Politique de confidentialité

followfyi est un moteur de contenu social par IA : vous lui donnez votre site ou vous créez une chaîne sans visage, il écrit des posts courts et des épisodes narrés pour les réseaux sociaux et publie ou programme sur vos comptes ceux que vous approuvez. Questions sur cette politique ou sur vos données : hello@followfyi.com.

• Votre identité de connexion (adresse e-mail et sa vérification), gérée par notre fournisseur de connexion ; si vous utilisez Google, nous recevons de Google votre nom et votre e-mail.
• Votre forfait et l’état de votre facturation. Les paiements sont traités par Stripe ; nous ne voyons jamais les données de votre carte.
• Vos paramètres, comme votre langue, vos réglages de contenu par défaut et vos choix de notifications.

Pour chaque projet, nous conservons ce que vous nous donnez et ce que followfyi en tire :

• l’adresse du site que vous collez et le texte que nous lisons sur ce site pour comprendre ce que vous proposez ;
• pour une chaîne sans visage : les réglages de la série (la niche ou le sujet, le style graphique, la voix du narrateur, la langue, la durée des épisodes et les jours et heures de publication) ;
• le brief que followfyi écrit sur votre projet, les posts, légendes, hashtags et médias rendus qu’il produit, vos modifications, et les dates d’approbation, de programmation et de publication des posts ;
• les vues et les j’aime que les réseaux communiquent pour vos posts publiés.

Vous pouvez télécharger vos données à tout moment depuis Paramètres → Vos données.

Les photos de produit et captures d’écran que vous envoyez pour un projet de site sont conservées en privé dans notre stockage cloud. Vous seul pouvez les voir, par des liens temporaires, et elles ne servent qu’à faire vos posts. Elles ne deviennent publiques que dans un post que vous publiez. Elles sont supprimées avec le projet ou votre compte.

Pour écrire les briefs et les posts et générer des images, nous envoyons à OpenAI le texte de votre site, les détails de votre projet et vos instructions. Pour générer une musique de fond, nous envoyons à ElevenLabs une courte description de l’ambiance. Pour trouver des médias et des musiques de banque, nous envoyons à GIPHY, Pixabay et Openverse des termes de recherche, jamais vos données personnelles.

Les textes et images générés par IA peuvent être faux ou dépassés. Relisez chaque post avant de le publier ou de le programmer et vérifiez les faits. Vous êtes responsable de ce que vous publiez.

• Connexion. Vous connectez vos comptes sociaux (TikTok, Instagram, YouTube, Facebook, X, Threads, LinkedIn, Bluesky) sur la page d’upload-post, le service par lequel followfyi publie. upload-post détient les jetons d’accès ; followfyi ne voit ni ne conserve jamais vos mots de passe. Nous conservons la liste des comptes connectés et leurs noms.
• Ce que nous publions. followfyi publie seulement les posts que vous publiez ou programmez, ou, si vous activez le Pilote automatique (Pro), les posts que le Pilote automatique approuve pour votre créneau quotidien. Il ne publie rien d’autre et ne lit ni n’envoie jamais de messages privés.
• Résultats. Nous lisons les vues et les j’aime des posts publiés par followfyi, pour vous montrer Insights et améliorer votre prochain lot.
• Déconnexion. Vous pouvez déconnecter un compte à tout moment. Les posts déjà publiés restent sur le réseau jusqu’à ce que vous les supprimiez là-bas.

Si vous connectez Plausible, PostHog ou Google Analytics 4, la clé ou les identifiants que vous saisissez sont chiffrés avant d’être enregistrés et servent seulement à lire les statistiques de votre site (visites et conversions) pour vos projets. Ils ne sont jamais réaffichés, partagés ni utilisés à d’autres fins. Vous pouvez supprimer une connexion à tout moment dans les Paramètres.

Google Analytics 4 se connecte avec la connexion Google : avec votre autorisation, followfyi reçoit un accès en lecture seule aux rapports Google Analytics que votre compte Google voit, ainsi que l’adresse e-mail de ce compte, pour vous montrer quel compte est connecté. followfyi s’en sert uniquement pour lire les statistiques de votre site pour vos projets, jamais pour de la publicité, et ne les vend ni ne les partage avec personne. L’utilisation et le transfert par followfyi des informations reçues des API Google respectent le Règlement sur les données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée. Vous pouvez retirer cet accès à tout moment en supprimant la connexion dans les Paramètres ou dans les paramètres de sécurité de votre compte Google.

Quand vous nous écrivez dans le chat de notre site ou de l’application, nous conservons vos messages, la langue et la page depuis laquelle vous avez écrit et, si vous la donnez, votre adresse e-mail. Si vous êtes connecté, la conversation est liée à votre compte. Nos réponses peuvent contenir des images (par exemple des captures d’écran), conservées avec votre conversation. Si nous avons votre adresse et que vous n’avez pas lu notre réponse dans le chat, nous vous l’envoyons une fois par e-mail. Nous conservons une conversation jusqu’à ce que nous la supprimions ou que vous supprimiez votre compte ; demandez-nous à hello@followfyi.com de supprimer la vôtre plus tôt.

La plupart des e-mails de followfyi concernent votre compte : les codes de connexion et nos réponses aux questions que vous avez posées. En dehors de ceux-ci, si vous êtes sur le plan Free, nous pouvons vous envoyer jusqu’à deux courts e-mails sur l’utilisation de followfyi, chacun au plus une fois : l’un si votre brief est prêt mais que vous n’avez pas encore créé de publications, l’autre si vous avez des publications mais n’avez pas encore choisi de formule. Pour décider de les envoyer, nous utilisons votre plan, le fait que vos projets aient un brief et des publications, et le fuseau horaire de votre premier projet (pour qu’ils arrivent le matin). Chacun contient un lien Se désinscrire qui les arrête définitivement en un clic ; nous conservons ce choix tant que votre compte existe. Nous ne les envoyons jamais à une adresse qui a rejeté nos e-mails ou les a signalés comme spam, et nous n’utilisons jamais votre adresse pour autre chose ni ne la transmettons à quiconque.

Jusqu’au 19 octobre 2026, followfyi proposait des pages à suivre : on pouvait suivre un créateur par e-mail, recevoir ses publications et lui envoyer des demandes de réservation. Ce produit est arrêté. Ses données (adresses e-mail et preuves de consentement des abonnés, demandes de réservation, disponibilités et publications envoyées aux abonnés) sont conservées sans accès pendant 30 jours après le changement : personne ne peut les consulter, les exporter ni s’en servir pour envoyer des e-mails, et elles ne servent à rien. Elles sont ensuite supprimées. Pour faire supprimer plus tôt votre adresse d’abonné, écrivez à hello@followfyi.com.

Nous protégeons vos données, en particulier les données sensibles comme l’accès que followfyi reçoit de Google, par ces mesures :

• Chiffrement en transit. Notre site est servi uniquement en HTTPS (TLS), et chaque connexion entre nos systèmes et vers nos prestataires, y compris notre base de données, est chiffrée avec TLS.
• Chiffrement au repos. Notre base de données, ses sauvegardes, notre stockage de fichiers et nos files de messages sont chiffrés au repos chez Amazon Web Services. Les fichiers envoyés sont privés : l’accès public à notre stockage est bloqué, et vous ne voyez vos fichiers que par des liens de courte durée.
• Identifiants Google et d’analytics. L’accès à Google Analytics que vous accordez, ainsi que toute clé Plausible ou PostHog, sont chiffrés avec une clé de chiffrement dédiée (AWS Key Management Service, renouvelée automatiquement) et liés à votre compte avant d’être enregistrés. Notre site peut seulement les chiffrer ; seul le service isolé qui lit vos statistiques peut les déchiffrer, et uniquement dans ce but. Ils ne sont jamais affichés, journalisés ni envoyés à quiconque d’autre que le fournisseur auquel ils appartiennent.
• Réseau isolé et moindre privilège. Notre base de données fonctionne dans un réseau privé, sans accès public. Chaque partie de followfyi ne reçoit que les autorisations dont elle a besoin, et l’application se connecte à la base de données avec un rôle limité qui ne peut pas modifier sa structure.
• Contrôle d’accès. Chaque page et chaque action vérifie que vous êtes connecté et autorisé à le faire, et la base de données elle-même ne permet à chaque compte de lire et de modifier que ses propres données. Les mots de passe sont gérés par Amazon Cognito ; followfyi ne les enregistre jamais. Votre session est conservée dans des cookies sécurisés que les scripts ne peuvent pas lire.
• Personnes. Seul le fondateur de followfyi dispose d’un accès administratif, et ne l’utilise que pour faire fonctionner le service, vous aider et respecter ses obligations légales.

• Les projets, les posts et les envois sont conservés jusqu’à ce que vous les supprimiez ou supprimiez votre compte.
• Les journaux de l’application sont conservés 14 jours et ne contiennent jamais de mots de passe, de jetons de connexion ni d’identifiants d’analytics. Les sauvegardes de la base de données sont conservées 7 jours.
• Les compteurs de limitation ne stockent que des empreintes à sens unique, jamais d’adresses IP ou e-mail, et expirent en deux jours au plus.

Vous pouvez supprimer vous-même votre compte depuis Paramètres → Vos données. Cela résilie votre abonnement, supprime vos projets, vos posts, vos médias envoyés, vos connexions d’analytics et votre compte de connexion, et déconnecte vos comptes sociaux de followfyi. Nous ne gardons qu’une trace de la suppression d’un compte (sans nom, e-mail ni contenu), pour que la suppression puisse aboutir et que le compte ne puisse pas être restauré par une nouvelle connexion. Les sauvegardes de la base de données qui contiennent encore des données supprimées expirent sous 7 jours. Les posts que vous avez publiés restent sur les réseaux sociaux jusqu’à ce que vous les y supprimiez.

Les cookies essentiels vous gardent connecté, protègent la connexion et mémorisent votre langue et votre choix de cookies. Pendant que vous répondez aux questions de notre page de démarrage avant de vous inscrire, un cookie (follow_signup_draft) garde vos réponses jusqu’à une heure pour que votre premier projet puisse les utiliser. Si vous utilisez le chat d’aide, un cookie (follow_help) permet à votre navigateur d’afficher votre conversation ; nous n’en conservons qu’une empreinte à sens unique.

Mesure d’audience. Nous utilisons Google Analytics pour comprendre comment on découvre et utilise followfyi (pages visitées, et actions comme l’inscription, le début d’un paiement ou l’achat d’un forfait, avec le forfait, son prix et une référence d’achat). Il dépose des cookies (_ga, _ga_*) qui identifient votre navigateur pendant deux ans au plus. Nous n’envoyons jamais à Google votre adresse e-mail ni votre nom, et les liens qui contiennent un jeton personnel sont transmis sans ce jeton. Si vous êtes dans l’Espace économique européen, au Royaume-Uni ou en Suisse, ces cookies ne sont déposés qu’après votre accord ; ailleurs, ils sont activés par défaut. Vous pouvez changer d’avis à tout moment avec Paramètres des cookies en bas des pages publiques. Les données de mesure d’audience ne servent pas à la publicité.

Marketing. Pour savoir si nos publicités sur Instagram et Facebook amènent du monde sur followfyi, nos pages d’accueil, de cas d’usage, de fonctionnalités, de tarifs, de démarrage, d’inscription et de connexion, ainsi que les pages de bienvenue, du tableau de bord et de facturation, utilisent le pixel Meta. Il indique à Meta que votre navigateur a consulté l’une de ces pages, commencé ou terminé une inscription, commencé un paiement ou acheté un forfait (avec le forfait, son prix et une référence d’achat), et dépose des cookies (_fbp, et _fbc quand vous arrivez par une publicité) pendant 90 jours au plus. Meta peut relier ces informations à votre compte Meta et s’en servir pour mesurer et améliorer les publicités qu’il affiche. Quand une personne qui a accepté ces cookies termine son inscription ou achète un forfait, nos serveurs transmettent aussi cet événement directement à Meta (l’API Conversions de Meta) : avec les mêmes identifiants de navigateur, l’adresse IP et l’agent utilisateur du navigateur, et une empreinte à sens unique de l’adresse e-mail et de l’identifiant du compte. Pour transmettre un achat, ces identifiants de navigateur sont conservés avec le paiement chez Stripe. Nous n’envoyons jamais à Meta votre nom, votre adresse e-mail en clair ni rien de ce que vous saisissez, et le pixel ne s’exécute jamais sur les liens qui contiennent un jeton personnel. La même règle que pour la mesure d’audience s’applique : dans l’Espace économique européen, au Royaume-Uni et en Suisse, ces cookies ne sont déposés qu’après votre accord, ailleurs ils sont activés par défaut, et Paramètres des cookies vous permet de les désactiver à tout moment.

followfyi fait appel à ces prestataires, chacun seulement pour la finalité indiquée :

• Amazon Web Services (États-Unis, us-east-1) : hébergement, connexion (Amazon Cognito), base de données, stockage de fichiers, clés de chiffrement et envoi d’e-mails.
• Google : la connexion « Continuer avec Google » si vous la choisissez, et Google Analytics comme décrit ci-dessus.
• Meta Platforms : les événements marketing décrits ci-dessus.
• Stripe : paiements et abonnements.
• OpenAI : écriture des briefs, des posts et des légendes, et génération d’images.
• upload-post : publication de vos posts, conservation de l’accès à vos comptes sociaux connectés et transmission de leurs résultats.
• ElevenLabs : génération de musique de fond.
• GIPHY, Pixabay et Openverse : GIF, photos, vidéos et musiques de banque.
• Plausible, PostHog ou Google Analytics 4, seulement si vous les connectez : nous y lisons les statistiques de votre site.

Les réseaux sociaux sur lesquels vous publiez reçoivent vos posts selon leurs propres conditions et politiques de confidentialité. Nous ne vendons pas de données personnelles.