La présente politique explique comment Datova sasu (« nous »), éditeur du service Blabla accessible à l'adresse https://blabla.ma, traite les données personnelles lorsque vous utilisez le service, et lorsque vous commentez ou écrivez à un compte Instagram qui utilise Blabla.
1. Responsable du traitement
Datova sasu, contact : damien@datova.fr. Pour les données des personnes qui commentent, le titulaire du compte Instagram qui utilise Blabla (notre client) est responsable du traitement ; Datova sasu agit en tant que sous-traitant pour son compte.
2. Données traitées
Données de nos clients (utilisateurs de Blabla)
- Adresse e-mail, nom, mot de passe (stocké uniquement sous forme chiffrée irréversible) ;
- Pour chaque compte Instagram professionnel connecté : identifiant Instagram (ID), nom d'utilisateur, nom affiché, photo de profil, et jeton d'accès délivré par Meta (stocké chiffré) ;
- Pour chaque Page Facebook connectée : identifiant et nom de la Page, photo, identifiant Facebook de la personne qui l'a connectée et jeton d'accès de la Page délivré par Meta (stocké chiffré) ;
- Les clés d'accès aux outils que le client connecte lui-même (Brevo, Mailchimp, adresse de webhook), stockées chiffrées ;
- Les règles d'automatisation créées (mots-clés, messages, liens) et les statistiques associées.
Données reçues d'Instagram et de Facebook via les API officielles de Meta
- Les commentaires publiés sous les publications des comptes connectés : texte du commentaire, identifiant du commentaire et de la publication, identifiant et nom d'utilisateur de l'auteur ;
- Les messages privés reçus par les comptes connectés lorsque la fonction « déclenchement en DM » est utilisée : texte du message, identifiant de l'expéditeur ;
- Les messages et réponses publiques envoyés automatiquement par Blabla au nom du compte connecté ;
- Les clics sur les liens envoyés (date et heure, sans cookie de suivi publicitaire) ;
- Les mêmes données pour les Pages Facebook connectées (commentaires sous les publications de la Page, messages Messenger reçus) ;
- Les réponses aux stories et mentions en story reçues par les comptes connectés, lorsque le client active ces déclencheurs.
Contacts des clients
Lorsqu'une personne échange avec un compte qui utilise Blabla, nous enregistrons son identifiant Instagram ou Facebook, son pseudo ou nom public et l'historique de ses interactions (commentaires, messages, clics). Si elle les communique volontairement dans la conversation, nous enregistrons aussi son adresse e-mail et son numéro de téléphone. Ces données sont traitées pour le compte de l'entreprise qui gère ce compte, responsable de traitement ; Blabla agit comme sous-traitant. Nos clients peuvent exporter leurs contacts au format CSV.
À la demande de nos clients, ces données peuvent être transmises aux outils qu'ils ont eux-mêmes connectés : Brevo (Sendinblue SAS, France), Mailchimp (Intuit Inc., États-Unis, transferts encadrés par le Data Privacy Framework et les clauses contractuelles types) ou toute adresse de leur choix (par exemple Zapier, Make, n8n, Google Sheets). Pour l'inscription à une liste d'e-mails, une confirmation par e-mail (double opt-in) est proposée par défaut.
Nous n'accédons ni au mot de passe Instagram, ni aux abonnés, ni aux publications privées, et nous ne demandons à Meta que les autorisations
nécessaires au service (instagram_business_basic, instagram_business_manage_comments,
instagram_business_manage_messages, et pour Facebook pages_show_list, pages_manage_metadata,
pages_read_engagement, pages_manage_engagement, pages_messaging).
3. Finalités et bases légales
- Fournir le service : détecter les mots-clés dans les commentaires et messages, envoyer le message privé et la réponse publique configurés par le client (exécution du contrat avec le client ; intérêt légitime du client à répondre aux personnes qui le sollicitent) ;
- Afficher au client les statistiques et l'historique d'activité ;
- Assurer la sécurité, prévenir les abus et respecter les règles de la plateforme Meta (intérêt légitime, obligations légales).
Les données ne sont jamais vendues, ni louées, ni utilisées pour de la publicité, ni partagées avec des tiers à des fins commerciales. Les données issues des plateformes Meta sont utilisées conformément aux Conditions de la plateforme Meta.
4. Durées de conservation
- Journal d'activité (commentaires, messages, clics) : 12 mois au maximum, puis suppression automatique ;
- Contacts : jusqu'à 12 mois après la dernière interaction, puis suppression automatique (ou plus tôt à la demande du client ou de la personne concernée) ;
- Journaux d'envoi vers les outils connectés par le client : 30 jours ;
- Jetons d'accès Instagram et Facebook : jusqu'à la déconnexion du compte ou la révocation de l'accès dans Instagram (effacement immédiat) ;
- Compte client : pendant la durée d'utilisation du service, puis suppression dans un délai de 30 jours après la fermeture du compte, sous réserve des obligations légales de conservation (facturation).
5. Suppression des données
Vous pouvez à tout moment déconnecter un compte Instagram depuis le tableau de bord, retirer l'application dans les paramètres Instagram, ou nous écrire. Lorsque Meta nous notifie une désautorisation ou une demande de suppression, les données du compte concerné sont supprimées. Toutes les options sont décrites sur la page Suppression des données.
6. Hébergement et sécurité
Le service est hébergé sur un serveur privé virtuel (VPS) loué auprès de Hostinger International Ltd (siège à Chypre), hébergeur professionnel agissant comme sous-traitant technique de Datova sasu. Les échanges sont chiffrés (HTTPS), les jetons d'accès sont chiffrés en base de données et l'accès au serveur est restreint. Les données peuvent être hébergées hors du Maroc ou de l'Union européenne ; le cas échéant, des garanties appropriées sont mises en place.
Les paiements des forfaits payants sont traités par des prestataires de paiement : Stripe (Stripe Payments Europe Ltd, Irlande) pour les paiements en euros hors du Maroc et, pour les cartes marocaines, notre prestataire de paiement marocain (paiement en dirhams). Les données de carte bancaire sont saisies directement chez ces prestataires : nous ne les voyons ni ne les conservons. Nous gardons seulement l'identifiant client du prestataire, le pays de facturation, le forfait choisi et l'état de l'abonnement.
Si vous créez votre compte ou vous connectez avec Google ou Facebook, ce service nous transmet votre nom, votre adresse email et un identifiant de compte propre à Blabla ; nous ne recevons ni votre mot de passe ni vos contacts, et vous pouvez délier ce service à tout moment dans Réglages › Profil (si vous gardez un autre moyen de connexion).
7. Vos droits
Conformément au Règlement général sur la protection des données (RGPD, UE 2016/679) et à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité. Pour les exercer, écrivez à damien@datova.fr. Nous répondons dans un délai d'un mois. Vous pouvez également saisir la CNDP (Maroc, cndp.ma) ou l'autorité de contrôle de votre pays de résidence (en France : la CNIL).
8. Cookies
Blabla utilise uniquement un cookie de session strictement nécessaire à la connexion au tableau de bord. Aucun cookie publicitaire ni de mesure d'audience tierce.
9. Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page.
10. Contact
Datova sasu — damien@datova.fr