Politique de confidentialité

1) Qui sommes‑nous ?

Responsable du traitement : MonChemin (application « Auto‑respond »).

Contact RGPD / support : johan.monaco@gmail.com

Cette politique décrit la façon dont l’application Auto‑respond traite des données issues des commentaires publiés sur notre Page Facebook. L’application est utilisée exclusivement par l’éditeur de la Page pour modérer et répondre automatiquement à certains commentaires.

2) Quelles données traitons‑nous ?

Uniquement ce qui est nécessaire au fonctionnement :

• Données de commentaire : contenu du commentaire, identifiant du commentaire (comment_id), identifiant du post (post_id), date/heure, type d’évènement (item/verb).
• Informations publiques liées au profil qui commente : identifiant public (from.id) et nom affiché (from.name) tels que fournis par l’API Meta lors de l’évènement.
• Journaux techniques : payload Webhook, traces d’erreur et métriques (aucune analyse marketing).
• Secrets techniques : jetons d’accès de Page et clés d’app, stockés côté serveur (variables d’environnement) ; ils ne sont pas enregistrés dans les logs.

Aucune donnée sensible au sens du RGPD n’est ciblée. L’application ne piste pas la navigation (pas de cookies analytiques).

3) Finalités et bases légales

• Modération et animation de la Page : lecture des commentaires reçus via le Webhook feed et génération d’une réponse publique courte. Base légale : intérêt légitime (art. 6‑1 f RGPD) de l’éditeur à maintenir une interaction et à modérer les échanges sur sa Page.
• Sécurité et maintenance : conservation de journaux techniques pour diagnostiquer un dysfonctionnement, prévenir l’abus et améliorer la fiabilité. Base légale : intérêt légitime.

4) Destinataires et sous‑traitants

• OVHcloud (hébergement du serveur recevant les Webhooks et stockant les logs techniques).
• Meta Platforms (Facebook) en tant que fournisseur d’API et de la plateforme où sont publiés les commentaires.

Nous ne revendons ni ne louons aucune donnée. L’accès interne est limité aux personnes habilitées qui gèrent la Page.

5) Transferts hors UE

Les services Meta peuvent impliquer des transferts vers des pays tiers. Ces transferts reposent sur les Clauses Contractuelles Types de la Commission européenne et les mécanismes prévus par Meta. Les journaux techniques hébergés chez OVHcloud sont situés dans l’UE.

6) Durées de conservation

• Journaux techniques : conservés 90 jours, puis supprimés ou anonymisés.
• Réponses publiques : visibles directement sur Facebook aussi longtemps que la publication/commentaire reste en ligne (vous pouvez les supprimer depuis Facebook).
• Jetons d’accès : conservés le temps strictement nécessaire au fonctionnement et révoqués en cas de rotation/incident.

7) Vos droits

Conformément au RGPD, vous disposez des droits d’accès, rectification, opposition, limitation, effacement et, si applicable, portabilité des données vous concernant.

Pour exercer vos droits : johan.monaco@gmail.com. Nous répondrons sous 30 jours.

Vous pouvez également saisir l’autorité de contrôle compétente : CNIL.

8) Sécurité

Accès restreint, HTTPS obligatoire, séparation des secrets (variables d’environnement), journalisation limitée, anti‑doublons côté serveur. Nous mettons en œuvre des mesures raisonnables pour prévenir l’accès non autorisé ou l’altération des données.

9) Cookies

Cette page d’information n’utilise aucun cookie autre que ceux strictement nécessaires au fonctionnement de l’hébergement. L’application de réponse automatique ne dépose pas de traceurs sur votre équipement.

10) Mineurs

Le service ne cible pas spécifiquement les mineurs. Si vous pensez qu’un mineur nous a transmis des informations via un commentaire, contactez‑nous pour suppression des journaux concernés.

11) Mises à jour

Nous pouvons modifier cette politique pour refléter une évolution légale ou technique. La version en ligne fait foi ; la date de mise à jour est indiquée en en‑tête.

12) Coordonnées

Résumé court (clairement)

• Nous lisons les commentaires publics postés sur notre Page pour générer une réponse courte.
• Nous conservons des logs techniques 90 jours (pas de profilage marketing).
• Vous pouvez vous opposer ou demander la suppression des logs vous concernant : johan.monaco@gmail.com.