Politique de confidentialité

SetTrack · dernière mise à jour : 13 octobre 2026

SetTrack est un logiciel en ligne qui permet aux entrepreneurs et à leurs équipes (les « setters ») de gérer les messages privés de leur compte Instagram professionnel. Cette page explique quelles données nous traitons, pourquoi, et comment vous pouvez exercer vos droits.

1. Qui sommes-nous

SetTrack est édité par TREZIERES ARTUS EI (Académie Setting), entrepreneur individuel, SIREN 917 642 902, 5 rue des Pâtis, 78690 Saint-Rémy-l'Honoré, France. Contact : artus@academie-setting.fr.

• Pour les comptes SetTrack (entrepreneurs, setters) : nous sommes responsable du traitement.
• Pour les personnes qui écrivent à un client de SetTrack sur Instagram : le client (l'entrepreneur propriétaire du compte Instagram) est responsable du traitement, et nous agissons comme sous-traitant, pour son compte et selon ses instructions (article 28 du RGPD).

2. Données traitées

Votre compte SetTrack : prénom, adresse e-mail, mot de passe (stocké chiffré par notre prestataire d'authentification, jamais lisible), rôle dans l'espace, dates de connexion, journal de sécurité (connexions, adresse IP, essais ratés), réglages de double authentification (clé chiffrée, codes de secours hachés).

Le compte Instagram connecté, via l'API officielle de Meta et avec l'accord de son propriétaire : identifiant et nom d'utilisateur, nom affiché, photo de profil, nombre d'abonnés et de publications, liste des publications et leurs commentaires, jeton d'accès (chiffré en transit, stocké côté serveur).

Les conversations Instagram du compte connecté : pour chaque personne qui écrit au compte, son identifiant Instagram, son nom d'utilisateur, son nom affiché, sa photo de profil, le contenu des messages et pièces jointes, et les dates d'envoi et de lecture. S'y ajoutent les informations de suivi saisies par l'équipe (étape, catégorie, note, date de relance, auteur de chaque réponse).

Nous ne collectons aucune donnée bancaire dans SetTrack, et aucune donnée sensible n'est demandée.

3. Pourquoi nous les utilisons

• Afficher les conversations Instagram dans SetTrack et permettre d'y répondre (exécution du contrat avec le client).
• Suivre les échanges : étapes, relances, statistiques de l'espace (exécution du contrat).
• Sécuriser les comptes : authentification, double authentification, blocage des tentatives d'intrusion, journal de sécurité (intérêt légitime).
• Envoyer les e-mails nécessaires : confirmation d'adresse, mot de passe oublié, invitations d'équipe (exécution du contrat).

Les données Instagram ne servent qu'à fournir le service au propriétaire du compte connecté. Elles ne sont jamais vendues, ni louées, ni utilisées pour de la publicité, ni partagées avec des courtiers en données, ni utilisées pour entraîner des modèles d'intelligence artificielle. Nous respectons les conditions de la plateforme Meta. SetTrack n'envoie aucun message de prospection automatique : chaque réponse est écrite et envoyée par une personne.

4. Qui y a accès

• Les membres de l'espace concerné, selon leur rôle (propriétaire, setter, stats seulement). Chaque espace est cloisonné : un espace ne voit jamais les données d'un autre.
• L'éditeur, uniquement pour l'assistance, la sécurité ou une obligation légale.
• Nos prestataires techniques, qui n'utilisent les données que pour nous fournir leur service :
  • Supabase (base de données et authentification) : données hébergées en Union européenne (Irlande).
  • Vercel Inc. (hébergement de l'application) : serveurs en Union européenne (Dublin).
  • Resend (envoi des e-mails) : région Union européenne (Irlande).
  • Meta Platforms (API Instagram) : pour recevoir et envoyer les messages.

Certains de ces prestataires sont des sociétés américaines. Les transferts éventuels hors de l'Union européenne sont encadrés par le Data Privacy Framework UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.

5. Durée de conservation

• Compte SetTrack : tant que le compte est actif, puis suppression sous 30 jours après la fermeture.
• Conversations et données Instagram d'un espace : tant que l'espace existe. Quand le client déconnecte son Instagram ou retire l'accès depuis Instagram, plus aucune nouvelle donnée n'est reçue ; la suppression d'un espace efface toutes ses conversations.
• Journal de sécurité : 12 mois.

6. Sécurité

Connexions chiffrées (HTTPS), mots de passe robustes obligatoires, double authentification disponible (et obligatoire pour les comptes d'administration), blocage automatique après plusieurs essais ratés, cloisonnement strict des espaces, clés d'accès conservées uniquement côté serveur, base de données inaccessible depuis l'extérieur.

7. Cookies

SetTrack utilise uniquement des cookies nécessaires au fonctionnement : session de connexion, espace choisi, étapes de connexion sécurisée. Le choix du thème clair ou sombre est gardé dans votre navigateur. Aucun cookie publicitaire ni de mesure d'audience : aucun consentement n'est donc requis.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écrivez à artus@academie-setting.fr : nous répondons sous 30 jours. Si vous avez écrit à un client de SetTrack sur Instagram, vous pouvez aussi vous adresser directement à lui ; nous l'aiderons à répondre. Vous pouvez enfin saisir la CNIL (cnil.fr).

9. Suppression des données

10. Modifications

Nous pouvons mettre à jour cette politique. La date en haut de la page indique la dernière version ; en cas de changement important, les clients sont prévenus par e-mail.

Confidentialité · Conditions d'utilisation · Contact