Politique de Confidentialité – Influnizer

1. Introduction

La présente politique de confidentialité (ci-après la « Politique ») décrit les conditions dans lesquelles la société Influneo, exploitant le service Influnizer.com, collecte, utilise, conserve et protège les données personnelles des utilisateurs conformément :

• au Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des données (RGPD),
• et à la loi n°78-17 du 6 janvier 1978 modifiée.

Influnizer s'engage à garantir un haut niveau de protection de la vie privée, de la sécurité et de la transparence.

2. Définitions

• Donnée à caractère personnel : toute information se rapportant à une personne physique identifiée ou identifiable.
• Traitement : toute opération appliquée à des données personnelles.
• Responsable du traitement : la personne déterminant les finalités et moyens.
• Utilisateur : créateur de contenu utilisant Influnizer.
• Prospect : entreprise ou contact professionnel importé par l'utilisateur.

3. Responsable du traitement

INFLUNEO
Nom commercial : Influnizer
Adresse : 5 Rue Maria Casares, 30400 Villeneuve-Les-Avignon
E-mail : hello@influnizer.com

4. Données collectées

4.1 Données de l'utilisateur

• prénom
• adresse e-mail
• liens vers réseaux sociaux
• paramètres de campagnes
• identifiants OAuth Gmail
• données d'utilisation de la plateforme.

4.2 Données issues de Google Maps et de la prospection

Conformément au fonctionnement décrit dans le service :

• nom d'entreprise
• catégorie
• site web
• e-mail professionnel trouvé
• localisation.

Ces données sont collectées à l'initiative exclusive de l'utilisateur, Influnizer agissant comme outil technique.

4.3 Données techniques

• adresse IP
• journaux de connexion
• informations navigateur.

Aucune donnée sensible n'est collectée.

5. Finalités et bases légales des traitements

Aucun profilage publicitaire n'est réalisé.

6. Hébergement et sécurité générale

Les données sont hébergées sur les serveurs sécurisés de Hostinger, situés au sein de l'Union européenne.

Influnizer.com applique des mesures de sécurité adaptées :

• chiffrement des communications via HTTPS (TLS 1.3) ;
• pare-feux applicatifs et surveillance continue ;
• sauvegardes chiffrées et redondantes ;
• contrôle d'accès interne strict ;
• procédures de revue régulière des accès et des autorisations.

Les employés et prestataires autorisés sont soumis à des clauses de confidentialité et à une sensibilisation à la sécurité des données.

7. Sécurité, Utilisation et Partage des Données Google (Google User Data)

Influnizer.com permet la connexion et l'envoi d'e-mails via l'API Gmail. L'utilisation et le transfert vers toute autre application des informations reçues des API Google adhèrent à la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use requirements).

Partage et Divulgation des Données :

Nous ne transférons, ne vendons, ni ne divulguons les données utilisateur Google à des tiers, sauf dans les cas suivants :

• Fournisseurs de services techniques : Nous partageons les données uniquement avec nos prestataires d'infrastructure (hébergement et base de données, ex: Vercel) strictement nécessaires à l'exécution du service. Ces prestataires sont soumis à des obligations de confidentialité et ne sont pas autorisés à utiliser vos données pour leurs propres fins.
• Obligations légales : Si la loi l'exige (ex: réquisition judiciaire).
• Fusions/Acquisitions : En cas de rachat de la société, auquel cas les utilisateurs seront notifiés.

Engagements spécifiques :

• Pas de publicité : Nous n'utilisons pas et ne transférons pas les données Google pour diffuser des publicités, y compris des publicités personnalisées ou basées sur les centres d'intérêt.
• Pas de vente de données : Nous ne vendons en aucun cas les données Google à des tiers (data brokers, agences marketing, etc.).
• Pas de lecture humaine : Aucun humain ne lit vos e-mails, sauf si vous nous donnez une autorisation explicite pour un problème de support spécifique, ou pour des raisons de sécurité (abus).

Sécurité technique :

L'accès Gmail repose sur le protocole OAuth 2.0.

• Cryptage : Tous les jetons d'accès OAuth sont chiffrés (AES-256-GCM) avant stockage.
• Transmission : Toutes les communications se font via HTTPS (TLS 1.3).
• Révocation : L'utilisateur peut révoquer l'accès à tout moment via https://myaccount.google.com/permissions.

8. Sous-traitants et prestataires

Influnizer.com peut faire appel à des prestataires techniques pour l'hébergement, la maintenance, la sécurité et la messagerie. Ces sous-traitants :

• n'agissent que sur instruction écrite de INFLUNEO ;
• sont soumis à une obligation contractuelle stricte de confidentialité et de sécurité ;
• présentent des garanties conformes à l'article 28 du RGPD.

9. Transferts hors de l'Union européenne

Les traitements et hébergements sont effectués au sein de l'Union européenne.

Si un transfert devait avoir lieu (par exemple vers un service Google situé hors UE), Influnizer.com s'engage à mettre en place les garanties appropriées prévues par les articles 44 à 49 du RGPD (clauses contractuelles types, décisions d'adéquation, etc.).

10. Désinscription & conformité

• Un lien de désinscription est toujours présent dans les e-mails.
• Toute désinscription entraîne blacklist automatique.
• L'utilisateur confirme être responsable du contenu et des destinataires.

11. Conservation des données

Les durées de conservation sont fixées comme suit :

• Données de compte : durée de l'abonnement + 30 jours après suppression ;
• Logs techniques : 12 mois maximum ;
• Jetons OAuth Gmail : suppression immédiate lors de la révocation ;
• Données de support : 24 mois après clôture du ticket.

Au-delà de ces durées, les données sont anonymisées ou définitivement effacées.

12. Sous-traitants

• Supabase – base de données
• Google – Gmail & Maps
• Stripe – paiement
• Resend – e-mails transactionnels.

13. Droits des utilisateurs

Conformément aux articles 15 à 22 du RGPD, l'utilisateur bénéficie :

• du droit d'accès à ses données ;
• du droit de rectification des données inexactes ;
• du droit d'effacement dans les conditions prévues à l'article 17 ;
• du droit à la limitation du traitement ;
• du droit d'opposition au traitement pour motifs légitimes ;
• du droit à la portabilité des données fournies.

Pour exercer ses droits, l'utilisateur peut écrire à hello@influnizer.com

Une réponse lui sera adressée dans un délai maximal de 30 jours.

En cas de désaccord, il peut saisir la CNIL (www.cnil.fr).

14. Absence de Délégué à la protection des données (DPO)

Aucun Délégué à la protection des données n'a été désigné à ce jour.

Toutefois, INFLUNEO applique les principes de gouvernance et de conformité prévus par les articles 37 à 39 du RGPD.

15. Responsabilité

Influnizer.com est un outil de prospection.

L'utilisateur est responsable :

• du contenu des messages,
• du choix des destinataires,
• du respect du RGPD.

16. Procédure en cas de violation de données

En cas d'incident de sécurité entraînant une violation de données personnelles, Influnizer.com s'engage à :

• notifier la CNIL dans un délai maximal de 72 heures (article 33 du RGPD) ;
• informer les utilisateurs concernés lorsqu'un risque élevé pour leurs droits et libertés est identifié (article 34 du RGPD) ;
• documenter l'incident et les mesures correctrices prises.

17. Cookies

Influnizer.com utilise uniquement des cookies techniques et fonctionnels nécessaires au bon fonctionnement du site et à la connexion via Google Sign-In.

Aucun cookie publicitaire ou de mesure d'audience n'est exploité.

L'utilisateur peut gérer les cookies depuis les paramètres de son navigateur.

18. Modifications de la politique

La présente Politique peut être révisée à tout moment pour tenir compte d'évolutions légales ou techniques.

La version mise à jour remplace toute version antérieure dès sa publication sur le site Influnizer.com