Sécurité du compte et conformité

Vos comptes de créateurs sont votre activité. Cette page explique comment utiliser Sufflera de façon à les protéger, à garder vos données en sécurité et à garder votre agence du bon côté des plateformes sur lesquelles vous travaillez.

Les règles des plateformes tierces

Sufflera fonctionne à côté d’OnlyFans, Fansly et Fanvue. Il n’est ni affilié à l’une d’elles, ni approuvé par elles, ni exploité en partenariat avec elles.

Chaque plateforme fixe ses propres règles sur l’automatisation et l’accès aux comptes, et ces règles s’appliquent à vous. Elles changent de temps en temps et diffèrent d’une plateforme à l’autre. Certaines plateformes interdisent entièrement les messages automatisés ; d’autres en restreignent certaines formes.

Avant d’activer l’envoi automatique sur un compte de créateur, vérifiez ce que permettent les conditions actuelles de cette plateforme. C’est à vous d’en décider en tant qu’exploitant du compte, et la responsabilité vous en revient, pas à nous. Nos Conditions d’utilisation §6 le détaillent (les documents juridiques font foi en anglais).

Conseils pratiques :

Travaillez en manuel (Manuel) ou avec la rédaction automatique seulement (Brouillon seulement) tant que vous n’avez pas vérifié que l’envoi automatique est acceptable pour cette plateforme et ce compte.
Gardez l’automatisation au rythme configuré. Le rythme par défaut de la plateforme existe pour une raison — ne le traitez pas comme un obstacle.
Faites relire le journal de l’automatisation chaque jour par une personne.
Respectez les règles de chaque plateforme sur le partage de compte et l’accès des équipes.

Travailler de façon responsable

La plateforme vous donne des outils qui ont un vrai poids. Quelques principes qui évitent les ennuis aux agences :

Des personnes, pas du volume. Chaque message va à une vraie personne qui croit parler à votre créateur. Tout dans cette plateforme est conçu pour rendre cette conversation meilleure, pas pour la rendre fausse.

N’automatisez jamais la détresse. La détection de détresse est activée par défaut sur chaque créateur. Laissez-la activée. Une personne en crise a besoin d’un humain, et aucune considération commerciale ne pèse plus lourd.

N’automatisez jamais les plaintes ni les litiges. Ils s’aggravent quand ils sont traités automatiquement. La plateforme les retient pour une personne ; gardez-le ainsi.

Ne déformez pas ce qui est vendu. La relecture des brouillons empêche déjà de promettre un contenu non joint ou d’inventer un achat — mais vos prix, vos délais de livraison et vos descriptions de contenu, c’est à vous de les garder honnêtes.

Respectez les limites exprimées. Si un fan dit non à quelque chose, la trace de la conversation le conserve. Ne passez pas outre.

Ce qui part de vos comptes vous appartient. Chaque brouillon est relu avant de vous arriver, et chaque envoi automatique passe les vérifications de sécurité décrites dans Niveaux d’autonomie. La responsabilité finale de ce qui est envoyé depuis vos comptes de créateurs vous revient quand même, en tant qu’exploitant — c’est pourquoi la relecture, la politique d’autonomie et le journal de l’automatisation existent.

Consentement et usage licite

Vous êtes responsable du contenu que vous téléversez, des comptes que vous exploitez et des conversations que vous menez. En particulier :

Chaque personne apparaissant dans un contenu que vous téléversez doit y avoir consenti et être majeure, et vous devez pouvoir le prouver.
Vous devez être autorisé à exploiter chaque compte de créateur que vous connectez.
Votre équipe doit respecter la loi applicable là où elle travaille.

Notre Politique d’utilisation acceptable (§9) détaille ce qui est interdit. L’enfreindre peut entraîner une suspension.

Protéger votre compte

Contrôle d’accès

Donnez à chaque membre de l’équipe ses propres identifiants. Les identifiants partagés détruisent la responsabilité et sont la cause la plus fréquente d’un incident que personne ne sait expliquer ensuite.
Gardez les chatteurs sur la portée des créateurs assignés, pour qu’ajouter un créateur ne l’expose jamais à tout le monde par défaut.
Désactivez les personnes qui partent le jour de leur départ. La désactivation prend effet immédiatement, partout, y compris dans l’extension, et préserve la trace de leur travail.
Limitez les autorisations de facturation aux personnes qui en ont vraiment besoin.

Mots de passe

Utilisez des mots de passe uniques, idéalement depuis un gestionnaire de mots de passe.
Vérifiez les adresses e-mail de chaque compte pour que la récupération du mot de passe fonctionne.

Relire l’activité

Relisez le journal d’activité chaque mois : suppressions, changements de facturation, changements d’abonnement et escalades de l’automatisation.
Relisez le journal du pilote automatique chaque jour pendant toute période où l’automatisation tourne.

Vos données

Isolation. Les données de votre compte appartiennent à votre compte. Créateurs, fans, conversations et médias ne sont jamais visibles par un autre client, et l’accès au sein de votre propre compte est limité par le rôle et la portée des créateurs.

Nous n’entraînons jamais de modèle sur vos données. Vos conversations, vos fiches CRM et vos personas ne sont pas utilisés pour entraîner, affiner ou évaluer un quelconque modèle d’apprentissage automatique à nous. Notre contrat avec notre fournisseur d’IA exclut l’utilisation du contenu transmis pour l’entraînement de modèles. Nos propres tests de qualité tournent sur une base séparée de données de test fictives, jamais sur des données clients.

Option d’IA auto-hébergée. Pour les agences aux exigences plus strictes, la plateforme peut être dirigée vers un serveur de modèle auto-hébergé ; dans ce cas, aucun contenu de conversation n’atteint un fournisseur d’IA tiers. Écrivez à support@sufflera.com pour l’organiser.

Conservation. L’historique des conversations n’a aucune expiration automatique — il est conservé jusqu’à ce que vous le supprimiez, car c’est la mémoire de travail de l’assistant.

Le texte des brouillons de l’IA est différent : il est effacé automatiquement au bout de 180 jours. Le message du fan qui a déclenché le brouillon, le brouillon lui-même et sa traduction disparaissent ; les mesures restent, donc vos statistiques de qualité et vos notes ne sont pas affectées. On ne vous demande rien et rien ne peut être désactivé — si vous avez besoin de la formulation d’un ancien brouillon pour un litige, exportez-la avant la fin des six mois.

Export.

Quoi	Comment
Tout votre compte, en JSON	Paramètres → Compte → Exporter
Votre registre de facturation	Paramètres → Facturation et abonnement
La fiche d’un seul fan — messages, achats, rappels, médias, brouillons	Demandez-la-nous

L’export du compte est une copie complète et lisible par machine de tout ce qui se trouve dans votre compte, et c’est celui à utiliser pour la portabilité, une migration ou vos propres archives.

Demandez la fiche d’un seul fan quand une personne vous demande de lui remettre ce que vous détenez sur elle — elle est limitée à cette personne, vous pouvez donc répondre à la demande sans rien divulguer sur quelqu’un d’autre.

Suppression. Supprimer la fiche d’un fan efface ses messages, achats, rappels, médias et brouillons.

Supprimer votre compte purge définitivement vos données opérationnelles — fiches CRM, données des fans, personas et brouillons générés.

Deux choses sont conservées, pour des raisons légales et uniquement pour elles :

Les documents financiers — factures, reçus de paiement et historique de facturation — pendant jusqu’à sept ans, parce que le droit fiscal et comptable l’exige.
La preuve d’acceptation — quelle version de nos conditions a été acceptée et quand. L’adresse IP et les informations du navigateur enregistrées à ce moment-là sont supprimées.

Les sauvegardes sont écrasées selon leur cycle normal, généralement sous quatorze jours. Exportez ce que vous devez garder avant de supprimer.

Exercer les droits sur les données. Plusieurs droits s’exercent directement dans le produit — accès et portabilité via les exports ci-dessus, rectification en modifiant n’importe quel champ, effacement en supprimant une fiche ou le compte, et limitation de l’automatisation en réglant l’autonomie sur manuel ou en laissant le pilote automatique désactivé. Pour tout le reste, écrivez à privacy@sufflera.com ; nous répondons sous 30 jours.

Sécurité. Les mots de passe sont hachés avec Argon2id et jamais stockés en clair ; les sessions utilisent des jetons de courte durée avec révocation côté serveur ; l’accès est appliqué sur le serveur plutôt qu’en masquant des contrôles dans l’interface ; les données sont chiffrées en transit ; et les opérations financières s’exécutent avec des garanties transactionnelles qui empêchent la double facturation. Lorsqu’une violation de données est susceptible de présenter un risque, nous prévenons l’autorité de contrôle compétente sous 72 heures et les clients concernés dans les meilleurs délais.

Tous les détails sont dans notre Politique de confidentialité.

Votre rôle au regard de la protection des données

Pour les conversations et les fiches de fans de votre compte, vous êtes le responsable du traitement et nous agissons en tant que sous-traitant. Concrètement, cela signifie :

Vous décidez de ce qui est collecté et de la durée de conservation.
Vous êtes responsable d’avoir une base légale pour le détenir.
Vous êtes responsable de répondre aux demandes des personnes concernées.
Nous le traitons selon vos instructions, et nous vous disons exactement ce que nous en faisons.

Notre Politique de confidentialité §3 détaille cette répartition, et le §7 précise exactement ce qui est envoyé pour le traitement par l’IA et ce qui est conservé.

Liste de réaction à un incident

Si quelque chose semble anormal — des messages inattendus, une conversation qui a mal tourné, un compte que vous ne reconnaissez pas :

Appuyez sur pause. L’interrupteur de pause au niveau du créateur arrête instantanément l’envoi automatique, depuis le tableau de bord ou l’onglet Brouillon du panneau latéral.
Arrêtez le pilote automatique dans tout onglet où il tourne — le bouton est dans la ligne du haut de l’onglet Pilote auto.
Lisez le journal du pilote automatique pour voir exactement ce qui a été envoyé, à qui et quand.
Consultez le journal d’activité pour repérer les changements de compte inattendus.
Désactivez tout compte utilisateur dont vous n’êtes pas sûr.
Contactez le support avec les horodatages.

La pause ne coûte rien et se réactive instantanément. Utilisez-la tôt.