Politique de Confidentialité

Le responsable du traitement des données est :

Dans le cadre de l'utilisation du site et des services AudienFlow, nous collectons les données suivantes :

L'extension Chrome AudienFlow permet à l'utilisateur de connecter son compte Instagram ou LinkedIn au service AudienFlow en 1 clic, sans jamais communiquer de mot de passe.

🔐 Données collectées par l'extension

• Cookie de session Instagram (sessionid) — uniquement lors du clic explicite sur « Connecter mon Instagram »
• Cookie de session LinkedIn (li_at) — uniquement lors du clic explicite sur « Connecter mon LinkedIn »
• User-Agent du navigateur — pour assurer la cohérence du fingerprinting côté automatisation
• Pays de l'adresse IP — pour des raisons de sécurité et de scaling géographique des proxies

✅ Permissions demandées

❌ Ce que l'extension NE fait PAS

• Lire vos cookies en arrière-plan ou en continu
• Accéder à votre historique de navigation
• Lire le contenu des pages web que vous visitez
• Prendre des captures d'écran
• Injecter du code dans les pages web
• Collecter vos mots de passe
• Envoyer des données à des tiers (hors serveurs AudienFlow)

🔒 Sécurité

• Les cookies sont transmis via HTTPS (TLS 1.3) vers nos serveurs
• Chiffrement au repos avec Fernet (AES-128) côté serveur
• Token d'extension révocable à tout moment depuis app.audienflow.com/linkedin/settings/devices
• Limite à 3 devices connectés par utilisateur (éviction FIFO)
• Expiration automatique après 60 jours d'inactivité

À tout moment, vous pouvez révoquer l'accès de l'extension depuis le dashboard ou désinstaller l'extension depuis chrome://extensions. Les cookies associés sont alors immédiatement supprimés de nos serveurs.

Les données collectées sont utilisées pour :

• La fourniture et la gestion du service souscrit
• Le fonctionnement du Coach IA intégré (conversations traitées par Anthropic)
• La communication avec le Client (support, notifications)
• L'amélioration de nos services et de l'expérience utilisateur
• Le respect de nos obligations légales et comptables

• Exécution du contrat : traitement nécessaire à la fourniture du service (art. 6.1.b RGPD)
• Intérêt légitime : amélioration du service (art. 6.1.f RGPD)
• Obligation légale : conservation des données comptables (art. 6.1.c RGPD)
• Consentement : pour l'envoi de communications marketing (art. 6.1.a RGPD)

Les données peuvent être communiquées à :

• Stripe (traitement des paiements)
• Anthropic (traitement des conversations Coach IA — messages anonymisés)
• OVH (hébergement de l'infrastructure serveur)
• Cloudflare (hébergement du site vitrine)

Certaines données peuvent être transférées vers les États-Unis (Cloudflare, Stripe, Anthropic). Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne et le Data Privacy Framework UE-US.

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement SSL/TLS des communications
• Chiffrement des identifiants Instagram stockés
• Accès restreint aux données sur la base du besoin de connaître
• Monitoring et surveillance 24/7 de l'infrastructure
• Sauvegardes régulières et sécurisées
• Mise à jour régulière des systèmes

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : demander la limitation du traitement
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de retirer votre consentement : à tout moment, sans affecter la licéité du traitement antérieur

Le site utilise uniquement des cookies techniques nécessaires à son fonctionnement. Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

Nous nous réservons le droit de modifier cette politique à tout moment. En cas de modification substantielle, nous en informerons les utilisateurs par email ou par notification sur le site.