Cette traduction est fournie pour votre confort. En cas de divergence, la version anglaise fait foi.

Politique de confidentialité

Politique cookies, Charte d'usage acceptable et Accord de sous-traitance : voir la page Politiques.

Dernière mise à jour : 8 septembre 2026

1. Introduction

La présente Politique de confidentialité explique comment HIIPE.io SAS (« HIIPE », « nous », « notre ») collecte, utilise, partage et protège les données personnelles lorsque vous utilisez notre plateforme. HIIPE est une société française immatriculée au RCS de Paris sous le numéro 100 237 593, dont le siège social est situé au 60 rue François Ier, 75008 Paris, France.

This Policy applies to all users of our platform, including Creators (individuals or entities who create accounts to capture, import, or connect fan data) and Fans (individuals whose information is submitted through Capture Links, lawfully imported or connected by a Creator, or received because they interact with a Creator's connected Instagram account).

En utilisant HIIPE, vous reconnaissez avoir lu et compris la présente Politique de confidentialité.

2. Qui est responsable de traitement, et les deux rôles de HIIPE

Comprendre « qui décide des finalités » est déterminant, car cela désigne qui porte la responsabilité.

2.1 Données des Créateurs

HIIPE est le responsable de traitement des données personnelles collectées auprès des Créateurs lors de la création de compte et de l'usage de la plateforme (nom, coordonnées, facturation, données d'usage). La présente Politique régit ces données.

2.2 Données des Fans : les Créateurs sont responsables de traitement

Les Créateurs sont responsables de traitement des données de Fans collectées via leurs Capture Links, ou importées ou connectées licitement par leurs soins. Pour ces données de Fans, HIIPE agit en qualité de sous-traitant, et ne les traite que sur instruction documentée du Créateur, conformément à notre Accord de sous-traitance.

2.3 Données des Fans : le rôle limité de HIIPE comme responsable de traitement

Pour une liste courte et fermée de finalités, HIIPE agit en qualité de responsable de traitement autonome à l'égard des données de Fans, parce que c'est HIIPE, et non le Créateur, qui décide de ces finalités :

  • Sécuriser la Plateforme et prévenir la fraude et les abus
  • Facturation, comptabilité et fiscalité
  • Produire des informations véritablement agrégées ou statistiques qui n'identifient aucun Fan en particulier

HIIPE n'utilise pas les données de Fans pour leur adresser de la publicité, ne vend pas les données de Fans, et ne croise pas les données de Fans entre différents Créateurs.

Contact pour toute question relative à la protection des données : privacy@hiipe.io

3. Données que nous collectons

3.1 Données des Créateurs

Lorsque vous créez un compte Créateur, nous collectons :

  • Informations de compte : nom (et, pour la mention du responsable de traitement, votre dénomination légale ou sociale), adresse e-mail, numéro de téléphone, mot de passe (haché), photo de profil et pays.
  • Informations de paiement : adresse de facturation et détails du moyen de paiement (traités par notre prestataire de paiement).
  • Données d'usage : historique de connexion, usage des fonctionnalités, statistiques des Capture Links et Bio Links, historique des envois.
  • Données techniques : adresse IP, type de navigateur, informations sur l'appareil, cookies.

3.2 Données des Fans

Fan data may reach the Platform through four routes. In every case it is processed on behalf of the Creator, and in every case HIIPE only makes a Fan messageable on a channel for which per-channel consent evidence exists.

(a) Liens de capture. Lorsqu'un Fan transmet ses informations via le Capture Link d'un Créateur, nous pouvons collecter : prénom, nom, numéro de téléphone (obligatoire), adresse e-mail (facultative), pays (déduit du numéro de téléphone), ville (déduite de l'IP ou renseignée), données d'engagement (liens utilisés, date d'opt-in, consentement par canal, niveau de fan) et données techniques (adresse IP au moment de la transmission).

(b) Boutique connectée (par exemple Shopify). Lorsqu'un Créateur connecte une boutique et qu'un client y a donné son consentement marketing, HIIPE peut recevoir les coordonnées de ce client ainsi que ses états de consentement e-mail et SMS distincts, avec leurs horodatages de consentement d'origine, afin de l'ajouter à la fanbase du Créateur. Un consentement e-mail n'autorise que l'e-mail ; un consentement SMS n'autorise que le SMS ; un état de consentement dont la boutique ne peut répondre est traité comme une absence de consentement.

(c) Importations. Lorsqu'un Créateur importe une liste qu'il contrôle déjà, HIIPE reçoit les coordonnées accompagnées des marqueurs de consentement par canal et de leurs horodatages, sous réserve des garanties et de la règle de rejet prévues aux Conditions et à l'Accord de sous-traitance.

(d) Connected Instagram account. Where a Creator connects their own Instagram professional account to HIIPE, HIIPE receives from Meta Platforms, through the Instagram API, and only for that Creator's account: the Instagram-scoped user identifier and public username of a Fan who interacts with the Creator's account; the content and identifier of a public comment that Fan leaves on the Creator's content; the content of a message that Fan sends to the Creator's account, and of the replies sent on the Creator's behalf; and the timestamps of those interactions. HIIPE receives this data only after the Creator has explicitly authorised the connection, and only for the interactions listed above. HIIPE does not receive, and does not request, a Fan's email address, phone number, follower list, or any Instagram data unrelated to an interaction with the connected Creator.

Channel rule for Instagram. A Fan who reaches HIIPE through a connected Instagram account is messageable on Instagram only. A comment or a message on Instagram is not consent to receive SMS or email. Such a Fan becomes messageable on SMS or email only where that Fan subsequently gives channel-specific consent, for example by submitting a Creator's Capture Link. The drop rule above applies unchanged.

3.3 Enrichissement et ingestion

HIIPE peut enrichir un Fan qui dispose déjà d'un enregistrement de consentement sur la Plateforme, par exemple en ajoutant un achat ou une présence à un événement à un Fan déjà consentant du même Créateur. HIIPE ne crée pas de nouveau contact joignable à partir d'une source dépourvue de consentement valide et propre au canal, et ne fusionne pas les Fans entre différents Créateurs. L'enrichissement ajoute des attributs à une personne que vous pouvez déjà contacter ; il ne fabrique jamais d'autorisation.

4. Comment nous utilisons les données

4.1 Données des Créateurs (HIIPE responsable de traitement)

Nous utilisons les données des Créateurs pour : fournir et maintenir votre compte et votre accès à la Plateforme ; traiter les paiements et gérer les abonnements ; envoyer des communications liées au service (alertes de compte, avis de sécurité, évolutions produit) ; envoyer des communications marketing (avec votre consentement) ; améliorer et développer notre plateforme ; et respecter nos obligations légales.

4.2 Données des Fans (HIIPE sous-traitant, sur instruction du Créateur)

On behalf of Creators, Fan data is processed to: enable Creators to send Direct Messages (SMS, email, and Instagram messages) to Fans on consented channels; provide Creators with fanbase analytics and engagement metrics; and manage unsubscribe requests and consent records per channel.

Where a Creator uses Instagram automation, Instagram interaction data is processed to identify the comments and messages the Creator has chosen to respond to, to send the reply the Creator has configured on their behalf, and to add the Fan to the Creator's fanbase under the channel rule in Section 3.2. Every automated Instagram message sent through HIIPE opens by stating that it is an automated message sent on the Creator's behalf, and closes with a "Powered by HIIPE" line linking to the Creator's data notice and to this Policy. HIIPE does not use the content of Instagram comments or messages for profiling, scoring, advertising, or for any purpose other than supporting the Creator's reply and the Creator's own relationship with that Fan. Instagram data is never combined across Creators.

4.3 Données des Fans (HIIPE responsable de traitement autonome, à titre limité)

Pour les seules finalités limitées de la section 2.3, HIIPE traite les données de Fans afin de sécuriser la Plateforme et de prévenir la fraude, de facturer et de tenir sa comptabilité, et de produire des statistiques agrégées qui n'identifient personne.

5. Base légale des traitements (RGPD)

Les bases légales s'appliquent aux données pour lesquelles HIIPE est responsable de traitement. Pour les données de Fans traitées sur instruction d'un Créateur, c'est le Créateur qui doit déterminer la base légale (en principe, le consentement du Fan).

For Fans who interact with a Creator's connected Instagram account: the Creator's legal basis for the automated reply is its legitimate interest in answering a Fan who has publicly addressed it, by a comment or a message, within the windows Meta allows (a private reply within 7 days of a comment; a reply within 24 hours of a Fan's message). That basis covers the reply on Instagram and nothing else: SMS and email require the Fan's separate, channel-specific consent.

Pour les données des Créateurs (HIIPE responsable de traitement) :

  • Contrat : traitement nécessaire à la fourniture des services de la plateforme.
  • Consentement : pour les communications marketing adressées aux Créateurs.
  • Intérêts légitimes : sécuriser la plateforme et prévenir la fraude.
  • Obligation légale : comptabilité, fiscalité et réponse aux réquisitions légales.

Pour les traitements limités de données de Fans par HIIPE en tant que responsable autonome (section 2.3) :

  • Intérêts légitimes : sécurité de la plateforme et prévention de la fraude, et production de statistiques agrégées, mis en balance avec les droits des Fans, et jamais utilisés pour démarcher ou identifier un Fan en particulier.
  • Obligation légale : lorsque la conservation ou la communication est imposée par la loi.

6. Partage des données

6.1 Nous ne vendons pas vos données

HIIPE ne vend aucune donnée personnelle à des tiers. Les données de Fans ne sont jamais vendues, louées ni partagées avec des tiers à des fins de marketing, et ne sont jamais croisées entre Créateurs.

6.2 Prestataires (sous-traitants ultérieurs)

We share data with trusted service providers who help us operate the platform. The current list, with purpose and location, is maintained in our Data Processing Agreement and updated there. It currently includes providers for SMS delivery, email delivery, hosting, payment processing, IP geolocation, analytics, and, where a Creator connects an Instagram account, Meta Platforms as the source of Instagram interaction data and the carrier of Instagram messages. All are bound by data processing agreements and required to protect data in accordance with applicable law.

6.3 Les Créateurs ne peuvent pas partager les données de Fans

Les Créateurs s'engagent, aux termes de nos Conditions générales, à ne pas vendre, louer ni partager les données de Fans avec des tiers, et à ne pas importer ni transférer de données qu'ils ne contrôlent pas eux-mêmes. Les données de Fans ne peuvent être utilisées que par le Créateur, via la plateforme HIIPE, pour communiquer directement avec les Fans qui ont consenti.

6.4 Obligations légales

Nous pouvons communiquer des données personnelles si la loi, une décision de justice ou une autorité publique l'exige, ou si nous estimons cette communication nécessaire à la protection de nos droits, de votre sécurité ou de celle d'autrui.

7. Transferts internationaux de données

HIIPE is based in France (EU). Some service providers are located outside the European Economic Area (EEA). When we transfer personal data outside the EEA, we ensure appropriate safeguards: EU-approved Standard Contractual Clauses (SCCs); reliance on adequacy decisions or the EU-US Data Privacy Framework where applicable; and supplementary measures where required. All providers are contractually bound to protect the data. Meta Platforms, Inc., which supplies Instagram interaction data and delivers Instagram messages where a Creator connects an Instagram account, is certified under the EU-US Data Privacy Framework.

8. Conservation des données

8.1 Données des Créateurs

Nous conservons les données de compte des Créateurs tant que votre compte est actif. Après la clôture du compte, certaines données sont conservées jusqu'à 10 ans, comme l'imposent les règles comptables et fiscales françaises.

8.2 Données des Fans

Les données de Fans sont conservées pour le compte du Créateur tant qu'elles restent activement utilisées, et en tout état de cause pas plus de 3 ans à compter du dernier engagement du Fan (dernier message ouvert, clic, formulaire transmis ou achat), sauf nouvel engagement du Fan, auquel cas un nouveau délai court, ou sauf durée plus longue imposée par la loi. Lorsqu'un Créateur clôture son compte, les données personnelles des Fans sont supprimées conformément à l'Accord de sous-traitance.

Nous pouvons conserver des statistiques pseudonymisées ou véritablement agrégées qui n'identifient aucun Fan en particulier.

8.3 Preuves de consentement et journaux d'envoi

Les enregistrements attestant du consentement d'un Fan, ainsi que les journaux des messages directs envoyés, sont conservés le temps nécessaire pour démontrer la conformité et pour constater, exercer ou défendre un droit en justice (en France, généralement jusqu'à 5 ans). Lorsqu'un Fan est effacé, nous ne conservons que l'enregistrement minimal permettant de prouver la licéité de l'envoi, dépouillé de tout contenu identifiant.

8.4 Instagram Data

Access tokens for a connected Instagram account are deleted when the Creator disconnects the account, when the Creator's account is closed, or when Meta revokes the authorisation. The content of comments and messages processed to produce an automated reply is deleted 30 days after it is received. After that, only the Fan record and the record of the interaction that created it are retained, under Sections 8.2 and 8.3.

9. Vos droits

En vertu du RGPD et des lois applicables en matière de protection des données, vous disposez des droits suivants : accès ; rectification ; effacement ; limitation du traitement ; portabilité ; opposition (y compris à la prospection directe) ; et retrait du consentement à tout moment, canal par canal, lorsque le traitement repose sur le consentement.

To exercise these rights over data a Creator controls, you can contact the Creator or contact us at privacy@hiipe.io and we will assist the Creator. For data HIIPE controls, contact privacy@hiipe.io. We will respond within 30 days. Step-by-step deletion instructions, for Fans and for Creators, are at hiipe.io/data-deletion.

9.1 Pour les Fans

Les Fans peuvent exercer leurs droits :

  • En répondant STOP à tout SMS pour se désinscrire des SMS de ce Créateur
  • En cliquant sur le lien de désinscription d'un e-mail pour se désinscrire des e-mails de ce Créateur
  • En contactant le Créateur, ou privacy@hiipe.io, pour demander l'accès, la rectification ou la suppression de leurs données
  • If you interacted with a Creator on Instagram: blocking or restricting that Creator's account on Instagram stops any further interaction with it. To have data already collected deleted, contact the Creator, write to privacy@hiipe.io, or follow the instructions at hiipe.io/data-deletion

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, notamment : chiffrement des données en transit (TLS/SSL) et au repos ; hachage sécurisé des mots de passe ; contrôles d'accès et authentification ; audits de sécurité réguliers ; et procédures de réponse aux incidents.

En cas de violation de données personnelles, nous informerons les parties concernées comme l'exige le RGPD : lorsque HIIPE est responsable de traitement, nous notifierons l'autorité de contrôle compétente dans les 72 heures lorsque cela est requis, ainsi que les personnes concernées lorsque la violation est susceptible d'engendrer un risque élevé pour leurs droits. Lorsque HIIPE est sous-traitant, nous informerons le Créateur concerné (responsable de traitement) dans les meilleurs délais afin qu'il puisse satisfaire à ses propres obligations de notification ; voir l'Accord de sous-traitance pour le délai de notification du sous-traitant.

11. Cookies

Nous utilisons des cookies et technologies similaires pour faire fonctionner notre plateforme et analyser son usage. Pour le détail des cookies utilisés et la façon de les gérer ou de les refuser, consultez notre Politique cookies sur hiipe.io/policies.

12. Protection des mineurs

HIIPE ne s'adresse pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si nous apprenons avoir collecté les données d'un mineur de moins de 18 ans, nous prendrons les mesures nécessaires pour les supprimer.

13. Modifications de la présente Politique

Nous pouvons faire évoluer la présente Politique de confidentialité. En cas de modification substantielle, nous vous en informerons par e-mail ou via la plateforme au moins 30 jours avant sa prise d'effet. La date de « Dernière mise à jour » indique la date de la dernière révision.

14. Autorité de contrôle

Si vous estimez que nous n'avons pas traité vos données personnelles correctement, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle. En France :

Commission Nationale de l'Informatique et des Libertés (CNIL)

3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France

Site web : www.cnil.fr

Vous pouvez également saisir l'autorité de contrôle de votre pays de résidence.

15. Nous contacter

HIIPE.io SAS

60 rue François Ier, 75008 Paris, France

E-mail : privacy@hiipe.io

RCS Paris : 100 237 593

[ Fin de la Politique de confidentialité ]