Politique de confidentialité

Dernière mise à jour : 6 novembre 2026.

Kalliopy est un outil de rédaction et de publication d'articles. Il s'utilise avec un compte et un abonnement mensuel. Cette page explique quelles données l'outil traite, pourquoi, combien de temps, et comment les faire supprimer.

Responsable du traitement

DECOVERING SRL, Avenue de l'Exposition 458, boîte 14, 1090 Jette, Belgique.
Numéro d'entreprise : 1027.087.369 (TVA BE 1027.087.369).
Contact : hello@decovering.eu.

Données traitées

Compte : adresse e-mail, nom, mot de passe (jamais stocké en clair), double authentification et préférences d'affichage.
Contenu : sites, mots-clés, briefs, articles, images et vidéos créés dans l'outil.
Connexion à vos sites : les identifiants de publication des sites que vous reliez, stockés chiffrés.
Facturation : formule, état de l'abonnement, crédits, achats et coût de chaque article. Le paiement, l'adresse de facturation et le numéro de TVA passent par Stripe : l'outil ne voit jamais votre numéro de carte.
Sécurité : un journal des connexions et des actions sensibles, avec l'adresse IP.

Facebook et Instagram

L'Atelier de Kalliopy peut publier un post sur une page Facebook et sur le compte Instagram professionnel qui lui est lié. Rien ne part sans votre clic.

Quand vous cliquez sur « Se connecter à Facebook », Meta vous demande d'autoriser l'outil. Il reçoit alors un jeton d'accès de courte durée.
Ce jeton sert à deux choses : lister les pages que vous gérez et leur compte Instagram, puis publier le post que vous avez relu, sur la page que vous avez choisie, au moment où vous cliquez sur « Publier ».
Le jeton n'est jamais enregistré : il reste en mémoire le temps de l'envoi.
Chaque envoi est journalisé : identifiant et nom de la page ou du compte, texte du post, lien, image, date, adresse du post publié ou message d'erreur.
L'outil ne lit rien d'autre de vos comptes Facebook et Instagram : ni vos amis, ni vos messages, ni vos statistiques.
Les données reçues de Meta ne sont ni vendues, ni utilisées pour de la publicité, ni partagées avec un tiers.

Pourquoi ces données sont traitées

Fournir le service que vous utilisez : c'est l'exécution de notre contrat.
Protéger les comptes et l'outil contre les abus : c'est notre intérêt légitime.
Tenir la comptabilité et la facturation : c'est une obligation légale.

Qui reçoit les données

Personne ne les achète. Seuls les prestataires techniques ci-dessous les reçoivent, chacun pour sa tâche. Les modèles d'intelligence artificielle reçoivent le contenu nécessaire à la tâche (mot-clé, sources, texte de l'article), pas vos données de compte.

Supabase : base de données, connexion des comptes et stockage des fichiers.
Vercel : hébergement de l'application.
Inngest : exécution des tâches de fond (analyse, rédaction, publication planifiée).
Anthropic, OpenAI et Google : modèles d'intelligence artificielle : analyse, rédaction, images.
DataForSEO et Firecrawl : résultats de recherche Google et lecture de pages web publiques.
Freepik : banque d'images.
Undetectable AI : détection de texte rédigé par une intelligence artificielle.
Stripe : paiement de l'abonnement et des achats de crédits, factures et TVA.
Google Drive : seulement si vous reliez votre Drive, pour les vidéos.
Meta (Facebook, Instagram) : seulement quand vous publiez un post sur une page ou un compte que vous gérez.

Certains de ces prestataires sont établis hors de l'Union européenne, notamment aux États-Unis. Ces transferts reposent sur les garanties prévues par le RGPD : le cadre de protection des données entre l'Union européenne et les États-Unis, ou les clauses contractuelles types de la Commission européenne.

Durée de conservation

Compte, contenu, journal des publications et journal de sécurité : tant que le compte est ouvert, puis supprimés dans les 30 jours qui suivent sa fermeture.
Documents de facturation : pendant la durée imposée par la loi comptable et fiscale belge.

Cookies

L'outil ne pose que les cookies nécessaires à son fonctionnement : la session de connexion et la protection contre les requêtes falsifiées. Aucun cookie publicitaire ni de mesure d'audience. Sur l'écran de publication vers Facebook et Instagram, le script de connexion de Meta est chargé : Meta applique alors sa propre politique.

Vos droits

Vous pouvez demander l'accès à vos données, leur correction, leur effacement, leur portabilité, ou vous opposer à un traitement ou le faire limiter. Écrivez à hello@decovering.eu : nous répondons dans un délai d'un mois.

Vous pouvez aussi porter plainte auprès de l'Autorité de protection des données : www.autoriteprotectiondonnees.be.

Suppression des données

Supprimer votre compte et toutes vos données : écrivez à hello@decovering.eu depuis l'adresse de votre compte, avec l'objet « Suppression de mes données ». Nous supprimons vos données dans les 30 jours et vous le confirmons par e-mail. Seuls les documents de facturation sont gardés, pour la durée imposée par la loi.

Supprimer les données issues de Facebook et Instagram :

Retirez l'accès de Kalliopy dans Facebook : Paramètres et confidentialité, Paramètres, Intégrations professionnelles (ouvrir la page). L'outil ne garde aucun jeton : plus rien ne peut être publié.
Demandez la suppression du journal de vos envois à hello@decovering.eu, en indiquant la page ou le compte concerné. Nous le supprimons dans les 30 jours et vous le confirmons par e-mail.

Les posts déjà publiés restent sur votre page et votre compte : vous les supprimez depuis Facebook ou Instagram.

Modifications

Cette politique peut évoluer avec l'outil. La date en haut de page indique sa dernière version. Voir aussi les conditions d'utilisation.