Dernière mise à jour : 19 septembre 2026 — version 1.0
La présente politique décrit comment INSYDER IO LLC (« Insyder », « nous »), 5830 E 2nd St, Ste 7000 #37750, Casper, WY 82609, États-Unis, traite les données personnelles dans le cadre du service Insyder (site insyder.io, application web app.insyder.io, application de bureau, API et intégrations — le « Service »).
Contact pour toute question ou exercice de droits : support@insyder.io (objet : « Données personnelles »).
1. Les deux catégories de personnes concernées
Le Service traite des données concernant :
- Les Clients et leurs équipes — les personnes qui créent un compte, utilisent le Service ou sont invitées dans un espace de travail.
- Les audiences des Clients (« Données d'Audience ») — les titulaires de comptes Instagram tiers qui interagissent avec le compte Instagram analysé d'un Client (abonnés, personnes ayant aimé, commenté, vu ou répondu à des contenus). Ces données sont traitées pour le compte du Client concerné, qui décide de connecter son compte et d'analyser son audience : pour ces traitements, le Client agit en qualité de responsable de traitement et Insyder principalement en qualité de sous-traitant (voir article 8 et l'annexe Sous-traitance).
2. Données traitées
2.1 Données des Clients
- Compte et onboarding : email, identifiant Instagram désigné, réponses au questionnaire d'onboarding (activité, taille d'équipe, objectifs, outils utilisés).
- Facturation : traitée par notre prestataire de paiement Whop (identité, moyen de paiement, historique de transactions, identifiant de TVA le cas échéant). Insyder n'a pas accès aux numéros complets de carte.
- Connexion Instagram : lorsque vous connectez votre compte dans l'application, des jetons/cookies de session Instagram sont utilisés et stockés de manière sécurisée pour fournir certaines fonctionnalités. Nous ne stockons pas votre mot de passe Instagram.
- Utilisation et support : journaux techniques, adresses IP, données d'usage de l'application, échanges avec le support.
- Intégrations : données provenant des outils que vous connectez (par ex. iClosed : rendez-vous, résultats d'appels, montants ; Zapier ; API Meta si vous y consentez).
2.2 Données d'Audience (tiers)
Pour le compte du Client, le Service collecte et historise, à partir de sources publiquement accessibles et des accès autorisés par le Client :
- identifiant (@), photo de profil, nombre d'abonnés, statut public/privé, badge de vérification ;
- interactions horodatées avec le compte du Client : abonnements, mentions J'aime, commentaires (y compris leur texte), vues et réactions de stories, clics et réponses lorsque disponibles ;
- indicateurs calculés : scores d'engagement et de probabilité de réponse, segments, valeur estimée ;
- le cas échéant, croisement avec les données commerciales du Client (rendez-vous, achats) lorsque le Client connecte ses outils.
Nous ne collectons pas sciemment de catégories particulières de données (données sensibles) ni de données de mineurs ; le Service n'est pas destiné aux personnes de moins de 18 ans.
3. Finalités et bases légales
| Traitement | Finalité | Base légale (RGPD) |
|---|---|---|
| Compte, abonnement, support | Fournir le Service | Exécution du contrat (art. 6.1.b) |
| Données d'Audience | Analyse de l'audience du Client, scoring, historisation | Traitement opéré pour le compte du Client (art. 28) ; pour le Client : intérêt légitime à analyser sa propre audience commerciale |
| Emails de service et relances liées à une souscription entamée | Suivi de commande, sécurité | Intérêt légitime (art. 6.1.f) |
| Prospection commerciale par email | Information sur les offres Insyder | Intérêt légitime (prospects professionnels) ou consentement, avec droit d'opposition à tout moment (lien de désinscription) |
| Amélioration du Service, statistiques | Fiabiliser et améliorer les fonctionnalités | Intérêt légitime ; données agrégées/anonymisées autant que possible |
| Facturation, comptabilité, lutte contre la fraude | Obligations légales et protection du Service | Obligation légale (art. 6.1.c) et intérêt légitime |
4. Destinataires et sous-traitants
Les données sont accessibles aux seules équipes habilitées d'Insyder et à nos prestataires, dans la limite nécessaire :
- Amazon Web Services (hébergement de l'application et des bases de données ; messagerie support via AWS WorkMail)
- Whop Inc. (paiements, gestion des abonnements, collecte des taxes, programme d'affiliation)
- Fournisseurs de données Instagram (collecte de données publiques — prestataires d'API tiers — API internes)
- Fournisseurs de proxy (acheminement technique des requêtes autorisées)
- Framer (hébergement du site vitrine)
- Zapier, iClosed, Meta et autres intégrations : uniquement si le Client les connecte
- Prestataires d'emailing, d'analytics et de support le cas échéant
Insyder ne vend pas de données personnelles.
Exports par le Client : le Client peut exporter ses Données d'Audience (CSV/Excel/API) et, le cas échéant, les utiliser dans des outils publicitaires (par ex. audiences personnalisées Meta Ads). Ces usages relèvent de la responsabilité du Client en qualité de responsable de traitement.
5. Transferts internationaux
Insyder est établie aux États-Unis et certains prestataires sont situés hors de l'Espace économique européen. Lorsque des données de personnes situées dans l'EEE sont transférées hors de l'EEE, nous nous appuyons sur des mécanismes reconnus (clauses contractuelles types de la Commission européenne, décisions d'adéquation, ou garanties équivalentes des prestataires).
6. Durées de conservation
- Données de compte Client : pendant la durée du contrat, puis archivage limité aux besoins probatoires et comptables légaux.
- Données d'Audience : pendant la durée de l'abonnement du Client concerné (l'historisation dans la durée est une fonctionnalité du Service). En cas de clôture du compte, elles sont supprimées ou anonymisées dans un délai maximal de 90 jours après la date d'effet de la résiliation, sauf obligation légale contraire.
- Jetons/cookies de session Instagram : supprimés à la déconnexion du compte ou à la clôture du compte Client.
- Journaux techniques : 12 mois maximum.
7. Vos droits
Conformément à la réglementation applicable (notamment le RGPD si elle vous est applicable), vous disposez de droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement et du droit de définir des directives post-mortem.
- Clients : écrivez à support@insyder.io depuis l'email associé à votre compte.
- Personnes figurant dans des Données d'Audience (titulaires de comptes Instagram tiers) : vous pouvez nous contacter à support@insyder.io en indiquant votre identifiant Instagram ; nous transmettrons la demande au(x) Client(s) responsable(s) de traitement concerné(s) et appliquerons l'effacement ou l'opposition dans nos systèmes lorsque cela nous incombe.
Vous disposez également du droit d'introduire une réclamation auprès de votre autorité de contrôle (en France : la CNIL, cnil.fr).
8. Répartition des rôles (résumé)
- Pour les données des Clients : Insyder est responsable de traitement.
- Pour les Données d'Audience : le Client est responsable de traitement (il choisit d'analyser son audience et d'utiliser les exports) ; Insyder agit comme sous-traitant pour la fourniture du Service, et comme responsable pour les traitements strictement nécessaires à la sécurité, la facturation et l'amélioration du Service (statistiques agrégées).
- L'annexe ci-dessous formalise les engagements de sous-traitance d'Insyder (art. 28 RGPD).
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement en transit, cloisonnement des environnements, contrôle d'accès nominatif, journalisation, stockage sécurisé des jetons de session, limitation des accès aux prestataires au strict nécessaire. Aucun système n'étant infaillible, nous vous notifierons dans les délais légaux en cas de violation de données susceptible d'engendrer un risque élevé pour vos droits.
10. Modifications
Toute modification substantielle de cette politique sera notifiée par email ou in-app. La date de dernière mise à jour figure en tête de document.
Annexe — Engagements de sous-traitance (art. 28 RGPD)
Dans la mesure où Insyder traite des Données d'Audience pour le compte du Client :
- Instructions. Insyder traite les Données d'Audience uniquement pour fournir le Service conformément aux CGV/CGU et aux instructions documentées du Client (paramétrages, connexions, exports).
- Confidentialité. Les personnes autorisées à traiter les données sont soumises à des obligations de confidentialité.
- Sécurité. Insyder applique les mesures de l'article 9.
- Sous-traitants ultérieurs. Le Client autorise de manière générale le recours aux sous-traitants listés à l'article 4. Insyder informera le Client de tout changement significatif, le Client pouvant émettre des objections raisonnables.
- Assistance. Insyder assiste raisonnablement le Client pour répondre aux demandes d'exercice de droits et à ses obligations de sécurité et de notification.
- Sort des données. Au terme du contrat, Insyder supprime ou restitue les Données d'Audience dans les conditions de l'article 6.
- Audit. Insyder met à disposition les informations raisonnablement nécessaires pour démontrer sa conformité, une fois par an maximum et sous accord de confidentialité.
- Transferts. Article 5 applicable.