Politique de Confidentialité

InfluLab est le responsable du traitement de vos données personnelles.

• Adresse e-mail DPO : privacy@influlab.com
• Site web : https://influlab.nanocorp.app

Pour toute question relative à la protection de vos données, vous pouvez contacter notre Délégué à la Protection des Données (DPO) à l'adresse ci-dessus.

Nous collectons uniquement les données strictement nécessaires à la fourniture du service :

Données d'identification et de contact

• Adresse e-mail transmise au moment du paiement ou de la livraison du rapport

Données de profil social

• URL du profil fournie par l'utilisateur
• Réseau concerné (Instagram)
• Identifiant public dérivé du lien pour générer le rapport

Données de rapport

• Rapport généré par l'IA
• Score indicatif et recommandations associées
• Date de création et date d'expiration du rapport

Données techniques minimales

• Logs serveur nécessaires à la sécurité et au bon fonctionnement
• Données de consentement cookies si vous interagissez avec la bannière

Données de paiement

• Paiement traité de manière sécurisée via Stripe ou NanoCorp
• Nous ne stockons jamais les données de carte bancaire

Conformément à l'article 6 du RGPD, nous traitons vos données sur les bases légales suivantes :

Vous pouvez retirer votre consentement à tout moment sans que cela n'affecte la licéité du traitement fondé sur le consentement effectué avant ce retrait.

Nous conservons vos données personnelles pour les durées suivantes :

• E-mail + URL de profil + rapport généré : 30 jours maximum après création du rapport
• Données de paiement : durée strictement requise par nos obligations légales et comptables via nos prestataires de paiement
• Cookies analytiques : 13 mois maximum
• Cookies marketing : 6 mois maximum
• Logs serveur : 12 mois maximum

Au-delà de ces durées, les données sont supprimées de façon sécurisée ou anonymisées.

En tant que résident de l'Union Européenne, vous bénéficiez des droits suivants :

Droit d'accès (Art. 15) : Obtenir la confirmation que vos données sont traitées et en recevoir une copie.

Droit de rectification (Art. 16) : Faire corriger des données inexactes ou incomplètes.

Droit à l'effacement / « droit à l'oubli » (Art. 17) : Demander la suppression de vos données dans les cas prévus par la loi.

Droit à la limitation du traitement (Art. 18) : Restreindre temporairement le traitement de vos données.

Droit à la portabilité (Art. 20) : Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.

Droit d'opposition (Art. 21) : Vous opposer au traitement fondé sur l'intérêt légitime ou à des fins de marketing direct.

Droits relatifs à la décision automatisée (Art. 22) : Ne pas faire l'objet d'une décision basée uniquement sur un traitement automatisé produisant des effets significatifs (voir section IA).

Comment exercer vos droits : Envoyez votre demande à privacy@influlab.com avec une preuve d'identité. Nous répondons dans les 30 jours.

Droit de réclamation : Vous avez le droit de déposer une réclamation auprès de votre autorité de protection des données locale (ex : CNIL en France, ICO au Royaume-Uni).

Certaines de nos opérations impliquent des transferts de données en dehors de l'Espace Économique Européen (EEE). Ces transferts sont encadrés par :

Clauses Contractuelles Types (CCT) : Conformément aux décisions d'exécution 2021/914 et 2021/915 de la Commission européenne, nous utilisons les CCT pour les transferts vers des pays tiers sans décision d'adéquation.

Décisions d'adéquation : Pour les transferts vers des pays reconnus adéquats par la Commission européenne.

Partenaires concernés :

• Stripe (USA) — traitement des paiements — CCT en place
• Vercel (USA) — hébergement infrastructure — CCT en place
• Services d'analyse tiers (USA) — CCT en place

Vous pouvez obtenir une copie des CCT applicables en contactant privacy@influlab.com.

Si vous résidez en Californie, le California Consumer Privacy Act (CCPA), tel qu'amendé par le CPRA, vous confère les droits suivants :

Droit de savoir : Vous avez le droit de savoir quelles données personnelles nous collectons, utilisons, divulguons ou vendons.

Droit de suppression : Vous avez le droit de demander la suppression de vos données personnelles, sous réserve de certaines exceptions.

Droit de correction : Vous avez le droit de faire corriger des informations personnelles inexactes.

Droit d'opt-out (Non-vente et non-partage) : InfluLab ne vend pas vos données personnelles. Si cette pratique venait à changer, vous auriez le droit de vous y opposer via le lien « Ne pas vendre mes informations personnelles » disponible sur notre site.

Droit à la non-discrimination : Vous ne serez pas discriminé pour avoir exercé vos droits CCPA.

Droit de limiter l'utilisation des données sensibles : Vous pouvez limiter l'utilisation et la divulgation de vos données sensibles.

Comment exercer vos droits CCPA : Contactez-nous à privacy@influlab.com ou via notre formulaire de demande de droits. Nous vérifierons votre identité avant de traiter votre demande. Vous pouvez désigner un agent autorisé.

Catégories de données collectées : Identifiants, données commerciales, activité internet, données d'inférence. Voir section 2 pour les détails.

Divulgation financière : Nous n'avons pas vendu de données personnelles de résidents californiens au cours des 12 derniers mois.

Si vous résidez au Brésil, la Lei Geral de Proteção de Dados (LGPD — Loi n° 13.709/2018) vous confère les droits suivants :

Bases légales (Art. 7 LGPD) : Nous traitons vos données sur les bases suivantes :

• Consentement du titulaire
• Exécution de contrat
• Exercice régulier de droits
• Intérêt légitime
• Protection du crédit

Vos droits :

• Confirmation de l'existence du traitement
• Accès à vos données
• Correction de données incomplètes, inexactes ou obsolètes
• Anonymisation, blocage ou élimination de données inutiles ou excessives
• Portabilité à un autre fournisseur
• Information sur les entités avec lesquelles les données sont partagées
• Révocation du consentement à tout moment
• Opposition au traitement non conforme
• Révision des décisions automatisées

Encarregado (DPO) : Notre responsable de protection des données est joignable à privacy@influlab.com.

Autorité compétente : Autoridade Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd

Si vous résidez au Canada, la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE/PIPEDA) s'applique. Nous respectons les 10 principes équitables de l'information :

1. Responsabilité : InfluLab est responsable des données personnelles qu'elle détient.
2. Identification des fins : Les finalités du traitement sont identifiées avant ou au moment de la collecte.
3. Consentement : Nous obtenons votre consentement explicite ou implicite, selon la sensibilité des données.
4. Limitation de la collecte : Nous collectons uniquement les données nécessaires.
5. Limitation de l'utilisation : Données utilisées uniquement aux fins déclarées.
6. Exactitude : Nous maintenons vos données à jour.
7. Mesures de sécurité : Protection appropriée contre la perte, le vol et l'accès non autorisé.
8. Transparence : Politique de confidentialité accessible et compréhensible.
9. Accès individuel : Vous pouvez accéder à vos données et les faire corriger.
10. Recours : Vous pouvez déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada (www.priv.gc.ca).

Consentement explicite : Pour les données sensibles, nous demandons toujours un consentement explicite, clair et non équivoque.

InfluLab utilise des technologies d'intelligence artificielle et d'apprentissage automatique pour analyser votre présence sociale. Conformément au Règlement européen sur l'IA (AI Act) et à l'article 22 du RGPD :

Ce que notre IA fait :

• Analyse automatisée de votre contenu et de votre engagement
• Calcul de scores de performance et recommandations personnalisées
• Profilage de votre audience et de votre niche
• Identification de tendances et opportunités de croissance

Vos droits face à l'IA :

• Droit à l'explication : Vous pouvez demander une explication des recommandations générées par notre IA
• Droit à l'intervention humaine : Les décisions importantes sont toujours validées par un analyste humain
• Droit d'opposition : Vous pouvez refuser le profilage automatisé en nous contactant
• Droit de révision : Vous pouvez demander qu'une décision automatisée soit réexaminée par un humain

Classification AI Act : Nos systèmes d'IA sont classifiés à risque limité (recommandations). Ils ne prennent pas de décisions automatisées produisant des effets juridiques ou affectant significativement les individus sans intervention humaine.

Biais algorithmiques : Nous effectuons des audits réguliers de nos algorithmes pour détecter et corriger d'éventuels biais discriminatoires.

Données d'entraînement : Vos données ne sont pas utilisées pour entraîner nos modèles sans votre consentement explicite préalable.

Conformément à la Directive ePrivacy (2002/58/CE) et aux législations locales applicables, nous utilisons les catégories de cookies suivantes :

Cookies strictement nécessaires (aucun consentement requis)

• Gestion de session et sécurité
• Préférences de langue et d'accessibilité
• Panier d'achat et processus de paiement

Cookies analytiques (consentement requis)

• Mesure d'audience anonymisée (NanoCorp Beacon)
• Analyse des parcours utilisateurs
• Identification des pages populaires

Cookies marketing (consentement requis)

• Personnalisation des contenus
• Suivi des conversions
• Réseaux publicitaires tiers

Durée de conservation : 13 mois maximum pour les cookies analytiques, 6 mois pour les cookies marketing.

Gestion des cookies : Vous pouvez modifier vos préférences à tout moment via notre bannière de consentement ou les paramètres de votre navigateur. La désactivation de certains cookies peut affecter le fonctionnement du site.

Tiers utilisant des cookies : Stripe (paiement), Vercel Analytics (performance). Chaque tiers dispose de sa propre politique de cookies.

Nous partageons vos données uniquement avec des partenaires de confiance, liés par des accords de traitement des données (DPA) :

Nous ne vendons jamais vos données à des tiers. Nous ne partageons vos données que dans les cas suivants :

• Pour exécuter le service commandé
• Sur obligation légale (réquisition judiciaire)
• Avec votre consentement explicite
• En cas de fusion/acquisition (avec notification préalable)

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement TLS 1.3 en transit
• Chiffrement AES-256 au repos
• Accès restreint sur le principe du moindre privilège
• Authentification à deux facteurs pour l'accès interne
• Audits de sécurité réguliers
• Plan de réponse aux incidents de sécurité
• Formation régulière du personnel

En cas de violation de données : Nous notifierons les autorités compétentes dans les 72 heures (RGPD) et vous informerons directement si la violation présente un risque élevé pour vos droits et libertés.

Nos services sont destinés aux personnes âgées de 16 ans minimum. Nous ne collectons pas sciemment de données personnelles de mineurs de moins de 16 ans. Si vous pensez qu'un mineur nous a communiqué ses données, contactez-nous immédiatement à privacy@influlab.com.

Pour les résidents des États-Unis, nous respectons le Children's Online Privacy Protection Act (COPPA).

Nous pouvons mettre à jour cette politique de confidentialité périodiquement. En cas de modification substantielle, nous vous notifierons par e-mail et/ou via un avis prominent sur notre site au moins 30 jours avant l'entrée en vigueur des changements. La date de dernière mise à jour figure en haut de ce document.

Pour toute question, demande d'exercice de droits ou réclamation :

E-mail DPO : privacy@influlab.com

Formulaire en ligne : Disponible sur notre site

Nous nous engageons à répondre à toutes les demandes dans un délai de 30 jours (RGPD), 45 jours (CCPA), ou 30 jours (LGPD/PIPEDA), selon votre juridiction.