Politique de confidentialité

La présente Politique de Confidentialité (« la Politique ») décrit les règles applicables aux traitements de données effectués par ERIS SARL, dans le cadre de l'utilisation des sites komento.ai, app.komento.ai, ainsi que des intégrations Facebook, Instagram et YouTube, APIs et services associés (collectivement « les Services »). Elle vise à fournir une information complète, claire et structurée aux Utilisateurs quant aux données collectées, à leur utilisation, à leur conservation, à leur partage éventuel et aux droits dont ils disposent.

1. Définitions

Aux fins de la présente Politique :

• « Utilisateur » désigne toute personne utilisant les Services, qu'il s'agisse du site vitrine, de la Web App ou des intégrations Facebook, Instagram et YouTube.
• « Données » désigne toute information identifiée ou identifiable relative à un Utilisateur ou liée à l'usage des Services.
• « Web App » désigne l'application app.komento.ai accessible après authentification, incluant les modules de modération et d'analyse.
• « Données Facebook » désigne les informations transmises à Komento via les APIs Meta ou via les Webhooks, exclusivement pour les Pages professionnelles connectées par l'Utilisateur.
• « Données dérivées » désigne les résultats de traitements analytiques effectués par Komento (ex. : classification, score algorithmique).

2. Responsable de traitement

ERIS SARL
1 allée du Professeur Ducros, 98800 Nouméa, Nouvelle-Calédonie
Email DPO : [email protected]
Représentant légal : M. Nicolas PAYEN

Cette Politique couvre sans exception :

• le site vitrine komento.ai
• la Web App app.komento.ai
• les intégrations Facebook, Instagram et YouTube
• les Webhooks
• l'API Komento
• la gestion des comptes Utilisateur
• les infrastructures techniques de Komento

ERIS agit en qualité de responsable de traitement pour les données de ses Clients et des visiteurs du site. Pour les données personnelles contenues dans les commentaires publiés sur les Pages connectées (nom de l'auteur, contenu, identifiants), ERIS agit en qualité de sous-traitant pour le compte du Client, qui en est responsable de traitement, dans les conditions de l'article 22 des Conditions Générales de Vente.

3. Données collectées

Komento collecte cinq catégories de données :

• Données fournies directement par l'Utilisateur
• Données collectées automatiquement via les Services
• Données liées à l'usage de la Web App
• Données Facebook transmises via API ou Webhooks
• Données dérivées générées par les traitements internes

4. Données fournies directement

4.1 Formulaire de contact (komento.ai)

• Nom, prénom
• Email
• Téléphone (si fourni)
• Contenu du message

4.2 Création de compte (app.komento.ai)

• Nom, prénom
• Adresse email
• Mot de passe (hashé et salé)
• Organisation / fonction (optionnel)
• Adresse IP de création (sécurité et audit)

4.3 Échanges avec le support

• Données contenues dans la correspondance
• Pièces jointes
• Informations techniques fournies volontairement
• Confirmations d'ouverture (si activées)

4.4 Abonnement et facturation

• Raison sociale ou nom commercial
• Identifiant professionnel (RIDET, SIRET, numéro de TVA ou équivalent)
• Adresse de facturation
• Formule souscrite, historique des paiements et factures
• Version des CGV acceptée, date et adresse IP de l'acceptation

Les données de carte bancaire sont saisies sur les pages sécurisées de notre prestataire de paiement Mobupay et traitées sous sa responsabilité. ERIS ne reçoit ni ne conserve les numéros complets de carte.

5. Données collectées automatiquement

5.1 Cookies et mesure d'audience

• Cookies techniques strictement nécessaires
• Cookies Analytics (avec consentement), via Google Analytics (IP anonymisée)
• Cookies publicitaires (avec consentement), via le pixel Meta, pour mesurer nos campagnes Facebook et Instagram

5.2 Données techniques

• Adresse IP
• Navigateur, OS, User-Agent
• Référent, pages visitées
• Paramètres d'affichage
• Durée de navigation
• Erreurs techniques rencontrées

5.3 Mécanismes de stockage local

Le navigateur peut utiliser localStorage ou sessionStorage pour conserver localement :

• la session interne
• les préférences d'affichage

Aucun token Facebook ou information sensible n'y est conservé.

5.4 Logs techniques (30 jours)

• journaux serveur
• journaux d'erreurs
• journaux API
• évènements Webhooks
• informations techniques associées (timestamp, statut, métadonnées)

Les logs sont conservés 30 jours, puis supprimés automatiquement.

6. Données collectées via Facebook, Instagram et YouTube

Ces données sont fournies uniquement lorsque l'Utilisateur connecte volontairement une Page professionnelle via OAuth.

6.1 Identifiants techniques

• Page Access Token
• User Access Token
• Permissions accordées
• Page ID, Page Name

Ces informations sont chiffrées au repos et supprimées immédiatement si l'Utilisateur retire l'accès depuis Facebook.

6.2 Contenus accessibles via API Graph

• Commentaires publics
• Réponses
• Publications
• Mentions
• Types de pièces jointes publiques
• Métadonnées associées (IDs, timestamps, statut masqué)

6.3 Évènements reçus via Webhooks

Selon les abonnements activés :

• Nouveaux commentaires
• Modifications de commentaires
• Mentions
• Réactions
• Mises à jour de publications

Ces données sont traitées en temps réel et conservées uniquement pour la durée nécessaire à la synchronisation.

6.4 Données non collectées

Komento n'a jamais accès :

• aux profils personnels
• aux informations privées des commentateurs
• aux messages privés
• aux identifiants sensibles non publics

6.5 Données collectées via YouTube

Komento utilise les Services d'API YouTube. Lorsqu'un Client connecte une chaîne YouTube via Google, Komento accède, avec son autorisation :

• à l'identifiant et au nom de la chaîne ;
• aux vidéos publiées (identifiant, titre, date) ;
• aux commentaires et réponses publics (texte, nom et identifiant de l'auteur, date) ;
• à un jeton d'accès Google, conservé chiffré.

Ces données servent uniquement à afficher, analyser et modérer les commentaires de la chaîne : mise en attente d'examen, rejet ou rétablissement d'un commentaire, selon les réglages du Client. Elles sont conservées selon les durées de l'article 11, partagées uniquement avec les prestataires listés à l'article 12 pour ce seul usage, et ne sont jamais vendues.

Les données YouTube sont aussi soumises aux Règles de confidentialité de Google. Le Client peut retirer l'accès de Komento à tout moment depuis la page des autorisations de son compte Google, et demander la suppression des données comme indiqué à l'article 15.

7. Données dérivées générées par Komento

Komento génère des données internes issues d'algorithmes d'analyse, permettant la modération :

• score de toxicité
• classification des contenus
• mots-clés détectés
• indicateurs de confiance du modèle
• suggestions de traitement

Ces données :

• ne sont utilisées qu'à des fins de modération
• ne sont ni vendues ni utilisées à des fins publicitaires
• ne sont pas utilisées par Komento pour entraîner des modèles d'intelligence artificielle

Pour produire ces analyses, le texte du commentaire, un extrait de la publication concernée, le lien de l'image éventuelle et les instructions de modération de la Page sont transmis à notre fournisseur d'intelligence artificielle (voir article 12), uniquement le temps de l'analyse. Komento n'autorise pas l'utilisation de ces données pour l'entraînement de modèles.

8. Finalités du traitement

Les traitements sont effectués pour :

8.1 Exécution des Services (Web App)

• affichage des commentaires
• analyse algorithmique
• détection des contenus abusifs
• masquage et ré-affichage des commentaires
• production de tableaux de bord
• synchronisation avec l'API Meta
• gestion des abonnements, des paiements et de la facturation

8.2 Sécurisation et amélioration

• audit technique
• prévention des abus
• résolution d'incidents
• amélioration des performances internes du service

8.3 Site vitrine

• réponse aux demandes
• mesure d'audience
• amélioration du site

Aucune analyse n'est effectuée pour de la publicité ou du profilage marketing.

9. Actions autorisées et actions interdites

9.1 Actions autorisées (permissions Facebook)

• lecture de commentaires et publications
• réception des Webhooks
• masquage de commentaires
• ré-affichage de commentaires masqués
• lecture d'insights autorisés

9.2 Actions strictement interdites (et jamais effectuées)

• suppression de commentaires
• réponses automatiques ou manuelles via Facebook
• publication de posts
• envoi de messages privés
• modification de la Page
• extraction massive de données
• usage des données pour de la publicité
• entraînement de modèles externes

10. Base légale

• Exécution du contrat (fourniture de la Web App)
• Intérêt légitime (sécurisation des espaces de commentaires)
• Consentement explicite (cookies, OAuth)
• Obligation légale (facturation et comptabilité)

11. Durées de conservation

12. Partage et transfert des données

Komento ne vend ni ne partage aucune donnée personnelle.

Sous-traitants :

• OVH Cloud : hébergement
• OpenRouter (États-Unis) et le fournisseur du modèle d'intelligence artificielle sélectionné : analyse des commentaires
• Mobupay (Nouvelle-Calédonie) et ses partenaires bancaires : paiement
• Postmark (États-Unis) : envoi des e-mails de service
• Telegram : notifications internes de l'équipe (inscriptions, paiements, demandes de devis)
• Cloudflare : protection anti-robots des formulaires
• Google Analytics et pixel Meta : mesure d'audience et de campagnes, avec votre consentement

Les données des Pages connectées proviennent des API de Meta (Facebook, Instagram) et, le cas échéant, de Google (YouTube), dans le cadre des autorisations données par le Client.

Certains prestataires sont établis hors de l'Union européenne, notamment aux États-Unis. Lorsque la réglementation l'exige, ces transferts sont encadrés par des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne. Toute modification de cette liste est signalée aux Clients.

13. Sécurité des données

Mesures mises en place :

• chiffrement HTTPS
• stockage chiffré des tokens
• accès interne restreint
• séparation des environnements
• supervision continue
• logs d'audit
• sauvegardes sécurisées
• conformité avec les Meta Developer Policies

14. Droits de l'Utilisateur

L'Utilisateur dispose de :

• droit d'accès
• droit de rectification
• droit d'effacement
• droit de limitation
• droit d'opposition
• droit de portabilité
• droit de retrait du consentement

Demande : [email protected]

15. Suppression des données (Meta Data Deletion)

L'Utilisateur peut :

• supprimer une Page connectée et ses données depuis app.komento.ai ;
• demander la suppression via [email protected].

Suppression à la demande : La suppression d'un compte entraîne immédiatement la désactivation du compte et l'effacement instantané de tous les jetons d'accès, identifiants techniques et Webhooks associés.

Purge complète : Toutes les données opérationnelles liées au compte (données d'analyse, commentaires importés, historiques, réglages) sont définitivement supprimées dans un délai maximal de 30 jours.

Logs techniques : Les journaux techniques et données de sécurité sont conservés 30 jours maximum avant suppression automatique.

Fin d'abonnement : Après la fin d'un abonnement ou d'un essai, le Client peut exporter ses données pendant 90 jours. Elles sont ensuite supprimées définitivement, à l'exception des données de facturation conservées au titre des obligations légales.

16. Mineurs

Les Services sont réservés aux personnes de 18 ans et plus. Aucune collecte volontaire de données de mineurs.

17. Communications et emails

Komento peut envoyer :

• emails opérationnels
• notifications importantes
• newsletters (opt-in)

L'Utilisateur peut se désinscrire à tout moment.

18. Services tiers

Les Services peuvent contenir des liens externes ou des intégrations tierces. Chaque service tiers applique sa propre politique de confidentialité.

19. Modifications

La Politique peut être mise à jour. La version en vigueur est celle publiée en ligne.