Politique de confidentialité

1. Qui nous sommes

Vkit est un service qui permet aux créateurs et aux entreprises sur Instagram d’automatiser les réponses par message privé à leur audience. Vkit est exploité par 18083690 Canada Inc., société constituée sous le régime de la Loi canadienne sur les sociétés par actions (numéro de société 1808369-0), faisant affaire sous le nom « Vkit ».

Coordonnées :

Pour toute question, demande ou plainte en matière de confidentialité, écrivez-nous à [email protected]. La loi nous oblige à désigner une personne responsable de nos pratiques de confidentialité, et cette personne peut être jointe à cette adresse.

2. Deux catégories de personnes sont visées par la présente politique

C’est la section la plus importante. Veuillez la lire.

Les titulaires de compte — les créateurs ou entreprises sur Instagram qui s’inscrivent à Vkit, connectent leur compte Instagram et créent des automatisations. Si vous avez un identifiant Vkit, vous êtes titulaire de compte.

Les membres de l’audience — les utilisateurs d’Instagram qui commentent la publication d’un titulaire de compte, répondent à sa story ou lui envoient un message privé. Les membres de l’audience n’ont pas de compte Vkit et ne se sont pas inscrits à Vkit. Leurs renseignements nous parviennent parce qu’ils ont interagi avec un titulaire de compte sur Instagram.

Nos rôles diffèrent selon le groupe.

Pour les titulaires de compte, nous déterminons pourquoi et comment leurs renseignements sont utilisés. Nous en sommes directement responsables.

Pour les membres de l’audience, nous traitons les renseignements pour le compte et suivant les instructions du titulaire de compte. C’est le titulaire de compte qui décide des automatisations qui s’exécutent, des messages envoyés et des renseignements recueillis. Au sens des lois sur la protection des renseignements personnels, le titulaire de compte est généralement la partie responsable de ces renseignements, et Vkit agit à titre de prestataire de services. Nous traitons également une quantité limitée de renseignements sur les membres de l’audience à nos propres fins — sécurité, prévention des abus et fiabilité de la plateforme — et, à ces fins, nous en sommes directement responsables.

Si vous êtes membre de l’audience et souhaitez faire supprimer vos renseignements, vous pouvez nous écrire à [email protected] et nous y donnerons suite. Nous vous indiquerons également de quel titulaire de compte relevait l’automatisation vous concernant, afin que vous puissiez le joindre directement.

Les visiteurs peuvent aussi utiliser le site public et les outils gratuits de Vkit sans compte. Nous traitons les données qu’ils soumettent à ces outils ainsi que des renseignements techniques et d’utilisation limités, comme décrit aux sections 3 et 6. Les droits et les coordonnées prévus par la présente politique s’appliquent également à eux.

3. Ce que nous recueillons

3.1 Auprès des titulaires de compte

Renseignements du compte

• Nom et adresse courriel
• Mot de passe (conservé sous forme d’empreinte cryptographique — nous ne voyons ni ne conservons jamais votre mot de passe réel)
• Nom d’utilisateur du compte Instagram, identifiant de compte et renseignements de profil accessibles par l’API d’Instagram

Renseignements de facturation

• Forfait d’abonnement et historique de facturation
• Les renseignements de carte de paiement sont recueillis et conservés par Stripe, notre processeur de paiement. Vkit ne conserve pas les numéros de carte complets. Nous ne recevons qu’un jeton, les quatre derniers chiffres, la marque de la carte et la date d’expiration.

Le contenu que vous créez

• Les automatisations, séquences, mots-clés déclencheurs et gabarits de messages que vous créez
• L’organisation de vos dossiers et de votre espace de travail
• Fichiers médias (images et vidéos), légendes, comptes connectés et calendriers que vous définissez pour le contenu que vous téléversez ou créez en vue d’une publication, y compris la publication sur Instagram
• Renseignements de marque que vous fournissez, ou que nous dérivons des renseignements accessibles par votre compte connecté, afin de styliser votre contenu
• Contenu de la page de liens, configuration des formulaires, ainsi que les consignes, documents de référence et résultats que vous enregistrez au moyen des outils assistés par IA

Renseignements d’utilisation

• Heures de connexion, adresse IP, type de navigateur et d’appareil
• Pages consultées et fonctions utilisées dans Vkit
• Télémétrie de livraison : combien de messages ont été envoyés, livrés, échoués ou mis en file d’attente

3.2 Auprès des membres de l’audience, par l’intermédiaire d’Instagram

Lorsqu’un titulaire de compte connecte son compte Instagram, il accorde à Vkit les permissions suivantes :

Notre utilisation de l’API d’Instagram est assujettie aux conditions de plateforme de Meta et aux politiques destinées aux développeurs, et s’y conforme.

Lorsque vous utilisez Vkit pour publier ou planifier du contenu, nous publions uniquement les médias et les légendes que vous créez et confirmez, uniquement sur le compte que vous avez connecté, et uniquement au moment que vous fixez. Nous ne créons ni ne publions de contenu en votre nom sans votre instruction.

Grâce à ces permissions, nous pouvons recevoir les renseignements suivants au sujet des membres de l’audience :

• Identifiant d’utilisateur Instagram — un identifiant à portée limitée attribué par Instagram
• Nom d’utilisateur et renseignements de profil publics
• Contenu des messages — le texte des messages privés envoyés au titulaire de compte, y compris les messages envoyés en réponse à une story
• Contenu des commentaires — le texte des commentaires sur les publications, les Reels et les vidéos en direct
• Métadonnées d’interaction — horodatages, publication ou story concernée, et si un message a été livré
• Les renseignements que vous fournissez volontairement — si une automatisation vous pose une question et que vous y répondez, nous recevons votre réponse. Celle-ci peut comprendre une adresse courriel, un numéro de téléphone ou tout autre renseignement que vous choisissez d’écrire.

Nous ne recevons pas votre mot de passe Instagram, ni l’adresse courriel enregistrée auprès d’Instagram, ni le numéro de téléphone enregistré auprès d’Instagram, ni vos renseignements privés provenant d’un compte autre que celui auquel vous avez écrit.

3.3 Ce que nous ne recueillons pas

Nous ne recueillons pas de numéros d’assurance sociale, de numéros de pièces d’identité gouvernementales, de numéros de comptes financiers, de renseignements de santé ni de renseignements biométriques. Si vous transmettez l’un de ces éléments à un titulaire de compte dans un message privé, il transitera par nos systèmes à titre de contenu de message — nous vous prions de ne pas le faire.

3.4 Autres plateformes connectées

En plus d’Instagram, les connexions offertes comprennent les profils personnels LinkedIn, X, Bluesky, Dev.to, Hashnode, Lemmy, Listmonk, Medium, Moltbook, Nostr, Skool et WordPress. Connecter un compte ne signifie pas que chaque plateforme prend en charge toutes les fonctions de Vkit. Les options de connexion et de publication offertes dans votre espace de travail déterminent les actions que vous pouvez utiliser.

Lorsque vous connectez un compte pris en charge, nous recevons les identifiants de compte, les renseignements de profil, les jetons d’autorisation ou les authentifiants, ainsi que l’état de la connexion nécessaires à sa fourniture. Pour les actions de publication prises en charge, nous transmettons le contenu que vous créez et approuvez aux comptes que vous sélectionnez, et nous recevons l’état de publication, les identifiants de publication ou les erreurs. Les conditions et la politique de confidentialité propres à chaque plateforme s’appliquent au traitement qu’elle en fait. Nous ne publions pas sur un compte que vous n’avez pas connecté, ni sur une plateforme pour laquelle la publication n’est pas offerte.

3.5 Pages publiques, formulaires et outils gratuits

Nous recevons les renseignements que les visiteurs choisissent de soumettre au moyen des formulaires d’un titulaire de compte, comme des coordonnées et des réponses, et nous les lui transmettons. Le contenu qu’un titulaire de compte publie sur une page de liens est public. Les données saisies dans les outils gratuits sont traitées pour produire le résultat demandé; les entrées destinées à l’IA peuvent être transmises aux fournisseurs décrits à la section 6. Nous utilisons également des renseignements techniques et des compteurs d’utilisation limités pour faire fonctionner les outils, appliquer les limites d’utilisation et prévenir les abus.

4. Pourquoi nous les utilisons

4.1 Renseignements des titulaires de compte

Nous ne vendons pas les renseignements des titulaires de compte. Nous n’utilisons pas les renseignements des titulaires de compte à des fins publicitaires.

4.2 Renseignements des membres de l’audience

Nous ne vendons pas les renseignements des membres de l’audience. Nous ne les utilisons pas pour constituer des profils publicitaires. Nous n’utilisons pas le contenu des messages pour entraîner des modèles d’intelligence artificielle. Nous ne les communiquons pas à d’autres titulaires de compte.

Les réponses automatisées sont générées à partir des gabarits et des règles configurés par le titulaire de compte. Lorsqu’un titulaire de compte active une fonction de réponse assistée par IA, le contenu du message est traité pour générer une réponse — voir la section 6.

5. Le consentement, et le fonctionnement des messages automatisés

Les règles de la plateforme Instagram — qui nous lient et selon lesquelles nous concevons le produit — exigent que le membre de l’audience établisse le contact en premier. Vkit ne peut pas envoyer, et n’envoie pas, de messages non sollicités à des personnes qui n’ont pas interagi avec un titulaire de compte.

Un message automatisé n’est envoyé qu’après que vous avez :

• Commenté la publication, le Reel ou la vidéo en direct du titulaire de compte, ou
• Répondu à la story du titulaire de compte, ou
• Envoyé un message privé au titulaire de compte

C’est votre interaction qui déclenche l’automatisation. Selon les règles d’Instagram, le titulaire de compte peut répondre dans un délai limité suivant votre interaction.

Vous pouvez cesser de recevoir des messages automatisés à tout moment en répondant « STOP » dans la conversation, en bloquant le titulaire de compte sur Instagram, ou en nous écrivant à [email protected]. Nous accusons réception d’un « STOP » par un seul message de confirmation et ne vous envoyons plus aucun message automatisé de la part de ce titulaire de compte. Si vous changez d’avis, répondez « START » et les messages automatisés sont réactivés.

Si une automatisation vous demande des renseignements — votre adresse courriel, par exemple — il vous appartient de les fournir ou non. Vous pouvez refuser, et la conversation s’arrête là.

5.1 Messagerie automatisée

En résumé, les règles que nous nous imposons sur ce canal :

• Réponse uniquement. Un message automatisé n’est envoyé qu’en réponse à une interaction que vous avez amorcée. Si vous n’avez pas commenté, ni répondu à une story, ni envoyé de message privé, aucune automatisation ne vous contactera.
• À l’intérieur de la fenêtre de messagerie d’Instagram. Un message privé ou une réponse à une story de votre part ouvre une fenêtre de 24 heures, et les messages automatisés ne sont envoyés qu’à l’intérieur de celle-ci. Un commentaire donne droit au titulaire de compte à une seule réponse privée. Une fois la fenêtre fermée, l’automatisation ne peut plus vous écrire à moins que vous n’interagissiez de nouveau.
• Retrait à tout moment. Répondez « STOP » : nous en accusons réception immédiatement et cessons les envois. Répondre « START » réactive les messages automatisés.
• Aucun message non sollicité. Nous n’envoyons pas de messages Instagram promotionnels ou en masse à des personnes qui n’ont pas contacté le titulaire de compte au préalable, et les titulaires de compte ne peuvent pas utiliser Vkit pour le faire.

6. Intelligence artificielle

Certaines fonctions de Vkit utilisent l’IA pour interpréter un message entrant et générer une réponse. Lorsqu’un titulaire de compte a activé ces fonctions :

• Le contenu du message est transmis à un fournisseur d’IA tiers pour générer une réponse
• Le fournisseur d’IA traite le contenu pour produire un résultat, ne le conserve pas à ses propres fins et ne l’utilise pas pour entraîner ses modèles
• Le titulaire de compte configure les instructions données à l’IA
• Nous n’utilisons pas le contenu de vos messages pour entraîner les modèles de Vkit

Si un titulaire de compte a activé les fonctions d’IA, les réponses automatisées que vous recevez peuvent être générées par IA.

Les générateurs d’IA gratuits et publics utilisent le point d’accès gratuit Nemotron de NVIDIA via OpenRouter. NVIDIA indique que l’utilisation est journalisée à des fins de sécurité et d’amélioration de ses produits et services; les données de session servant à l’amélioration ne sont pas liées à une identité ni à un identifiant persistant. Ne soumettez pas de renseignements personnels, de messages privés de votre audience ni d’informations confidentielles à ces générateurs gratuits. Nous ne pouvons pas garantir que ce point d’accès ne conserve rien ni qu’il exclut toute utilisation à des fins d’amélioration ou d’entraînement. Cette divulgation vise les générateurs gratuits et publics, et ne constitue pas une autorisation d’utiliser les données des comptes connectés pour l’entraînement de modèles.

NVIDIA free-endpoint disclosure · OpenRouter provider data practices

7. Avec qui nous les partageons

Nous communiquons des renseignements aux catégories de prestataires de services suivantes, chacune étant tenue par contrat de ne les utiliser que pour nous fournir des services :

Nous communiquons également des renseignements :

• Au titulaire de compte avec le compte duquel vous avez interagi — c’est la raison d’être du service
• Lorsque la loi l’exige — ordonnance d’un tribunal, assignation, demande gouvernementale légitime
• Pour protéger des droits et la sécurité — les nôtres, ceux d’un titulaire de compte ou ceux du public
• Dans le cadre d’une opération commerciale — si Vkit est acquise ou fusionne, des renseignements peuvent être transférés dans le cadre de cette opération, sous réserve de la présente politique

Nous ne vendons de renseignements personnels à personne.

8. Où vont vos renseignements, et ce que cela implique

Vkit est une entreprise canadienne. Nos prestataires de services sont situés au Canada et aux États-Unis, et certains exercent leurs activités à l’échelle mondiale.

Cela signifie que vos renseignements personnels peuvent être conservés ou traités à l’extérieur du Canada, et à l’extérieur de votre province. Pendant qu’ils se trouvent dans un autre pays, ils sont assujettis aux lois de ce pays, et les tribunaux, les autorités policières et les autorités de sécurité nationale de ce pays peuvent être en mesure d’y avoir accès.

Nous évaluons chaque prestataire avant de retenir ses services et nous exigeons des protections contractuelles pour les renseignements qu’il traite pour notre compte.

Si vous souhaitez des précisions sur nos communications à l’extérieur du Québec ou du Canada, écrivez-nous à [email protected].

9. Combien de temps nous les conservons

Les titulaires de compte peuvent demander la suppression de leurs données conservées à tout moment en écrivant à [email protected].

Si un titulaire de compte déconnecte son compte Instagram ou ferme son compte Vkit, nous supprimons le contenu associé aux membres de l’audience dans les 90 jours, sauf lorsque la loi nous oblige à le conserver.

Vkit applique une politique de conservation de 90 jours pour toutes les données récupérées via l'API Instagram. Nous ne conservons pas indéfiniment les données de la plateforme Instagram. Toutes les données récupérées, y compris les identifiants de compte et les journaux de messagerie, sont définitivement supprimées de nos systèmes actifs dans les 90 jours suivant la déconnexion du compte ou une demande de suppression de données. Nous ne vendons, ne partageons ni n'utilisons ces données à d'autres fins que la fourniture de services de messagerie automatisée au titulaire du compte. Tous les détails et la marche à suivre pour demander une suppression figurent sur notre page de suppression des données.

10. Vos droits

Que vous soyez titulaire de compte ou membre de l’audience, vous disposez des droits suivants. Leur exercice est gratuit et nous répondrons dans un délai de 30 jours.

Accès — Demander quels renseignements personnels nous détenons à votre sujet et en obtenir une copie.

Rectification — Nous demander de corriger des renseignements inexacts ou incomplets.

Suppression — Nous demander de supprimer vos renseignements personnels. Nous le ferons, sauf si la loi nous oblige à les conserver, auquel cas nous vous en expliquerons la raison. Consultez notre page de suppression des données pour savoir comment la suppression fonctionne et ce qui est supprimé.

Retrait du consentement — Faire cesser le traitement auquel vous aviez consenti. Pour les messages automatisés, répondez « STOP » ou écrivez-nous.

Portabilité — Recevoir vos renseignements dans un format structuré, couramment utilisé et lisible par machine, ou nous demander de les transférer à un autre organisme.

Opposition à une décision automatisée — Si une décision vous concernant a été prise uniquement au moyen d’un traitement automatisé, vous pouvez nous demander de vous l’expliquer et demander qu’une personne la révise.

Plainte — Si vous êtes insatisfait de la façon dont nous avons traité une question de confidentialité, vous pouvez porter plainte auprès de nous à [email protected]. Vous pouvez également porter plainte auprès des organismes suivants :

• Commissariat à la protection de la vie privée du Canada — priv.gc.ca
• Commission d’accès à l’information du Québec — cai.gouv.qc.ca (si vous êtes au Québec)

Pour exercer l’un ou l’autre de ces droits, écrivez à [email protected]. Nous pourrions vous demander de vérifier votre identité avant d’agir — cela vous protège contre une demande faite en votre nom par quelqu’un d’autre.

Si vous êtes membre de l’audience, sachez que nous pourrions devoir rediriger une partie de votre demande vers le titulaire de compte dont l’automatisation vous concernait, puisque c’est lui qui contrôle ces données. Nous vous dirons de qui il s’agit et vous aiderons à le joindre.

11. Si vous êtes au Québec

La Loi sur la protection des renseignements personnels dans le secteur privé du Québec vous confère des droits additionnels et nous impose des obligations additionnelles. Plus précisément :

• Notre responsable de la protection des renseignements personnels peut être joint à [email protected]. Il s’agit de la personne responsable de notre conformité.
• Désindexation — Vous pouvez demander que nous cessions de diffuser vos renseignements personnels, ou qu’un hyperlien menant à ceux-ci soit désindexé, lorsque la diffusion contrevient à la loi ou à une ordonnance d’un tribunal.
• Portabilité — Vous pouvez demander de recevoir les renseignements personnels informatisés vous concernant dans un format technologique structuré et couramment utilisé.
• Décisions automatisées — Si nous prenons une décision vous concernant fondée exclusivement sur un traitement automatisé, nous vous en informerons et, sur demande, nous vous indiquerons les renseignements personnels utilisés, les raisons et les principaux facteurs ayant mené à la décision, ainsi que votre droit de les faire rectifier. Vous pouvez présenter vos observations à un membre de notre personnel en mesure de réviser la décision.
• Communications à l’extérieur du Québec — Avant de communiquer vos renseignements à l’extérieur du Québec, nous réalisons une évaluation des facteurs relatifs à la vie privée. Voir la section 8.
• Confidentialité par défaut — Les paramètres de confidentialité de notre service assurent par défaut le plus haut niveau de confidentialité, sans intervention de votre part.
• Avis en cas d’incident — Si un incident de confidentialité présente un risque de préjudice sérieux, nous vous en aviserons ainsi que la Commission d’accès à l’information.

Langue — Vous avez le droit d’être servi en français. Écrivez à [email protected] pour obtenir de l’aide en français.

12. Si vous avez moins de 18 ans

Vkit ne s’adresse pas aux personnes de moins de 18 ans, et les titulaires de compte doivent être âgés d’au moins 18 ans.

Nous reconnaissons que des utilisateurs d’Instagram de tout âge peuvent interagir avec le contenu d’un titulaire de compte et, par conséquent, avec nos automatisations. Nous traitons les renseignements personnels de toute personne de moins de 18 ans comme des renseignements sensibles. Nous ne les utilisons pas sciemment à d’autres fins que la livraison de la réponse automatisée configurée par le titulaire de compte.

Si vous croyez que nous détenons des renseignements sur une personne de moins de 18 ans et souhaitez les faire retirer, écrivez à [email protected] et nous les supprimerons rapidement.

13. Sécurité

Nous protégeons les renseignements au moyen des mesures suivantes :

• Chiffrement en transit (TLS) et au repos
• Contrôles d’accès limitant l’accès des employés à ce qui est nécessaire
• Hachage cryptographique des mots de passe
• Journalisation et surveillance des accès aux systèmes contenant des renseignements personnels
• Évaluation des fournisseurs avant de retenir leurs services

Aucun système n’est parfaitement sécuritaire. Si une atteinte survient et qu’elle crée un risque réel de préjudice grave, nous en aviserons les personnes touchées et les autorités compétentes — le Commissariat à la protection de la vie privée du Canada et, lorsque des résidents du Québec sont touchés, la Commission d’accès à l’information — comme la loi l’exige.

14. Témoins

Vkit utilise des témoins (cookies) et des technologies similaires sur vkit.app aux fins suivantes :

• Strictement nécessaires — vous connecter, maintenir votre session, assurer la sécurité. Ceux-ci ne peuvent pas être désactivés.
• Analytique — comprendre comment le produit est utilisé. Ceux-ci nécessitent votre consentement, que vous pouvez retirer à tout moment.

Nous n’utilisons pas de témoins publicitaires et nous n’autorisons aucun traceur publicitaire tiers sur notre site.

Vous pouvez gérer les témoins dans les paramètres de votre navigateur. Désactiver les témoins strictement nécessaires empêchera Vkit de fonctionner.

15. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique. Si nous apportons une modification importante — une modification qui touche véritablement la façon dont nous traitons vos renseignements — nous en aviserons les titulaires de compte par courriel au moins 30 jours avant sa prise d’effet, et nous publierons un avis dans le produit.

La date de « dernière mise à jour » figurant en haut de la page correspond à la version la plus récente. Continuer d’utiliser Vkit après la prise d’effet d’une modification signifie que vous acceptez la politique mise à jour.

16. Nous joindre

Questions, demandes et plaintes en matière de confidentialité : [email protected]

Nous répondrons à toute demande relative à la confidentialité dans un délai de 30 jours.

Consultez également nos conditions d’utilisation et la page Contact.