Politique de confidentialité

1. Qui sommes-nous

Manda est un service d'automatisation IA clé en main opéré par La Mine Digitale. Notre plateforme se connecte à vos comptes de réseaux sociaux (Instagram, etc.) et de messagerie, en votre nom, pour automatiser les réponses et la distribution de contenu.

Contact : matthieu.d@minedigitale.fr

2. Données que nous collectons

Lorsque vous connectez vos comptes à Manda, nous collectons :

• Votre nom et votre adresse e-mail (création de compte)
• Les jetons d'accès OAuth permettant de connecter vos comptes Instagram, Gmail ou autres
• Les exemples de contenu que vous importez (e-mails, publications) pour personnaliser votre assistant
• Les métadonnées des actions réalisées par votre assistant (commentaires répondus, brouillons créés)

3. Utilisation de vos données

Vos données sont utilisées exclusivement pour :

• Faire fonctionner votre assistant Manda en votre nom
• Personnaliser les réponses selon votre style d'écriture et votre historique de contenu
• Vous fournir des résumés d'activité et des indicateurs de performance

Nous ne vendons jamais vos données. Nous n'utilisons jamais vos données pour entraîner des modèles d'IA.

4. Stockage et sécurité

Toutes vos données sont stockées sur des serveurs situés dans l'Union européenne (Amsterdam, Pays-Bas). Les identifiants OAuth sont chiffrés en AES-256-GCM. Vos données sont isolées par compte via des politiques de sécurité au niveau de la base de données — aucun autre utilisateur ne peut y accéder.

5. Sous-traitants tiers

Pour faire fonctionner le service, votre contenu peut être traité de façon transitoire par :

• Anthropic — fournisseur de modèle IA (DPA UE en place). Le contenu est traité en temps réel, jamais stocké ni utilisé pour l'entraînement.
• OpenAI — génération d'embeddings (DPA UE en place). Le texte est vectorisé de façon transitoire, non stocké.
• Meta (API Instagram) — pour lire les commentaires et publier des réponses en votre nom, via votre autorisation OAuth.

6. Permissions Instagram

Manda demande les permissions Instagram suivantes :

• instagram_business_basic — pour identifier votre compte professionnel Instagram connecté et lire vos médias et le contexte de vos publications
• instagram_business_manage_comments — pour lire les commentaires de vos publications et y répondre en votre nom, selon le ton et les règles que vous configurez

Ces permissions servent uniquement à faire fonctionner votre assistant Manda. Vous pouvez révoquer l'accès à tout moment depuis les réglages de votre compte Instagram ou depuis votre tableau de bord Manda.

7. Vos droits (RGPD)

Si vous êtes situé dans l'UE, vous avez le droit de :

• Accéder aux données que nous détenons sur vous
• Demander la rectification ou la suppression de vos données
• Retirer votre consentement et déconnecter vos comptes à tout moment
• Demander une copie de vos données (portabilité)

Pour exercer ces droits, contactez-nous à matthieu.d@minedigitale.fr.

8. Conservation et suppression des données

Nous conservons vos données tant que votre compte est actif. Lorsque vous supprimez votre compte ou déconnectez un assistant, vos identifiants et vos données de contenu sont définitivement supprimés sous 30 jours.

Pour demander la suppression de vos données, vous pouvez (1) déconnecter Instagram depuis votre tableau de bord Manda, ce qui révoque et supprime immédiatement le jeton d'accès stocké, ou (2) écrire à matthieu.d@minedigitale.fr pour demander la suppression complète de votre compte et de toutes les données Instagram associées. Les demandes sont traitées sous 30 jours.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que le service évolue. Nous informerons les utilisateurs actifs de tout changement significatif par e-mail. La poursuite de l'utilisation du service après une mise à jour vaut acceptation de la politique révisée.