Politique de confidentialité

1. Qui nous sommes

LeadTrackd (« nous », « notre ») est un outil de gestion de leads (CRM) destiné aux agences de marketing sur réseaux sociaux. Cette politique explique quelles données personnelles nous collectons, pourquoi, et comment vous pouvez exercer vos droits. Contact : hello@leadtrackd.app.

2. Données que nous collectons

• Compte utilisateur : e-mail, mot de passe (haché), nom, nom d'agence, avatar.
• Données Instagram (via l'API officielle de Meta, avec votre autorisation explicite) : identifiant du compte professionnel Instagram connecté, nom d'utilisateur, photo de profil, jetons d'accès (chiffrés), métadonnées des messages directs entrants (expéditeur, horodatage, contenu) uniquement pour les comptes que vous avez explicitement connectés.
• Leads et pipeline : informations que vous saisissez ou qui sont importées depuis les DMs (pseudo, nom affiché, notes, statut, historique).
• Facturation : plan actif, identifiant client du prestataire de paiement. Nous ne stockons pas vos données de carte bancaire.
• Journaux techniques : adresse IP, user-agent, événements d'utilisation, à des fins de sécurité et de débogage.

3. Utilisation de l'API Instagram (Meta)

LeadTrackd utilise l'API Instagram fournie par Meta Platforms, Inc. avec les autorisations instagram_basic, instagram_manage_messages et pages_messaging.

• Nous accédons uniquement aux comptes que vous connectez volontairement via le flux d'authentification officiel de Meta.
• Les messages directs entrants sont utilisés exclusivement pour créer automatiquement des leads dans votre CRM. Nous n'envoyons pas de messages en votre nom.
• Nous ne partageons, ne vendons, ne louons et ne monétisons jamais les données Instagram auprès de tiers.
• Nous ne stockons pas les messages Instagram plus longtemps que nécessaire pour afficher l'historique du lead dans votre pipeline.
• Vous pouvez déconnecter un compte Instagram à tout moment depuis la page Comptes Instagram. La déconnexion révoque immédiatement notre jeton d'accès et arrête toute nouvelle collecte pour ce compte.

4. Bases légales (RGPD)

Nous traitons vos données sur les bases suivantes : exécution du contrat (fourniture du service), consentement explicite (connexion d'un compte Instagram), intérêt légitime (sécurité, prévention de la fraude) et obligation légale (facturation).

5. Sous-traitants

Nous utilisons des prestataires soumis à des accords de traitement des données :

• Hébergement et base de données : Supabase / Cloudflare (UE et US).
• Authentification : Supabase Auth.
• API Instagram : Meta Platforms, Inc.
• Paiement : Stripe ou Paddle (selon configuration).
• E-mails transactionnels : Resend.

6. Conservation des données

• Données de compte : tant que votre compte est actif.
• Données Instagram : tant que le compte reste connecté. Supprimées sous 30 jours après déconnexion ou suppression du compte LeadTrackd.
• Journaux techniques : 90 jours maximum.
• Factures : 10 ans (obligation légale).

7. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité. Pour exercer ces droits, écrivez à hello@leadtrackd.app. Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Suppression des données (Meta / Instagram)

Pour demander la suppression complète des données associées à votre compte Instagram connecté à LeadTrackd, vous disposez de trois options :

1. Déconnexion depuis l'app : rendez-vous sur Comptes Instagram et cliquez sur Déconnecter. Les données liées à ce compte Instagram sont supprimées sous 30 jours.
2. Depuis Instagram : Paramètres → Sécurité → Applications et sites web → révoquez l'accès de LeadTrackd. Nous recevons la notification de Meta et purgeons les données associées sous 30 jours.
3. Par e-mail : envoyez une demande à hello@leadtrackd.app depuis l'adresse de votre compte, avec l'objet « Suppression données Instagram » et le pseudo Instagram concerné. Réponse et suppression sous 7 jours ouvrés.

9. Sécurité

Les mots de passe sont hachés (bcrypt), les jetons Instagram sont stockés chiffrés, les échanges sont en HTTPS. L'accès aux données est protégé par Row Level Security : chaque utilisateur ne peut consulter que ses propres données.

10. Cookies

Nous utilisons uniquement des cookies strictement nécessaires (session d'authentification). Aucun cookie publicitaire ni traceur tiers.

11. Modifications

Nous pouvons mettre à jour cette politique. Les changements substantiels vous seront notifiés par e-mail. La date en haut de page reflète la dernière révision.

12. Contact

Questions ? Écrivez à hello@leadtrackd.app.