Politique de confidentialité

1. Responsable du traitement

Propulse est un service édité et exploité par Studio Yara, destiné aux entreprises (« nos clients ») pour la gestion de leur acquisition digitale (publicité, contenus, suivi commercial) sur les réseaux sociaux, notamment Meta (Facebook et Instagram).

Deux rôles distincts, selon la donnée concernée :

• Pour les données concernant nos clients eux-mêmes (compte, facturation, utilisateurs de l'outil Propulse), Studio Yara agit en tant que responsable de traitement.
• Pour les données concernant les prospects et abonnés de nos clients (personnes qui commentent, envoient un message ou interagissent avec les pages Facebook/Instagram de nos clients), Studio Yara agit en tant que sous-traitant au sens du RGPD, pour le compte de l'entreprise cliente concernée — qui reste responsable de traitement vis-à-vis de ses propres prospects.

2. Données collectées

Selon l'utilisation faite de Propulse par nos clients, les catégories de données suivantes peuvent être traitées :

Données relatives à nos clients (comptes Propulse)

• Informations de compte et d'entreprise (nom, secteur, contact, identifiants de connexion)
• Données publicitaires et statistiques issues des comptes Meta Ads gérés (dépenses, résultats, performance des campagnes)

Données provenant des interactions Facebook et Instagram de nos clients

• Noms, noms d'utilisateur (username) et identifiants sociaux des personnes qui interagissent avec les pages de nos clients
• Messages privés (DM) échangés avec la page/le compte du client
• Commentaires publiés sur les publications et publicités du client
• Contenu de ces échanges (texte, pièces jointes le cas échéant)

Données volontairement communiquées par les prospects au fil d'une conversation

• Prénom, nom
• Numéro de téléphone
• Adresse email (le cas échéant)
• Informations relatives à leur besoin ou leur demande

Propulse ne demande jamais ces informations personnelles publiquement (en commentaire) — uniquement dans le cadre d'un échange privé initié par la personne elle-même.

3. Origine des données

• Directement auprès de nos clients, lors de la création et de l'utilisation de leur compte Propulse
• Via les API officielles de Meta (Facebook et Instagram), pour les publicités, publications, messages et commentaires liés aux comptes que nos clients nous confient
• Directement communiquées par les prospects, dans le cadre d'une conversation qu'ils ont eux-mêmes initiée

4. Finalités

• Gestion et pilotage des campagnes publicitaires de nos clients
• Analyse des performances publicitaires et statistiques
• Gestion des interactions sociales (messages, commentaires) reçues par nos clients
• Réponse aux messages et commentaires des prospects
• Qualification commerciale des prospects ayant manifesté un intérêt
• Transmission des demandes qualifiées (« leads ») à l'entreprise cliente concernée
• Amélioration du service Propulse
• Sécurité et bon fonctionnement technique de la plateforme

5. Bases juridiques

• Exécution du contrat liant Studio Yara à l'entreprise cliente, pour la fourniture du service Propulse
• Intérêt légitime de notre client à traiter et qualifier les demandes reçues sur ses propres publications/publicités, et de Studio Yara à améliorer et sécuriser le service
• Démarche volontaire de la personne concernée : un prospect qui commente ou envoie un message initie lui-même l'échange ; les coordonnées qu'il communique ensuite le sont dans l'optique d'être recontacté

6. Destinataires des données

• Les personnes habilitées de Studio Yara / Propulse, dans le cadre de leurs fonctions
• L'entreprise cliente concernée, à qui les demandes qualifiées (leads) sont transmises
• Les sous-traitants techniques listés ci-dessous, strictement dans le cadre du fonctionnement du service

Les données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales autres que celles décrites dans cette politique.

7. Sous-traitants et prestataires

8. Durée de conservation

• Données de compte de nos clients : durée du contrat, puis 3 ans (obligations comptables et légales)
• Conversations et informations de prospects non convertis en lead exploitable : 24 mois d'inactivité, puis suppression ou anonymisation
• Leads transmis à un client : conservés le temps du traitement commercial par ce client ; leur conservation ultérieure relève de la politique propre de l'entreprise cliente

9. Transferts de données hors Union Européenne

L'hébergement principal de Propulse (Supabase) est situé en Union Européenne (Irlande). Certains de nos prestataires (Meta, OpenAI) peuvent traiter des données hors de l'UE, notamment aux États-Unis. Ces transferts s'appuient sur les mécanismes prévus par le RGPD (clauses contractuelles types de la Commission européenne, ou décision d'adéquation applicable).

10. Sécurité

• Accès aux données restreint par rôle, chaque client n'ayant accès qu'à ses propres données
• Chiffrement des échanges (HTTPS/TLS)
• Clés d'accès et jetons d'authentification stockés de façon sécurisée côté serveur, jamais exposés publiquement
• Aucune écriture ni publication automatique n'est effectuée sans validation humaine à ce jour

11. Droits RGPD

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, toute personne dispose des droits suivants sur ses données personnelles :

• Droit d'accès
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit d'opposition
• Droit à la portabilité des données

12. Comment exercer ces droits

Pour exercer l'un de ces droits, ou pour toute question relative à cette politique, contactez-nous à : contact.studioyara@gmail.com

Merci de préciser dans votre demande le réseau social concerné (Facebook ou Instagram) et le nom/username utilisé lors de votre échange, afin de nous permettre de retrouver les données concernées.

Nous répondons à toute demande dans un délai d'un mois, conformément au RGPD (délai pouvant être porté à trois mois pour les demandes complexes, avec information préalable).

Si une demande concerne un prospect d'un de nos clients, nous transmettrons la demande à l'entreprise cliente concernée lorsque celle-ci est responsable de traitement, tout en y donnant suite en tant que sous-traitant.

13. Demander la suppression de ses données

Une page dédiée, simple et directe, explique comment demander la suppression de vos données : propulsebystudioyara.com/suppression-donnees.html

14. Contact

15. Modification de la politique

Cette politique de confidentialité peut être modifiée à tout moment, notamment pour refléter une évolution du service ou de la réglementation. La date de dernière mise à jour est indiquée en haut de cette page.

16. Date de dernière mise à jour

16 septembre 2026