Politique de confidentialité

1. Qui est responsable

Le responsable du traitement est Yoan Mottier, Entrepreneur individuel (micro-entreprise), 8 impasse du Tonnelier, 35890 Laillé, France, SIREN 983 716 549. Pour toute question ou pour exercer vos droits : support@aexon.fr. Aucun délégué à la protection des données n'est désigné, la structure n'y étant pas tenue.

2. Les données de votre compte

À l'inscription, Aexon enregistre votre adresse e-mail. Si vous vous connectez avec Google, seule votre adresse e-mail est reprise. Lors du paiement, un identifiant client et un identifiant d'abonnement fournis par Stripe sont associés à votre compte. Aexon ne voit jamais votre numéro de carte : il est saisi chez Stripe et n'est ni transmis ni stocké par le service.

Vous renseignez ensuite votre identifiant Instagram public et une fiche de positionnement (qui vous aidez, sur quel problème, avec quel objectif). Le service en déduit un profil de style d'écriture, utilisé uniquement pour rédiger vos idées, vos accroches et vos scripts dans votre voix.

3. Les données publiques Instagram

Le service consulte des comptes Instagram publics, le vôtre et une sélection de comptes comparables, pour mesurer les publications qui surperforment. Sont enregistrés : l'identifiant du compte, sa biographie, son nombre d'abonnés, et pour chaque publication publique son lien, sa légende, sa date, sa vignette et ses compteurs (vues, mentions J'aime, commentaires, partages, enregistrements).

La bande son des vidéos est transcrite pour analyser leur structure. Les fichiers vidéo ne sont jamais conservés : seul le texte transcrit l'est. Aucune donnée issue d'un compte privé n'est collectée, et aucune donnée sensible au sens de l'article 9 du RGPD n'est recherchée.

Ces données ne sont pas collectées auprès des personnes concernées mais sur des profils publics. Conformément à l'article 14 du RGPD, la présente page vaut information de ces personnes : la source des données est Instagram, la base légale est l'intérêt légitime de l'éditeur et de ses abonnés à analyser des publications rendues publiques par leurs auteurs, et les données sont conservées 24 mois. Une information individuelle exigerait un effort disproportionné au sens de l'article 14.5.b, la seule voie de contact étant les comptes eux-mêmes.

Si vous êtes titulaire d'un compte Instagram public suivi par le service, vous pouvez vous opposer à ce traitement à tout moment, sans avoir à le motiver, en écrivant à support@aexon.fr : le compte et ses données sont retirés sous 30 jours et ne sont plus collectés ensuite.

4. Finalités, bases légales et durées

Chaque traitement, ce qui le justifie juridiquement et le temps pendant lequel les données sont gardées :

Lorsqu'un traitement repose sur l'intérêt légitime, vous pouvez vous y opposer à tout moment en écrivant à support@aexon.fr. La mise en balance entre cet intérêt et vos droits est documentée et communicable sur demande.

5. Prestataires

Aexon s'appuie sur les sous-traitants suivants, chacun lié par un contrat conforme à l'article 28 du RGPD et intervenant pour un usage précis :

• Vercel Inc. (États-Unis) : hébergement du site
• Supabase Inc. (États-Unis) : base de données, authentification, stockage des vignettes
• Stripe Payments Europe Ltd. (Irlande) : paiement, facturation, lutte contre la fraude
• Resend (États-Unis) : envoi des e-mails
• HikerAPI : récupération des données Instagram publiques
• Groq Inc. (États-Unis) : transcription audio
• OpenRouter Inc. (États-Unis) et Z.AI : modèles de langage utilisés pour l'analyse et la rédaction
• DataFast (Union européenne) : mesure d'audience du site

Certains de ces prestataires sont établis hors de l'Union européenne, aux États-Unis notamment. Les transferts correspondants sont encadrés par les clauses contractuelles types de la Commission européenne, et le cas échéant par l'adhésion du prestataire au cadre de protection des données UE États-Unis. Une copie des garanties applicables peut être demandée à support@aexon.fr.

Les contenus envoyés aux modèles de langage se limitent à ce qui est nécessaire à l'analyse : légendes, transcriptions, statistiques publiques et votre fiche de positionnement. Aucun prestataire n'est autorisé à réutiliser ces contenus pour entraîner ses propres modèles.

6. Cookies et mesure d'audience

Le site dépose uniquement les cookies strictement nécessaires à son fonctionnement : ceux qui maintiennent votre session une fois connecté. Ils sont exemptés de consentement et disparaissent à la déconnexion ou à leur expiration.

La mesure d'audience est assurée par DataFast, qui ne dépose aucun cookie, ne crée aucun identifiant permanent et ne suit personne d'un site à l'autre. Aucun cookie publicitaire, aucun traceur tiers de ciblage, aucun pixel de réseau social n'est utilisé.

7. Ce que le service ne fait pas

Vos données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins publicitaires. Le service ne prend aucune décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé. Il ne s'adresse pas aux mineurs et ne collecte pas sciemment leurs données.

8. Sécurité

Les données sont chiffrées en transit, l'accès à la base est cloisonné par utilisateur au niveau du moteur de base de données, et les clés d'accès aux prestataires ne sont jamais exposées au navigateur. En cas de violation de données susceptible d'engendrer un risque pour vos droits, la CNIL est notifiée dans les 72 heures et vous en êtes informé si le risque est élevé.

9. Suppression de votre compte

Vous pouvez supprimer votre compte à tout moment depuis vos paramètres. La suppression résilie vos abonnements en cours et efface votre compte, votre fiche de positionnement, votre profil de style et l'ensemble des idées, accroches et scripts produits pour vous, sous 30 jours. Les sauvegardes techniques qui contiendraient encore ces données sont écrasées dans le même délai.

Les pièces comptables liées à vos paiements sont conservées 10 ans, comme la loi l'impose, chez Stripe et chez l'éditeur. Elles ne servent à rien d'autre.

10. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité sur vos données, du droit de vous opposer aux traitements fondés sur l'intérêt légitime, du droit de retirer à tout moment un consentement que vous avez donné, et du droit de définir des directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez à support@aexon.fr. Une réponse vous est apportée dans un délai d'un mois. Si la réponse ne vous satisfait pas, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

11. Modifications

Toute modification de cette politique est publiée sur cette page, avec sa date de mise à jour. Un changement substantiel est annoncé par e-mail aux personnes abonnées avant son entrée en vigueur.

12. Contact

Pour toute question : support@aexon.fr.