Responsable du traitement
Armin Keshani, entrepreneur individuel, exploitant sous le nom commercial Maison & Manufacture CerfLand, SIRET 85044979400021, 470 Promenade des Anglais, 06200 Nice, France.
Contact protection des données : dpo@cerfland.fr
Données collectées
Les données suivantes peuvent être collectées :
- ·Formulaires (demande, contact) : nom, email professionnel, maison, fonction, message libre.
- ·Cookies analytiques anonymisés via Plausible (RGPD-compliant, pas Google Analytics).
- ·Aucune donnée bancaire stockée — Stripe gère intégralement les paiements en environnement isolé certifié PCI DSS niveau 1.
Finalités du traitement
Vos données sont utilisées exclusivement pour :
- ·Traitement de vos demandes commerciales
- ·Envoi de la newsletter Journal (sur opt-in explicite)
- ·Analyse statistique anonymisée du trafic
Base légale
Consentement (newsletter, cookies analytiques) ou intérêt légitime (réponse aux demandes commerciales).
Données issues de Meta et Instagram
Lorsqu'un utilisateur envoie de sa propre initiative un message privé (DM) au compte professionnel Instagram de la Maison, nous recevons ce message via un webhook Meta afin de le traiter et d'y répondre. Nous traitons uniquement les catégories de données suivantes :
- ·Identifiant utilisateur Instagram spécifique à l'application
- ·Identifiant du compte professionnel destinataire
- ·Nom d'utilisateur ou nom de profil, lorsque Meta le fournit
- ·Contenu des messages entrants
- ·Réponses proposées et réponses approuvées
- ·Identifiants de message et de conversation
- ·Dates et heures
- ·Statuts de traitement, d'approbation et de livraison
- ·Identifiants techniques de webhook et de corrélation
Finalités du traitement des messages Instagram
Ces données sont traitées pour les finalités suivantes :
- ·Recevoir et traiter les messages initiés par les utilisateurs
- ·Afficher les demandes dans l'espace CerfLand authentifié
- ·Préparer une réponse assistée par intelligence artificielle
- ·Permettre une validation humaine lorsque le workflow configuré l'exige
- ·Envoyer la réponse approuvée dans la même conversation Instagram
- ·Assurer la sécurité, le diagnostic et la traçabilité opérationnelle
Base légale (messages Instagram)
Intérêt légitime à répondre aux demandes initiées par les utilisateurs et à fournir un support client.
Le cas échéant, mesures précontractuelles prises à la demande de l'utilisateur.
Conservation des données de messagerie Instagram
Aucune durée fixe n'est imposée aux données de messagerie Instagram ; elles sont conservées selon les critères suivants :
- ·Les données sont conservées uniquement le temps nécessaire au traitement et au suivi de la demande
- ·Des enregistrements opérationnels peuvent être conservés pendant une durée limitée nécessaire à la sécurité, au diagnostic et à des fins probatoires
- ·Les données soumises à une obligation légale sont conservées pendant la durée légale applicable
- ·Les données sont ensuite supprimées ou anonymisées
Transparence sur l'intelligence artificielle
Google Gemini peut traiter le message entrant uniquement pour préparer une réponse proposée assistée par intelligence artificielle.
Dans le workflow démontré, une validation humaine autorisée est requise avant l'envoi de la réponse.
Les données de messages Instagram ne sont pas vendues.
Elles ne sont pas utilisées pour de la publicité tierce, du profilage publicitaire, de la prospection de masse ou du marketing non sollicité.
Le workflow ne prend pas de décision entièrement automatisée produisant des effets juridiques ou vous affectant de manière significative de façon similaire.
Suppression des données Meta et Instagram
Vous pouvez demander la suppression de vos données Meta/Instagram à tout moment. La procédure détaillée est décrite sur la page dédiée : https://www.cerfland.fr/fr/legal/suppression-donnees (contact : dpo@cerfland.fr).
Durée de conservation
Les données sont conservées selon les durées suivantes :
- ·Données prospects : 3 ans après le dernier contact
- ·Données clients : durée de l'engagement + 5 ans (obligations comptables)
- ·Newsletter : jusqu'à désinscription
Sous-traitants
Nous faisons appel aux sous-traitants suivants, chacun pour une finalité déterminée :
- ·Vercel Inc. — hébergement de l'application et des webhooks (États-Unis, avec stockage sur des régions UE)
- ·Supabase Inc. — base de données : événements, conversations, messages et validations
- ·Upstash Inc. — file d'attente Redis et coordination du traitement des messages
- ·Anthropic PBC — génération des réponses assistées par intelligence artificielle (agent conversationnel) (États-Unis, clauses contractuelles types)
- ·Clerk Inc. — authentification et gestion des comptes de l'espace client (États-Unis, clauses contractuelles types)
- ·Google LLC / Google Gemini — traitements techniques d'IA auxiliaires (classification, environnements de test)
- ·Hostinger International Ltd — hébergement du serveur de traitement (VPS) exécutant le pipeline de messagerie
- ·Stripe — paiements (Irlande) — certifié PCI DSS niveau 1
- ·Resend — emails transactionnels
- ·Plausible — statistiques d'audience anonymisées (Allemagne)
Sous-traitants traitant les messages Instagram
Pour le workflow de messagerie Instagram décrit ci-dessus, les données de messages sont traitées par : Vercel (réception et hébergement), Supabase (stockage des messages, conversations et validations), Upstash (mise en file et coordination), Hostinger (serveur de traitement) et Anthropic (préparation de la réponse assistée par IA). Stripe, Resend, Plausible et Clerk ne traitent pas les messages Instagram.
Stockage géographique et transferts
Une partie des traitements est réalisée au sein de l'Espace économique européen (EEE). Certains prestataires peuvent traiter des données en dehors de l'EEE. Lorsque des transferts hors EEE ont lieu, ils sont encadrés par les garanties appropriées prévues par le RGPD (notamment les clauses contractuelles types), selon les engagements contractuels de chaque prestataire.
Vos droits RGPD
Conformément au RGPD, vous disposez des droits suivants :
- ·Droit d'accès
- ·Droit de rectification
- ·Droit à l'effacement
- ·Droit à la portabilité
- ·Droit d'opposition
- ·Droit à la limitation
- ·Droit au retrait du consentement
- ·Droit de plainte auprès de la CNIL (cnil.fr)
Exercer vos droits
Pour exercer l'un de ces droits, écrivez à dpo@cerfland.fr. Réponse sous 30 jours conformément au RGPD.
Sécurité
Chiffrement des échanges en transit (HTTPS/TLS). Chiffrement au repos des données sensibles, notamment des jetons d'accès. Contrôle d'accès renforcé pour l'espace d'administration. Journalisation et traçabilité opérationnelle des traitements.