Vos données, traitées avec soin.

01Identité du responsable du traitement des données

Storylink est exploité en tant qu'entreprise individuelle enregistrée en Israël. L'exploitant de Storylink est le seul responsable du traitement des données personnelles traitées via Storylink (il n'existe pas d'entité constituée distincte). Contact : hello@storylink.pro.

02Ce que nous collectons

• Votre adresse e-mail et votre nom (via Clerk lors de l'inscription)
• Pour chaque compte Instagram que vous connectez : le nom d'utilisateur, l'ID du compte et un jeton d'accès chiffré. Vous pouvez connecter un compte Instagram par espace de travail (jusqu'à 3 espaces de travail avec Free, 15 avec Pro et 50 avec Business).
• Les images que vous importez — et les images que vous générez via la fonction AI — stockées sur Vercel Blob
• Les métadonnées de planification des Stories, posts et Reels — dates, heures, statuts, paramètres de publication simultanée FB et paramètres de campagne publicitaire lorsque vous utilisez la fonction Ads
• Les invites que vous soumettez au générateur AI. Les invites sont transmises à nos fournisseurs d'AI (voir ci-dessous) pendant la durée de la requête et ne sont pas conservées au-delà par nos soins.
• Votre numéro de téléphone, lorsque vous effectuez l'étape facultative de vérification téléphonique lors de l'intégration. Le stockage et l'envoi du SMS de vérification sont gérés par notre fournisseur d'authentification (Clerk) et un fournisseur SMS ; nous utilisons le numéro uniquement à des fins de vérification et de prévention des abus.
• Les vidéos que vous importez pour les Reels (et les Stories comportant une vidéo). Stockées sur Vercel Blob aux côtés de vos images.
• Les données de contact que vous importez via la fonction d'import de clients — généralement un nom, éventuellement une entreprise, et un identifiant Instagram ou e-mail servant à faire correspondre l'engagement de l'audience. Vous pouvez supprimer un import à tout moment.
• Les signaux anti-abus — événements de modération et compteurs de risque liés à votre compte. Nous stockons le signal, pas le contenu qui l'a déclenché.
• Les analyses web anonymes — Vercel Web Analytics enregistre les pages vues et les événements personnalisés sans cookies d'identification. Nous l'utilisons pour mesurer le trafic et l'usage des fonctionnalités.
• Les métadonnées de campagne publicitaire — lorsque vous utilisez la fonction Ads, nous stockons l'ID du compte publicitaire associé, la configuration d'audience que vous définissez et les totaux de dépenses communiqués par Meta. Nous ne stockons pas les identifiants du réseau publicitaire au-delà de ce qui est nécessaire pour rattacher la campagne à votre compte.
• Les comptages agrégés lus à partir de vos comptes connectés — actuellement votre nombre d'abonnés Instagram et de votre Page Facebook. La valeur actuelle est récupérée en direct lorsque vous ouvrez la page d'analyses ; un instantané quotidien par connexion est stocké de notre côté afin que la page puisse montrer l'évolution du total sur la période sélectionnée (7 / 30 / 90 jours). Les instantanés sont automatiquement supprimés lorsque la connexion est déconnectée ou que votre compte est supprimé.
• Les inscriptions à la liste d'attente — lorsque Storylink n'est pas encore disponible dans votre pays, vous pouvez soumettre votre adresse e-mail pour être informé(e) du lancement. Nous stockons l'e-mail ainsi que le pays (déduit de votre IP au moment de la soumission) et la langue d'interface que vous avez utilisée. Nous l'utilisons uniquement pour envoyer la notification de lancement et estimer la demande par région. Écrivez à hello@storylink.pro pour être retiré(e).
• Les clés API que vous créez — lorsque vous générez une clé sur /developers, nous stockons un hachage SHA-256 de la clé (nous ne pouvons pas récupérer le texte en clair après que vous l'avez copié), le nom et le préfixe de la clé, ainsi qu'un horodatage de sa dernière utilisation. Toute personne détenant une clé en clair peut agir en votre nom via notre API REST ou notre serveur MCP ; traitez les clés comme des mots de passe et faites-les pivoter ou révoquez-les sur /developers en cas de compromission.
• Les journaux de requêtes API — pour chaque appel authentifié à notre API REST et à notre serveur Model Context Protocol (MCP), nous enregistrons l'horodatage de la requête, la méthode HTTP, le chemin du point de terminaison (sans chaîne de requête ni corps de requête), le statut de la réponse, sa latence, ainsi que l'IP et le User-Agent du client appelant. Nous les utilisons uniquement pour afficher le panneau d'utilisation par clé sur /developers (afin que vous puissiez surveiller votre propre usage et repérer une clé compromise) et pour les enquêtes de sécurité et d'abus. Les lignes sont automatiquement supprimées 30 jours après la requête.
• Les questions Ask Storylink — lorsque vous posez une question dans le chat Ask Storylink, nous l'envoyons, avec vos questions et réponses récentes dans le même chat et les résultats en lecture seule des recherches nécessaires pour y répondre, à notre fournisseur d'AI afin de rédiger une réponse. Ces résultats peuvent inclure votre identifiant (handle) Instagram, les titres des éléments planifiés et les libellés du calendrier, ainsi que des chiffres tels que la portée des stories, les dépenses publicitaires ou le nombre d'abonnés ; les liens vers vos images et vidéos ne sont pas envoyés. Pour chaque question, nous conservons un enregistrement d'utilisation (le type de réponse, les recherches exécutées, le temps de réponse et le coût d'AI) sans le texte de la question. Si vous évaluez une réponse, nous conservons la question, la réponse et votre évaluation. Sur la démo publique, nous conservons les questions de démo après en avoir retiré les adresses e-mail, les liens, les identifiants (handles) et les numéros de téléphone, et sans aucune adresse IP.
• Attribution publicitaire — si vous arrivez depuis l'une de nos publicités et acceptez les cookies, un cookie propriétaire (sl_ad) enregistre cette publicité pendant 30 jours. Si vous vous inscrivez ensuite, nous enregistrons le nom de la publicité avec votre compte pour mesurer les publicités efficaces. Nous ne le partageons pas avec les réseaux publicitaires.

03Comment nous l'utilisons

• Pour vous authentifier et autoriser la publication sur Instagram (et, en option, sur une Page Facebook) en votre nom
• Pour publier les Stories aux horaires que vous avez programmés
• Pour vous montrer votre historique de planification et l'état de votre compte
• Pour générer des images et interpréter votre intention de planification lorsque vous utilisez la fonction AI
• Pour faire fonctionner Ask Storylink — en lisant votre propre contenu et vos indicateurs afin de répondre aux questions que vous posez dans le chat
• Pour envoyer occasionnellement des e-mails qui vous aident à terminer la configuration et à commencer à utiliser Storylink. Vous pouvez les désactiver via le lien de désabonnement présent dans chacun de ces e-mails ou dans les paramètres.

04Avec qui nous partageons

• Meta — lors de la publication de Stories sur Instagram et, lorsque la publication simultanée est activée, sur votre Page Facebook associée
• Clerk (fournisseur d'authentification)
• Neon (base de données)
• Vercel (hébergement et stockage des images)
• OpenAI — uniquement lorsque vous utilisez les fonctions d'image AI. OpenAI reçoit vos invites lorsque vous générez ou modifiez des images. Nous n'incluons aucune information identifiante de compte dans ces requêtes. OpenAI n'utilise pas les données pour entraîner ses modèles.
• Sentry (rapports d'erreurs et de plantages). Nous supprimons les jetons d'accès, les codes et autres secrets des URL avant de les envoyer.
• Upstash (compteurs de limitation de débit indexés par votre identifiant utilisateur ; aucun contenu personnel n'est envoyé)
• Un fournisseur SMS — uniquement le numéro de téléphone que vous soumettez lors de la vérification, et uniquement pour la transmission du code de vérification. Le fournisseur SMS est sous contrat avec Clerk.
• Vercel Web Analytics — pages vues et événements personnalisés anonymes. Aucune donnée personnellement identifiante n'est envoyée.
• OpenAI (modération de contenu) — lorsque vous importez une image ou une vidéo, nous envoyons l'URL du média (et, pour les vidéos, quelques images échantillonnées) au point de terminaison de modération d'OpenAI afin de détecter tout contenu interdit avant publication. Nous stockons la décision de modération et les scores de catégorie de notre côté ; nous n'envoyons pas vos identifiants de compte avec la requête.
• Vercel BotID — sur les formulaires publics accessibles aux visiteurs non authentifiés (actuellement la liste d'attente avant inscription), des signaux anonymes d'appareil et de réseau sont envoyés à Vercel pour la détection des bots. Aucun contenu personnel n'est envoyé.
• Google Ads — pour mesurer si nos publicités mènent à des inscriptions et à des achats. La balise Google se charge sur notre site et dans l'application ; tant que vous n'avez pas accepté les cookies, elle fonctionne en mode consentement (Consent Mode) sans cookies publicitaires et n'envoie que des signaux sans cookies. Si vous acceptez, Google peut déposer des cookies publicitaires et nous signalons les conversions d'inscription et d'achat (y compris le montant de l'achat et l'identifiant de commande — jamais votre contenu).
• Anthropic, via Vercel AI Gateway — uniquement lorsque vous utilisez Ask Storylink. Votre question, vos questions et réponses récentes dans le même chat et les résultats des recherches nécessaires pour y répondre (qui peuvent inclure votre identifiant Instagram ainsi que les titres des éléments planifiés et les libellés du calendrier, mais pas les liens vers vos images ou vidéos) sont envoyés aux modèles Claude d'Anthropic. Nous n'incluons ni votre nom, ni votre adresse e-mail, ni vos informations de connexion, ni vos informations de paiement dans ces requêtes.
• Nous ne vendons pas vos données et ne les partageons pas avec des tiers au-delà des fournisseurs indiqués ici

05Vos droits

• Déconnecter n'importe quel compte Instagram à tout moment depuis les Paramètres — son jeton est supprimé et ses stories planifiées sont annulées
• Demander la suppression complète de votre compte en écrivant à l'adresse ci-dessous
• Exporter vos stories planifiées sur demande

Des questions ou des demandes ? Écrivez-nous à hello@storylink.pro.