Politique de confidentialité

Mise à jour : 25 septembre 2026

Cette politique explique comment Agence Balena traite les données personnelles dans le cadre de Balena Assist, son service d'assistante automatique pour les messages privés Instagram des prothésistes ongulaires (le « Service »).

1. Qui sommes-nous ?

Agence Balena, nom commercial de Célia Luis, Entrepreneuse individuelle (micro-entreprise), SIRET 943 208 793 00019, 35 rue d'Alsace Lorraine, 69500 Bron. Contact : contact@agencebalena.fr.

2. Nos rôles

• Messages des clientes des salons : chaque prothésiste qui utilise le Service est responsable du traitement des messages que ses clientes lui envoient. Agence Balena agit comme sous-traitant, pour son compte et selon ses instructions (article 28 du RGPD).
• Données des prothésistes utilisatrices (compte, contact, facturation) : Agence Balena est responsable du traitement.

3. Données traitées

Via l'API officielle de messagerie Instagram de Meta, uniquement pour les comptes que les prothésistes ont connectés :

• l'identifiant Instagram technique de la personne qui écrit ;
• le contenu des messages reçus (texte, photos) et l'indication qu'un message vocal ou une vidéo a été envoyé ;
• les réponses envoyées et leur date ;
• un journal technique (type de réponse, durée de traitement, volume de texte traité) servant à la sécurité et aux statistiques.

Pour les prothésistes : nom, email de notification, compte Instagram connecté et jeton d'accès fourni par Meta (conservé chiffré). Nous ne recevons ni ne stockons jamais de mot de passe Instagram.

Si une cliente mentionne spontanément une information de santé, l'assistante ne l'analyse pas : elle transmet la conversation à la prothésiste et invite, si besoin, à consulter un professionnel de santé.

Aucune donnée n'est vendue, ni utilisée à des fins publicitaires ou de profilage.

4. Finalités et bases légales

• Répondre aux messages au nom de la prothésiste et lui transmettre ceux qui demandent son intervention : exécution du contrat entre la prothésiste et Agence Balena, et intérêt légitime de la prothésiste à répondre à ses clientes.
• Envoyer des notifications par email à la prothésiste : exécution du contrat.
• Sécurité du Service et statistiques d'utilisation : intérêt légitime.

5. Destinataires et prestataires

Les données ne sont accessibles qu'à la prothésiste concernée, à Agence Balena et aux prestataires strictement nécessaires :

• Meta Platforms Ireland Ltd : messagerie Instagram ;
• Anthropic, PBC (États-Unis) : génération des réponses par intelligence artificielle. Selon Anthropic, les contenus transmis via son API sont supprimés automatiquement dans un délai de 30 jours, sauf exceptions liées au respect de ses règles d'utilisation ou à des obligations légales ;
• Railway Corporation (société américaine) : hébergement du Service et de la base de données, sur des serveurs situés dans l'Union européenne (Amsterdam, Pays-Bas) ;
• Brevo (France) : envoi des emails de notification aux prothésistes.

Les transferts de données hors de l'Union européenne sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou mécanisme équivalent) prévues dans les contrats de ces prestataires.

6. Durées de conservation

• Messages et conversations : supprimés automatiquement 90 jours après le dernier échange (durée réglable par salon, jamais plus d'un an).
• Journal technique : le contenu des messages y est effacé dans le même délai ; seuls des chiffres anonymes sont conservés pour les statistiques.
• Jeton d'accès Instagram : supprimé dès la déconnexion du compte.
• Données des prothésistes : pendant la durée du contrat, puis le temps imposé par les obligations légales (comptabilité notamment).

7. Sécurité

Connexions chiffrées (HTTPS), vérification de la signature de chaque message reçu de Meta, jetons d'accès chiffrés (AES-256-GCM), accès aux données limité aux seules personnes qui en ont besoin.

8. Transparence sur l'automatisation

L'assistante se présente comme l'assistante automatique de la prothésiste. Elle ne confirme, ne modifie ni n'annule aucun rendez-vous et transmet à la prothésiste toute demande qui nécessite son jugement.

9. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Si vous êtes cliente d'un salon, vous pouvez vous adresser au salon ou directement à nous : nous transmettrons et traiterons votre demande avec lui. Écrivez à contact@agencebalena.fr ; nous répondons dans un délai d'un mois.

Pour supprimer vos données, voir la page suppression des données. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Cookies

Ce site n'utilise aucun cookie ni traceur.

11. Modifications

Cette politique peut évoluer ; la date de mise à jour figure en haut de la page.