés conservés uniquement côté serveur, jamais exposés au navigateur
• Cloisonnement des espaces : chaque espace n’accède qu’à ses propres marques et contenus
• Authentification sécurisée et gestion des accès par rôle (propriétaire, administrateur, membre)
• Hébergement sur des infrastructures sécurisées

9. Cookies

Muffino utilise uniquement des cookies essentiels, nécessaires au fonctionnement du service (connexion, espace actif, sécurité de la connexion). Ces cookies ne peuvent être désactivés. Nous n’utilisons ni cookies de mesure d’audience ni cookies publicitaires.

Les pages du site chargent des polices de caractères depuis Google Fonts ; votre navigateur transmet alors son adresse IP à Google.

10. Transferts de Données

Vos données sont principalement hébergées au sein de l’Union Européenne. Certains prestataires, notamment le service d’intelligence artificielle, traitent des données hors de l’Union Européenne. Dans ce cas, nous nous assurons que :

• Le pays destinataire offre un niveau de protection adéquat reconnu par la Commission Européenne
• Ou que des garanties appropriées sont mises en place (clauses contractuelles types, etc.)
• Ou que vous avez donné votre consentement explicite

11. Mineurs

Nos services sont destinés aux professionnels. Nous ne collectons pas sciemment de données personnelles concernant des personnes de moins de 18 ans. Si vous pensez que nous avons collecté des informations sur un mineur, merci de nous contacter immédiatement.

12. Suppression de vos Données

Vous pouvez à tout moment :

• Délier votre compte Instagram depuis le calendrier de Muffino, ou retirer l’accès depuis Instagram (Paramètres › Sécurité › Apps et sites web)
• Supprimer une marque, ses contenus et ses publications programmées depuis votre espace
• Demander la suppression de votre compte et de toutes vos données en écrivant à contact@muffino.ai ; la suppression est effectuée sous 30 jours, sauf données que la loi nous oblige à conserver (facturation)

13. Modifications

Nous pouvons mettre à jour cette politique de confidentialité. Toute modification significative vous sera notifiée par e-mail ou via une notification sur la plateforme. La date de dernière mise à jour est indiquée en haut de ce document.

14. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés) :

15. Contact

Pour toute question concernant cette politique de confidentialité ou vos données personnelles :