Politique de confidentialité

Dernière mise à jour : 30 septembre 2026 · English version

La présente politique explique quelles données personnelles SayPage traite, pourquoi, pendant combien de temps, et quels sont vos droits. Elle couvre le site saypage.ai, le connecteur et les skills SayPage (instructions écrites destinées aux assistants IA) utilisés par les assistants IA, les pages hébergées sur saypage.page et les fonctionnalités Instagram. Les termes commençant par une majuscule (tels que Requête, Page ou Abonné) ont le sens qui leur est donné dans nos Conditions d’utilisation.

1. Qui nous sommes

SayPage est exploité par Fuxet Olivier EI, entrepreneur individuel établi en France exerçant sous le nom commercial « Twist Labs », SIREN 807437645, dont l’adresse est 8 Bis Rue Abel, 75012 Paris, France (« SayPage », « nous »). Pour toute question relative à la protection de vos données, écrivez à hello@saypage.ai. Nous n’avons pas désigné de délégué à la protection des données, la loi ne l’imposant pas pour notre activité.

2. Notre rôle

• SayPage est responsable du traitement des données relatives à ses utilisateurs (titulaires d’un compte), aux personnes qui signalent une Page et aux Visiteurs, ainsi que des données qu’il traite pour les besoins de la sécurité, de la modération et du respect de ses obligations légales.
• SayPage est sous-traitant de ses utilisateurs lorsqu’il traite les données des personnes qui interagissent avec leur compte Instagram (Abonnés), ainsi que les données personnelles contenues dans leurs Pages. L’utilisateur est alors responsable du traitement : SayPage n’agit que sur ses instructions, dans le cadre de l’Annexe relative au traitement des données de nos Conditions. La section 5 est rédigée à l’intention des Abonnés.
• Meta (Instagram) et le fournisseur de l’assistant IA qu’un utilisateur connecte (par exemple Anthropic ou OpenAI) sont des responsables du traitement indépendants pour les données qu’ils traitent.

3. Données relatives aux utilisateurs de SayPage

• Compte : votre nom, votre adresse électronique, vos identifiants et votre mode de connexion, gérés par notre prestataire d’authentification, Clerk ; la date de création de votre compte ; votre offre.
• Requêtes de votre assistant IA : ce que votre assistant envoie aux outils de SayPage, et nos réponses. SayPage ne reçoit jamais votre conversation, la mémoire de votre assistant ni les fichiers que vous lui confiez, hormis ce que votre assistant intègre à une Requête. Nous enregistrons, pour chaque Requête, l’heure, l’opération et l’adresse IP.
• Votre contenu : vos Pages (brouillons, prévisualisations et versions publiées), vos images (nous en conservons une copie réencodée ; le fichier original est supprimé environ une heure après son téléversement), l’adresse de votre Site et ses anciennes adresses, ainsi que vos Automatisations (publications, mots-clés, messages, boutons, liens, options).
• Votre compte Instagram : son nom d’utilisateur, son nom et ses identifiants, une copie de sa photo de profil (actualisée quotidiennement), son jeton d’accès (stocké sous forme chiffrée), les autorisations que vous avez accordées, ainsi que les informations et miniatures des publications que vous utilisez dans des Automatisations. Lorsque votre assistant le demande, nous récupérons auprès de Meta vos publications, leurs commentaires et vos statistiques, et les transmettons à votre assistant sans les stocker. Lorsque vous mettez en ligne une publication, nous envoyons son image et sa légende à Meta ; une copie privée de l’image est conservée environ un jour afin que Meta puisse la récupérer, puis supprimée.
• Modération et sécurité : les Pages et images refusées par nos contrôles et le motif du refus, les points, retraits, suspensions et bannissements, ainsi que les données d’identification que le droit français impose aux hébergeurs de conserver (section 10).
• Communications : les courriers électroniques que nous vous envoyons, et les messages que vous nous adressez.
• Données techniques : adresses IP, adresses demandées, horodatages et rapports d’erreur.

Les informations de votre compte sont nécessaires pour créer et utiliser un compte : sans elles, nous ne pouvons pas vous fournir SayPage.

4. Données relatives aux Visiteurs des Pages SayPage

Les Pages sur saypage.page s’exécutent dans un environnement cloisonné qui restreint leurs scripts, le stockage du navigateur et les accès réseau. SayPage n’y dépose aucun cookie. Ces restrictions n’empêchent pas les requêtes vers les services tiers dont un auteur intègre des contenus, comme décrit ci-dessous. Lorsqu’une personne ouvre une Page, nous enregistrons une visite comprenant la Page, le pays du Visiteur (déduit de l’adresse IP, qui n’est pas conservée dans ces enregistrements), le domaine du site web de provenance et, le cas échéant, une catégorie de provenance reconnue figurant dans le lien (par exemple source=instagram). Seules des catégories prédéfinies sont acceptées ; les autres valeurs du paramètre source sont écartées. Nous n’attribuons pas d’identifiant aux Visiteurs, et l’auteur de la Page ne voit que le nombre de visites. Notre hébergeur, Cloudflare, traite les adresses IP pour diffuser et protéger les Pages, et conserve des journaux techniques pendant une courte durée.

Un auteur peut intégrer dans une Page des contenus provenant d’autres services, tels qu’une vidéo YouTube ou Vimeo, un lecteur Spotify, Apple Music ou SoundCloud, un formulaire Calendly ou Typeform, une carte Google Maps, une publication Instagram ou TikTok. Le chargement de ces contenus envoie une requête au service, qui peut recevoir des données techniques telles que votre adresse IP et des informations sur votre navigateur. Selon le service et les restrictions du navigateur, il peut également utiliser des cookies ou collecter les données que vous lui fournissez, conformément à sa propre politique de confidentialité. Les auteurs doivent recueillir tout consentement légalement requis avant de charger un contenu intégré. S’ils ne peuvent pas le faire, ils doivent utiliser un lien externe à la place.

5. Si vous interagissez avec un créateur qui utilise SayPage

La présente section s’adresse aux personnes qui commentent les publications d’un compte Instagram utilisant SayPage, ou qui envoient des messages à ce compte (les « Abonnés »). Le titulaire de ce compte (le « créateur ») décide de l’utilisation de vos données et en est responsable en qualité de responsable du traitement. SayPage les traite pour le compte du créateur, uniquement pour exécuter ce que celui-ci a configuré.

• Données : votre identifiant propre à Instagram (« Instagram-scoped ») et votre nom d’utilisateur ; vos commentaires sur les publications que le créateur utilise avec SayPage (texte et heure) ; les messages que vous envoyez à ce compte (texte et heure, et les boutons sur lesquels vous appuyez) ; les messages et réponses qui vous sont envoyés ; et le fait que vous êtes ou non abonné au compte, lorsque le créateur demande cette vérification.
• Source : Instagram, par l’intermédiaire de l’interface de programmation officielle de Meta.
• Finalités : vous envoyer le message ou le lien que vous avez demandé en commentant un mot-clé ; permettre au créateur de lire les commentaires et d’y répondre par l’intermédiaire de son assistant IA ; et respecter les règles de messagerie d’Instagram, telles que sa fenêtre de 24 heures.
• Durée de conservation : le texte de vos commentaires et messages est supprimé 30 jours après sa réception, et les enregistrements des messages qui vous ont été envoyés 13 mois après leur envoi. Toutes ces données sont supprimées plus tôt si le créateur supprime son compte SayPage ou ses données Instagram.
• L’assistant IA du créateur : lorsqu’un créateur demande à son assistant IA de lire des commentaires ou d’y répondre, ces commentaires sont transmis à l’assistant qu’il a choisi (par exemple Claude ou ChatGPT) et sont ensuite traités conformément aux conditions propres à cet assistant.
• Vos droits : adressez-vous au créateur. Vous pouvez aussi écrire à hello@saypage.ai ; nous lui transmettrons votre demande. Pour ne plus recevoir de messages, indiquez-le au créateur, ou bloquez le compte sur Instagram.

6. Données relatives aux personnes qui signalent une Page

Lorsque vous signalez une Page, nous conservons son adresse, votre motif et, si vous les indiquez, vos nom et adresse électronique, afin de traiter le signalement, d’en accuser réception et de vous informer de notre décision. Nous utilisons votre adresse IP pendant environ une minute pour limiter les abus du formulaire de signalement ; nous ne la conservons pas avec le signalement.

7. Pourquoi nous utilisons les données, et sur quelle base légale

Pour les traitements que SayPage effectue en qualité de responsable du traitement :

• Fourniture du service (votre compte, l’hébergement et la publication de vos Pages, l’exécution de vos Requêtes, vos Automatisations et les fonctionnalités Instagram, les courriers électroniques de service) : exécution de notre contrat avec vous (RGPD, article 6.1.b).
• Sécurité du service (contrôles automatisés avant publication, modération, traitement des signalements et des contestations, bannissements, prévention de la fraude, de l’hameçonnage et des abus) : notre intérêt légitime à protéger les Visiteurs, les Abonnés, nos utilisateurs et le service, et à respecter les règles de Meta (article 6.1.f) ; et nos obligations légales en tant que service d’hébergement au titre du règlement sur les services numériques (DSA) en matière de signalements et d’exposés des motifs (article 6.1.c).
• Décompte des visites des Pages pour leurs auteurs : notre intérêt légitime à fournir aux auteurs des statistiques sur leurs Pages (article 6.1.f).
• Conservation des données permettant d’identifier les auteurs des contenus hébergés, et réponse aux demandes des autorités : notre obligation légale (article 6 de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l’économie numérique (LCEN) et décret n° 2021-1362 du 20 octobre 2021 ; RGPD, article 6.1.c).
• Diagnostic (rapports d’erreur et journaux) : notre intérêt légitime à assurer le bon fonctionnement du service (article 6.1.f).
• Réponse à vos demandes, et constatation ou défense de droits en justice : nos obligations légales et notre intérêt légitime (article 6.1.c et f).

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime. Écrivez à hello@saypage.ai.

8. Décisions automatisées

Avant la publication d’une Page, des contrôles automatisés recherchent les éléments techniques interdits, soumettent le texte visible de la Page à un modèle d’IA afin de détecter les contenus illicites ou préjudiciables (contenus sexuels, haine, violence, contenus dangereux ou criminels, automutilation, hameçonnage, usurpation d’identité, escroqueries), et ouvrent la Page dans un navigateur. Les images téléversées sont contrôlées par un modèle de modération. Lorsque ces contrôles s’y opposent, la Page ou l’image est refusée automatiquement, et le motif est communiqué à votre assistant. Vous pouvez demander qu’une personne réexamine la décision en écrivant à hello@saypage.ai. L’article 11 de nos Conditions décrit nos modalités de modération.

9. Destinataires des données

Nos prestataires traitent des données pour notre compte, uniquement dans la mesure nécessaire au fonctionnement du service, et chacun est lié par des clauses relatives au traitement des données :

• Clerk, Inc. (États-Unis) : authentification et gestion des comptes.
• Cloudflare, Inc. (États-Unis, réseau mondial) : hébergement et stockage des Pages et des images, diffusion et protection des contenus, décompte des visites, et vérification dans un navigateur avant publication.
• Render Services, Inc. : hébergement de l’application SayPage et de sa base de données, dans sa région de Francfort (Allemagne).
• Vercel Inc. (États-Unis, réseau mondial) : hébergement de saypage.ai.
• TypeSafe AI : lecture automatisée du texte visible d’une Page avant sa publication.
• OpenAI (États-Unis) : modération automatisée des images téléversées.
• Resend (États-Unis) : envoi des courriers électroniques.
• Functional Software, Inc., « Sentry » (États-Unis) : suivi des erreurs.

Les données sont également communiquées à :

• Meta, lorsque vous connectez Instagram et pour chaque Action Instagram, en qualité de responsable du traitement indépendant (voir la Politique de confidentialité d’Instagram) ;
• le fournisseur de votre assistant IA, qui reçoit les réponses de SayPage aux Requêtes qu’il envoie, en qualité de responsable du traitement indépendant (voir par exemple les politiques de confidentialité d’Anthropic et d’OpenAI) ;
• toute personne qui consulte vos Pages publiées, qui sont publiques ;
• les autorités, lorsque la loi nous impose de leur communiquer des données ;
• un successeur, en cas de transfert de l’activité de SayPage (par exemple si SayPage devient une société), dans le respect de la présente politique.

Certains de ces destinataires sont situés en dehors de l’Espace économique européen, notamment aux États-Unis. Ces transferts reposent sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), pour les prestataires certifiés, ou sur les clauses contractuelles types adoptées par la Commission. Vous pouvez nous demander une copie de ces garanties, ainsi que l’identité des destinataires de vos données.

10. Durées de conservation

• Votre compte, votre contenu et votre connexion Instagram : tant que votre compte est actif. Lorsque vous supprimez votre compte, votre Site est immédiatement mis hors ligne et vos données sont supprimées de nos systèmes, généralement dans l’heure et en tout état de cause dans un délai de 30 jours. Les sauvegardes sont écrasées dans un délai supplémentaire de 30 jours.
• Prévisualisations : les liens de prévisualisation expirent au bout d’environ une heure, et les copies de prévisualisation sont supprimées dans un délai d’un jour.
• Images préparées pour Instagram : environ 24 heures.
• Données des Abonnés (traitées pour le compte de nos utilisateurs) : texte des commentaires et des messages, 30 jours après leur réception ; enregistrements des messages envoyés, 13 mois.
• Enregistrements des visites : environ trois mois.
• Journaux techniques et rapports d’erreur : jusqu’à 90 jours.
• Signalements : jusqu’à leur traitement, puis 12 mois.
• Pages et images refusées par nos contrôles : 30 jours, y compris après la suppression du compte, afin de nous permettre de détecter et de corriger les erreurs des contrôles.
• Points, retraits et suspensions : 12 mois, y compris après la suppression du compte, afin qu’une personne dont les Pages ont enfreint nos règles ne puisse pas recommencer avec un nouveau compte.
• Bannissements : l’identifiant de connexion et les identifiants de compte Instagram de la personne bannie, avec le motif, jusqu’à la levée du bannissement, y compris après la suppression du compte.
• Données d’identification exigées par la loi (article 6 de la LCEN et décret n° 2021-1362 du 20 octobre 2021) : après la clôture d’un compte, nous conservons l’adresse électronique, le nom et le numéro de téléphone (si nous en disposons) pendant 5 ans ; l’identifiant du compte, les noms d’utilisateur et identifiants Instagram, et les adresses de Site pendant 1 an (ainsi que, après une demande de suppression adressée par Meta, le nom d’utilisateur et les identifiants Instagram pendant 1 an). Pour chaque création, modification ou suppression d’un contenu hébergé, nous conservons l’adresse IP, l’heure et l’opération pendant 1 an. Ces données ne sont conservées que pour répondre aux réquisitions de l’autorité judiciaire, et leur accès est restreint.
• Preuve de la suppression d’un compte : un identifiant brouillé, pendant 30 jours après la suppression effective.
• Vos messages à notre attention : le temps nécessaire pour y répondre, puis aussi longtemps qu’ils peuvent être nécessaires à la constatation ou à la défense de droits en justice.

11. Vos droits

Vous avez le droit d’accéder à vos données, de les rectifier, de les faire effacer, d’en recevoir une copie dans un format portable, de vous opposer à leur traitement ou d’en obtenir la limitation, dans les conditions prévues par le RGPD. Pour exercer ces droits, écrivez à hello@saypage.ai. Vous pouvez également supprimer vous-même votre compte depuis votre page de compte, et déconnecter Instagram à tout moment. Nous répondons dans un délai d’un mois, et pouvons vous demander de justifier de votre identité.

Vous pouvez également définir des directives relatives au sort de vos données après votre décès, et désigner une personne chargée de leur exécution (article 85 de la loi n° 78-17 du 6 janvier 1978 dite « Informatique et Libertés »). Si nous apprenons le décès d’un utilisateur, nous clôturons son compte et supprimons ses données dans les conditions décrites dans la présente politique, sauf si ses directives en disposent autrement. Indiquez-nous, en écrivant à hello@saypage.ai, si vous souhaitez que vos données soient communiquées à un tiers que vous désignez.

Vous pouvez introduire une réclamation auprès d’une autorité de contrôle. En France, il s’agit de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr).

12. Données Instagram

Nous traitons les données que nous recevons de Meta pour le compte du créateur qui a connecté son compte, uniquement pour fournir les fonctionnalités qu’il utilise, et conformément aux conditions de la plateforme de Meta (Meta Platform Terms). Nous ne les vendons jamais, n’en concédons jamais de licence, et ne les utilisons jamais à des fins de publicité, de profilage, de surveillance ou de décision relative à l’éligibilité de quiconque à quoi que ce soit.

Déconnexion de l’accès. Lorsque vous déconnectez un compte Instagram, l’accès de SayPage cesse immédiatement et ses identifiants d’accès sont effacés. La déconnexion ne supprime ni l’enregistrement du compte ni l’ensemble des données déjà reçues. Cet enregistrement peut être conservé tant que votre compte SayPage est actif ; les autres données suivent les durées de conservation de la section 10.

Demande de suppression. Vous pouvez faire supprimer vos données Instagram :

• en supprimant votre compte SayPage ;
• en retirant SayPage des applications et sites web connectés à votre compte Instagram, puis en demandant la suppression de vos données. Meta nous adresse alors une demande de suppression, et vous recevez un code de confirmation et un lien permettant d’en suivre l’avancement. Cette démarche supprime nos copies des données de ce compte Instagram : son profil, ses publications, ses commentaires, ses messages et ses envois de messages.

Une demande de suppression adressée par Meta ne supprime ni votre compte SayPage, ni vos Pages, ni votre Site (supprimez votre compte à cet effet), ni les enregistrements de modération et les bannissements qui mentionnent le compte Instagram, ni son nom d’utilisateur et ses identifiants, que la loi nous impose de conserver pendant un an (section 10), ni les données détenues par Meta. Un message déjà remis ne peut pas être rappelé.

13. Votre assistant IA

SayPage ne reçoit que ce que votre assistant IA envoie à ses outils. Nous ne demandons, ne lisons ni ne stockons jamais votre conversation, votre historique de discussion, la mémoire de votre assistant ou vos fichiers. Ce que SayPage renvoie (par exemple vos Pages, les commentaires sur vos publications ou vos statistiques) devient partie intégrante de votre conversation, et est traité par le fournisseur de votre assistant conformément à ses propres conditions et à sa politique de confidentialité.

14. Cookies

saypage.ai n’utilise que les cookies strictement nécessaires pour vous connecter et sécuriser la connexion, déposés par Clerk. Il n’utilise aucun cookie de mesure d’audience ou publicitaire, c’est pourquoi il n’affiche pas de bandeau de consentement. SayPage ne dépose aucun cookie sur les Pages qu’il héberge, mais les contenus d’autres services intégrés à une Page peuvent le faire (section 4).

15. Sécurité

Les données sont chiffrées en transit. Les jetons d’accès Instagram sont stockés sous forme chiffrée. L’accès aux données est limité à ce qu’exige le fonctionnement du service, et chaque Page est isolée sur sa propre origine cloisonnée. Aucun système n’est parfaitement sûr : si une violation affecte vos données, nous vous en informerons, ainsi que les autorités, dans les conditions prévues par la loi.

16. Enfants

Les comptes SayPage sont réservés aux personnes majeures (18 ans et plus), et le service ne s’adresse pas aux enfants. Si vous pensez qu’un enfant nous a communiqué des données personnelles, contactez-nous et nous les supprimerons.

17. Modifications

Nous pouvons mettre à jour la présente politique. En cas de modification importante, nous vous en informerons avant son entrée en vigueur. La date figurant en haut de cette page indique la dernière version.

18. Contact

Écrivez à hello@saypage.ai, ou à Fuxet Olivier EI, 8 Bis Rue Abel, 75012 Paris, France.