Politique de confidentialité

SaYes est édité par Eliott ROCHE, Entrepreneur individuel (EI), SIRET 99329554200019, 76 allée des Cocos, La Ressource, 97438 Sainte-Marie, La Réunion, France. Responsable du traitement : Eliott ROCHE. Contact : eliottroche19122002@gmail.com.

• Compte : adresse e-mail, prénom, et mot de passe chiffré (ou ton identifiant Google si tu te connectes avec Google).
• Contenus créés : les textes, photos et réglages de tes invitations, et les réponses des personnes qui les reçoivent (oui/non, choix, date, petit mot). Les destinataires n’ont pas besoin de compte.
• Paiement : traité par notre prestataire de paiement (Stripe). SaYes ne voit ni ne stocke jamais tes données de carte ; nous conservons seulement le montant, la date et la formule achetée.
• Données techniques : journaux techniques de l’hébergeur (adresse IP, navigateur, date) pour la sécurité et le bon fonctionnement, et cookies essentiels uniquement (session de connexion, préférence de langue). Les vues d’une invitation sont comptées avec un identifiant anonyme renouvelé chaque jour. Aucun cookie publicitaire ni traceur tiers.

Quand quelqu’un commente une publication de @getsayes avec le mot « SAYES », nous traitons : son identifiant Instagram (ID), son nom d’utilisateur, le texte du commentaire, le fait qu’il suive ou non @getsayes, et les messages échangés avec @getsayes.

Finalités : répondre à son commentaire, lui envoyer en message privé le lien et le code promo, et éviter les envois en double.

Aucune revente, aucune publicité ciblée, aucun partage à des tiers en dehors de nos sous-traitants techniques listés plus bas.

• Exécution du service que tu demandes : créer et publier des invitations, recevoir les réponses, t’envoyer le lien et le code promo demandés en commentaire.
• Intérêt légitime : sécurité du service, prévention des abus et des envois en double.
• Obligations légales : conservation des justificatifs de paiement.

• Données Instagram d’une campagne : supprimées au plus tard 90 jours après la fin de l’offre.
• Données de compte : conservées tant que le compte est actif, puis supprimées sur simple demande (voir « Suppression de vos données »).
• Invitations et réponses : tu peux les supprimer à tout moment depuis ton tableau de bord ; elles sont aussi supprimées avec ton compte.
• Justificatifs de paiement : 10 ans (obligation comptable).

• Meta Platforms (Instagram) : commentaires et messages privés.
• Netlify, Inc. : hébergement du site.
• n8n, hébergé sur Railway : automatisation des réponses Instagram.
• Stripe : paiement.
• Supabase : base de données et stockage des photos (serveurs dans l’Union européenne).
• Twilio SendGrid : envoi des e-mails (confirmation de compte, notifications de réponse).
• Google : connexion avec Google, uniquement si tu choisis ce mode de connexion.

Certains sous-traitants sont situés aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

Tu disposes d’un droit d’accès, de rectification, de suppression, d’opposition, de limitation et de portabilité de tes données. Pour les exercer, écris à eliottroche19122002@gmail.com. Nous répondons sous un mois au plus.

Tu peux aussi introduire une réclamation auprès de la CNIL : www.cnil.fr.

Pour demander la suppression de tes données, au choix :

• envoie un e-mail à eliottroche19122002@gmail.com avec pour objet « Suppression de mes données » ;
• ou envoie un message privé à @getsayes sur Instagram avec le mot « SUPPRIMER ».

Indique ton nom d’utilisateur Instagram (et l’e-mail de ton compte SaYes si tu en as un). Tes données sont supprimées sous 30 jours maximum, et nous te le confirmons.

Tu peux aussi retirer à tout moment l’accès d’une application depuis Instagram : Paramètres → Sites web et apps. Tu peux supprimer toi-même tes invitations depuis ton tableau de bord SaYes.

Pour toute question sur cette politique : eliottroche19122002@gmail.com. Voir aussi les CGU et les mentions légales.