Politique de confidentialité

La présente politique de confidentialité explique comment Secret Followers, établie au Portugal (« nous »), agissant en tant que responsable du traitement au sens du Règlement général sur la protection des données (RGPD), collecte, utilise et protège les données personnelles des utilisateurs (« vous ») du service Secret Followers disponible sur secretfollowers.com (le « Service »).

Selon votre usage du Service, nous collectons :

Nous ne collectons ni ne stockons jamais de données de carte bancaire ; ces informations sont traitées directement par notre prestataire de paiement, Stripe.

Nous ne demandons jamais votre mot de passe Instagram et n'accédons jamais à votre compte Instagram : le Service ne fait que lire des données publiquement disponibles de comptes Instagram, via des prestataires techniques tiers.

Nous ne vendons ni ne louons vos données personnelles. Elles peuvent être partagées avec les sous-traitants suivants, strictement dans la mesure nécessaire au fonctionnement du Service :

• Supabase — hébergement de la base de données et authentification ;
• Stripe — traitement des paiements, gestion des abonnements et de la facturation ;
• Bird (MessageBird)— envoi d'emails transactionnels et de notifications ;
• Twilio — envoi de notifications WhatsApp (fonctionnalité en déploiement) ;
• Fournisseurs de données Instagram — récupération des données Instagram publiques nécessaires au Service. Seul le nom d'utilisateur recherché ou suivi leur est communiqué, aucune autre donnée personnelle vous concernant ;
• Vercel— hébergement de l'application et exécution des vérifications planifiées.

Certains de ces prestataires sont situés hors de l'Espace économique européen (notamment aux États-Unis). Dans ce cas, le transfert repose sur des garanties appropriées exigées par le RGPD (clauses contractuelles types, décision d'adéquation, ou mécanisme équivalent proposé par le prestataire).

Vos données peuvent également être communiquées aux autorités compétentes lorsque la loi l'exige.

Le Service n'utilise que des cookies strictement nécessaires à son fonctionnement, notamment les cookies de session d'authentification déposés par notre prestataire Supabase, qui vous maintiennent connecté à votre compte. Ces cookies ne nécessitent pas de consentement préalable au regard de la loi applicable, car ils sont indispensables à la fourniture du Service que vous avez demandé.

Le Service n'utilise actuellement aucun cookie publicitaire ni outil d'analyse tiers (comme Google Analytics). Si cela change, nous vous en informerons et, si nécessaire, recueillerons votre consentement via une bannière dédiée.

• Données de compte et d'abonnement : pendant la durée de la relation contractuelle, puis archivées pour les durées de conservation légales applicables (comptabilité, fiscalité), puis supprimées ou anonymisées ;
• Comptes Instagram suivis et historique d'activité : pendant toute la durée du suivi actif, puis supprimés si le compte suivi est retiré ou si le compte utilisateur est fermé ;
• Historique des notifications : conservé pour une durée limitée nécessaire au support et à la preuve de livraison/désinscription, puis supprimé ou anonymisé ;
• Données du rapport à l'unité : le rapport et son lien sécurisé restent accessibles pendant 7 jours après le paiement, puis le contenu Instagram et l'email de livraison sont supprimés ;
• Adresse IP hashée liée aux recherches gratuites : conservée pour une courte durée technique nécessaire à la limitation de débit, puis supprimée ;
• À la fermeture de votre compte, vos données personnelles sont supprimées ou anonymisées dans un délai raisonnable, sous réserve des obligations légales de conservation (factures, comptabilité).

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation, telles que le chiffrement en transit (HTTPS), des contrôles d'accès au niveau de la base de données (Row Level Security), et le hachage salé des adresses IP utilisées pour la limitation de débit. Aucun système n'étant totalement sûr, nous ne pouvons garantir une sécurité absolue.

En vertu du RGPD, vous avez le droit de :

• accéder à vos données personnelles et les rectifier ;
• demander leur effacement (« droit à l'oubli »), sous réserve de nos obligations légales de conservation ;
• demander la limitation du traitement ;
• vous opposer au traitement, notamment pour motif légitime ;
• recevoir, dans un format portable, les données que vous nous avez fournies ;
• retirer votre consentement à tout moment lorsque le traitement en dépend (par exemple les notifications WhatsApp, désactivables depuis votre tableau de bord ou via le lien de désinscription de nos emails) ;
• introduire une réclamation auprès de l'autorité portugaise de protection des données, la Comissão Nacional de Proteção de Dados (CNPD) — www.cnpd.pt — ou toute autre autorité de contrôle compétente, y compris la CNIL en France.

Pour exercer ces droits, contactez-nous à l'adresse indiquée à la section 11 ci-dessous. Nous répondrons dans un délai d'un mois, pouvant être prolongé de deux mois pour les demandes complexes.

Le Service ne s'adresse pas aux personnes de moins de 16 ans. Si vous pensez qu'un mineur nous a fourni des données personnelles sans le consentement requis, contactez-nous afin que nous puissions les supprimer.

Le Service affiche des informations publiques sur des comptes Instagram, y compris des comptes appartenant à des personnes qui ne sont pas elles-mêmes utilisatrices du Service. Ces informations (nom d'utilisateur, photo de profil, statut de vérification, nombre de followers/following) proviennent exclusivement de données rendues publiques par leurs propriétaires sur Instagram, obtenues via nos prestataires de données tiers.

Toute personne possédant un compte Instagram public affiché par le Service peut nous contacter à l'adresse indiquée à la section 11 pour exercer ses droits RGPD sur les données la concernant affichées par le Service, y compris un droit d'opposition.

Nous pouvons mettre à jour cette politique de confidentialité à tout moment pour refléter des changements du Service, de nos prestataires ou de la loi applicable. La date de dernière mise à jour apparaît en haut de cette page. En cas de changement substantiel, les Utilisateurs seront informés par email.

Pour toute question sur cette politique ou pour exercer vos droits, contactez-nous à contact@secretfollowers.com.

Voir aussi nos Conditions d'utilisation.