La présente politique explique ce que nous faisons des données personnelles. Elle couvre deux choses différentes, et il vaut mieux préciser d'emblée laquelle est laquelle.
Vos données — votre nom, votre e-mail, votre société, vos informations de facturation. C'est nous qui décidons de leur usage : pour celles-ci, nous sommes le responsable du traitement et la présente politique s'applique.
Les données de vos clients — les personnes qui écrivent à votre compte Instagram, Facebook ou WhatsApp, et ce qu'elles écrivent. C'est vous qui décidez de leur usage. Nous agissons uniquement sur vos instructions : pour celles-ci, nous sommes le sous-traitant et c'est l'accord de traitement des données qui s'applique, et non la présente politique.
LINKPRO AI, S.L., CIF B93832897, dont le siège est situé Plaza de la Iglesia, Edificio Plaza de San Pedro, N.º 3, Puerta A, 29670 Marbella (Málaga), Espagne. Immatriculée au Registro Mercantil de Málaga, hoja MA-200123, inscripción 1.ª, le 22 juillet 2026. Nous exerçons sous le nom commercial DM Handled.
Écrivez à privacy@dmhandled.com pour toute question relative à cette page. Nous ne sommes pas tenus de désigner un délégué à la protection des données et n'en avons pas désigné ; cette adresse vous met en relation avec les personnes réellement en mesure de répondre.
| Quoi | Pourquoi | Base légale | Durée de conservation |
|---|---|---|---|
| Nom, e-mail, empreinte du mot de passe | Vous fournir un compte et vous permettre de vous connecter | Exécution du contrat | Durée de vie du compte, puis 30 jours |
| Raison sociale, adresse, numéro de TVA | Vous facturer correctement | Obligation légale (droit fiscal espagnol) | 6 ans — nous ne pouvons pas les supprimer plus tôt, même sur demande |
| Données de carte bancaire | Encaisser le paiement | Exécution du contrat | Nous ne les voyons ni ne les conservons jamais — c'est Stripe qui s'en charge |
| Les connaissances et exemples de ton que vous nous fournissez | Pour que l'agent puisse répondre avec votre ton | Exécution du contrat | Durée de vie du compte, puis 30 jours |
| Heures de connexion, adresse IP, journal d'audit des modifications | La sécurité, et pouvoir vous dire ce qui s'est passé | Intérêt légitime à assurer la sécurité du service | 12 mois |
| Les e-mails d'assistance que vous nous envoyez | Vous répondre | Intérêt légitime à assister nos clients | 24 mois |
Tout ce que nous stockons l'est dans l'Union européenne — sur nos propres serveurs chez Hetzner, en Allemagne et en Finlande. Cela inclut chaque conversation, l'ensemble de vos connaissances, votre fiche de compte et nos sauvegardes.
Deux éléments se situent hors de l'UE.
Meta. Les messages Instagram, Facebook et WhatsApp se trouvent sur l'infrastructure de Meta avant même que nous les voyions, en vertu de votre propre contrat avec Meta. C'est le cas que vous utilisiez nos services ou non, et aucun outil ne peut y changer quoi que ce soit. Nous lisons et répondons via les API officielles de Meta, grâce à l'accès que vous avez accordé.
Anthropic. Pour rédiger une réponse, le message entrant, la conversation récente ainsi que vos connaissances et exemples de ton sont envoyés à Anthropic PBC, aux États-Unis, qui exploite le modèle Claude générant le texte. La réponse revient et est conservée dans l'UE. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne, et Anthropic n'utilise pas le contenu pour entraîner ses modèles.
Nos serveurs sont dans l'UE. Votre contrat et votre accord de traitement des données sont régis par le droit espagnol, et votre autorité de contrôle est l'AEPD. Toutes les autres entités qui accèdent à vos données sont nommées sur la page des sous-traitants ultérieurs, avec leur localisation.
La liste complète des entités qui traitent des données pour notre compte, de ce qu'elles font et de leur localisation figure sur la page Sous-traitants ultérieurs.
Nous ne vendons pas de données personnelles. Nous ne les partageons pas à des fins publicitaires. Nous ne créons de profils ni sur vous ni sur les personnes qui vous écrivent, et nous n'utilisons pas vos conversations pour entraîner un quelconque modèle, le nôtre ou celui de quelqu'un d'autre.
En vertu du RGPD, vous pouvez nous demander une copie de vos données, leur rectification, leur effacement, leur communication dans un format portable, la limitation de leur traitement, ou vous opposer à un traitement fondé sur l'intérêt légitime. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.
Adressez votre demande à privacy@dmhandled.com. Nous répondons dans un délai d'un mois. C'est gratuit, sauf si une demande est manifestement excessive, auquel cas nous vous le dirons avant d'agir, pas après.
Si vous n'êtes pas satisfait de la manière dont nous l'avons traitée, vous pouvez introduire une réclamation auprès de l'autorité de contrôle espagnole, l'Agencia Española de Protección de Datos (www.aepd.es), ou auprès de l'autorité de votre lieu de résidence. Vous pouvez d'abord nous en parler, ou vous adresser directement à elle.
Cette section s'adresse aux personnes qui écrivent à nos clients, ainsi qu'aux clients eux-mêmes. Meta nous impose d'expliquer clairement comment fonctionne la suppression, et cela devrait être clair de toute façon.
Si vous avez écrit à une entreprise qui utilise DM Handled et souhaitez que tout ce que nous détenons sur vous soit supprimé, deux moyens existent, et tous deux fonctionnent réellement :
1. Retirez DM Handled dans vos paramètres Facebook ou Instagram. Meta nous en informe automatiquement, nous supprimons vos données, et vous recevez un code de confirmation que vous pouvez vérifier sur app.dmhandled.com/data-deletion. Rien n'est manuel et personne n'a besoin d'être sollicité.
2. Écrivez à privacy@dmhandled.com. Nous répondons dans un délai d'un mois, généralement dans la semaine.
La suppression couvre toutes les entreprises utilisant DM Handled auxquelles vous avez écrit, pas seulement l'une d'entre elles.
⚠️ Vos messages existent aussi sur Instagram, Facebook ou WhatsApp eux-mêmes, en vertu de votre propre contrat avec Meta. Leur suppression à ce niveau est distincte et se fait dans l'application concernée — nous ne pouvons pas le faire à votre place et ne voudrions pas en avoir la possibilité.
Si vous êtes client, vous pouvez supprimer n'importe quelle conversation depuis l'application à tout moment, et la fermeture de votre compte supprime tout dans un délai de 30 jours — à l'exception des données de facturation que le droit fiscal espagnol nous oblige à conserver six ans (section 2).
Le trafic est chiffré en transit avec TLS. La base de données tourne sur un cluster de trois nœuds répartis dans trois centres de données dans deux pays, avec bascule automatique et sauvegardes chiffrées. L'accès à la production est réservé à des personnes nommément désignées, avec authentification par clé ; il n'existe aucun mot de passe partagé. Les jetons d'accès aux plateformes et les clés d'API sont conservés dans des fichiers appartenant à root, lisibles par l'application et par personne d'autre.
Aucun système n'est parfait. En cas de violation de vos données personnelles, nous vous en informerons dans les meilleurs délais et, lorsque la loi l'exige, l'AEPD dans les 72 heures — en précisant ce qui s'est passé, quelles données sont concernées et ce que nous avons fait.
DM Handled est un outil professionnel et n'est pas proposé aux mineurs. Nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans.
Si nous modifions la présente politique d'une manière qui vous concerne, nous vous en informerons par e-mail au moins 30 jours avant son entrée en vigueur. Les corrections mineures donnent lieu à une nouvelle date en haut de page.