01Qui sommes-nous
Le Noyau est un logiciel en ligne (SaaS) qui aide les formateurs, coachs et créateurs de contenu à gérer leurs conversations Instagram avec leurs prospects. Il est proposé par Consultants Corp., marque exploitée par :
Exploitant
Mathis Lenglet, entrepreneur individuel (micro-entreprise)
Nom commercial
ML PUBLISHING
Immatriculation
Registre National des Entreprises
Siège
92 avenue de Montbrun, 64600 Anglet, France
(ci-après « nous »)
Contact pour toute question relative à vos données : contact@consultants-corp.com
02Nos deux rôles au sens du RGPD
- Pour les données de nos clients (compte Le Noyau, facturation, sécurité), nous sommes responsable de traitement.
- Pour les données des prospects de nos clients (les personnes qui écrivent ou réagissent sur le compte Instagram d'un client), nous agissons comme sous-traitant pour le compte de ce client, qui reste responsable de traitement. Nous ne traitons ces données que sur ses instructions, dans le cadre d'un contrat de sous-traitance.
03Données collectées
Via l'API officielle d'Instagram (Meta), uniquement après autorisation explicite du titulaire du compte professionnel :
- Compte professionnel connecté : identifiant Instagram, nom d'utilisateur, nom, photo de profil, autorisations accordées, jeton d'accès (stocké chiffré).
- Messages privés reçus et envoyés par ce compte : contenu, pièces jointes (images, messages vocaux), date.
- Commentaires publiés sur ses contenus, réponses et réactions à ses stories, mentions en story.
- Informations sur ses publications : identifiant, type, légende, lien, date, statistiques agrégées.
- Informations publiques de profil des personnes qui ont interagi avec le compte : identifiant Instagram propre à l'application, nom d'utilisateur, nom, photo de profil, nombre d'abonnés, fait de suivre ou non le compte.
Fournies directement par nos clients et leurs équipes :
- Nom, adresse e-mail, mot de passe (stocké sous forme chiffrée irréversible), rôle dans l'équipe.
- Notes, étiquettes, étapes de suivi et coordonnées ajoutées aux fiches prospects.
- Enregistrements vocaux destinés à la conversion de voix, et modèle vocal associé, uniquement avec le consentement écrit de la personne dont la voix est utilisée.
Nous ne collectons pas : les mots de passe Instagram, les messages de comptes non connectés au Noyau, ni aucune donnée obtenue en dehors de l'API officielle de Meta.
04Finalités
Ces données servent uniquement à :
- afficher les conversations Instagram du client dans une boîte de réception dédiée à son équipe, et permettre à l'équipe d'y répondre ;
- organiser le suivi des prospects (fiches, historique des interactions, étapes, priorisation) ;
- proposer des suggestions de réponse générées par intelligence artificielle. Ces suggestions ne sont jamais envoyées automatiquement : un membre de l'équipe du client les relit, les valide et les envoie lui-même ;
- convertir un message vocal enregistré par un membre de l'équipe dans la voix du titulaire du compte, avec son consentement ;
- synchroniser les prospects avec les outils du client (par exemple son CRM), à sa demande ;
- assurer la sécurité du service, la facturation et le support.
Nous ne vendons ni ne cédons aucune donnée, nous ne les utilisons pas à des fins publicitaires, et nous ne les partageons pas avec des tiers en dehors des sous-traitants listés au
point 7.
05Bases légales
- Exécution du contrat avec nos clients (fourniture du service).
- Intérêt légitime du client à gérer les échanges que ses prospects ont initiés avec lui sur Instagram.
- Consentement pour la conversion de voix (retirable à tout moment).
- Obligations légales (facturation, comptabilité).
06Durées de conservation
- Conversations, commentaires et fiches prospects : pendant la durée de l'abonnement du client, puis supprimés sous 30 jours après la fin du contrat ou la déconnexion du compte Instagram, sauf demande contraire du client.
- Jeton d'accès Instagram : supprimé dès la déconnexion du compte ou le retrait de l'autorisation.
- Journaux techniques de réception : 30 jours.
- Enregistrements vocaux ayant servi à l'entraînement : supprimés 7 jours après l'entraînement. Modèle vocal : pendant la durée du contrat, ou jusqu'au retrait du consentement. Messages vocaux convertis : 30 jours.
- Sauvegardes : 30 jours maximum.
07Sous-traitants
Nous faisons appel à des prestataires qui n'accèdent aux données que pour fournir leur service :
Hébergement de l'application et base de données
Scalingo SAS, France
Stockage de fichiers
Scaleway SAS, France
Suggestions par intelligence artificielle
Anthropic PBC, États-Unis, encadré par les clauses contractuelles types de la Commission européenne. Les contenus transmis ne servent pas à entraîner ses modèles.
Calcul de la conversion de voix
Runpod, serveurs situés dans l'Union européenne
Paiement
Stripe Payments Europe Ltd, Irlande
Hébergement du site vitrine
Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis
Source des données Instagram
Meta Platforms Ireland Ltd.
08Sécurité
Données de l'application hébergées dans l'Union européenne. Communications chiffrées (HTTPS). Jetons d'accès chiffrés (AES-256). Isolation stricte des données de chaque client au niveau de la base de données. Accès interne limité et journalisé. Nos équipes n'ont pas accès au contenu des conversations de nos clients.
09Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.
- Vous êtes client du Noyau : écrivez-nous à contact@consultants-corp.com.
- Vous avez échangé avec un de nos clients sur Instagram : adressez-vous en priorité à ce client, responsable de traitement. Vous pouvez aussi nous écrire, et nous transmettrons votre demande.
Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
10Supprimer vos données Instagram
- Depuis Instagram : Paramètres → Sécurité → Apps et sites web → retirez l'accès du Noyau. Le jeton est alors immédiatement supprimé, et les données liées au compte sont effacées selon les durées du point 6.
- Depuis Le Noyau : Paramètres → Intégrations sociales → Déconnecter le compte.
- Par e-mail : contact@consultants-corp.com. Nous répondons sous 30 jours maximum.
11Cookies
L'application n'utilise que les cookies strictement nécessaires à son fonctionnement (session de connexion, sécurité). Aucun cookie publicitaire ni traceur marketing.
12Modifications
Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de la page. En cas de changement important, nos clients sont prévenus par e-mail.