Politique de confidentialité
Dernière mise à jour : 24 octobre 2026
1. Informations collectées
Lorsque vous créez un compte Pikvato, nous collectons votre nom, votre adresse e-mail et votre mot de passe (stocké sous forme de hachage sécurisé). Lorsque vous connectez un compte professionnel Instagram, nous recevons ses identifiants de compte, son nom d’utilisateur et son nom affiché, ainsi qu’un jeton d’accès OAuth que nous stockons chiffré. Tant que le compte est connecté, Instagram nous envoie ses événements webhook : commentaires sur vos publications, messages directs et réponses à vos stories, et appuis sur les boutons de réponse. Chaque événement contient l’identifiant Instagram de l’expéditeur propre à l’application et le texte. Nous conservons aussi les règles d’automatisation et les textes de réponse que vous rédigez, ainsi qu’un historique de chaque réponse envoyée par Pikvato. Aucun autre réseau social n’est connecté aujourd’hui ; cette politique sera mise à jour avant que l’un d’eux le soit.
2. Utilisation des informations et conformité Google API Limited Use
Nous traitons les données de vos comptes connectés uniquement pour évaluer les règles d'automatisation par mot-clé configurées dans votre espace de travail et envoyer des réponses autorisées dans les fenêtres prévues par chaque plateforme (notamment la fenêtre de messagerie de 24 heures et la fenêtre de réponse privée de 7 jours de Meta). Nous ne vendons jamais vos données et ne les utilisons jamais pour entraîner des modèles d'IA tiers. L'utilisation et le transfert par Pikvato à toute autre application des informations reçues des API Google respectent la Politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée (Limited Use).
3. Chiffrement des jetons et sécurité
Tous les jetons d'accès OAuth des plateformes sont chiffrés au repos dans Cloudflare D1 à l'aide d'AES-GCM (WebCrypto 256 bits) avec des clés versionnées (v1:<iv>:<ciphertext>). Les livraisons webhook sont vérifiées par comparaison HMAC en temps constant avant toute lecture des données.
4. Conservation et procédure de suppression de vos données
Le texte des messages et commentaires entrants est automatiquement masqué des journaux d'activité après 30 jours. Vous pouvez supprimer vos données à tout moment : (a) en ouvrant Réseaux sociaux dans votre tableau de bord (app.pikvato.com/channels) et en cliquant sur Déconnecter pour effacer immédiatement les jetons OAuth stockés et mettre en pause les automatisations ; (b) en ouvrant Paramètres du compte (app.pikvato.com/settings) et en sélectionnant Supprimer le compte pour effacer définitivement votre espace et tous les enregistrements associés ; (c) en retirant l'accès à Pikvato depuis les paramètres des applications connectées de votre réseau social (ce qui déclenche nos callbacks automatisés de désautorisation et de suppression Meta sur /api/webhooks/instagram/data-deletion) ; ou (d) en écrivant à support@pikvato.com pour demander une suppression complète sous 7 jours ouvrés.
5. Contact
Pour toute question relative à la confidentialité, à l'accès ou à la suppression de vos données, contactez-nous à l'adresse support@pikvato.com.