Politique de confidentialité

Qui est responsable

Influmatik (www.influmatik.com) est édité par AWARENEXT LLC, limited liability company de droit du Nouveau-Mexique (États-Unis), immatriculée auprès du Secretary of State du Nouveau-Mexique sous le n° 7414056, siège : 2105 Vista Oeste, Suite E #3413, Albuquerque, NM 87120, États-Unis. C'est le responsable des traitements décrits ici.

Contact pour tout ce qui touche à tes données : contact@influmatik.com.

Les pages des créateurs (sites, tunnels, newsletters, mentions sous /legal/…) ont leurs propres mentions : pour les données de leur audience, le créateur est responsable et Influmatik agit pour son compte, en sous-traitant.

Ton compte et ton espace créateur

Quand tu crées un compte, nous traitons :

• ton nom, ton adresse e‑mail et ton mot de passe (enregistré sous forme chiffrée, jamais lisible) ;
• tes sessions de connexion (adresse IP et navigateur, gardés par sécurité ; une session dure 30 jours) ;
• le contenu de ton espace : profil, niche, comptes sociaux déclarés, idées, scripts, calendrier, kit de marque, produits, résultats saisis, membres invités ;
• tes crédits et leur historique (chaque action payante y est notée), et ton code de parrainage.

Base légale : l'exécution du contrat (les conditions d'utilisation). Durée : tant que ton compte existe. Tu peux demander sa suppression à tout moment : l'espace et tout son contenu sont effacés.

L'audit gratuit

Tu saisis un compte Instagram ou TikTok : nous lisons ses données publiques (profil, derniers posts et leurs statistiques visibles) via le service de collecte Apify, puis Claude (Anthropic) rédige l'analyse. Aucune connexion au compte n'est demandée.

• Le rapport est enregistré avec un lien de partage ; la photo de profil et les vignettes affichées sont copiées sur notre stockage (Vercel Blob), car les liens des plateformes expirent.
• Pour limiter les abus (3 audits par jour et par adresse IP), nous gardons une empreinte non réversible de l'adresse IP, jamais l'adresse elle-même.
• Ton e‑mail est facultatif : il sert à t'envoyer le rapport. Les relances (J+1, J+3, J+7 ; 3 e‑mails au plus sur 10 jours) ne partent que si tu as coché la case prévue, jamais cochée d'office.

Bases légales : notre intérêt légitime à fournir l'audit demandé et à prévenir les abus ; ton consentement pour les relances, retirable par le lien de chaque e‑mail. Durée : e‑mail et preuve du consentement 3 ans après ton dernier contact ; rapport tant que son lien de partage sert, supprimé sur simple demande.

Tu es la personne auditée et tu n'as rien demandé ? Écris-nous : nous supprimons le rapport.

Newsletter et liste d'attente

Avec ton accord (case dédiée, jamais pré-cochée), nous gardons ton e‑mail, la newsletter choisie, tes comptes sociaux si tu les donnes, et la preuve de ton consentement (texte affiché et date). Les envois passent par Brevo.

Base légale : ton consentement. Désinscription en un clic dans chaque e‑mail. Durée : 3 ans après ton dernier contact. Ton e‑mail n'est ni revendu ni partagé.

Boîte de réception intelligente

Si tu relies une adresse e‑mail à Influmatik, nous recevons les messages qui lui sont adressés : expéditeur, objet, texte, liste des pièces jointes. Claude les trie, les résume et prépare une réponse ; tu valides, ou l'Autopilote envoie selon les règles que tu as fixées.

• Les jetons d'accès à ta boîte (par exemple Hostinger) sont chiffrés en base.
• Spam et expéditeurs bloqués : supprimés après 30 jours.
• Contenu des e‑mails (texte, objet, résumé, brouillon, réponse) : effacé 12 mois après le dernier échange ; seules restent des données minimales pour tes statistiques (domaine de l'expéditeur, catégorie, dates).

Base légale : l'exécution du contrat avec le créateur ; pour les personnes qui lui écrivent, l'intérêt légitime du créateur à gérer sa correspondance.

Notifications Telegram et WhatsApp

Si tu l'actives, nous envoyons sur Telegram ou WhatsApp (Meta) un résumé des e‑mails importants, et tu peux y valider une réponse. Nous gardons l'identifiant de la conversation et le lien entre notification et e‑mail (liens supprimés après 90 jours). Tu coupes ce canal quand tu veux dans les réglages de ta boîte.

Connexion Instagram (API Meta)

Si tu connectes ton compte Instagram professionnel, Instagram te demande ton accord. Nous lisons alors ton profil (nom d'utilisateur, type de compte, abonnés, nombre de posts), tes publications (légende, format, lien, date, likes, commentaires) et leurs statistiques (portée, vues, interactions, abonnés gagnés), une fois par jour, pour ton onglet Statistiques.

• Nous ne publions, ne commentons et n'envoyons aucun message à ta place.
• Le jeton d'accès est chiffré en base (AES-256-GCM) et renouvelé automatiquement.
• Les données ne sont montrées qu'à toi et aux membres de ton espace, jamais vendues ni partagées.
• Déconnexion depuis ton profil, ou retrait d'Influmatik dans Instagram : le jeton est effacé aussitôt ; les statistiques déjà relevées restent dans ton espace.
• Demande de suppression des données depuis Instagram : connexion, statistiques et publications importées sont effacées aussitôt, et tu reçois un lien de suivi (page de suivi).

Base légale : l'exécution du contrat, à ta demande. Durée : jusqu'à la déconnexion, la suppression de ton espace ou ta demande de suppression.

Veille et rapports de tendances

Pour trouver ce qui marche dans une niche, nous lisons chaque nuit des posts publics (comptes de référence choisis par les créateurs, rapports de niche) via Apify : légende, statistiques visibles, nom du compte. Les rapports publics ne citent que des contenus publics, avec un lien vers leur auteur.

Base légale : notre intérêt légitime. Tu es cité et préfères ne pas l'être ? Écris à contact@influmatik.com : nous te retirons.

Intelligence artificielle

Les textes que tu fournis et les données nécessaires à une génération sont envoyés, au moment de la génération, à :

• Anthropic (Claude) : scripts, idées, analyses, audit, rapports, tri et réponses des e‑mails ;
• Kie.ai, ElevenLabs et Higgsfield : images, voix et vidéos, à partir de tes consignes et, le cas échéant, des images de référence que tu fournis.

Ces prestataires traitent les données pour nous rendre le service. Aucune décision produisant des effets juridiques à ton égard n'est prise de façon entièrement automatisée : tu relis et valides ce qui est publié ou envoyé, sauf si tu actives toi-même l'Autopilote.

Boutique et paiements

Quand la boutique est ouverte, une commande enregistre les produits, la personnalisation, le montant et l'adresse de livraison. Le paiement est traité par Stripe : nous ne voyons ni ne stockons jamais ton numéro de carte.

Base légale : l'exécution de la commande ; conservation des pièces comptables pendant la durée légale (10 ans).

Hébergement et prestataires

Nous ne vendons aucune donnée. Seuls ont accès, pour leur mission :

• Vercel : hébergement du site et des fonctions (région Francfort), stockage des fichiers (Vercel Blob) ;
• Neon : base de données PostgreSQL (région Francfort, eu-central-1) ;
• Anthropic, Kie.ai, ElevenLabs, Higgsfield : génération par IA (voir plus haut) ;
• Apify : lecture des données publiques Instagram et TikTok ;
• Brevo : envoi des e‑mails ;
• Meta (Instagram, WhatsApp), Telegram, Hostinger, ManyChat : seulement si tu relies ces services ;
• Stripe : paiements de la boutique, quand ils sont ouverts.

Transferts hors de l'Union européenne

Nos données sont hébergées dans l'Union européenne (Francfort). Certains prestataires, notamment américains (Anthropic, Vercel, Neon et d'autres), peuvent y accéder depuis l'extérieur de l'UE. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d'adéquation de la Commission européenne quand elle s'applique, sinon clauses contractuelles types.

Cookies

Aucun cookie publicitaire ni de mesure d'audience. Seuls des cookies nécessaires au service :

• better-auth.session_token : ta connexion (30 jours) ;
• influmatik_ref : lien de parrainage cliqué (30 jours) ;
• influmatik_audits : audits gratuits que tu as débloqués (1 an) ;
• influmatik_email : e‑mail laissé sur un audit, pour ne pas te le redemander (30 jours) ;
• ig_oauth_nonce : sécurité de la connexion Instagram (10 minutes) ;
• prompteur : tes réglages du prompteur (1 an).

Le navigateur garde aussi quelques préférences d'affichage (stockage local), par exemple une aide déjà vue.

Tes droits

Tu peux accéder à tes données, les corriger, les faire effacer, en recevoir une copie, t'opposer à un traitement fondé sur l'intérêt légitime, en limiter l'usage et retirer ton consentement à tout moment. Écris à contact@influmatik.com : réponse sous un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (www.cnil.fr).

Sécurité

Connexions chiffrées (HTTPS), mots de passe et jetons d'accès chiffrés, données séparées par espace créateur, accès limité aux personnes qui en ont besoin.

Âge minimum

Influmatik est réservé aux personnes de 15 ans et plus.

Modifications

Si cette politique change, la date de version change aussi ; en cas de changement important, nous te prévenons par e‑mail ou dans l'application.