Politique de confidentialité

Qui sommes-nous

DMKatalog (DMKatalog) fournit un service logiciel qui répond automatiquement, à partir de leur catalogue de produits, aux messages et aux commentaires reçus par les entreprises qui vendent sur Instagram.

La répartition des rôles est importante. Le vendeur, titulaire du compte Instagram, est responsable du traitement des données personnelles de ses clients. DMKatalog traite ces données uniquement pour le compte du vendeur et sur ses instructions ; il est donc sous-traitant (art. 3 de la KVKK, art. 28 du RGPD).

Données que nous traitons

Données du vendeur (notre client) :

• Adresse e-mail (pour la connexion ; nous ne conservons aucun mot de passe, la connexion se fait par un lien à usage unique)
• Adresses e-mail des membres de l'équipe que le vendeur ajoute au tableau de bord (pour la connexion et les notifications)
• Nom d'utilisateur et identifiant du compte Instagram
• Jeton d'accès Instagram, chiffré (AES-256-GCM) ; il n'est stocké en clair nulle part
• Catalogue de produits, texte d'informations sur la boutique et commandes enregistrées
• IBAN et nom du titulaire du compte, si le vendeur accepte les paiements par virement
• Identifiant de conversation Telegram, si le vendeur a choisi de recevoir ses notifications sur Telegram

Données des clients du vendeur :

• Identifiant utilisateur Instagram (IGSID), nom d'utilisateur, nom affiché le cas échéant et adresse (URL) de la photo de profil
• Contenu et heure des messages envoyés ; texte des commentaires laissés sous les publications. Si le client indique son adresse de livraison dans un message, cette adresse figure dans le contenu du message.
• Les réponses envoyées par l'assistant automatique
• Si le vendeur a connecté une boutique ikas, Ticimax ou Shopify : numéro, produits, montant et statut des commandes passées en boutique via un lien produit envoyé en DM ; ces informations sont associées à la conversation. Le nom, l'adresse, le téléphone et l'e-mail du client ne sont pas conservés ; si la réponse de la plateforme les contient, ils sont écartés sans être lus.

Les données telles que la localisation, les informations de carte bancaire ou les numéros d'identité ne sont pas collectées. Nous n'encaissons aucun paiement ; nous transmettons seulement le lien de paiement ou les coordonnées de virement (IBAN et code de référence) définis par le vendeur. L'adresse n'est pas inscrite dans l'enregistrement de la commande.

Pourquoi nous les traitons

Le seul objectif est le service lui-même : générer des réponses aux messages reçus à partir du catalogue du vendeur, afficher les conversations dans le tableau de bord pour que le vendeur puisse reprendre la main, et enregistrer la commande lorsque les informations de paiement sont envoyées. La base légale est l'exécution du contrat entre le vendeur et nous.

Si le vendeur a connecté une boutique ikas, Ticimax ou Shopify, lui montrer les commandes passées en boutique via les liens envoyés en DM fait aussi partie du service.

Nous n'utilisons pas les données à des fins publicitaires, nous ne les vendons pas et nous ne les transmettons pas à des tiers à des fins de marketing. Les modèles d'intelligence artificielle ne sont pas entraînés avec ces données.

Avec qui nous les partageons

• Meta Platforms : l'envoi et la réception des messages passent par Instagram.
• Fournisseur d'intelligence artificielle (OpenAI) : lorsque l'intelligence artificielle est utilisée pour générer une réponse, les derniers messages de la conversation concernée, le catalogue du vendeur et les informations de la boutique lui sont envoyés. Pour extraire les produits, le texte de catalogue collé par le vendeur et les légendes des publications Instagram lui sont également envoyés. Pour reconnaître le produit, la photo envoyée par le client, l'image de la publication qu'il partage et l'image de la story à laquelle il répond ou dans laquelle il identifie la boutique lui sont également envoyées. Le fournisseur n'utilise pas ces données pour entraîner des modèles.
• Hébergement (Narhost (Turquie)) : les serveurs sur lesquels les données sont stockées.
• Cloudflare : nom de domaine, connexion chiffrée et routage du trafic ; vérification anti-robots du formulaire de candidature (Turnstile) ; les visites du site sont comptées de manière agrégée, sans cookies.
• Prestataire d'envoi d'e-mails : liens de connexion et de confirmation des candidatures, et e-mails de notification.
• Telegram : si le vendeur a choisi de recevoir ses notifications sur Telegram ; la notification contient le nom d'utilisateur du client et l'état de la conversation.
• Plateforme e-commerce du vendeur (ikas, Ticimax, Shopify) : le catalogue du vendeur et les commandes venues des DM sont lus depuis cette plateforme ; les liens produit envoyés en DM portent un code indiquant de quelle conversation vient la commande.

En dehors de ceux-ci, aucune donnée n'est transmise à un tiers. Certains de ces prestataires sont situés hors de Turquie.

Durée de conservation

• Contenu des messages : 90 jours. Les messages plus anciens sont supprimés par un nettoyage automatique exécuté chaque jour.
• Conversations : une conversation sans aucun message depuis 90 jours est entièrement supprimée.
• Commandes enregistrées : conservées au titre des obligations commerciales et fiscales ; lorsque la conversation correspondante est supprimée, elles sont débarrassées de toute donnée personnelle (le lien avec le client est rompu, seuls le produit, le montant et la date subsistent).
• Commandes en boutique : mêmes règles que les enregistrements de commandes ; lorsque la conversation liée est supprimée, le lien avec elle disparaît.
• Notifications brutes de la plateforme : 30 jours (pour le débogage et l'audit).
• Candidatures au programme pilote : 7 jours si l'adresse e-mail n'est pas vérifiée, 6 mois si elle l'est (détails dans la Notice de confidentialité des candidatures).
• Compte vendeur : jusqu'à sa fermeture ; il est supprimé dans les 30 jours qui suivent la fermeture.

Vos droits et la suppression de vos données

En vertu de l'art. 11 de la KVKK et du RGPD, vous avez le droit d'accéder à vos données, de les rectifier, de les supprimer et de vous opposer à leur traitement.

Vous pouvez demander la suppression de vos données de trois façons :

• Via Instagram : lorsque vous retirez l'accès de l'application dans vos paramètres Instagram, Meta nous transmet automatiquement une demande de suppression ; nous vous renvoyons un code de confirmation et une page de suivi.
• Auprès du vendeur : le vendeur peut lancer la suppression de vos données depuis son tableau de bord.
• En nous écrivant directement : [email protected]

Les demandes sont traitées dans un délai de 24 heures maximum ; vos conversations, messages et commentaires enregistrés sont supprimés. Vous pouvez suivre l'état de votre demande sur la page de suivi grâce au code de confirmation qui vous a été remis.

Messagerie automatique

Lorsque vous écrivez au compte d'un vendeur, les réponses peuvent être générées par un logiciel automatique agissant pour le compte du vendeur. À tout moment, si vous écrivez « dur » (« stop » en turc) ou l'un des mots « mesaj atmayın », « stop » ou « rahatsız etme », nous cessons de vous envoyer des messages automatiques ; la demande prend effet immédiatement. Pour recevoir à nouveau des réponses automatiques, il vous suffit d'écrire « DEVAM » (« continuer » en turc).

Sécurité

• Tout le trafic est chiffré via HTTPS.
• Les jetons d'accès Instagram sont stockés chiffrés dans la base de données avec AES-256-GCM.
• Les notifications de la plateforme ne sont pas traitées sans vérification de leur signature.
• La connexion des vendeurs se fait sans mot de passe : un lien à usage unique, valable 15 minutes, leur est envoyé. Le lien qui confirme une candidature au programme pilote est lui aussi à usage unique et valable 24 heures.
• La base de données est sauvegardée chaque jour.

Cookies et informations stockées dans votre navigateur

Le tableau de bord utilise deux cookies fonctionnels (dmk_lang et dmk_theme, 1 an) pour mémoriser la langue et l'apparence que vous avez choisies (claire, sombre ou celle de votre système). Pour maintenir votre session ouverte, votre jeton de connexion est conservé dans le stockage local de votre navigateur ; il est supprimé lorsque vous vous déconnectez. Aucun cookie publicitaire, de suivi ou de mesure d'audience n'est utilisé.

Modifications et contact

En cas de modification importante de ce texte, nous en informons les vendeurs par e-mail. Pour toute question : [email protected] · —