Le fonctionnement en quelques motsInitial IA Automations répond à vos commentaires ou messages Instagram pour vous transmettre une ressource demandée. Selon la campagne, l’envoi est conditionné à l’abonnement au compte @joshua.initial. L’activité et les envois sont conservés dans un suivi privé, exportable en Excel. Écrivez STOP pour arrêter les relances. Pour demander la suppression de vos données, contactez bonjour@initial-infra.com.
1. Responsable du traitement
Le service Initial IA Automations est exploité par Kevin Lefebvre EI, sous la marque Initial IA. Pour les demandes relatives à cet outil et à vos données : bonjour@initial-infra.com.
2. Données traitées et origine
Les données proviennent d’Instagram et des interactions avec le compte professionnel connecté. L’application utilise les autorisations officielles de Meta accordées à ce compte.
- Identifiants Instagram du compte et de l’interlocuteur, nom d’utilisateur lorsqu’il est fourni, identifiants du commentaire et de la publication concernée.
- Texte des commentaires et messages reçus par le compte connecté, dates d’interaction, mot-clé détecté et éventuelle demande d’arrêt.
- Statut d’abonnement renvoyé par Meta lorsqu’il est disponible, campagne concernée, statut de la demande, relances, lien de la ressource et date d’envoi.
- Données techniques nécessaires à la sécurité et au diagnostic : adresse IP lors d’une visite du site, date, chemin demandé et résultat technique de la requête.
Le journal peut contenir une interaction reçue même si aucun mot-clé de campagne n’est reconnu. Il ne donne pas accès à l’ensemble de votre compte Instagram ni à vos conversations avec d’autres comptes. L’application ne vous demande pas votre mot de passe Instagram.
3. Finalités et bases du traitement
Les données servent à répondre à une demande initiée par un commentaire ou un message, reconnaître le bon mot-clé, vérifier la condition d’abonnement annoncée, transmettre la ressource et éviter les doubles envois. Elles permettent aussi de respecter un arrêt demandé et de diagnostiquer un échec.
Ces opérations reposent sur l’intérêt légitime de Kevin Lefebvre EI à répondre aux demandes spontanées et à assurer un service fiable. La protection de l’accès administrateur, la prévention des abus et le diagnostic reposent également sur cet intérêt légitime. Les données nécessaires à une obligation légale ou à la défense d’un droit sont traitées pour cette obligation ou cet intérêt, selon le cas.
Un commentaire ou un message ne vous inscrit pas à une newsletter. Cet outil ne vend pas vos données et ne transmet pas le contenu des échanges à un service d’IA générative. L’utilisation ultérieure d’un skill téléchargé dans un autre assistant relève des services que vous choisissez vous-même.
4. Réponses et vérification automatiques
Un mot-clé associé à une campagne déclenche une réponse prédéfinie. L’application peut vous inviter à vous abonner puis à répondre READY. Cette réponse ouvre la vérification ; elle ne prouve pas à elle seule l’abonnement. La livraison dépend du statut effectivement renvoyé par Meta et des règles annoncées pour la campagne. Si ce statut ne peut pas être vérifié, la demande peut rester en attente ou nécessiter une intervention.
Le suivi permet d’éviter un second envoi pour la même personne et la même campagne. Les relances respectent les fenêtres de messagerie autorisées par Instagram. STOP arrête les relances ; il ne supprime pas automatiquement les données déjà enregistrées. Vous pouvez nous contacter au sujet d’une réponse automatique ou demander un examen de votre situation.
5. Accès, destinataires et services utilisés
Le suivi est accessible à l’exploitant et aux seules personnes autorisées à administrer ce service. Les données opérationnelles et le moteur d’automatisation sont hébergés sur l’infrastructure administrée pour Initial IA. Les rapports ne sont pas publics. Les jetons de connexion sont chiffrés et l’espace administrateur est protégé par authentification.
Meta reçoit et transmet les informations nécessaires au fonctionnement d’Instagram et de sa messagerie. Le fonctionnement actuel du suivi et des exports Excel ne nécessite aucun transfert vers Microsoft. Si la connexion optionnelle Excel Online est activée, les lignes sont également transmises au classeur OneDrive professionnel ou SharePoint choisi par l’exploitant, sous les conditions du compte Microsoft concerné.
Les services de Meta et, le cas échéant, Microsoft peuvent impliquer des traitements hors de l’Espace économique européen. Leurs conditions décrivent les pays, mécanismes de transfert et garanties applicables : politique Instagram et politique Microsoft. Vous pouvez contacter l’exploitant pour obtenir des précisions sur les services activés et les garanties applicables au traitement concerné.
6. Conservation
Aucune purge automatique fondée sur un délai unique n’est activée pour le suivi de campagne. Les messages, demandes et preuves d’envoi sont conservés tant qu’ils restent nécessaires au traitement de la demande, au suivi d’une campagne active, à la prévention des doubles envois, au respect d’une opposition ou à la résolution d’un incident.
À la clôture ou à la révision d’une campagne, l’exploitant réexamine cette nécessité et supprime ou anonymise les données qui ne sont plus utiles. L’absence de délai fixe ne signifie pas que les données sont conservées sans justification. Un éventuel besoin de conservation pour une obligation légale ou un litige est limité aux données nécessaires à cette finalité.
Une demande opérationnelle peut expirer, par exemple après sept jours, sans que les traces correspondantes soient effacées. Les journaux techniques détaillés des exécutions n8n sont soumis au nettoyage programmé du moteur, configuré à sept jours ; la suppression technique peut être différée par son cycle de nettoyage. Les journaux web sont renouvelés quotidiennement, avec quatorze rotations conservées.
Les copies de sauvegarde servent à la reprise et ne sont pas utilisées pour poursuivre des campagnes. Lorsqu’une suppression est demandée, elle doit être prise en compte dans les données actives, les exports encore détenus et le traitement des sauvegardes concernées. Une restauration ne doit pas réintroduire des données supprimées.
7. Cookies et stockage dans le navigateur
Le site utilise les éléments nécessaires à l’accès privé : cookie de session administrateur d’une durée de douze heures et cookies temporaires de connexion OAuth d’environ dix minutes. Les préférences et brouillons du studio peuvent être conservés dans le stockage local du navigateur jusqu’à leur suppression. Aucun pixel publicitaire ni outil de mesure d’audience n’est intégré à ce studio. Les pages et connexions des fournisseurs ont leurs propres règles.
8. Vos droits et vos choix
Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation du traitement de vos données et vous opposer au traitement fondé sur l’intérêt légitime, selon les conditions applicables. La portabilité s’applique lorsque les conditions légales sont réunies. Une demande de droits est normalement traitée dans un délai d’un mois ; en cas de prolongation permise, vous êtes informé du délai et de son motif.
Contactez bonjour@initial-infra.com en indiquant le compte Instagram concerné et la demande. Nous demandons uniquement les éléments nécessaires pour retrouver les données et vérifier raisonnablement que vous êtes la bonne personne. Ne transmettez jamais votre mot de passe ni un code de double authentification.
Vous pouvez retirer l’accès d’une application dans les réglages Instagram. Cela arrête l’accès futur selon le fonctionnement de Meta, sans effacer automatiquement le suivi déjà conservé par cet outil. La procédure détaillée figure sur la page de suppression. Vous pouvez aussi adresser une réclamation à la CNIL ou à l’autorité de contrôle compétente.
9. Évolution de la politique
Cette page est mise à jour si les finalités, données, destinataires ou modalités de conservation changent. Une nouvelle utilisation incompatible avec les informations présentes nécessite une information adaptée des personnes concernées.
English privacy information
Controller: Kevin Lefebvre EI, operating Initial IA Automations. Contact: bonjour@initial-infra.com.
The app receives comments and messages sent to the connected professional Instagram account, including account identifiers, available usernames, content and timestamps. It records matched keywords, follow status supplied by Meta, campaign progress, reminders and delivery history. An interaction can be logged even when it does not match a campaign keyword. The app cannot read your conversations with unrelated accounts and does not ask for your Instagram password.
We use this information to answer requests you initiate, check an announced follow condition, deliver the requested resource, avoid duplicates, respect opt-outs and troubleshoot errors. These operations rely on the controller’s legitimate interests in responding to requests and operating a reliable service. The automatic decision is whether to send a campaign resource according to its keyword and verified follow condition. Replying READY alone does not prove that you follow the account. Contact us to question an automatic response.
Reply STOP to stop reminders. This does not automatically erase stored records. Requesting a resource does not sign you up for a newsletter. The app does not sell your information or send message contents to a generative AI service.
Reports and the workflow run on infrastructure administered for Initial IA and are restricted to authorized operators. Meta processes Instagram interactions. Integrated reporting does not require Microsoft. If the optional Excel Online connection is enabled, rows are also sent to the selected business OneDrive or SharePoint workbook. Meta and Microsoft may process data outside the EEA under the arrangements described in their linked privacy policies above.
There is no single fixed automatic deletion period for campaign records. They are kept while necessary to handle the request, operate an active campaign, prevent duplicate delivery, respect an opt-out or resolve an incident. The operator reviews this need when closing or revising a campaign and deletes or anonymizes records no longer needed. Operational expiry does not itself erase records. The n8n execution log is configured for seven-day pruning, subject to its cleanup cycle; web logs rotate daily with fourteen rotations. Deletion requests also require handling retained exports and relevant backups so deleted records are not reintroduced by a restore.
Essential admin session cookies last twelve hours; temporary OAuth cookies last about ten minutes. Local studio preferences remain until removed from the browser. This studio has no advertising pixel or audience analytics tool.
You can request access, correction, deletion or restriction and object to processing based on legitimate interests, subject to applicable conditions. Portability applies where its legal conditions are met. Send your request and Instagram username to the contact above. We normally respond within one month, informing you of any permitted extension. Never send your password or two-factor code. Removing app access in Instagram stops future access under Meta’s operation; use the deletion instructions to request removal of stored records. You may complain to the CNIL or your competent supervisory authority.