Politique de confidentialité

Les données personnelles traitées sur Starta le sont par l’éditeur du service, responsable du traitement au sens du Règlement général sur la protection des données (RGPD).

• Service : Starta

• Compte : nom, adresse e-mail, mot de passe (enregistré uniquement sous forme chiffrée irréversible) ou identité Google si vous vous connectez avec Google, offre souscrite, préférences (thème d’affichage).
• Contenus de travail : parcours et leurs blocs (idées, propositions, textes, productions, validations, programmations, statistiques et analyses), fichiers que vous importez (images, vidéos), calendrier éditorial, clients et contacts de votre espace agence.
• Réseaux sociaux connectés : identifiant et nom de vos Pages Facebook et comptes Instagram professionnels, jeton d’accès délivré par la plateforme (stocké chiffré), et les publications que vous décidez d’y envoyer (voir la section dédiée ci-dessous).
• Rendez-vous : informations laissées par les personnes qui réservent un créneau sur votre page (nom, e-mail, téléphone et message facultatifs).
• Intelligence artificielle : textes envoyés au fournisseur d’IA pour générer vos contenus ; votre propre clé d’API, si vous en ajoutez une, est stockée chiffrée.
• Validation par vos clients : nom et e-mail des contacts qui valident vos contenus, leur décision (validé ou modification demandée) et leurs commentaires.
• Usage du service : pour chaque jour où vous utilisez Starta, les rubriques consultées (par exemple « calendrier » ou « éditeur de parcours »), leur nombre de visites, le temps passé et le nombre d’actions (clics) dans chacune, le nombre de sessions et le type d’écran (mobile ou ordinateur), ainsi que l’usage des fonctions d’IA. Seule la rubrique est enregistrée, jamais l’adresse complète des pages ni leur contenu. Nous notons aussi quand une limite de votre offre est atteinte ou qu’une fonction réservée à une autre offre est essayée, et le type des e-mails que nous vous envoyons (bilan hebdomadaire, message de l’équipe…), sans leur contenu, pour savoir s’ils vous sont utiles.
• Paiement : historique d’abonnement, de changements d’offre et de crédits ; si vous résiliez, le motif et la précision que vous choisissez de donner (facultatifs). Les données de carte bancaire sont traitées directement par notre prestataire de paiement et ne transitent jamais par Starta.
• Échanges : retours envoyés depuis le bouton « Donner mon avis » (y compris une capture d’écran si vous l’ajoutez), demandes d’invitation, e-mails de service.
• Données techniques : adresse IP, type de navigateur et journaux de sécurité (connexions, actions d’administration), utilisés pour protéger le service.

• Fournir le service que vous avez demandé : créer et organiser vos contenus, les publier sur vos comptes, gérer vos rendez-vous (exécution du contrat).
• Gérer votre compte, votre offre et la facturation (exécution du contrat, obligations comptables).
• Assurer la sécurité : prévenir la fraude et les accès non autorisés, tenir un journal d’audit (intérêt légitime).
• Vous informer des nouveautés de Starta par un bilan hebdomadaire, dont vous pouvez vous désinscrire à tout moment par le lien présent dans chaque e-mail (intérêt légitime).
• Améliorer Starta à partir des retours que vous nous envoyez (intérêt légitime).
• Comprendre comment Starta est utilisé pour vous accompagner (prise en main, difficultés rencontrées, erreurs) et améliorer le service, à partir des données d’usage ci-dessus (intérêt légitime). Elles ne servent ni à la publicité, ni au profilage commercial, et ne sont jamais transmises à des tiers pour leur propre compte.
• Exécuter les automatisations que vous activez : un parcours avec une Récurrence active est relancé selon le rythme choisi, sans action de votre part (exécution du contrat).

Lorsque vous cliquez sur « Continuer avec Facebook », vous autorisez Starta, via la connexion officielle de Meta, à accéder aux Pages Facebook et aux comptes Instagram professionnels que vous choisissez. Starta demande uniquement les autorisations nécessaires pour lister ces comptes et y publier : pages_show_list, pages_read_engagement, pages_manage_posts, business_management, instagram_basic et instagram_content_publish.

Si vous activez l’Inbox, Starta demande en plus de lire et de répondre aux messages privés, commentaires et mentions reçus par ces comptes : instagram_manage_comments, instagram_manage_messages, pages_read_user_content, pages_manage_engagement, pages_messaging et pages_manage_metadata. Les messages des internautes (nom ou pseudo public, texte, date) sont alors conservés pour que vous puissiez les traiter, y répondre et les analyser ; ils sont effacés lorsque vous déconnectez le compte ou supprimez le client. L’analyse par l’IA (sentiment, intention, réponse proposée) n’a lieu que lorsque vous la demandez.

• Ces données servent exclusivement à afficher vos comptes dans Starta, à publier les contenus que vous avez vous-même préparés et validés et, si vous l’activez, à traiter les messages et commentaires de votre audience dans l’Inbox.
• Elles ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires, ni partagées avec des tiers autres que Meta.
• Les jetons d’accès sont stockés chiffrés et ne sont jamais affichés.
• Vous pouvez déconnecter un compte à tout moment depuis Starta (rubrique Réseaux sociaux), et retirer l’accès de Starta depuis les paramètres de votre compte Facebook (Paramètres › Sécurité › Intégrations professionnelles).

Boîtes e-mail. Si vous connectez une boîte e-mail (lecture IMAP, envoi SMTP), Starta conserve vos identifiants chiffrés (jamais affichés, ni à vous ni à votre agence) et les e-mails reçus des 14 derniers jours puis les suivants (expéditeur, objet, texte, date), pour que vous ou votre agence puissiez y répondre depuis votre adresse. Les pièces jointes ne sont pas conservées. Tout est effacé lorsque vous déconnectez la boîte ou supprimez le client.

Vos données sont accessibles à vous seul et, dans un espace agence, aux personnes que vous y invitez (contacts de vos clients, limités à l’espace de leur client). L’équipe de Starta y accède uniquement pour le support et la sécurité ; chaque action d’administration est tracée.

Pour ce support, l’équipe de Starta peut s’aider d’un assistant d’IA interne qui consulte les informations utiles d’un compte (offre, parcours, usage, erreurs). Ces informations sont alors transmises au fournisseur d’IA de Starta pour la seule durée de la réponse. L’assistant ne peut rien modifier seul : toute action est validée par un membre de l’équipe et tracée.

Nous faisons appel à des prestataires techniques, chacun pour sa seule mission :

• l’hébergeur de nos serveurs et de vos fichiers ;
• le service d’envoi des e-mails ;
• le prestataire de paiement ;
• Google, si vous vous connectez avec Google ;
• Meta, pour les comptes Instagram et Facebook que vous connectez ;
• le fournisseur d’IA utilisé pour vos générations (Anthropic, OpenAI ou Google selon le réglage), qui reçoit les textes nécessaires à la génération.

Lorsque l’un de ces prestataires traite des données hors de l’Union européenne, le transfert est encadré par les garanties prévues par le RGPD (décision d’adéquation ou clauses contractuelles types de la Commission européenne).

• Données du compte et contenus : tant que votre compte est actif.
• Après une demande de suppression du compte : effacement définitif au bout de 30 jours (délai qui vous permet d’annuler la demande).
• Comptes de réseaux sociaux : jusqu’à leur déconnexion ou la suppression du compte.
• Données d’usage (rubriques consultées, limites d’offre atteintes, e-mails envoyés) : 12 mois, puis effacement automatique.
• Données de facturation : durée imposée par les obligations comptables (10 ans).
• Journaux de sécurité : 12 mois au plus.

Connexions chiffrées (HTTPS), mots de passe chiffrés de façon irréversible, clés d’API et jetons des réseaux sociaux chiffrés en base, fichiers accessibles uniquement à leur propriétaire, limitation des tentatives de connexion et journal d’audit des actions d’administration.

Starta n’utilise qu’un cookie de session, indispensable pour vous garder connecté, et enregistre vos préférences d’affichage (thème) dans votre navigateur. Aucun cookie publicitaire ni de mesure d’audience tierce n’est déposé.

Mesure d’audience du site : sur les pages publiques (accueil, inscription, feuille de route, pages légales), nous comptons les visites, les pages vues, la provenance (accès direct, moteur de recherche, réseau social, lien d’invitation, e-mail, autre site), l’affichage des tarifs et les inscriptions. Seuls des totaux par jour sont conservés : ni adresse IP, ni identifiant, ni empreinte du navigateur, et aucun lien avec votre compte. Pour ne pas compter deux fois la même visite, la catégorie de provenance est gardée dans votre navigateur le temps de l’onglet, puis effacée. Cette mesure, réalisée par Starta seul, sert uniquement à améliorer le site ; elle ne nécessite pas votre consentement. Les totaux sont effacés au bout de 13 mois.

Qualité technique : sur toutes les pages, nous mesurons de la même façon anonyme le temps de chargement et les erreurs techniques du navigateur (message nettoyé de toute adresse, e-mail ou identifiant), par page et par type d’écran, pour corriger les lenteurs et les bugs. Totaux effacés au bout de 13 mois.

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Pour les exercer, écrivez à l’adresse de contact indiquée en tête de ce document.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Vous pouvez faire supprimer vos données à tout moment :

• Tout votre compte : Paramètres › « Supprimer mon compte ». Toutes vos données (contenus, fichiers, comptes connectés, jetons) sont effacées définitivement au bout de 30 jours.
• Un compte Instagram ou Facebook : Réseaux sociaux › icône de déconnexion à côté du compte. Son jeton d’accès est supprimé immédiatement.
• Depuis Facebook : retirez Starta dans Paramètres › Sécurité › Intégrations professionnelles : vos comptes Instagram et Facebook sont automatiquement déconnectés de Starta et leurs jetons supprimés. Si vous demandez à Facebook la suppression de vos données, Starta les efface aussitôt et vous remet un code de confirmation pour suivre la demande. Vous pouvez aussi nous écrire à l’adresse de contact indiquée en tête de ce document.

Cette politique peut évoluer avec Starta. En cas de changement important, nous vous en informons par e-mail ou dans l’application. Voir aussi nos conditions d’utilisation.