Supprimer mes données

Si vous avez connecté votre compte Instagram Business via notre flow OAuth, vous pouvez déclencher la suppression directement depuis les paramètres Facebook.

1. Ouvrez Paramètres Facebook → Apps et sites web.
2. Repérez Brand Collab dans la liste des apps actives.
3. Cliquez sur « Retirer » puis confirmez.
4. Meta nous notifie automatiquement via un callback sécurisé. Nous anonymisons votre token OAuth, purgeons les snapshots Instagram, puis effaçons votre compte dans un délai de 72 heures.

Vous recevrez un code de confirmation que vous pouvez suivre sur votre URL de statut (lien fourni par Facebook après la requête).

Si vous êtes connecté à la plateforme, rendez-vous dans Paramètres → Sécurité → Supprimer mon compte. L'action est immédiate et irréversible.

Cette option effectuera la même suppression en cascade que la procédure Meta : compte auth, profil créateur ou workspace marque, collaborations, messages, favoris, tokens OAuth.

Si vous n'avez plus accès à vos identifiants, écrivez à notre Délégué à la Protection des Données :

dpo@brandcollab.ma

Précisez votre email de compte (ou handle Instagram si connecté via OAuth). Nous répondons sous 5 jours ouvrés et supprimons sous 30 jours maximum, conformément au RGPD et à la loi 09-08 (CNDP).

• Compte d'authentification (Supabase auth).
• Profil créateur ou membre marque (bio, tarifs, photos, préférences de collaboration).
• Snapshot Instagram et token OAuth chiffré (rupture immédiate de la connexion Meta).
• Collaborations, livrables, messages privés liés à votre compte.
• Favoris et listes créées.
• Logs d'usage identifiants (anonymisés sous 7 jours si conservés).

Les données agrégées et non-personnelles (statistiques plateforme, comptages anonymes) peuvent être conservées pour nos obligations comptables ou d'audit — elles ne permettent plus de vous identifier.

Toute demande est traçable via un code de confirmation unique. Le traitement est généralement instantané à quelques minutes (callback Meta, action in-app) ou sous 30 jours maximum (email DPO), conformément à l'article 17 du RGPD.

Aucun backup ne conserve vos données au-delà de 30 jours après la suppression effective.