Mentions légales

Politique de confidentialité

Dernière mise à jour : 16 juillet 2026

Twist Labs, SIREN 807437645, dont le siège est situé 8 Bis Rue Abel, 75012 Paris, France, est l'exploitant de Cookping et le responsable du traitement identifié dans la présente politique (« Cookping », « nous »). Cette politique explique quelles données personnelles nous traitons, pourquoi, et quels droits vous avez sur elles. Elle couvre le site marketing, le tableau de bord créateur, les pages de recettes publiques et le service de livraison commentaire-vers-DM sur Instagram.

1. Données collectées sur les créateurs

  • Données de compte— votre nom, votre adresse e-mail et vos identifiants d'authentification, gérés par notre fournisseur de connexion, Clerk.
  • Contenus que vous créez — le contenu des recettes et les images de couverture, les réglages des pages de recettes, la configuration des automatisations (mots-clés, messages, libellés de boutons, liens) et les URL personnalisées que vous configurez.
  • Données Instagram — lorsque vous connectez un compte Instagram : les métadonnées du compte et du profil, les métadonnées de vos posts et Reels, les commentaires sous ces posts et les événements de livraison de messages, reçus via les API et webhooks officiels de Meta.
  • Données de facturation— votre formule, l'état de votre abonnement et l'historique de paiement. Les données de carte sont gérées par notre prestataire de paiement (Stripe) ; nous ne stockons jamais de numéros de carte complets.
  • Utilisation et diagnostics— les événements d'analyse produit (pages consultées, fonctionnalités utilisées) et les diagnostics d'erreurs et de performance, décrits à la section 4.

2. Données traitées sur les abonnés, pour le compte des créateurs

Lorsqu'un abonné interagit avec l'automatisation ou la page de recette d'un créateur, nous traitons un ensemble limité de données pour que le service fonctionne :

  • les commentaires contenant un mot-clé déclencheur, et l'identifiant utilisateur Instagram (limité à l'application) de leur auteur ;
  • les événements de messages privés et leurs horodatages — nous conservons l'heure du dernier message entrant afin de ne jamais envoyer en dehors de la fenêtre de messagerie de 24 heures autorisée par Instagram ;
  • lorsque le créateur active le follow-gating, le résultat de la vérification du statut d'abonnement d'Instagram ;
  • les visites de pages de recettes et les clics sur les liens, agrégés dans les statistiques du créateur ;
  • les adresses e-mail que les abonnés soumettent volontairement sur une page de recette, partagées avec le créateur propriétaire de cette page.

Nous traitons ces données pour fournir le service au créateur dont le compte ou la page a fait l'objet de l'interaction. Les abonnés peuvent exercer les droits décrits à la section 9 auprès de nous ou de ce créateur.

3. Utilisation des données

  • faire fonctionner le service : publication des pages de recettes et livraison des messages automatisés ;
  • appliquer les règles de messagerie d'Instagram, les quotas des formules et les limites anti-abus, et envoyer les e-mails de service tels que les alertes de quota (via notre fournisseur d'e-mail, Resend) ;
  • analyser les recettes que vous importez : le texte ou la légende que vous soumettez est transmis à notre fournisseur d'IA (OpenAI) dans le seul but de le structurer en recette ;
  • la facturation et la gestion des comptes ;
  • mesurer, déboguer et améliorer le produit ;
  • la sécurité, la prévention de la fraude et des abus, et le respect de nos obligations légales.

Nous ne vendons pas de données personnelles et nous ne les utilisons pas à des fins de publicité tierce.

4. Cookies et mesure d'audience

  • Cookies d'authentification — Clerk dépose les cookies nécessaires au maintien de votre connexion.
  • Analyse produit— nous utilisons PostHog, hébergé dans l'UE, pour comprendre comment le produit est utilisé.
  • Surveillance des erreurs — nous utilisons Sentry pour collecter les erreurs et les données de performance. Les rediffusions de session sont masquées : les textes, champs de saisie et médias sont exclus de la capture.

5. Prestataires de services

Nous ne partageons des données avec des sous-traitants que dans la mesure nécessaire au fonctionnement du service : Clerk (authentification), Meta/Instagram (messagerie et webhooks), Stripe (paiements), OpenAI (analyse des imports de recettes), Resend (e-mails transactionnels), Sentry (surveillance des erreurs), PostHog (analyse, hébergée dans l'UE), Render (hébergement cloud dans la région Frankfurt), ainsi que nos fournisseurs de base de données (PostgreSQL) et de stockage objet pour les images de recettes. Chaque prestataire est lié par ses propres conditions de traitement des données.

Nous pouvons également divulguer des données si la loi l'exige, pour protéger nos droits ou nos utilisateurs, ou dans le cadre d'une fusion, d'une acquisition ou d'une cession d'actifs.

6. Données de la plateforme Instagram

Les données reçues des API de Meta ne servent qu'à fournir les fonctionnalités que vous avez demandées, conformément aux conditions de la plateforme Meta. Déconnecter un compte Instagram met fin à la connexion et efface ses identifiants d'accès. Une demande de suppression de données Meta vérifiée supprime également nos copies du profil du compte concerné, des métadonnées et vignettes de médias, des commentaires, des événements de messagerie, des enregistrements de livraison, des contacts et des identifiants. Elle ne supprime pas les comptes, posts, Reels, commentaires ou messages détenus par Meta, et un message déjà livré dans la boîte de réception d'une autre personne ne peut pas être rappelé.

Une fois qu'une légende Instagram a été importée et convertie en recette Cookping, la recette et son image hébergée par Cookping sont considérées comme des contenus que vous avez créés dans Cookping. Elles subsistent après une suppression limitée aux données Meta, tandis que l'URL Instagram d'origine, la légende, l'identifiant du compte et les autres métadonnées de source Meta sont retirés de l'enregistrement d'import. Supprimer votre compte Cookping complet supprime aussi ces recettes importées et leurs images. Vous pouvez demander une suppression à tout moment depuis le tableau de bord ou via le contact ci-dessous.

7. Bases légales

Lorsque le RGPD s'applique, nous nous fondons sur : l'exécution d'un contrat (le fonctionnement de votre compte et de vos automatisations), l'intérêt légitime (sécurité, prévention des abus, analyse produit, communications de service), le consentement lorsque requis (par exemple un abonné qui soumet son e-mail) et nos obligations légales (registres comptables et fiscaux).

8. Durées de conservation

Nous conservons les données personnelles tant que votre compte est actif et aussi longtemps que nécessaire aux finalités ci-dessus. Une demande de suppression valide prend effet immédiatement. Nous supprimons les données des systèmes actifs dès que raisonnablement possible et au plus tard sous 30 jours, à l'exception des enregistrements restreints que la loi nous impose de conserver. Les sauvegardes inaccessibles expirent selon un cycle glissant de 30 jours maximum. Une référence temporaire et pseudonymisée de la demande de suppression est conservée 30 jours pour empêcher la recréation du compte et permettre une reprise sûre en cas de nouvelle tentative ou de restauration de sauvegarde, puis supprimée.

9. Vos droits

Selon votre lieu de résidence, vous pouvez disposer de droits d'accès, de rectification, de suppression ou de portabilité de vos données personnelles, ainsi que de droits d'opposition ou de limitation de certains traitements. Pour les exercer, écrivez à cookping.app@gmail.com. Si vous résidez dans l'UE/EEE, vous pouvez aussi déposer une réclamation auprès de votre autorité de contrôle (en France, la CNIL).

10. Sécurité

Les données sont chiffrées en transit, les accès sont limités à ce que l'exploitation du service exige, et les identifiants des prestataires sont stockés comme des secrets. Aucun système n'est parfaitement sûr, mais nous travaillons à protéger vos données et vous notifierons toute violation comme la loi l'exige.

11. Transferts internationaux

Certains de nos prestataires traitent des données en dehors de l'UE/EEE (par exemple aux États-Unis). Le cas échéant, les transferts s'appuient sur des garanties telles que les clauses contractuelles types de l'UE ou une décision d'adéquation (y compris le cadre de protection des données UE-États-Unis lorsque le prestataire est certifié).

12. Mineurs

Les comptes Cookping sont réservés aux adultes (18 ans et plus). Le service ne s'adresse pas aux enfants et nous ne collectons pas sciemment de données d'enfants de moins de 13 ans. Si vous pensez qu'un enfant nous a transmis des données, contactez-nous et nous les supprimerons.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que le service évolue. En cas de changement substantiel, nous vous en informerons (par exemple par e-mail ou par une notification dans l'application) avant son entrée en vigueur. La date en haut de page indique la dernière révision.

14. Contact

Pour toute question ou demande relative à la confidentialité, écrivez à cookping.app@gmail.com ou à Twist Labs, 8 Bis Rue Abel, 75012 Paris, France.