Politique de confidentialité
Dernière mise à jour : 11 octobre 2026
Document provisoire. Texte de travail rédigé pour le prototype : il doit être relu et validé par un juriste avant toute mise en service commerciale.
Cette politique explique quelles données Tchopa traite, pourquoi, avec qui elles sont partagées (dont Meta, TikTok et Google) et comment exercer vos droits, conformément au RGPD.
1. Responsable du traitement
{{COMPANY_NAME}}, société de droit irlandaise (n° {{COMPANY_REGISTRATION}}), {{COMPANY_ADDRESS}}, éditrice du service Tchopa. Contact pour la protection des données : {{COMPANY_DPO_EMAIL}}.
2. Données traitées
Données de compte : nom, adresse e-mail, mot de passe (chiffré), langue.
Données de votre commerce : nom, activité, adresse, logo, couleurs, liens de réservation, numéro WhatsApp.
Contenus : photos, vidéos, vocaux et messages WhatsApp envoyés au service, reels produits.
Données reçues des réseaux sociaux que vous connectez : voir les sections « Réseaux sociaux connectés » et « WhatsApp ».
Données techniques : journaux de connexion, statistiques de publication.
3. Finalités et bases légales
Fournir le service et produire vos reels, publier sur vos comptes à votre demande (exécution du contrat) ; facturer (obligation légale) ; améliorer le service et prévenir les abus (intérêt légitime) ; répondre à vos demandes de contact (mesures précontractuelles) ; recevoir vos messages WhatsApp (exécution du contrat). Si une finalité repose sur votre consentement (par exemple la connexion d’un compte Instagram ou TikTok, ou l’accord d’une personne photographiée), vous pouvez le retirer à tout moment.
4. Traitements automatisés
Vos messages et vocaux sont transcrits et analysés automatiquement pour remplir les gabarits de reels. Aucune décision produisant des effets juridiques n’est prise automatiquement : chaque reel est soumis à votre validation. Vos contenus ne sont pas utilisés pour entraîner des modèles d’IA tiers.
5. Destinataires et sous-traitants
Vos données sont accessibles à l’équipe Tchopa habilitée et à nos sous-traitants techniques, liés par contrat : hébergement et stockage de fichiers ({{COMPANY_HOSTING}}) ; Meta Platforms (WhatsApp Business Platform, Instagram, Facebook) ; TikTok ; Google (YouTube) ; Runware (génération de texte, d’images et de visuels à partir de vos contenus) ; Groq (transcription des vocaux) ; Stripe (paiement des packs de crédits et de la recharge automatique) ; service d’envoi d’e-mails transactionnels.
Tchopa ne vend jamais vos données, ni celles reçues de Meta, TikTok ou Google, et ne les utilise pas pour de la publicité.
6. Transferts hors de l’Espace économique européen
Certains de nos sous-traitants (notamment aux États-Unis) peuvent traiter des données hors de l’Espace économique européen. Ces transferts sont encadrés par une décision d’adéquation (par exemple le Data Privacy Framework UE–États-Unis) ou par les clauses contractuelles types de la Commission européenne.
7. Durées de conservation
Données de compte : tant que le compte est ouvert, puis 3 ans. Contenus, reels et messages WhatsApp : tant que le compte est ouvert, puis suppression sous 90 jours. Jetons d’accès aux réseaux sociaux : jusqu’à la déconnexion du réseau ou la suppression du compte. Factures : 10 ans. Preuves de consentement à l’image : durée de publication du reel puis 5 ans.
8. Les données de vos clients
Lorsque vous envoyez une photo d’un client, vous êtes responsable de ce traitement et Tchopa agit comme sous-traitant. Tchopa vous aide à recueillir et prouver l’accord de la personne (case de consentement horodatée).
9. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité (export depuis Paramètres). Vous pouvez supprimer votre compte depuis vos paramètres, suivre la page « Suppression des données », ou écrire à {{COMPANY_DPO_EMAIL}}. Vous pouvez introduire une réclamation auprès de l’autorité de contrôle de votre pays (en Irlande : Data Protection Commission, www.dataprotection.ie ; en France : CNIL, www.cnil.fr ; au Brésil : ANPD, conformément à la LGPD).
12. WhatsApp
Le dialogue avec l’assistant se fait via la WhatsApp Business Platform de Meta. Nous recevons votre numéro de téléphone, votre nom de profil WhatsApp, les messages que vous envoyez à notre numéro (texte, vocaux, photos, vidéos) et l’état de remise de nos réponses.
Ces données servent uniquement à comprendre votre demande, produire vos reels et vous répondre. Les vocaux sont transcrits automatiquement ; ils ne sont pas utilisés pour entraîner des modèles d’IA tiers. Nous ne vous écrivons que lorsque vous nous avez écrit ou, hors de cette fenêtre, avec des messages modèles que vous avez acceptés ; vous pouvez demander l’arrêt à tout moment en écrivant « STOP » ou en supprimant votre numéro dans les paramètres.
Meta traite ces messages comme prestataire de la WhatsApp Business Platform, selon sa propre politique de confidentialité (https://www.whatsapp.com/legal/privacy-policy).
13. Suppression de vos données
Pour supprimer vos données, y compris celles reçues des réseaux sociaux et de WhatsApp : (1) connectez-vous, ouvrez Paramètres, puis « Supprimer mon compte » ou « Supprimer le commerce » ; les jetons, contenus, reels, messages et données associés sont supprimés (les factures sont conservées pour obligation légale) ; ou (2) écrivez à {{COMPANY_DPO_EMAIL}} depuis l’adresse de votre compte : nous répondons sous 30 jours. Le détail pas à pas est sur la page « Suppression des données ». Supprimer le contenu déjà publié sur un réseau se fait directement sur ce réseau.
11. Réseaux sociaux connectés (Instagram, Facebook, TikTok, YouTube)
Si vous connectez un réseau, Tchopa reçoit, avec votre autorisation, un jeton d’accès (stocké chiffré) ainsi que l’identifiant et le nom du compte, de la Page ou de la chaîne.
Instagram et Facebook (Meta) : vous vous connectez avec Facebook ; nous listons les Pages que vous administrez et le compte Instagram professionnel qui leur est lié, puis ne conservons que le jeton de la Page choisie, l’identifiant du compte Instagram et son nom d’utilisateur. Ces accès servent uniquement à publier, à votre demande et après votre validation, les reels et images que vous avez approuvés, et à en suivre le statut de publication. Nous n’utilisons pas votre profil Facebook personnel.
TikTok : nous recevons l’identifiant et le nom d’affichage de votre compte. La vidéo approuvée est envoyée dans votre boîte de réception TikTok comme brouillon ; vous la finalisez et la publiez vous-même dans l’application TikTok.
Tchopa ne lit pas vos messages privés, vos abonnés ni vos autres contenus, et ne vend ni ne partage ces données à des fins publicitaires. Les données reçues de Meta et TikTok ne sont utilisées que pour fournir cette fonction de publication.
L’utilisation et le transfert vers toute autre application des informations reçues des API Google respecteront la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), y compris ses exigences d’utilisation limitée. En connectant YouTube, vous acceptez aussi les Conditions d’utilisation de YouTube (https://www.youtube.com/t/terms) et la politique de confidentialité de Google (https://policies.google.com/privacy).
Vous pouvez déconnecter un réseau à tout moment dans Paramètres > Comptes connectés : les jetons sont alors supprimés de nos serveurs et, pour YouTube et TikTok, l’autorisation est révoquée auprès du réseau. Vous pouvez aussi retirer l’accès depuis les réglages du réseau (Facebook/Instagram : « Intégrations commerciales » ; Google : https://myaccount.google.com/permissions ; TikTok : réglages de sécurité et d’autorisations de l’application).