Politique de confidentialité

Ce document décrit les données que nous traitons pour vous fournir Ondes PRO, et celles que nous ne traitons pas. Mise à jour le 20 octobre 2026.

Responsable du traitement

Martin Bellot — EI, Rennes (France), SIREN 915 232 516. Contact : contact@ondes.pro.

⚠️ Cette politique couvre les données de votre compte. Les données que vous rangez dans votre espace — vos clients, vos salariés, vos contacts — relèvent de vous : vous en êtes responsable de traitement, et nous ne sommes que votre sous-traitant. Ce que nous en faisons est décrit dans l’ accord de sous-traitance.

Ce que nous traitons, et pourquoi

FinalitéDonnéesBase légaleConservation
Créer et gérer votre compteNom, adresse e-mail, mot de passe (haché), clé publique de chiffrementExécution du contratDurée du compte, puis 30 jours
Facturer l’abonnementNom, e-mail, adresse de facturation, historique des paiementsExécution du contrat et obligation légale de conservation comptable10 ans (art. L. 123-22 du code de commerce)
Fournir le service et le maintenir en étatJournaux techniques, adresses IP de connexion, appareils utilisésIntérêt légitime — sécurité du service et détection des accès anormaux12 mois
Vous écrire à propos de votre espaceAdresse e-mailExécution du contratDurée du compte
Vous prévenir sur votre téléphone (application mobile)Jeton de notification de l’appareil, nom de l’appareil, version de l’applicationExécution du contratJusqu’à la déconnexion de l’appareil ou l’invalidation du jeton

Ce que nous ne pouvons pas lire

La messagerie, les fichiers du Drive, le coffre-fort et les documents collaboratifs sont chiffrés sur votre appareil. Nos serveurs n’en conservent qu’une forme illisible, et ne détiennent pas la clé.

Ce n’est pas une formule : cela signifie que nous ne pouvons pas restaurer ces contenus si vous perdez votre mot de passe, ni les produire à un tiers qui nous les réclamerait.

L’application mobile

L’application Ondes PRO pour iPhone et iPad se connecte à votre espace et n’ajoute aucun traceur : ni publicité, ni mesure d’audience, ni outil d’analyse tiers.

L’appareil photo, le micro, la photothèque, vos contacts et votre position ne sont sollicités que lorsque vous le demandez — une visio, un vocal, une photo à joindre, un contact ou une position à envoyer. Ce que vous partagez dans la messagerie part chiffré depuis votre téléphone.

Les notifications passent par le service de notification d’Apple, comme pour toute application iPhone. Celles de la messagerie y voyagent chiffrées : le message n’est déchiffré que sur votre appareil. Les autres (une tâche, une commande, un rendez-vous) portent leur titre en clair. Vous les réglez, module par module, depuis l’application.

Connexion d’un compte Instagram

L’application « Réseaux sociaux » permet de préparer, faire valider, programmer et publier les posts d’un compte Instagram professionnel, de répondre à ses messages privés et à ses commentaires, et de suivre ses statistiques. Le module Site web peut aussi afficher ses publications dans un carrousel. La connexion se fait par l’autorisation officielle d’Instagram (Meta Platforms), à l’initiative d’un administrateur de l’espace, qui peut décocher chacune des permissions demandées :

  • lire le profil et les publications (instagram_business_basic) ;
  • publier au nom du compte (instagram_business_content_publish) ;
  • lire, répondre, masquer et supprimer les commentaires (instagram_business_manage_comments) ;
  • lire les statistiques du compte et de ses publications (instagram_business_manage_insights) ;
  • lire les messages privés et y répondre (instagram_business_manage_messages).

Ce que nous conservons, dans l’espace qui a relié le compte et nulle part ailleurs :

  • le compte : identifiant, nom d’utilisateur, nom affiché, photo de profil, type, permissions accordées et jeton d’accès ;
  • les publications relevées (légende, lien, date, adresse de l’image ou de la vidéo hébergée par Instagram — les fichiers eux-mêmes ne sont pas copiés) ;
  • les posts préparés dans l’espace et leurs images ou vidéos, jusqu’à ce que vous les supprimiez ;
  • les messages privés échangés avec le compte et les commentaires publiés sous ses posts, avec le nom d’utilisateur et l’identifiant de leurs auteurs ;
  • les statistiques : nombre d’abonnés, comptes touchés, vues et interactions, relevés chaque jour, et les chiffres de chaque publication ;
  • pour la page « lien en bio », le nombre de clics sur chaque lien, sans aucune donnée sur la personne qui clique.

Messages et commentaires sont des données de tiers : celles des personnes qui écrivent au compte. Leur traitement est décidé par l’entreprise qui a relié son compte ; nous l’exécutons pour elle, selon l’accord de sous-traitance. Ils ne servent qu’à les afficher, à y répondre et à prévenir l’équipe, et sont effacés au plus tard 12 mois après leur réception. Ils ne sont pas chiffrés de bout en bout : l’espace doit pouvoir les lire pour les afficher.

Instagram envoie ces messages et commentaires à une adresse unique de notre plateforme, qui les transmet aussitôt à l’espace concerné. Pour savoir lequel, la plateforme ne garde que l’identifiant du compte Instagram et le nom de l’espace — jamais le contenu, sauf le temps de le transmettre (au plus 48 heures si l’espace est momentanément injoignable).

L’intelligence artificielle (Anthropic, voir plus bas) reçoit ce que vous lui demandez de traiter — un brouillon de légende, les images d’un post, un fil de messages pour proposer une réponse — et, automatiquement, le texte des nouveaux commentaires, pour signaler les injures et les messages indésirables. Elle ne publie rien, ne répond à personne et ne masque aucun commentaire : une personne de l’entreprise décide toujours.

Quand une commande de la boutique fait suite à un lien publié sur Instagram, la commande retient sa provenance (paramètres « utm » du lien : source, campagne), pour mesurer les ventes venues d’Instagram. Aucune donnée n’est envoyée à Meta.

Pour supprimer ces données, au choix :

  • dans votre espace, Réseaux sociaux › Compte & carrousel › Déconnecter : le compte, ses publications relevées, ses messages, ses commentaires et ses statistiques sont effacés immédiatement (les posts préparés restent, sans compte) ;
  • depuis Instagram, Paramètres › Sécurité › Applications et sites web, retirez « Ondes PRO » : Meta nous en informe, et l’espace efface tout aussitôt (au plus tard une heure après, si l’espace était injoignable) ;
  • une personne qui a écrit au compte et veut faire effacer ses messages ou commentaires s’adresse à l’entreprise concernée, qui les supprime depuis son espace ; ou écrivez à contact@ondes.pro en indiquant le nom du compte Instagram : nous traitons la demande sous 30 jours.

Avec qui les données sont partagées

Nous ne vendons aucune donnée et n’en transmettons à personne à des fins publicitaires. Seuls interviennent les prestataires nécessaires au fonctionnement du service :

  • Stripe Payments Europe, Ltd. — encaissement des abonnements (Irlande (UE), avec transferts vers les États-Unis).
  • Vyme SASU (MercuryCloud) — hébergement des serveurs et des données (France).
  • Brevo (Sendinblue SAS) — acheminement des e-mails transactionnels (France).
  • Anthropic PBC — assistant ia intégré (États-Unis).
  • LiveKit, Inc. — transport des flux de visioconférence (Serveur opéré par nos soins, en France).

Le détail — données concernées, garanties de transfert — figure dans l’ accord de sous-traitance.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité prévus par les articles 15 à 22 du RGPD.

Deux d’entre eux s’exercent directement depuis votre espace, sans nous écrire : l’export complet de vos données, et la suppression de votre compte. Les autres s’exercent à contact@ondes.pro ; nous répondons sous un mois.

Vous pouvez introduire une réclamation auprès de la CNIL — cnil.fr, 3 place de Fontenoy, 75007 Paris.

Cookies

Ce site ne dépose que les cookies strictement nécessaires à son fonctionnement : session de connexion et protection contre la falsification de requête. Ils sont dispensés de consentement (art. 82 de la loi Informatique et Libertés).

Aucun cookie publicitaire, aucun traceur tiers, aucune mesure d’audience externe. Si cela venait à changer, un bandeau de consentement serait mis en place avant tout dépôt.

Où sont les données

Les serveurs et les sauvegardes sont situés en France. Les seuls transferts hors Union européenne sont ceux listés dans l’accord de sous-traitance, encadrés par les clauses contractuelles types de la Commission européenne.

Modifications

Toute modification substantielle de cette politique est notifiée par e-mail avant son entrée en vigueur.