Politique de confidentialité
Insta-Pola

Cette politique explique quelles données Insta-Pola traite, pourquoi, pendant combien de temps et comment exercer vos droits — que vous soyez organisateur d'une galerie, invité qui publie des photos, ou utilisateur d'Insta-Pola dans un assistant IA (ChatGPT, Claude).

1) Responsable du traitement

Etienne Vazzoleretto, entrepreneur individuel (EI), micro-entreprise exerçant sous le nom commercial « Racine de E » — 57 rue Victor Hugo, 92800 Puteaux, France — SIREN 943 832 204 — etienne@insta-pola.com. L'organisateur d'une galerie décide de son usage (invités, modération, export) et agit à ce titre comme responsable de ses propres traitements.

2) Données traitées

• Organisateurs : e-mail, et selon le mode de connexion nom, prénom et photo de profil Google ; galeries créées et leurs réglages (titre, date, thème, logo, accès) ; achats.
• Invités : photos publiées, légendes, nom ou pseudo saisi, réactions ; si vous l'acceptez, un abonnement aux notifications du navigateur pour être prévenu des nouvelles photos.
• Légendes par IA : quand vous demandez des suggestions, la photo (réduite) est envoyée au service de suggestion de légendes ; elle n'est pas conservée par Insta-Pola à cette occasion.
• Assistants IA (ChatGPT, Claude) : identifiant de l'application connectée et paramètres des actions demandées (nom, date, thème, police, titre, image du logo).
• Données techniques : journaux de connexion, adresse IP, type de navigateur.
• Paiement : traité par Stripe ; Insta-Pola ne stocke pas vos données de carte.
• Mesure d'audience : statistiques de visite (Google Analytics), uniquement avec votre consentement.

3) Finalités et bases légales

• Fournir le service (galeries, mur photo, export, livre, assistants IA) et gérer les comptes — exécution du contrat.
• Paiement et facturation — exécution du contrat et obligation légale.
• Sécurité, prévention des abus, traitement des signalements — intérêt légitime.
• Notifications de nouvelles photos — consentement (retirable dans les réglages du navigateur).
• Mesure d'audience — consentement.

4) Destinataires et sous-traitants

• Netlify (États-Unis) : hébergement du site et du serveur de l'application.
• Supabase : base de données, stockage des photos, authentification (région : Union européenne, Paris).
• Stripe : paiement.
• Google : connexion avec Google (si choisie) et mesure d'audience (si acceptée).
• Render (hébergement du service de légendes) et OpenAI (modèle d'intelligence artificielle) : suggestion de légendes. La photo envoyée sert uniquement à produire des suggestions.
• OpenAI : si vous utilisez l'application Insta-Pola dans ChatGPT, OpenAI traite votre conversation en tant que responsable de traitement distinct, selon sa propre politique de confidentialité.
• Anthropic : si vous utilisez le connecteur Insta-Pola dans Claude, Anthropic traite votre conversation en tant que responsable de traitement distinct, selon sa propre politique de confidentialité.

Vos données ne sont ni vendues ni louées. Elles peuvent être communiquées aux autorités lorsque la loi l'exige.

5) Transferts hors de l'Union européenne

Les photos et la base de données sont hébergées dans l'Union européenne (Supabase, Paris). Certains prestataires (Netlify, Google, Stripe, OpenAI, Anthropic, Render) peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis lorsque le prestataire y adhère, ou par les clauses contractuelles types de la Commission européenne.

6) Durées de conservation

• Galerie activée (photos, légendes, réactions) : 1 an après l'activation, puis suppression ; l'organisateur peut la supprimer plus tôt.
• Galerie d'essai non activée : supprimée 30 jours après la fin de l'essai.
• Compte organisateur : tant qu'il est utilisé, puis 24 mois après la dernière activité ou dès votre demande de suppression.
• Abonnement aux notifications : jusqu'à désinscription ou expiration par le navigateur.
• Journaux techniques : 12 mois au plus.
• Données de facturation : 10 ans (obligation comptable).

7) Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, et pouvez retirer votre consentement à tout moment. Écrivez à etienne@insta-pola.com. Pour une photo qui vous concerne dans une galerie, vous pouvez aussi vous adresser à son organisateur. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

8) Connexion avec Google et applications connectées

• Nous n'accédons qu'aux informations d'identité nécessaires à la connexion (pas à vos e-mails ni à vos fichiers). Révocation : myaccount.google.com/permissions.
• L'accès donné à un assistant IA (ChatGPT, Claude) se retire dans les réglages de l'assistant, ou sur demande au support.

9) Cookies et traceurs

Des traceurs strictement nécessaires assurent le fonctionnement (session, sécurité, préférences). La mesure d'audience Google Analytics n'est activée qu'après votre accord, que vous pouvez modifier à tout moment via le lien « Cookies » en bas des pages du site.

10) Sécurité

Accès aux données limité et contrôlé, chiffrement des échanges, galeries privées protégées par code. Signalez tout incident à etienne@insta-pola.com.

11) Modifications

Cette politique peut évoluer ; la date de mise à jour figure en haut de page. En cas de changement important, nous vous en informerons par un moyen approprié.