Confidentialité et données personnelles

Qui gère Maison ?

Maison est exploité par Alexandre Chirouze pour un usage domestique privé. Pour toute question concernant vos données, contactez-le par message Instagram à @mtp.house.control. Les demandes de confidentialité sont traitées manuellement dans cette boîte de réception.

Quelles données sont utilisées, et pourquoi ?

• Comptes du foyer : prénom, adresse e-mail et empreinte sécurisée du mot de passe. Les sessions de connexion conservent un identifiant, leur date d’expiration et, lorsque disponibles, l’adresse IP et le navigateur. Ces données servent à protéger l’accès privé ; les mots de passe ne sont pas stockés en clair.
• Inspirations enregistrées : lien de la publication, fichier vidéo, miniature, légende, nom du créateur et informations techniques telles que la durée et la taille. Ces données servent à constituer et consulter la bibliothèque privée du foyer.
• Messages Instagram adressés au compte dédié : identifiants de l’expéditeur et du message, texte et pièces jointes transmis par Meta. Seuls les expéditeurs approuvés peuvent alimenter la bibliothèque. Maison ne consulte pas l’ensemble de votre messagerie personnelle.
• Suivi des imports : date de réception, état et informations nécessaires pour éviter les doublons et diagnostiquer les échecs. Lors de la configuration du service, les identifiants des expéditeurs non encore approuvés peuvent être journalisés ; leurs messages ne sont pas importés.
• Journaux techniques : les visites du site peuvent produire des journaux contenant l’adresse IP, le chemin demandé, la date et le résultat de la requête. Le journal dédié aux notifications Instagram ne contient que la date, la méthode, les codes de réponse et la durée, sans texte de message ni token.

L’envoi d’un lien au compte dédié permet de demander son enregistrement pour le foyer. Pour les informations publiques associées aux vidéos et les journaux de fonctionnement, Maison poursuit l’intérêt de conserver les inspirations choisies et d’assurer la sécurité et le fonctionnement du service. Vous pouvez demander l’arrêt d’un import ou la suppression de données vous concernant.

Maison ne vend pas ces données, ne les utilise pas pour la publicité et n’effectue actuellement aucune analyse par intelligence artificielle ni aucun profilage automatisé.

Qui peut y accéder ?

La bibliothèque est réservée au foyer et à l’administrateur du service. L’application et ses fichiers sont hébergés sur un serveur Hetzner administré par l’exploitant. Les personnes autorisées à assurer la maintenance peuvent accéder aux informations nécessaires à cette maintenance.

Instagram et Meta interviennent dans la connexion du compte et la transmission des messages selon leurs propres politiques. Le téléchargement d’une publication implique une requête vers les services qui hébergent son contenu. La transcription automatique de l’audio utilise un modèle Whisper exécuté sur ce serveur. Les fichiers audio temporaires sont supprimés après traitement ; aucun audio ni aucune image n’est envoyé à un fournisseur d’IA pour cette transcription. Pour proposer des catégories, Maison transmet le texte de la transcription et de la légende à OpenAI via Pi. Aucune image, vidéo, donnée de connexion ou message privé brut n’est fourni pour ce classement. Le résultat est conservé avec la vidéo et peut être corrigé par le foyer. Aucun service d’analyse publicitaire n’est intégré.

Combien de temps les données restent-elles ?

• Les comptes sont conservés jusqu’à leur suppression par l’administrateur. Une session de connexion est valable sept jours, avec renouvellement lors de l’utilisation du service. La déconnexion ou le changement de mot de passe permet de révoquer des sessions avant leur expiration.
• Les vidéos, légendes, transcriptions audio horodatées, catégories et métadonnées enregistrées restent dans la bibliothèque jusqu’à leur suppression par le foyer ou à la suite d’une demande validée.
• Le contenu brut d’un message accepté est effacé après son traitement, ou après sept jours par le service de nettoyage lorsqu’il reste disponible pour diagnostic. Une interruption du service peut retarder ce nettoyage.
• Les reçus de messages traités sont conservés jusqu’à trente jours pour éviter les doublons. Les imports encore en attente restent conservés jusqu’à leur traitement ou leur annulation.
• Les journaux Nginx font l’objet d’une rotation quotidienne avec quatorze archives. Les autres journaux techniques et les éventuelles sauvegardes sont gérés par l’administrateur et peuvent conserver des copies plus longtemps ; leur suppression doit être prise en compte lors d’une demande d’effacement.

Accès et suppression de vos données

Vous pouvez demander l’accès, la correction ou la suppression des données vous concernant, ou vous opposer à leur utilisation. Vous pouvez également demander une copie des données disponibles.

1. Envoyez un message à @mtp.house.control en indiquant « Suppression de mes données Maison » ou la nature de votre demande.
2. Précisez le compte Instagram concerné et, si possible, les liens des publications à retirer. N’envoyez aucun mot de passe, token ni document d’identité dans votre premier message.
3. L’administrateur examine la demande manuellement, vérifie uniquement les informations nécessaires et vous confirme les actions réalisées. Il vérifie également les files d’attente, les reçus et les sauvegardes concernés.

Supprimer un message dans Instagram ou retirer l’autorisation de l’application n’efface pas automatiquement une vidéo déjà copiée dans Maison. Pour retirer une copie existante, utilisez la suppression dans Inspirations si vous y avez accès, ou contactez l’administrateur.

Vous pouvez retirer l’accès de Maison dans les paramètres Instagram relatifs aux applications et sites web. Pour une question ou une réclamation concernant la protection des données, vous pouvez aussi consulter la CNIL.

Préférences et évolution du service

Maison utilise un cookie de session nécessaire à la connexion, inaccessible aux scripts et transmis par HTTPS sur le site de production. Maison peut conserver votre préférence de thème clair ou sombre dans le stockage local du navigateur. Cette page d’information ne charge aucun outil de suivi, police distante ou script. Toute nouvelle utilisation des données, notamment une future fonction d’analyse par IA, devra être décrite dans une mise à jour de cette page avant son activation.