Politique de confidentialité — Le Noyau pour Instagram

Dernière mise à jour : 12/11/2026

1. Qui sommes-nous

Le Noyau pour Instagram est un logiciel en ligne (SaaS) qui aide les formateurs, coachs, créateurs de contenu et entreprises à gérer les conversations Instagram de leur compte professionnel avec leurs prospects. Il est proposé par :

(ci-après « nous »). Contact pour toute question relative à vos données : contact@le-noyau.fr.

2. Nos deux rôles au sens du RGPD

Pour les données de nos clients et de leurs équipes (compte, facturation, sécurité), nous sommes responsable de traitement.

Pour les données des prospects de nos clients (les personnes qui échangent avec le compte Instagram d'un client : celles qui écrivent, commentent ou réagissent sur ce compte, et celles que son équipe contacte depuis ce compte), nous agissons comme sous-traitant pour le compte de ce client, qui reste responsable de traitement. Nous ne traitons ces données que sur ses instructions, dans le cadre de nos conditions d'utilisation et de notre accord de sous-traitance.

3. Données collectées

Via l'API officielle d'Instagram (Meta), uniquement après autorisation explicite du titulaire du compte professionnel :

• Compte professionnel connecté : identifiant Instagram, nom d'utilisateur, nom, photo de profil, autorisations accordées, jeton d'accès (stocké chiffré).
• Messages privés reçus et envoyés par ce compte : contenu, pièces jointes (images, vidéos, messages vocaux, et fichiers que l'équipe envoie depuis le Noyau : images, vidéos, audio, PDF), date, et date à laquelle le prospect a vu un message envoyé (accusé de lecture, s'il ne l'a pas désactivé).
• Commentaires publiés sur ses contenus, réponses et réactions à ses stories, mentions en story.
• Informations sur ses publications : identifiant, type, légende, lien, date, statistiques agrégées.
• Statistiques du compte : portée, visites du profil, évolution du nombre d'abonnés, et répartition agrégée des abonnés (tranches d'âge, sexe, pays, villes, heures d'activité) telle qu'Instagram la fournit, sans aucune donnée individuelle.
• Informations publiques de profil des personnes qui ont échangé avec le compte, y compris celles que l'équipe du client a contactées : identifiant Instagram propre à l'application, nom d'utilisateur, nom, photo de profil, nombre d'abonnés, compte certifié ou non, fait de suivre ou non le compte.

Fournies directement par nos clients et leurs équipes :

• Nom, adresse e-mail, téléphone (facultatif), mot de passe (conservé sous forme hachée, jamais en clair), rôle dans l'équipe, journal des actions effectuées dans l'espace.
• Si la double authentification est activée : clé publique et nom de chaque clé de sécurité ou clé d'accès (passkey) enregistrée (la clé privée reste sur votre appareil et ne nous est jamais transmise), clé de l'application d'authentification (conservée chiffrée) et codes de secours (conservés sous forme hachée).
• Notes, étiquettes, étapes de suivi, textes enregistrés et coordonnées ajoutées aux fiches prospects.
• Ventes conclues avec un prospect, saisies par l'équipe sur sa fiche : montant, date de signature, méthode de paiement et échéancier des paiements (montant et date prévue de chaque paiement, encaissé ou non et date d'encaissement).
• Suivi des appels avec un prospect, saisi par l'équipe sur sa fiche : date de l'appel, présence du prospect, résultat (vente conclue ou non), objection et précision, lien vers l'enregistrement de l'appel ou note (l'enregistrement lui-même reste dans l'outil qui l'héberge).
• Rappels et messages programmés posés par un membre de l'équipe sur une conversation : date et heure prévues, auteur, note facultative, texte du message à envoyer (écrit par le membre) et suite donnée (envoyé, transformé en rappel, annulé).
• Conversion de voix, uniquement avec le consentement écrit de la personne dont la voix est utilisée : enregistrements ayant servi à entraîner sa voix et modèle vocal associé ; nom de cette personne et attestation de son consentement (date, version du texte, membre qui l'a donnée) ; vocaux enregistrés par les membres de l'équipe pour être convertis, vocaux convertis (avec le titre donné par le membre à ceux qu'il garde) et réglage de la hauteur de la voix de chaque membre.
• Abonnement payé en ligne : formule, état de l'abonnement (actif, paiement refusé, résilié, terminé), dates de la période payée et identifiant de l'abonnement chez Whop, reçus de Whop. Nous ne recevons jamais les données de la carte, traitées par Whop.

Reçues de l'outil de prise de rendez-vous du client (iClosed, Calendly, Cal.com, ou un autre outil relié par Zapier, Make ou n8n), s'il le connecte au Noyau :

• Rendez-vous réservés, déplacés ou annulés : date du rendez-vous, identifiant du rendez-vous chez l'outil, date de réception de la réservation et réponses du prospect aux questions du formulaire de réservation, ainsi que, s'ils sont fournis, le nom, l'adresse e-mail et le numéro de téléphone de la personne qui a réservé. Ces informations servent à retrouver la fiche du prospect et à préparer l'appel. Les réponses du prospect au formulaire de réservation sont enregistrées sur la fiche de l'appel pour préparer celui-ci, y compris son adresse e-mail, son téléphone ou son nom s'ils font partie du formulaire ; l'équipe du client peut supprimer chacune de ces réponses à tout moment. En dehors du formulaire, l'adresse e-mail, le téléphone ou le nom d'utilisateur Instagram envoyés avec la réservation servent seulement à retrouver le prospect ; une réservation qui ne correspond à aucun prospect est gardée 30 jours au plus (voir point 6).
• Pour Calendly, la clé personnelle que le client colle dans le Noyau sert une seule fois, à brancher son compte Calendly ; elle n'est pas conservée.

Produites par le Service :

• Résumés de conversation et score d'intérêt des prospects (voir point 4).
• Clics sur les liens envoyés par l'équipe : date du clic et empreinte non réversible (adresse IP et navigateur hachés), utilisée seulement pour compter les visiteurs uniques. Aucun cookie n'est déposé.
• Si le client autorise l'accès des assistants d'intelligence artificielle (voir point 4) : nom et adresse de retour de chaque assistant enregistré, jetons d'accès des assistants connectés (conservés sous forme hachée), et journal de leurs consultations : membre, assistant, outil utilisé, date, identifiants des fiches, conversations ou contenus consultés, période et nombre de résultats, les modifications faites (outil utilisé, identifiants de la conversation, du tag, de l'étape, de la règle, de l'appel, de la vente ou de l'échéance concernés), sans aucun contenu de message, texte recherché, montant ni texte saisi. Les connexions, déconnexions et refus y figurent aussi. Pour une automatisation ou une relance préparée par un assistant : le nom de l'assistant, jusqu'à ce qu'un membre la relise.

Nous ne collectons pas : les mots de passe Instagram, les messages de comptes non connectés au Noyau, ni aucune donnée obtenue en dehors de l'API officielle de Meta, à l'exception des rendez-vous que le client nous transmet depuis son outil de prise de rendez-vous (voir ci-dessus).

4. Finalités

Ces données servent uniquement à :

• afficher les conversations Instagram du client dans une boîte de réception partagée par son équipe, et permettre à l'équipe d'y répondre, y compris en envoyant des fichiers (images, vidéos, audio, PDF) ; pour qu'Instagram récupère un fichier envoyé, nous le mettons à sa disposition à une adresse temporaire, impossible à deviner, valable 15 minutes ;
• organiser le suivi des prospects (fiches, historique des interactions, étapes — qui avancent d'elles-mêmes selon les échanges, l'envoi d'un lien de réservation, la prise de rendez-vous et le résultat de l'appel, sans rien envoyer au prospect —, setter et closer attribués, priorisation, rappels à l'heure choisie par un membre de l'équipe) ;
• envoyer à l'heure choisie un message programmé écrit par un membre de l'équipe, seulement si Instagram l'autorise encore à cette heure-là (dans les 24 heures qui suivent le dernier message du prospect) et si le prospect n'a pas écrit entre-temps ; sinon, rien n'est envoyé et le membre reçoit un rappel à la place ;
• envoyer les réponses automatiques et les relances que le client a lui-même rédigées et configurées (par exemple à une personne qui commente un mot-clé) ;
• proposer des suggestions de réponse et des résumés générés par intelligence artificielle. Les suggestions ne sont jamais envoyées automatiquement : un membre de l'équipe du client les relit, les valide et les envoie lui-même. Seule exception : si le client active l'option « Réponse générée par IA » sur une de ses règles de relance, l'intelligence artificielle rédige, à partir de la conversation et du message écrit par le client, une relance courte envoyée automatiquement dans les 24 heures qui suivent le dernier message du prospect (une seule tant qu'il n'a pas répondu ; le message écrit part à la place si l'IA ne peut pas répondre) ; l'envoi est signalé dans l'historique de la conversation ;
• le client peut désactiver l'intelligence artificielle pour tout son compte (données sensibles) : plus aucune donnée ne lui est alors envoyée ;
• calculer un score d'intérêt qui aide l'équipe à prioriser ses prospects ; il n'entraîne aucune décision automatique produisant des effets juridiques ;
• produire des statistiques pour le client (activité de l'équipe, temps de réponse, clics sur les liens, performance des contenus, appels réalisés, taux de présence et de closing, cash contracté et collecté par appel, chiffre d'affaires contracté, encaissé et restant à encaisser d'après les ventes saisies par son équipe) ;
• convertir un message vocal enregistré par un membre de l'équipe dans la voix du titulaire du compte, avec son consentement (formule Pro et plan d'entreprise) ;
• recevoir les rendez-vous réservés dans l'outil d'agenda du client (iClosed, Calendly, Cal.com ou un autre outil qu'il relie) pour placer automatiquement le prospect en rendez-vous, mettre à jour le suivi et préparer l'appel avec les réponses du prospect au formulaire de réservation ;
• si le client l'active, remplir sa propre base Airtable, dans un seul sens : le Noyau y crée et met à jour une ligne par prospect arrivé après l'activation (nom, nom d'utilisateur Instagram, téléphone, lien vers la conversation dans le Noyau, étape du suivi, premier message envoyé, relances, réponse, rendez-vous, dernière note de l'équipe et, si le client les choisit, le résumé déjà produit par l'intelligence artificielle, le setter, le closer et les tags), une ligne par prospect qui a un appel (date, présence, résultat, objection, e-mail, téléphone, réponses au formulaire de réservation, ventes et encaissements), les chiffres de chaque jour et ceux de ses publications Instagram. Le Noyau ne lit pas les autres lignes de la base et ne les modifie jamais ;
• si le client l'active, lui permettre de consulter les données de son espace depuis l'assistant d'intelligence artificielle qu'il connecte lui-même (par exemple Claude ou ChatGPT), en lecture seule, ou, si le propriétaire l'autorise, avec certaines modifications (notes, rappels, tags, étapes, assignations, résultat des appels, ventes et encaissements, règles préparées désactivées) ; l'assistant ne peut jamais envoyer de message, activer une règle, exporter ni supprimer (voir les points 7 et 8) ;
• assurer la sécurité du Service, la facturation et le support.

Nous ne vendons ni ne cédons aucune donnée, nous ne les utilisons pas à des fins publicitaires, et nous ne les partageons pas avec des tiers en dehors des sous-traitants listés au point 7, des assistants d'intelligence artificielle que le client connecte lui-même à son espace et de la base Airtable qu'il relie lui-même.

5. Bases légales

• Exécution du contrat avec nos clients (fourniture du Service).
• Intérêt légitime du client à gérer les échanges que ses prospects ont engagés avec lui sur Instagram.
• Consentement pour la conversion de voix (retirable à tout moment).
• Obligations légales (facturation, comptabilité).

6. Durées de conservation

• Conversations, commentaires, fiches prospects et statistiques : pendant la durée de l'abonnement du client, puis supprimés 30 jours après la fin de la période payée qui suit la résiliation, ou 30 jours après la déconnexion du compte Instagram, sauf demande contraire du client. Avant, le client peut exporter ses données : ses prospects en CSV, et tout son espace (prospects, conversations, messages, notes, ventes, appels, rappels et messages programmés, étiquettes, étapes de suivi) en CSV et en JSON, avec les pièces jointes s'il le souhaite.
• Prospect sans aucun message ni interaction depuis 24 mois : sa fiche, ses conversations et tout ce qui le concerne sont supprimés automatiquement.
• Prospect qui demande l'effacement de ses données : tout ce qui le concerne est supprimé (fiche, conversations, messages, pièces jointes, notes, ventes, appels et réponses au formulaire de réservation, rappels et messages programmés, historique). Si le client a relié sa base Airtable, les lignes que le Noyau y a créées pour ce prospect sont supprimées aussi. Nous gardons seulement une empreinte non réversible de son identifiant Instagram et la date de la suppression, pour qu'un ancien message ne le fasse pas réapparaître. Un message que le client lui envoie ensuite ne le fait pas réapparaître non plus ; seulement s'il écrit lui-même de nouveau au client, une nouvelle fiche est créée.
• Réservation reçue de l'outil de prise de rendez-vous du client qui ne correspond à aucun prospect : gardée 30 jours au plus (nom, adresse e-mail, téléphone, date du rendez-vous, outil), pour que l'équipe du client puisse la rattacher au bon prospect, puis supprimée automatiquement. Elle figure dans l'export de l'espace. Une réservation rattachée, y compris les réponses au formulaire de réservation (coordonnées comprises), suit la durée de conservation du prospect : elle figure dans l'export de l'espace et est supprimée avec lui, ou plus tôt si l'équipe du client supprime ces réponses.
• Fichiers d'export de l'espace, préparés à la demande de son propriétaire : téléchargeables pendant 24 heures, puis supprimés ; supprimés aussitôt si un prospect de l'espace est supprimé entre-temps. Ils ne sont pas copiés dans nos sauvegardes.
• Jeton d'accès Instagram : supprimé dès la déconnexion du compte ou le retrait de l'autorisation.
• Journaux techniques de réception des événements Instagram : 30 jours.
• Notifications de paiement reçues de Whop (elles contiennent l'adresse e-mail de l'acheteur) : 30 jours.
• Journaux de sécurité (actions sensibles des équipes : invitations, rôles, exports, suppressions, accès support avec ce qui y est consulté ou modifié, consultations par les assistants d'intelligence artificielle…) : 24 mois, puis supprimés.
• Jetons des assistants d'intelligence artificielle (conservés sous forme hachée) : le jeton d'accès vaut 1 heure et l'assistant le renouvelle de lui-même ; une connexion inutilisée pendant 30 jours expire. Les jetons expirés ou remplacés sont supprimés par une purge chaque nuit, au plus tard 31 jours après : un jeton remplacé est gardé 30 jours pour bloquer la connexion si quelqu'un tente de le réutiliser. Les jetons d'une connexion retirée (déconnexion, coupure de l'accès des assistants, désactivation de l'intelligence artificielle, changement de rôle, départ de l'espace, mot de passe changé) sont supprimés aussitôt.
• Compte d'un membre : supprimé 14 jours après sa demande de suppression (annulable d'ici là).
• Conversion de voix : enregistrements ayant servi à l'entraînement supprimés 7 jours après l'entraînement ; modèle vocal (et sa copie sur le serveur de conversion) conservé pendant le contrat ou jusqu'au retrait du consentement ; vocal enregistré par un membre supprimé dès qu'il est converti, au plus tard 24 heures après (l'essai de réglage de la voix est gardé jusqu'à l'enregistrement du réglage, 24 heures au plus) ; vocal converti ni envoyé ni gardé supprimé 24 heures après ; vocaux convertis envoyés conservés 30 jours ; vocaux gardés par un membre conservés jusqu'à ce qu'il les retire (puis 24 heures), au retrait du consentement, à son départ de l'espace ou à la suppression de l'espace.
• Sauvegardes : 30 jours maximum.
• Données de facturation : durée imposée par la loi (10 ans).

7. Prestataires et source des données

Nous faisons appel à des prestataires qui n'accèdent aux données que pour fournir leur service :

Airtable n'est pas l'un de nos prestataires : c'est l'outil du client. Quand il relie sa base Airtable au Noyau, nous y envoyons, à sa demande, les données décrites au point 4 ; Airtable (États-Unis) les traite alors pour le client, selon le contrat que le client a conclu avec Airtable, et selon ses propres règles de conservation. Le Noyau garde seulement l'identifiant des lignes qu'il a créées, pour les mettre à jour et pour les supprimer si le prospect demande l'effacement de ses données.

Les assistants d'intelligence artificielle que le client connecte lui-même à son espace (par exemple Claude ou ChatGPT) ne sont pas nos sous-traitants : ils agissent pour le client, selon le contrat conclu avec leur éditeur, et les conditions de cet éditeur s'appliquent aux données qu'ils lisent, y compris pour l'éventuel entraînement de ses modèles. La mention « les contenus transmis ne servent pas à entraîner ses modèles » ci-dessus ne concerne que l'intelligence artificielle que nous utilisons nous-mêmes pour fournir le Service.

8. Sécurité

Données de l'application hébergées dans l'Union européenne. Communications chiffrées (HTTPS). Jetons d'accès chiffrés (AES-256). Double authentification au choix par clé de sécurité ou clé d'accès (passkey : clé physique, Windows Hello, Touch ID, téléphone…) ou par application d'authentification, avec des codes de secours ; obligatoire pour les propriétaires et les administrateurs d'un espace, proposée aux autres membres. Isolation stricte des données de chaque client au niveau de la base de données. Accès interne limité et journalisé. Depuis l'application, nos équipes n'accèdent au contenu d'un espace que si son propriétaire leur ouvre lui-même un accès support (Paramètres › Support). Cet accès dure 24 heures au plus ; le propriétaire peut le renouveler ou le fermer à tout moment. Il est en lecture seule par défaut : nos équipes ne modifient quelque chose que dans les domaines que le propriétaire choisit (par exemple les automatisations ou le pipeline), choix qu'il peut changer à tout moment. Quels que soient ses choix, nos équipes n'envoient jamais elles-mêmes de message aux prospects, n'exportent aucune donnée, ne suppriment ni prospect ni conversation et ne touchent ni à l'équipe, ni à l'abonnement, ni à la connexion Instagram. L'ouverture de l'accès, les droits accordés, sa fermeture, chaque conversation consultée et chaque modification sont journalisés et visibles par le propriétaire. Le modèle vocal d'un espace est rangé dans son stockage privé et n'est jamais accessible en ligne ; seul le serveur de conversion en reçoit une copie, par une connexion protégée par une clé, et la supprime au retrait du consentement.

Accès des assistants d'intelligence artificielle : désactivé par défaut ; seul le propriétaire de l'espace peut l'activer, et seuls le propriétaire et les administrateurs peuvent y connecter un assistant. Il n'est jamais ouvert à nos équipes. La connexion passe par un écran d'autorisation qui exige une confirmation par double authentification ; l'assistant reçoit un jeton valable pour un seul membre et un seul espace, et ne peut que lire, sauf si le propriétaire a autorisé les modifications avant sa connexion : il peut alors ajouter des notes et des rappels, changer tags, étapes et assignations, renseigner le résultat des appels, ajouter ou modifier des ventes et marquer leurs échéances encaissées, et préparer des règles qui restent désactivées. Il ne peut jamais envoyer de message, activer une règle, exporter ni supprimer (ni un appel, ni une vente, ni une échéance). L'autorisation est revérifiée à chaque modification et peut être retirée à tout moment par le propriétaire ; les modifications sont limitées en nombre. Les droits sont revérifiés à chaque consultation, et le nombre de consultations est limité. Chaque consultation et chaque modification sont journalisées, sans contenu, et visibles par le propriétaire et les administrateurs dans Paramètres › Développeur. Le propriétaire peut couper l'accès à tout moment : toutes les connexions de l'espace sont alors supprimées. Il peut aussi déconnecter un assistant en particulier, et un administrateur les siens. Les connexions d'un membre sont supprimées automatiquement s'il quitte l'espace, s'il n'est plus administrateur ou s'il change de mot de passe, et celles de tout l'espace si l'intelligence artificielle y est désactivée.

9. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.

• Vous êtes client du Noyau ou membre d'une équipe : écrivez-nous à contact@le-noyau.fr. Vous pouvez aussi supprimer votre compte vous-même : Paramètres › Profil › Supprimer mon compte. Un code de confirmation vous est envoyé par e-mail ; la suppression a lieu 14 jours plus tard et vous pouvez l'annuler d'ici là. Vos nom, e-mail, téléphone et mot de passe sont effacés ; ce que vous avez fait dans l'espace d'un client (messages, notes) y reste sans votre nom. Si vous êtes le propriétaire d'un espace, il est supprimé avec toutes ses données.
• Vous avez échangé avec un de nos clients sur Instagram : adressez-vous en priorité à ce client, responsable de traitement. Vous pouvez aussi nous écrire, et nous lui transmettrons votre demande.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Supprimer vos données Instagram

• Depuis Instagram : Paramètres → Sécurité → Apps et sites web → retirez l'accès du Noyau. Meta nous en informe automatiquement : le jeton est immédiatement supprimé, et les données liées au compte sont effacées selon les durées du point 6.
• Depuis Le Noyau : Paramètres → Réseaux sociaux → Déconnecter le compte.
• Par une demande de suppression envoyée via Meta : elle nous est transmise automatiquement et vous recevez un code de suivi. L'accès au compte est coupé tout de suite ; toutes les données liées au compte (prospects, conversations, messages, pièces jointes, publications) sont supprimées au bout de 30 jours. Si le compte est reconnecté au Noyau d'ici là, il fonctionne de nouveau mais la suppression reste prévue : elle n'est annulée que si le propriétaire ou un administrateur de l'espace qui l'utilise l'annule, depuis Paramètres → Réseaux sociaux. La page de suivi indique la date prévue, puis la date de la suppression ou de son annulation.
• Par e-mail : contact@le-noyau.fr. Nous répondons sous 30 jours maximum.

11. Cookies

L'application n'utilise que les cookies strictement nécessaires à son fonctionnement (session de connexion, sécurité). Aucun cookie publicitaire ni traceur marketing. La connexion d'un assistant d'intelligence artificielle n'ajoute aucun cookie : l'écran d'autorisation utilise la session de connexion habituelle, et l'assistant s'identifie par un jeton, sans cookie.

12. Modifications

Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de la page. En cas de changement important, nos clients sont prévenus par e-mail.