Politique de confidentialité

Dernière mise à jour : 2 août 2026

Cette page explique quelles données Zoe traite, pourquoi, avec qui elles sont partagées et pendant combien de temps. Elle est écrite pour être lue, pas pour être subie.

1. Responsable de traitement

Noble INC, éditeur de Zoe, 60 rue François 1^er, 75008 Paris, France. Contact pour toute question ou demande d’exercice de droits : hello@myzoe.io. Le traitement est effectué conformément au Règlement général sur la protection des données (règlement UE 2016/679).

2. Données que nous traitons

Compte : adresse email, mot de passe (haché par notre prestataire d’authentification), date d’inscription, dernière connexion.
Configuration : comptes Instagram que tu surveilles, mots-clés de niche, filtres, style de script, préférences d’alerte et de veille automatique.
Ta voix éditoriale : ton identifiant Instagram public, les extraits que tu fournis, et les règles d’écriture que tu construis avec Zoe.
Documents déposés : fichiers ou textes que tu envoies pour bâtir ta méthode d’écriture.
Données de veille : informations publiques des publications relevées (identifiant du compte, statistiques, légende, vignette, contenu audio ou texte), transcriptions, analyses, scripts et légendes générés, planification dans le calendrier.
Conversations : l’historique de tes échanges avec l’assistante, pour te le restituer d’un appareil à l’autre.
Usage et facturation : compteurs d’actions et coût estimé associé, servant à appliquer les quotas et à piloter le service ; statut d’abonnement et identifiant client chez notre prestataire de paiement.
Journaux techniques : données de connexion et d’erreur générées par nos hébergeurs, à des fins de sécurité et de diagnostic.

Nous ne demandons jamais tes identifiants Instagram et nous ne stockons aucune donnée de carte bancaire.

3. Finalités et bases légales

Fournir le service (compte, veille, génération, calendrier) : exécution du contrat.
Facturer et gérer les abonnements : exécution du contrat et obligations comptables.
Appliquer les quotas et prévenir les abus : intérêt légitime à protéger le service et sa viabilité économique.
Améliorer le produit à partir de statistiques d’usage agrégées : intérêt légitime.
T’accompagner sur l’espace que tu as ouvert(messages de prise en main, rappel d’une installation restée en chemin) : intérêt légitime à ce que le service que tu as créé te serve. Tu peux t’y opposer en un clic, depuis le lien présent dans chacun de ces messages.
Répondre à tes demandes et aux obligations légales.

Aucune donnée n’est vendue, louée ou utilisée à des fins publicitaires. Tes contenus ne servent pas à entraîner des modèles d’intelligence artificielle.

4. Données concernant des tiers

Lorsque tu surveilles un compte, Zoe traite des informations publiques pouvant se rapporter à une personne (identifiant, publications, statistiques). Nous agissons sur ta demande et dans un intérêt légitime d’analyse d’un marché à partir de sources publiques, en nous limitant à ce qui est nécessaire à cette analyse.

Toute personne concernée peut demander le retrait de son compte de la veille et l’effacement des données associées en écrivant à notre adresse de contact.

5. Prestataires et transferts

Zoe s’appuie sur les prestataires suivants, chacun ne recevant que le strict nécessaire :

Supabase — base de données et authentification (hébergement dans l’Union européenne).
Vercel — hébergement du site et de l’interface.
Railway — hébergement du moteur applicatif (région Europe).
Apify — relevé des données publiques Instagram.
Anthropic — génération et analyse de contenu par IA.
OpenAI — transcription audio.
Stripe — paiement et gestion des abonnements.
Resend — envoi des emails du service (confirmation, mot de passe, messages de prise en main).

Certains de ces prestataires sont établis hors de l’Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par un mécanisme d’adéquation équivalent. Nous ne transmettons jamais ton adresse email aux fournisseurs d’IA.

6. Durées de conservation

Compte et contenus : tant que ton compte est actif.
Après suppression du compte : effacement immédiat de ton profil, de ta configuration, de ta veille, de tes scripts et de tes conversations.
Pièces comptables : conservées le temps imposé par la loi, indépendamment de la suppression du compte.
Journaux techniques : durée courte définie par nos hébergeurs.

7. Sécurité

Les échanges sont chiffrés en transit. Chaque compte est cloisonné au niveau de la base de données : une requête effectuée avec ta session ne peut atteindre que tes propres lignes. Les accès d’administration sont limités et les clés des prestataires ne sont jamais exposées côté navigateur. Aucun système n’étant infaillible, nous te préviendrions sans délai en cas de violation de données susceptible de te concerner.

8. Tes droits

Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. La suppression complète s’exerce en un clic depuis les réglages de l’application ; pour les autres demandes, écris-nous. Nous répondons dans un délai d’un mois. Si la réponse ne te satisfait pas, tu peux saisir l’autorité de protection des données de ton pays de résidence — en France, la CNIL.

9. Cookies

L’application n’utilise que des cookies strictement nécessaires à l’authentification et à la sécurité de ta session. Aucun cookie publicitaire, aucun traceur tiers, aucune bannière de consentement : il n’y a rien à consentir.

10. Mineurs

Le service n’est pas destiné aux personnes de moins de 16 ans. Si nous apprenons qu’un compte a été créé par une personne plus jeune, il est supprimé.

11. Modifications

Cette politique peut évoluer avec le service. Toute modification substantielle est signalée dans l’application avant sa prise d’effet, et la date de mise à jour ci-dessus est ajustée.