Politique de confidentialité

La présente Politique de Confidentialité (« la Politique ») décrit les règles applicables aux traitements de données effectués par ERIS SARL, dans le cadre de l'utilisation des sites komento.ai, app.komento.ai, ainsi que des intégrations Facebook/Instagram, APIs et services associés (collectivement « les Services »). Elle vise à fournir une information complète, claire et structurée aux Utilisateurs quant aux données collectées, à leur utilisation, à leur conservation, à leur partage éventuel et aux droits dont ils disposent.

1. Définitions

Aux fins de la présente Politique :

• « Utilisateur » désigne toute personne utilisant les Services, qu'il s'agisse du site vitrine, de la Web App ou des intégrations Facebook/Instagram.
• « Données » désigne toute information identifiée ou identifiable relative à un Utilisateur ou liée à l'usage des Services.
• « Web App » désigne l'application app.komento.ai accessible après authentification, incluant les modules de modération et d'analyse.
• « Données Facebook » désigne les informations transmises à Komento via les APIs Meta ou via les Webhooks, exclusivement pour les Pages professionnelles connectées par l'Utilisateur.
• « Données dérivées » désigne les résultats de traitements analytiques effectués par Komento (ex. : classification, score algorithmique).

2. Responsable de traitement

ERIS SARL
1 allée du Professeur Ducros, 98800 Nouméa, Nouvelle-Calédonie
Email DPO : [email protected]
Représentant légal : M. Nicolas PAYEN

Cette Politique couvre sans exception :

• le site vitrine komento.ai
• la Web App app.komento.ai
• les intégrations Facebook/Instagram
• les Webhooks
• l'API Komento
• la gestion des comptes Utilisateur
• les infrastructures techniques de Komento

3. Données collectées

Komento collecte cinq catégories de données :

• Données fournies directement par l'Utilisateur
• Données collectées automatiquement via les Services
• Données liées à l'usage de la Web App
• Données Facebook transmises via API ou Webhooks
• Données dérivées générées par les traitements internes

4. Données fournies directement

4.1 Formulaire de contact (komento.ai)

• Nom, prénom
• Email
• Téléphone (si fourni)
• Contenu du message

4.2 Création de compte (app.komento.ai)

• Nom, prénom
• Adresse email
• Mot de passe (hashé et salé)
• Organisation / fonction (optionnel)
• Adresse IP de création (sécurité et audit)

4.3 Échanges avec le support

• Données contenues dans la correspondance
• Pièces jointes
• Informations techniques fournies volontairement
• Confirmations d'ouverture (si activées)

5. Données collectées automatiquement

5.1 Cookies et mesure d'audience

• Cookies techniques strictement nécessaires
• Cookies Analytics (avec consentement), via Google Analytics (IP anonymisée)
• Cookies publicitaires (avec consentement), via le pixel Meta, pour mesurer nos campagnes Facebook et Instagram

5.2 Données techniques

• Adresse IP
• Navigateur, OS, User-Agent
• Référent, pages visitées
• Paramètres d'affichage
• Durée de navigation
• Erreurs techniques rencontrées

5.3 Mécanismes de stockage local

Le navigateur peut utiliser localStorage ou sessionStorage pour conserver localement :

• la session interne
• les préférences d'affichage

Aucun token Facebook ou information sensible n'y est conservé.

5.4 Logs techniques (30 jours)

• journaux serveur
• journaux d'erreurs
• journaux API
• évènements Webhooks
• informations techniques associées (timestamp, statut, métadonnées)

Les logs sont conservés 30 jours, puis supprimés automatiquement.

6. Données collectées via Facebook / Instagram

Ces données sont fournies uniquement lorsque l'Utilisateur connecte volontairement une Page professionnelle via OAuth.

6.1 Identifiants techniques

• Page Access Token
• User Access Token
• Permissions accordées
• Page ID, Page Name

Ces informations sont chiffrées au repos et supprimées immédiatement si l'Utilisateur retire l'accès depuis Facebook.

6.2 Contenus accessibles via API Graph

• Commentaires publics
• Réponses
• Publications
• Mentions
• Types de pièces jointes publiques
• Métadonnées associées (IDs, timestamps, statut masqué)

6.3 Évènements reçus via Webhooks

Selon les abonnements activés :

• Nouveaux commentaires
• Modifications de commentaires
• Mentions
• Réactions
• Mises à jour de publications

Ces données sont traitées en temps réel et conservées uniquement pour la durée nécessaire à la synchronisation.

6.4 Données non collectées

Komento n'a jamais accès :

• aux profils personnels
• aux informations privées des commentateurs
• aux messages privés
• aux identifiants sensibles non publics

7. Données dérivées générées par Komento

Komento génère des données internes issues d'algorithmes d'analyse, permettant la modération :

• score de toxicité
• classification des contenus
• mots-clés détectés
• indicateurs de confiance du modèle
• suggestions de traitement

Ces données :

• restent internes
• ne sont utilisées qu'à des fins de modération
• ne sont jamais partagées
• ne sont pas utilisées pour entraîner des modèles externes (OpenAI, Meta AI, Claude, Gemini, etc.)

8. Finalités du traitement

Les traitements sont effectués pour :

8.1 Exécution des Services (Web App)

• affichage des commentaires
• analyse algorithmique
• détection des contenus abusifs
• masquage et ré-affichage des commentaires
• production de tableaux de bord
• synchronisation avec l'API Meta

8.2 Sécurisation et amélioration

• audit technique
• prévention des abus
• résolution d'incidents
• amélioration des performances internes du service

8.3 Site vitrine

• réponse aux demandes
• mesure d'audience
• amélioration du site

Aucune analyse n'est effectuée pour de la publicité ou du profilage marketing.

9. Actions autorisées et actions interdites

9.1 Actions autorisées (permissions Facebook)

• lecture de commentaires et publications
• réception des Webhooks
• masquage de commentaires
• ré-affichage de commentaires masqués
• lecture d'insights autorisés

9.2 Actions strictement interdites (et jamais effectuées)

• suppression de commentaires
• réponses automatiques ou manuelles via Facebook
• publication de posts
• envoi de messages privés
• modification de la Page
• extraction massive de données
• usage des données pour de la publicité
• entraînement de modèles externes

10. Base légale

• Exécution du contrat (fourniture de la Web App)
• Intérêt légitime (sécurisation des espaces de commentaires)
• Consentement explicite (cookies, OAuth)

11. Durées de conservation

12. Partage et transfert des données

Komento ne vend ni ne partage aucune donnée personnelle.

Sous-traitants :

• OVH Cloud (hébergement)
• Google Analytics (anonymisé)

Aucun transfert hors UE hors obligations techniques d'OVH.

13. Sécurité des données

Mesures mises en place :

• chiffrement HTTPS
• stockage chiffré des tokens
• accès interne restreint
• séparation des environnements
• supervision continue
• logs d'audit
• sauvegardes sécurisées
• conformité avec les Meta Developer Policies

14. Droits de l'Utilisateur

L'Utilisateur dispose de :

• droit d'accès
• droit de rectification
• droit d'effacement
• droit de limitation
• droit d'opposition
• droit de portabilité
• droit de retrait du consentement

Demande : [email protected]

15. Suppression des données (Meta Data Deletion)

L'Utilisateur peut :

• supprimer son compte depuis app.komento.ai ;
• demander la suppression via [email protected].

Suppression à la demande : La suppression d'un compte entraîne immédiatement la désactivation du compte et l'effacement instantané de tous les jetons d'accès, identifiants techniques et Webhooks associés.

Purge complète : Toutes les données opérationnelles liées au compte (données d'analyse, commentaires importés, historiques, réglages) sont définitivement supprimées dans un délai maximal de 30 jours.

Logs techniques : Les journaux techniques et données de sécurité sont conservés 30 jours maximum avant suppression automatique.

Inactivité : En cas d'absence totale d'activité, les données du compte sont anonymisées après 12 mois, puis supprimées définitivement après 24 mois.

16. Mineurs

Les Services sont réservés aux personnes de 18 ans et plus. Aucune collecte volontaire de données de mineurs.

17. Communications et emails

Komento peut envoyer :

• emails opérationnels
• notifications importantes
• newsletters (opt-in)

L'Utilisateur peut se désinscrire à tout moment.

18. Services tiers

Les Services peuvent contenir des liens externes ou des intégrations tierces. Chaque service tiers applique sa propre politique de confidentialité.

19. Modifications

La Politique peut être mise à jour. La version en vigueur est celle publiée en ligne.