Politique de confidentialité

Nina by Slate (produit Slate Communication) est une application (site et application mobile) qui aide une entreprise à préparer, valider et programmer ses publications. Cette page explique quelles données nous traitons, pourquoi, où elles se trouvent, et comment les faire supprimer.

1. Qui est responsable de vos données

Slate, Quentin Delmas, Genève, Suisse. Adresse postale : case postale à compléter. Contact : adresse e-mail de contact.

2. Les données que nous traitons

• Votre compte : adresse e-mail et mot de passe. Le mot de passe est enregistré sous une forme chiffrée que personne ne peut lire, pas même nous.
• Votre marque : le nom de l’entreprise et vos réponses au questionnaire (activité, ville, clientèle, ton, objectifs, réseaux, rythme, secteur réglementé), votre logo et vos couleurs.
• Vos produits, vos photos et vos vidéos : les noms et descriptions que vous saisissez, et les photos et les vidéos que vous choisissez d’envoyer (« Ajouter ma vidéo » : 60 secondes et 50 Mo au plus ; Nina en lit seulement le type, la durée, la taille et la définition).
• Vos publications : textes, images, dates prévues, et le fait qu’elles ont été publiées. Pour une photo choisie sur Unsplash, le nom du photographe, les liens vers son profil et vers la photo, et l’identifiant de la photo (le crédit exigé par Unsplash).
• Les commentaires sous vos publications (Instagram, Facebook, comptes reliés) : le nom affiché de leur auteur, leur texte, leur date et la réponse préparée ou envoyée. Nous ne gardons ni photo de profil ni autre donnée de leur profil. Ces commentaires sont effacés au bout de quatre-vingt-dix jours.
• Des publications publiques de votre niche (« Se faire connaître ») : quelques publications publiques d’autres comptes (leur lien, le nom du compte quand il est connu, son nombre d’abonnés, un extrait de leur texte), trouvées par hashtag, chez les comptes que vous suivez ou dans les liens que vous collez, pour vous proposer un commentaire que vous publiez vous-même. Elles ne sont pas gardées au-delà de sept jours ; pour mieux choisir, Nina retient seulement le nom des comptes dont vous avez commenté ou écarté une publication. Nous ne likons ni ne commentons jamais à votre place.
• Vos publicités (« Booster une publication », seulement si vous l’utilisez) : la liste de vos comptes publicitaires Meta (leur nom, leur devise, leur état, le montant déjà dépensé chez Meta), le compte que vous avez choisi, et pour chaque boost que vous avez validé, ses réglages (budget, durée, zone, âge), son état chez Meta et ses résultats (personnes touchées, affichages, clics, montant dépensé). Nina lit vos comptes publicitaires et crée une publicité sur celui que vous avez choisi uniquement quand vous la validez ; elle n’augmente jamais un budget. Le montant des publicités est facturé par Meta, sur votre compte publicitaire, avec le moyen de paiement que vous y avez mis : Slate ne reçoit aucun paiement publicitaire et ne voit jamais ce moyen de paiement.
• Votre abonnement : la formule choisie, son état (actif, résilié, paiement en retard), la date de renouvellement, et l’historique des vidéos créées et des packs achetés. Nous ne voyons jamais votre numéro de carte : le paiement est traité par Stripe (site), par l’App Store ou par Google Play (application).
• Vos signalements (« Signaler », sous un texte, une image ou une vidéo créés par l’IA) : la raison choisie (contenu choquant, faux ou trompeur, droits d’auteur, autre), votre commentaire s’il y en a un, le contenu signalé tel qu’il était à ce moment-là (le texte, ou l’adresse de l’image ou de la vidéo), la publication concernée, votre compte et la date. Slate en est prévenu par e-mail, pour vérifier le contenu et améliorer Nina ; rien n’est transmis à l’intelligence artificielle ni à un réseau social. Vingt par jour au plus.
• Un journal technique : la date de chaque texte, image ou vidéo créés par l’intelligence artificielle (pour limiter les abus), les avis de paiement reçus de Stripe et de RevenueCat, et les journaux habituels de l’hébergeur (adresse IP, date, page demandée).

Sur votre téléphone, l’application garde uniquement un jeton de connexion, dans le coffre chiffré du système. Elle accède à l’appareil photo, à vos photos et à vos vidéos seulement quand vous le demandez, et n’envoie que les images et les vidéos que vous choisissez. Les rappels de publication sont programmés par le téléphone lui-même : ils ne passent par aucun serveur d’envoi.

Ce que nous ne faisons pas : pas de publicité pour nous ni pour d’autres dans l’application, pas de traceurs publicitaires, pas de localisation, pas d’accès à vos contacts, pas de revente ni de location de données. Les seules publicités sont celles que vous décidez de lancer vous-même (« Booster »), sur votre propre compte publicitaire Meta.

3. À quoi servent ces données

Uniquement à faire fonctionner le service : vous connecter, rédiger vos textes et créer vos images dans le ton de votre marque, contrôler vos textes au regard des règles de votre secteur, tenir votre calendrier et vous rappeler l’heure de publier. Le traitement repose sur le contrat qui nous lie (l’utilisation du service).

4. Intelligence artificielle

Pour rédiger un texte ou créer une image ou une vidéo, nous transmettons à nos prestataires d’intelligence artificielle (Anthropic pour les textes, fal.ai pour les images et les vidéos) les éléments utiles : les informations de « Ma marque », la description de vos produits, votre demande et la description de l’image ou de la vidéo voulue. Pour préparer une réponse à un commentaire ou un commentaire chez un autre compte, Anthropic reçoit en plus le texte du commentaire (avec le nom affiché de son auteur) ou l’extrait de la publication concernée. Vos photos ne sont transmises à fal.ai que pour s’en servir : quand vous choisissez « Animer une de mes photos » (la photo sert de première image de la vidéo), ou quand une image est créée à partir de votre photo (« Avec ma photo » : la photo de votre produit, proposée d’office quand il en a une, ou celle que vous choisissez ; « Sans photo » l’évite). Les photos trouvées sur Unsplash ne sont jamais transmises à l’intelligence artificielle. Contrôle qualité et style de vos images (16 octobre 2026) : chaque image créée par l’IA est regardée par Anthropic (modèle Claude), avec la photo de votre produit dont elle part, pour repérer un défaut avant que vous la voyiez ; « Analyser mes photos » transmet à Anthropic jusqu’à six de vos photos et votre logo, pour décrire le style de vos images ; « Améliorer ma photo » transmet la photo choisie à fal.ai. Ne saisissez pas de données personnelles de tiers (clients, employés) dans vos demandes, et évitez les photos où une personne est reconnaissable.

À compléter après vérification des contrats Anthropic et fal.ai : durée de conservation chez le prestataire, et absence d’utilisation pour entraîner ses modèles.

5. Où se trouvent vos données et qui y accède

Nous faisons appel à des prestataires, qui n’agissent que sur nos instructions :

• Supabase : base de données, comptes et stockage des images. Région : Suisse (Zurich).
• Vercel : hébergement de l’application. Région d’exécution.
• Anthropic : rédaction des textes, contrôle qualité des images créées par l’IA et description du style de vos photos (modèle Claude). Pays de traitement.
• fal.ai : création des images et des vidéos (modèles Nano Banana Pro de Google et Kling ; Hailuo de MiniMax en secours). Pays de traitement.
• Unsplash (« Chercher une photo », seulement si vous l’utilisez) : nos serveurs envoient à Unsplash les mots de la recherche (par exemple « cheese wood »), puis l’identifiant de la photo que vous choisissez, sans votre nom, votre adresse e-mail ni aucune autre donnée personnelle. Les vignettes de la grille sont affichées directement depuis les serveurs d’Unsplash (comme l’exigent ses règles) : Unsplash voit alors, comme tout site qui affiche une image, l’adresse IP et le navigateur de l’appareil qui les montre. La photo choisie est ensuite copiée dans notre stockage, avec votre publication.
• Stripe : paiement sur le site (abonnement, packs) et factures ; Stripe reçoit votre adresse e-mail, le nom de votre entreprise et vos données de paiement, selon sa propre politique de confidentialité.
• Meta (Instagram, Facebook) : quand vous reliez vos comptes, nous publions vos publications validées, lisons les commentaires qu’elles reçoivent, y publions les réponses que vous validez (et, si vous le choisissez, les réponses de Nina aux simples remerciements) et masquons les commentaires que vous décidez de masquer, par l’API officielle de Meta, avec l’accès que vous nous avez donné (révocable à tout moment, « Délier »). Si vous utilisez « Booster », nous lisons aussi vos comptes publicitaires, y créons les publicités que vous validez, les mettons en pause ou les arrêtons à votre demande, et lisons leurs résultats (API Marketing de Meta). Meta reçoit alors les réglages que vous avez choisis (zone, âge, budget) ; il vous facture lui-même, selon ses propres conditions. Pour « Ce qui marche chez vous » (Bilan), nous lisons aussi les chiffres des publications que Nina a publiées (personnes touchées, j’aime, commentaires, enregistrements, partages), jamais les noms des personnes.
• RevenueCat : vérification des achats faits dans l’application (App Store, Google Play) ; il reçoit l’identifiant de votre entreprise et les reçus des boutiques, jamais votre carte.
• Service d’envoi des e-mails (confirmation d’inscription, mot de passe oublié).

Certains de ces prestataires traitent des données hors de Suisse et de l’Union européenne. Dans ce cas, le transfert est encadré par des garanties reconnues (clauses contractuelles types). À préciser prestataire par prestataire.

Images et vidéos de vos publications : elles sont enregistrées à une adresse publique, longue et impossible à deviner. C’est nécessaire pour que les réseaux sociaux puissent les lire au moment de publier. N’y déposez ni image ni vidéo confidentielle.

6. Combien de temps nous les gardons

Tant que votre compte existe (vos signalements aussi), sauf les commentaires sous vos publications (quatre-vingt-dix jours) et les publications publiques de votre niche (sept jours), effacés automatiquement. L’historique de vos boosts (réglages et résultats) est gardé tant que votre compte existe, pour que vous puissiez comparer vos publicités ; l’accès à vos publicités Meta est effacé dès que vous déliez Facebook. Quand vous supprimez votre compte, votre marque, vos produits, vos photos et vos publications sont effacés immédiatement de nos systèmes ; les sauvegardes techniques sont écrasées sous nombre de jours jours.

7. Vos droits

Vous pouvez à tout moment consulter et corriger vos données dans l’application, en demander une copie, et les faire supprimer.

Supprimer votre compte : dans l’application mobile, onglet « Compte », « Supprimer mon compte » ; sur le site, page « Compte », « Supprimer mon compte ». La suppression est immédiate et définitive. Vous pouvez aussi nous l’écrire à l’adresse de contact ci-dessus.

Retirer l’accès à vos comptes Instagram et Facebook : dans « Ma marque », « Réseaux connectés », « Délier » ; l’accès est effacé tout de suite de nos systèmes (y compris l’accès à vos publicités). Les boosts déjà lancés continuent chez Meta jusqu’à leur date de fin : vous pouvez les arrêter avant, dans « Publicités » ou dans le gestionnaire de publicités de Meta. Vous pouvez aussi le retirer chez Meta (Facebook, « Paramètres », « Applications et sites web », Nina by Slate, « Supprimer ») : nous ne pouvons alors plus rien lire ni publier, et vous pouvez nous demander d’effacer les données déjà reçues à l’adresse de contact ci-dessus.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (Suisse) ou à l’autorité de protection des données de votre pays.

8. Sécurité

Les échanges sont chiffrés (HTTPS). Chaque entreprise n’a accès qu’à ses propres données : cette séparation est appliquée par la base de données elle-même. Les clés de nos prestataires restent sur nos serveurs et ne sont jamais présentes dans l’application.

9. Modifications

Si cette politique change sur un point important, nous vous en informons dans l’application avant l’entrée en vigueur du changement.