📋 Résumé en langage clair

Nous collectons vos données uniquement pour faire fonctionner Answify et améliorer votre expérience. Nous ne les vendons jamais à des tiers. Vos données sont stockées en Europe, chiffrées, et vous pouvez les supprimer à tout moment.

Cette notice s'applique au traitement des données personnelles de l'Utilisateur (s'il est une personne physique) ou du représentant de l'Utilisateur qui utilise l'application en son nom. Elle est conforme au RGPD (UE 2016/679) et à la loi belge du 30 juillet 2018 sur la protection des données.

2

Responsable du traitement

Le responsable du traitement est :

ANSWIFY — société constituée selon le droit belge
Siège social : (en cours d'immatriculation)
Banque-Carrefour des Entreprises : (en cours)
Email : contact@answify.com

Pour toute question relative à vos données, vous pouvez nous contacter par courrier à l'adresse ci-dessus ou par email.

3

Données collectées

3.1 Données fournies directement

  • Données d'identification : nom, prénom
  • Données de contact : adresse, email, numéro de téléphone
  • Données de compte Meta : photo de profil, nom du compte Instagram et/ou Facebook
  • Activité sur Facebook/Instagram : messages reçus, commentaires, publications
  • Données financières/facturation : numéro de compte, numéro de TVA (traités via le store applicatif)
  • Profil IA : description de votre marque, ton, produits, templates personnalisés

3.2 Données collectées automatiquement

  • Données d'utilisation : pages visitées, fonctionnalités utilisées, durée de session
  • Données techniques : adresse IP, navigateur, système d'exploitation, identifiant d'appareil
  • Cookies : détaillés en section 10

3.3 Données de tiers traitées pour votre compte (Données d'entrée)

Answify agit en tant que sous-traitant pour les données des personnes qui vous envoient des messages ou publient des commentaires sur vos pages Meta :

  • Données d'identification (nom, prénom) et photo de profil Facebook/Instagram
  • Questions, opinions et contenus des messages/posts
  • Métadonnées (date, heure, réactions au message/post)
⚠️ Important : En tant qu'Utilisateur (responsable du traitement), vous êtes tenu d'informer ces tiers du traitement de leurs données par Answify, conformément au droit applicable. Vous pouvez révoquer l'accès à tout moment depuis les paramètres Instagram ou Facebook.
4

Finalités du traitement et base légale

FinalitéBase légale (RGPD)
Fourniture du Service — assurer la bonne exécution des Services, permettre la communicationArt. 6.1.b — Exécution du contrat
Paiement — facturation et traitement des paiementsArt. 6.1.b — Exécution du contrat
Comptabilité et fiscalité — obligations légales belgesArt. 6.1.c — Obligation légale
Défense des intérêts juridiques — en cas de litigeArt. 6.1.f — Intérêt légitime
Sécurité de la plateforme — prévention des fraudes et accès non autorisésArt. 6.1.f — Intérêt légitime
Amélioration du Service — analytics agrégés et anonymisésArt. 6.1.a — Consentement ou art. 6.1.f — Intérêt légitime
🚫 Ce que nous ne faisons jamais : Nous ne vendons pas vos données. Nous n'utilisons pas vos messages clients pour entraîner notre IA sans consentement explicite. Nous n'envoyons pas de publicité ciblée basée sur le contenu de vos messages.
5

Destinataires des données

Dans la mesure nécessaire aux finalités ci-dessus, les données peuvent être communiquées aux catégories de tiers suivantes :

CatégorieExemples
Prestataires informatiquesHébergement (AWS Frankfurt), IA (OpenAI/Anthropic), emails transactionnels, monitoring
Prestataires de paiementApple App Store, Google Play Store
Conseils juridiquesAvocats, huissiers (en cas de litige)
Autorités fiscales et socialesAdministration fiscale belge, sécurité sociale
ComptablesGestionnaire comptable externe
Plateformes MetaInstagram, Facebook — accès via APIs officielles

Chaque prestataire informatique est lié par un accord de traitement des données (DPA) conforme au RGPD.

6

Transferts de données hors de l'Union Européenne

Des données peuvent être transférées hors de l'EEE dans deux cas :

  • Pays ayant fait l'objet d'une décision d'adéquation de la Commission européenne
  • Pays sans décision d'adéquation — encadrés par des clauses contractuelles types (CCT) adoptées par la Commission européenne, assorties si nécessaire de mesures supplémentaires
🇪🇺 Notre infrastructure principale (serveurs et bases de données) est hébergée exclusivement en Europe (AWS Frankfurt, Allemagne). Nous privilégions systématiquement les prestataires européens.
7

Durée de conservation

  • Données de compte actif : pendant toute la durée du contrat
  • Après fin du contrat : 10 ans (obligation légale comptable belge)
  • En cas de litige : aussi longtemps que nécessaire pour défendre les intérêts d'Answify
  • Période d'essai non convertie : suppression dans le mois suivant l'expiration
  • Résiliation du compte : suppression des Données d'entrée dans un délai raisonnable, sauf obligation légale
  • Cookies analytiques : 13 mois maximum
8

Vos droits

Conformément au RGPD, vous disposez des droits suivants, exercibles à contact@answify.com :

🔍 Droit d'accès (art. 15)

Obtenir une copie de vos données et des informations sur leur traitement, ainsi que le transfert à un tiers (portabilité).

✏️ Droit de rectification (art. 16)

Corriger des données inexactes ou incomplètes.

🗑️ Droit à l'effacement (art. 17)

Demander la suppression de vos données, sous réserve de nos obligations légales. Suppression de compte possible directement dans l'application.

🚫 Droit d'opposition (art. 21)

Vous opposer au traitement fondé sur l'intérêt légitime, notamment pour la prospection commerciale.

⚖️ Droit de recours auprès de l'autorité de contrôle

Autorité de Protection des Données (APD) — Belgique
Rue de la Presse, 35 — 1000 Bruxelles · Tél. : +32 2 274 48 00
contact@apd-gba.be · autoriteprotectiondonnees.be
9

Données Meta — Instagram & Facebook

Cette section précise les conditions d'accès aux données via les APIs officielles de Meta, conformément aux exigences de vérification d'entreprise Meta.

9.1 Données accessibles via l'API Meta

  • Messages reçus dans votre boîte Instagram Direct et Facebook Messenger
  • Commentaires publics sur vos publications Facebook et/ou Instagram
  • Informations de base du profil de vos interlocuteurs (nom d'affichage, avatar public)
  • Métadonnées des messages (date, heure, identifiant de conversation)

9.2 Ce à quoi nous n'accédons PAS

  • Fil d'actualité ou publications personnelles
  • Liste d'amis ou de followers
  • Données publicitaires ou pixels Meta
  • Toute donnée non nécessaire au Service de messagerie

9.3 Utilisation des données Meta

Les données Meta sont utilisées exclusivement pour générer des suggestions de réponse aux messages et commentaires. Elles ne sont pas vendues, ni utilisées à des fins publicitaires, ni partagées avec des tiers non autorisés.

9.4 Rôles dans le traitement

En tant qu'Utilisateur, vous êtes le responsable du traitement des données de vos interlocuteurs. Answify agit en tant que sous-traitant, conformément à l'Accord de traitement des données joint aux CGU.

9.5 Révocation de l'accès

  • Instagram : Paramètres → Sécurité → Applications et sites Web autorisés
  • Facebook : Paramètres → Sécurité → Applications et sites Web
  • Ou depuis les paramètres de votre compte Answify
⚠️ Conformité Meta : L'accès aux APIs Meta se fait exclusivement via OAuth officiel. Answify respecte les Meta Platform Terms et les Developer Policies. L'utilisation des données est strictement limitée à la finalité déclarée lors de la revue d'application.
10

Cookies et traceurs

Notre site utilise des cookies pour identifier les visiteurs, comprendre leur secteur d'activité et adapter notre communication marketing. Gérez vos préférences via la bannière de consentement lors de votre première visite.

Cookies strictement nécessaires Toujours actifs

  • Session d'authentification (maintien de votre connexion)
  • Protection sécurité (CSRF)
  • Mémorisation des préférences de consentement
  • Identifiant visiteur anonyme (first-party, aucune donnée personnelle)

Cookies analytiques & marketing Avec consentement

  • Mesure d'audience et analyse de navigation (données agrégées)
  • Inférence du secteur d'activité du visiteur (e-commerce, restaurant, coach, agence…) à des fins de ciblage marketing adapté
  • Suivi des UTM et sources d'acquisition
  • Suivi des fonctionnalités utilisées (données non-identifiantes)

Cookies tiers Avec consentement

  • Apple App Store / Google Play Store : nécessaires aux transactions

Le refus des cookies analytiques n'affecte pas le fonctionnement de l'application.

11

Sécurité des données

  • Chiffrement en transit : TLS 1.3
  • Chiffrement au repos : AES-256
  • Mots de passe : hachés avec bcrypt, jamais stockés en clair
  • Accès interne : principe du moindre privilège, authentification à deux facteurs obligatoire
  • Sauvegardes : quotidiennes, chiffrées, conservées 30 jours
  • Monitoring : surveillance 24/7, alertes automatiques
  • Journalisation : logs d'accès conservés de manière sécurisée

En cas de violation de données susceptible d'engendrer un risque, Answify notifiera l'APD belge dans les 72 heures et les personnes concernées dans les meilleurs délais (art. 33 et 34 RGPD).

Pour signaler une vulnérabilité : contact@answify.com

12

Protection des mineurs

Answify est destiné exclusivement aux professionnels et entrepreneurs (18 ans et plus). Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur a créé un compte, contactez-nous à contact@answify.com.

13

Modifications de cette politique

Answify peut modifier cette politique à tout moment. En cas de modifications, vous serez informé par email et/ou via l'application. Votre utilisation continue d'Answify après notification vaut acceptation. Les versions antérieures sont disponibles sur demande.

14

Nous contacter

Pour exercer vos droits ou toute question relative à vos données :

📧 Données personnelles
contact@answify.com
Réponse sous 30 jours
📧 Sécurité
contact@answify.com
Pour les vulnérabilités
📧 Contact général
contact@answify.com
⚖️ APD Belgique
autoriteprotectiondonnees.be

Cette politique est régie par le droit belge et le RGPD. En cas de litige, les tribunaux compétents sont ceux de Liège, Belgique.