‹ Retour

Politique de confidentialité

Dernière mise à jour : 24 septembre 2026.

Responsable du traitement

Mon Petit Community Manager (« Mon Petit CM ») est édité par Florian Courtois, entrepreneur individuel (EI), nom commercial Efficy, 2 Traverse des Alpilles, 13450 Grans, France (détail complet dans les mentions légales). Pour toute question sur vos données, écrivez à contact@monpetitcm.fr. Aucun délégué à la protection des données n'est désigné.

Données collectées

  • Votre email, pour créer votre compte et vous connecter (code envoyé par email, sans mot de passe)
  • Les informations de votre fiche boutique (nom, métier, ville, produits, ton souhaité, mots à éviter, usage des emojis)
  • Les photos que vous ajoutez, pour l'analyse, la retouche par intelligence artificielle lorsque vous l'utilisez, et la préparation de vos publications
  • Les vidéos de Reel que vous importez, pour les garder avec leur légende et les publier : trois images tirées de la vidéo par votre téléphone servent à écrire la légende ; la vidéo elle-même n'est jamais envoyée à l'intelligence artificielle
  • Le texte de votre site web professionnel, lorsque vous le renseignez, ou le texte de votre présentation Instagram lorsque vous le collez vous-même — utilisés pour construire un résumé qui aide l'IA à mieux connaître votre boutique
  • Votre calendrier de publication, l'historique de vos publications et des légendes générées
  • Votre abonnement aux notifications (identifiant technique de votre navigateur, nécessaire pour vous envoyer les rappels)
  • La date de votre dernière ouverture de l'application, et si un rappel a été ouvert
  • Un journal technique des appels à l'intelligence artificielle (modèle utilisé, coût, durée), pour suivre la qualité du service et le quota
  • Si vous reliez votre compte Instagram (facultatif) : les données décrites dans la section « Connexion Instagram (Meta) » ci-dessous
  • La trace des emails de service envoyés à votre compte (type d'email et date, jamais leur contenu), pour ne jamais vous écrire deux fois le même jour

Finalités et base légale

Ces données servent à fournir le service : générer vos publications, vous rappeler de prendre la photo du jour, et suivre le bon fonctionnement de Mon Petit CM. Base légale : l'exécution du contrat qui vous lie à Mon Petit CM (essai, abonnement). Le journal technique des appels à l'intelligence artificielle et la date de dernière ouverture reposent sur notre intérêt légitime à assurer la qualité, la sécurité et la maîtrise des coûts du service.

Connexion avec Google (facultatif)

Pour vous connecter, vous pouvez utiliser votre compte Google plutôt qu'un code par email. Dans ce cas, Google nous transmet votre adresse email et votre nom : rien d'autre de votre compte Google ne nous est communiqué. Cette étape passe par l'écran de connexion de Google, gouverné par sa propre politique de confidentialité. Base légale : l'exécution du contrat (vous connecter à votre compte).

Répondre à un avis Google

Si vous collez un avis reçu sur votre fiche Google pour que Mon Petit CM vous propose une réponse, cet avis (qui peut porter le nom de son auteur) n'est utilisé que le temps de générer cette proposition : il n'est ni enregistré dans votre compte, ni conservé, ni réutilisé pour autre chose. C'est vous qui copiez ensuite la réponse sur Google, vous restez l'auteur de ce qui est publié.

Parlez à Mon Petit CM

Ce que vous écrivez dans « Parlez à Mon Petit CM » est d'abord lu sur votre appareil, par une liste de mots-clés. Si elle ne suffit pas et que votre abonnement comprend la compréhension des phrases libres, la phrase est envoyée à notre fournisseur d'intelligence artificielle (OpenAI ou Anthropic, voir plus bas), avec la date du jour et les thèmes de votre semaine, pour trouver l'action qui y répond. Elle n'est ni enregistrée dans votre compte, ni conservée, ni réutilisée : seuls votre boutique, la date et le coût de l'appel sont notés dans le journal technique.

Connexion Instagram (Meta)

Cette section ne s'applique que si vous choisissez de relier votre compte Instagram professionnel à Mon Petit CM, depuis Réglages. C'est facultatif : sans cette connexion, vous partagez vos publications vous-même et rien de ce qui suit n'est collecté. La connexion passe par la connexion Instagram officielle de Meta (Meta Platforms Ireland Limited pour les utilisateurs de l'Espace économique européen) : vous saisissez vos identifiants sur Instagram, jamais dans Mon Petit CM, et vous choisissez ce que vous autorisez sur l'écran d'Instagram.

Nous demandons quatre autorisations, et pas une de plus :

  • Identifiant et nom d'utilisateur de votre compte, et lecture de vos propres publications (instagram_business_basic)
  • Publication sur votre compte (instagram_business_content_publish) : photo ou vidéo et légende, en publication, en story ou en Reel
  • Écriture d'un premier commentaire sous votre propre publication (instagram_business_manage_comments)
  • Statistiques de vos publications : vues, portée, J'aime, nombre de commentaires, partages, enregistrements (instagram_business_manage_insights)

Ce que nous conservons : votre identifiant et votre nom d'utilisateur Instagram ; l'autorisation d'accès donnée par Instagram (un jeton), conservée chiffrée sur nos serveurs et jamais affichée ; la date et le lien de chaque publication faite depuis Mon Petit CM ; les statistiques chiffrées de vos publications.

Ce que nous ne faisons pas :

  • Nous ne publions jamais sans que vous ayez appuyé sur « Publier ».
  • Nous ne lisons, n'affichons ni ne conservons les commentaires laissés par d'autres personnes, et nous n'accédons pas à vos messages privés.
  • Nous ne revendons pas ces données et nous ne les utilisons pas pour de la publicité.

Base légale : votre consentement, donné sur l'écran d'autorisation d'Instagram et retirable à tout moment, et l'exécution du service que vous demandez (publier depuis Mon Petit CM). Au moment de publier, votre photo et votre légende sont transmises à Instagram, à votre demande ; l'utilisation qu'Instagram en fait relève de sa propre politique de confidentialité. Vos photos restent hébergées en Europe (Supabase, Paris).

Vos données Instagram sont effacées :

  • quand vous touchez « Déconnecter Instagram » dans Réglages ;
  • quand vous retirez Mon Petit CM dans Instagram (Paramètres, Applications et sites web), dès que Meta nous en informe ;
  • sur simple demande par email à contact@monpetitcm.fr, sous 30 jours ;
  • quand votre compte Mon Petit CM est supprimé.

Mode d'emploi détaillé et code de suivi d'une demande : Supprimer mes données. Les conditions d'usage de la connexion figurent dans les conditions générales d'utilisation.

Les emails que nous vous envoyons

En plus du code de connexion, Mon Petit CM vous envoie un seul email de service, le lundi matin : la semaine de publications préparée pour votre boutique, et le bilan chiffré de la semaine précédente quand il y a eu au moins une photo. Cet email ne contient aucune publicité et n'est jamais envoyé à un tiers. Il est acheminé par Resend, le service qui envoie déjà vos codes de connexion, depuis une adresse à laquelle on ne peut pas répondre : pour une idée ou un souci, écrivez-nous depuis l'app (Réglages → « Vos envies, on les construit »). Vous pouvez l'arrêter à tout moment : le lien « Ne plus recevoir ces emails » en bas du message, ou l'interrupteur « L'email du lundi » dans Réglages → Rappels et emails. Le couper n'a aucun effet sur votre compte ni sur vos notifications. Les emails liés à votre abonnement (essai, prélèvement, relance) ne sont pas concernés par ce réglage : ils partent toujours, ils sont liés au contrat.

Pré-inscription et paiement

Si vous laissez votre adresse email sur la page de présentation pour recevoir l'accès, nous conservons cette adresse, la date et la page d'où vous venez, sur la base de votre consentement, pour vous écrire au sujet de Mon Petit CM et de son ouverture. Chaque email contient un lien pour ne plus en recevoir ; sans abonnement de votre part, l'adresse est effacée au plus tard un an après votre inscription.

Si vous vous abonnez, le paiement est opéré par Stripe : votre numéro de carte est saisi chez Stripe et ne passe jamais par nos serveurs. Nous conservons votre adresse email, l'état de votre abonnement, les dates et les montants des prélèvements, ainsi que les factures pendant la durée exigée par la loi (dix ans pour les pièces comptables). Base légale : l'exécution du contrat et nos obligations légales. Les conditions de l'abonnement figurent dans les conditions générales de vente.

Sous-traitants et transferts hors Union européenne

  • Stripe — paiement par carte et facturation de l'abonnement : Stripe reçoit votre adresse email, vos coordonnées de facturation et vos données de carte (que nous ne voyons jamais). Contrat européen porté par Stripe Payments Europe Limited (Irlande) ; les données transférées à Stripe, Inc. (États-Unis) le sont sous les clauses contractuelles types de la Commission européenne (source : stripe.com/legal/dpa et stripe.com/legal/dta).
  • Resend — acheminement des emails (codes de connexion et emails de service) : Resend reçoit votre adresse email et le contenu du message, traité aux États-Unis. Garanties de transfert : certification au cadre de protection des données UE–États-Unis (Data Privacy Framework) et clauses contractuelles types (source : resend.com/legal/dpa).
  • Supabase — hébergement de la base de données et des photos, région Europe (Paris). Son contrat de sous-traitance prévoit les clauses contractuelles types de la Commission européenne pour tout transfert hors Union européenne (source : supabase.com/legal/dpa).
  • OpenAI et Anthropic (modèle Claude) — analyse de vos photos, rédaction de vos textes et compréhension de vos demandes dans « Parlez à Mon Petit CM » par intelligence artificielle : nos serveurs utilisent l'un de ces deux fournisseurs selon la configuration en vigueur. Traitement aux États-Unis dans les deux cas (contrat rattaché à OpenAI Ireland Ltd et à Anthropic pour les clients de l'Espace économique européen). Garantie de transfert : clauses contractuelles types de la Commission européenne, intégrées à l'accord de traitement des données de chacun (sources : openai.com/policies/data-processing-addendum et privacy.claude.com).
  • Google (Gemini, offre payante) — retouche de vos photos par intelligence artificielle, lorsque vous l'utilisez : la photo, et pour « Effacer un objet » les quelques mots que vous tapez, sont envoyés à Google. Sur cette offre payante, vos contenus ne servent jamais à améliorer les modèles de Google. Garanties de transfert : cadre de protection des données UE–États-Unis (Data Privacy Framework) et clauses contractuelles types (source : ai.google.dev/gemini-api/terms).
  • Google (connexion) — si vous vous connectez avec votre compte Google : voir « Connexion avec Google » ci-dessus.
  • Meta — si vous reliez votre compte Instagram : voir « Connexion Instagram (Meta) » ci-dessus.
  • Sentry — relevé des erreurs techniques de Mon Petit CM, pour repérer et corriger les pannes : quand un écran ou un traitement échoue, Sentry reçoit la description technique de l'erreur, la page concernée, et le type de téléphone et de navigateur. Ni votre email, ni vos photos, ni le texte de vos publications ne lui sont envoyés. Les données sont hébergées dans la région Europe de Sentry. La société, Functional Software, Inc. (Sentry), est basée aux États-Unis ; garanties de transfert : cadre de protection des données UE–États-Unis (Data Privacy Framework) et, à défaut, clauses contractuelles types (source : sentry.io/legal/dpa).
  • Vercel — hébergement de Mon Petit CM. Les fonctions qui le font tourner s'exécutent dans la région Europe (Paris). La société elle-même, Vercel Inc., est basée aux États-Unis (440 N Barranca Avenue #4133, Covina, CA 91723) et indique respecter le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour ses transferts (source : vercel.com/legal/privacy-policy).

Ce qui garde vos données en France : leur stockage (Supabase, Paris) et le calcul de Mon Petit CM au quotidien (fonctions Vercel, Paris). Ce qui part aux États-Unis : l'analyse de vos photos, l'écriture de vos textes et la lecture de vos demandes libres par l'intelligence artificielle (OpenAI ou Anthropic), et la retouche par IA (Google) lorsque vous l'utilisez.

Durée de conservation

Vos données et vos photos sont conservées tant que votre compte Mon Petit CM est actif. Vous pouvez supprimer une photo et sa publication à tout moment depuis votre historique dans Mon Petit CM. Sur demande de suppression de votre compte, adressée à contact@monpetitcm.fr, vos données et vos photos sont effacées sous 30 jours.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition sur vos données. Pour l'exercer, écrivez à contact@monpetitcm.fr. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies et stockage sur votre appareil

Ce site utilise un cookie de session, nécessaire à votre connexion. Il garde aussi, dans le stockage local de votre navigateur (jamais transmis à nos serveurs), quelques préférences d'affichage propres à votre appareil : thème clair ou sombre, brouillon en cours, ou dernière page consultée dans Mon Petit CM. Aucun cookie ni stockage de mesure d'audience ou de publicité, aucun traceur qui vous suit d'un site à l'autre.