Politique de confidentialité

1. Informations que nous collectons

Informations de compte : votre adresse e-mail, collectée lors de votre inscription et de votre connexion. Si vous vous connectez avec Google, nous recevons les informations de profil de base que vous nous autorisez à obtenir via Google OAuth (telles que votre adresse e-mail, votre nom et votre avatar) ; si vous vous connectez avec un code de vérification envoyé par e-mail, nous traitons les données relatives à l’émission et à la validation de ce code. Nous ne recevons ni ne conservons votre mot de passe Google.

Données d’utilisation : votre activité au sein du Service, notamment vos recherches de créateurs et critères de filtrage, vos recherches de créateurs similaires, vos recherches d’adresses e-mail de contact, vos demandes de détection de faux abonnés, vos favoris et listes de créateurs, l’état d’envoi et de relance de vos campagnes de prise de contact, les étapes de contractualisation et de suivi des livraisons, ainsi que l’historique de l’acquisition et de la consommation de vos crédits. Nous utilisons ces données pour faire fonctionner les fonctionnalités, mesurer la facturation et conserver les historiques d’activité.

Contenus que vous fournissez : les instructions et prompts que vous envoyez aux fonctionnalités de prise de contact assistée par AI et à l’Agent expert, les modèles d’e-mails et textes de prise de contact, les conditions de collaboration en préparation, vos décisions d’approbation et les coordonnées que vous importez ou gérez. Il vous appartient de disposer du droit légal d’utiliser ces contenus.

Informations relatives à l’appareil et aux journaux : les données techniques générées automatiquement lorsque vous accédez au Service, telles que l’adresse IP, le type et la version du navigateur, le système d’exploitation, les paramètres de langue, les heures d’accès et les chemins de navigation, ainsi que les journaux de plantage ou d’erreur, utilisées à des fins de sécurité, de résolution des problèmes et d’amélioration du Service.

Informations publiques sur les créateurs : la recherche de créateurs (une base de données regroupant plus de 50 millions de créateurs), la découverte de créateurs similaires et la détection des faux abonnés s’appuient sur des informations relatives aux créateurs visibles publiquement sur les plateformes sociales. Si vous êtes un créateur et souhaitez corriger ou supprimer des données publiques de profil indexées vous concernant, contactez-nous aux coordonnées indiquées à la fin de la présente Politique.

2. Cookies et technologies similaires

Nous utilisons des cookies et des technologies similaires pour faire fonctionner le Service. Les cookies strictement nécessaires maintiennent votre session ouverte — les identifiants de session sont stockés dans des cookies HttpOnly que les scripts des pages ne peuvent pas lire, ce qui réduit le risque de vol d’identifiants. Les cookies fonctionnels mémorisent des préférences telles que votre langue.

Les cookies strictement nécessaires ne peuvent pas être désactivés dans le Service, car celui-ci ne fonctionne pas sans eux. Vous pouvez consulter, limiter ou supprimer les cookies dans les paramètres de votre navigateur, mais la désactivation des cookies essentiels mettra fin à votre session et certaines fonctionnalités pourront cesser de fonctionner.

Si nous déployons ultérieurement des cookies analytiques ou des technologies similaires, nous mettrons à jour la présente Politique et, lorsque la loi applicable l’exige, nous recueillerons votre consentement ou vous proposerons un mécanisme de refus.

3. Traitement des données dans nos extensions de navigateur

Nous publions deux extensions de navigateur, décrites séparément ci-dessous. Aucune des deux ne collecte, ne lit, ne stocke ni ne transmet de cookies de plateformes sociales, de mots de passe, de jetons de session ou de jetons d’accès — pas même un seul octet. Aucune ne lit le localStorage ou le sessionStorage des plateformes. Aucune ne contient de code hébergé à distance : chaque fichier qu’elles exécutent est inclus dans le module de l’extension examiné par le Chrome Web Store. Aucune n’envoie de données à un tiers, à un service d’analyse ou à un réseau publicitaire. Les autorisations demandées par chaque extension sont limitées à celles nécessaires à ses propres fonctionnalités.

(a) Extension hiCreator d’analyse des créateurs. Elle fonctionne uniquement sur TikTok, Instagram et YouTube afin de reconnaître la page du créateur que vous consultez et de fournir une analyse. Elle lit uniquement les informations publiques visibles sur la page (telles que le pseudo, le nombre d’abonnés et les statistiques publiques de contenu) et les envoie à nos serveurs pour générer des résultats d’analyse, comme des profils de créateurs et des scores de faux abonnés. Elle ne collecte pas votre historique de navigation, ne lit aucune page en dehors des trois sites mentionnés ci-dessus et ne collecte aucune donnée sans rapport avec sa finalité déclarée. Les données qu’elle stocke localement se limitent à votre état de connexion et à vos préférences.

(b) Extension hiCreator de vérification de compte. Elle a pour seul objectif de confirmer que vous êtes propriétaire des comptes de réseaux sociaux ajoutés à votre profil de créateur sur creator.hicreator.ai. Elle n’effectue aucune opération tant que vous n’avez pas explicitement lancé une vérification, depuis l’application web ou depuis la fenêtre contextuelle de l’extension. À ce moment-là, elle ouvre ou réutilise un onglet affichant votre propre page de profil sur la plateforme que vous avez demandé de vérifier, lit cette page et envoie un rapport succinct à notre API. Elle fonctionne exactement sur les sites suivants, et sur aucun autre : youtube.com, instagram.com, tiktok.com, x.com (et son alias twitter.com), facebook.com, linkedin.com, ainsi que nos propres domaines creator.hicreator.ai et creators.lessie.ai. Elle ne demande pas l’accès à tous les sites web.

Données envoyées par l’extension de vérification de compte : la valeur du défi à usage unique émise par notre serveur pour cette vérification ; le pseudo du compte vérifié ; éventuellement votre nom public ; éventuellement votre nombre public d’abonnés ; et éventuellement les noms des éléments d’interface réservés au propriétaire trouvés sur la page (uniquement les noms des éléments, jamais leur contenu). Rien d’autre n’est envoyé.

Données jamais collectées par l’extension de vérification de compte : les cookies, mots de passe, jetons de session ou jetons d’accès d’une plateforme ; les adresses e-mail, messages privés, listes d’abonnés ou d’amis, ou contenus de publications ; votre historique de navigation ; toute donnée provenant d’un onglet autre que la page de profil vérifiée ; ou toute donnée provenant de sites web ne figurant pas dans la liste ci-dessus.

Données stockées sur votre appareil par l’extension de vérification de compte : dans le stockage de session (en mémoire uniquement, effacé à la fermeture du navigateur), un jeton de vérification à durée de vie courte et à portée limitée, émis par nos soins, qui ne peut appeler que nos trois points de terminaison de vérification et ne peut pas lire vos e-mails ni accéder à une autre partie de votre compte ; dans le stockage local, l’état et le texte du résultat de votre dernière vérification, la liste mise en cache des comptes en attente de vérification (plateforme et pseudo), ainsi qu’une éventuelle adresse de serveur principale réservée aux développeurs.

La désinstallation de l’une ou l’autre extension supprime les données qu’elle stocke localement ; les données de votre compte continuent d’être gérées côté serveur conformément à la présente Politique. Une vérification de compte réussie est enregistrée sur votre profil de créateur sous la forme d’un badge de vérification, avec le pseudo, la méthode utilisée et l’horodatage ; les défis de vérification expirent automatiquement. Vous pouvez supprimer à tout moment un compte social de votre profil de créateur, ce qui supprime son enregistrement de vérification.

4. Prise de contact assistée par AI, e-mails envoyés en votre nom et traitement automatisé

Lorsque vous utilisez la prise de contact assistée par AI et les relances automatisées, nous envoyons en votre nom des e-mails aux créateurs que vous désignez. Pour ce faire, nous traitons les adresses e-mail des destinataires, les objets et contenus des messages, les heures d’envoi, ainsi que l’état de livraison et de réponse, afin d’exécuter le workflow de prise de contact, de vous en montrer l’avancement et de déclencher les relances automatisées.

Vous décidez du contenu et des destinataires des e-mails de prise de contact, ou vous les confirmez. En tant qu’initiateur de ces e-mails, vous êtes responsable de veiller à ce que l’acquisition et l’utilisation des coordonnées des destinataires ainsi que l’envoi d’e-mails commerciaux respectent la loi applicable et les règles pertinentes des plateformes ; nous traitons les données concernées selon vos instructions.

La fonctionnalité Agent expert génère des recommandations ou exécute des tâches à partir de vos instructions et des données professionnelles de votre compte (telles que les listes de créateurs candidats et les échanges précédents). Pour les étapes clés, comme les envois sortants et la signature de contrats, le workflow prévoit un point d’approbation qui exige votre confirmation avant exécution ; les enregistrements d’approbation sont conservés à des fins d’audit.

La détection des faux abonnés et le suivi des données s’appuient sur les données publiques des créateurs et sur vos propres données de campagne ; leurs résultats ne sont affichés que dans votre compte.

5. Données des utilisateurs Google (Gmail et connexion Google)

La présente section s’applique à toutes les données que nous recevons via les API Google (« données des utilisateurs Google ») et, lorsqu’elle est plus précise ou plus restrictive, prévaut sur le reste de la présente Politique pour ces données. Notre utilisation et notre transfert vers toute autre application des informations reçues via les API Google respecteront la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), y compris les exigences Limited Use.

Connexion Google : nous recevons uniquement les informations de profil de base que vous nous autorisez à obtenir (adresse e-mail, nom et avatar) et les utilisons exclusivement pour créer et authentifier votre compte.

Comptes Gmail connectés (espace créateur) : les créateurs peuvent éventuellement connecter un compte Gmail sur creator.hicreator.ai. Nous demandons les autorisations suivantes, chacune étant utilisée uniquement pour la fonctionnalité destinée à l’utilisateur décrite ici : accès en lecture (gmail.readonly), pour afficher votre boîte aux lettres dans l’application et identifier les demandes de collaboration de marques pour vous ; accès en modification (gmail.modify), utilisé uniquement pour marquer un message comme lu lorsque vous l’ouvrez dans l’application ; et accès à l’envoi et à la rédaction (gmail.send et gmail.compose — tous deux facultatifs, et vous pouvez les décocher sur l’écran de consentement de Google), pour envoyer les réponses que vous avez rédigées ou explicitement approuvées et enregistrer des brouillons dans votre propre dossier Brouillons Gmail. Si vous refusez les autorisations facultatives, la lecture continue de fonctionner et seules les fonctionnalités d’envoi sont désactivées.

Nous ne stockons pas le contenu de vos e-mails. Les messages, fils de discussion et pièces jointes sont récupérés depuis Gmail en temps réel chaque fois que vous les consultez et ne sont jamais copiés sur nos serveurs, dans nos bases de données ou dans nos sauvegardes. Nous conservons uniquement vos jetons OAuth (chiffrés au repos avec AES-256-GCM), votre adresse Gmail et l’état de la connexion, ainsi que — pour les fils que notre système identifie comme des opportunités de collaboration avec une marque — les conclusions que nous en tirons (comme le nom de la marque, le prix indiqué et l’état de la négociation), avec l’identifiant du fil, mais jamais le contenu des messages eux-mêmes.

Lorsque nos fonctionnalités relatives aux collaborations avec des marques traitent du contenu Gmail avec l’aide de modèles de langage de grande taille, des extraits limités de messages sont envoyés à notre fournisseur d’infrastructure AI uniquement pour générer les résultats qui vous sont présentés (par exemple, identifier une demande de collaboration ou rédiger une réponse soumise à votre approbation). Nous encadrons ce traitement par des mesures contractuelles et techniques — notamment en imposant par programmation des routes de modèles dont la politique de données interdit la conservation des entrées — afin que les données des utilisateurs Google ne soient jamais conservées par un fournisseur de modèles et ne soient jamais utilisées par nous ou par un tiers pour créer, entraîner ou améliorer un modèle d’apprentissage automatique ou d’intelligence artificielle, qu’il soit généraliste ou non.

Nous n’utilisons pas les données des utilisateurs Google à des fins de publicité ou de marketing ; nous ne les vendons pas ; nous ne les utilisons pas pour des études de marché, l’évaluation de solvabilité ou toute autre finalité sans rapport avec les fonctionnalités destinées aux utilisateurs décrites ci-dessus ; et nous n’autorisons pas les personnes à les consulter, sauf avec votre consentement explicite, lorsque cela est nécessaire pour enquêter sur un problème de sécurité ou un abus, pour respecter la loi applicable, ou lorsque les données ont été agrégées et anonymisées pour nos opérations internes. Les déclarations générales figurant ailleurs dans la présente Politique concernant l’analyse agrégée, l’amélioration du produit, les nouvelles finalités et les transferts d’entreprise s’appliquent aux données des utilisateurs Google uniquement dans ces limites ; tout transfert de données des utilisateurs Google dans le cadre d’une fusion ou d’une acquisition nécessiterait en outre votre consentement explicite.

Vous pouvez déconnecter Gmail à tout moment depuis la page Boîtes aux lettres, ce qui supprime les jetons stockés, ou révoquer notre accès dans les paramètres de votre compte Google à l’adresse https://myaccount.google.com/permissions. Les mêmes règles d’absence de stockage décrites ci-dessus s’appliquent également aux boîtes aux lettres que vous connectez via Microsoft Outlook ou IMAP.

6. Comment nous utilisons les informations

Nous utilisons les informations que nous collectons pour fournir, maintenir et améliorer le Service ; exécuter les workflows de recherche, d’analyse, de prise de contact, de contractualisation et de suivi des livraisons que vous lancez ; comptabiliser les crédits, gérer la facturation et prévenir les abus ; sécuriser les comptes et les systèmes, notamment grâce à la détection des risques et à la résolution des problèmes ; et envoyer des notifications relatives au Service lorsque vous y avez consenti.

Nous pouvons utiliser des données désidentifiées ou agrégées — qui ne permettent plus d’identifier une personne — à des fins d’analyse statistique et d’amélioration du produit. Cela ne s’applique pas aux données des utilisateurs Google, dont l’utilisation est limitée à ce que décrit la section 5.

Nous collectons uniquement les données nécessaires à ces finalités et n’utilisons pas vos données à des fins sans rapport. Si nous souhaitons utiliser vos informations pour une nouvelle finalité non couverte par la présente Politique, nous solliciterons d’abord votre consentement.

7. Comment nous partageons les informations ; services tiers

Nous ne vendons pas vos informations personnelles.

Nous partageons les informations nécessaires uniquement : (1) avec les prestataires qui contribuent au fonctionnement du Service — fournisseurs d’infrastructure cloud et d’hébergement, prestataires de paiement qui traitent les achats de crédits (les données de votre carte bancaire sont traitées directement par ces prestataires) et infrastructure d’envoi d’e-mails utilisée pour distribuer les codes de vérification et les e-mails de prise de contact que vous lancez — dans chaque cas, uniquement dans la mesure nécessaire à l’exécution de leurs services et sous réserve d’obligations de confidentialité et de protection des données ; (2) lorsque la loi l’exige ou en réponse à des demandes légales d’autorités judiciaires ou gouvernementales ; et (3) lorsque cela est nécessaire pour protéger nos droits légitimes ou ceux de nos utilisateurs.

Lorsque vous vous connectez avec Google, Google traite vos informations en tant que prestataire indépendant conformément à sa propre politique de confidentialité ; nous recevons uniquement les informations de profil de base dans le périmètre que vous autorisez.

Si nous sommes concernés par une fusion, une acquisition ou un transfert d’actifs, vos informations peuvent être transférées dans le cadre de cette opération. Nous exigerons du successeur qu’il reste lié par la présente Politique et nous vous informerons de toute modification importante.

8. Stockage, transferts internationaux et conservation

Vos informations peuvent être stockées sur des serveurs situés dans votre juridiction ou à l’étranger. Lorsque des données sont transférées au-delà des frontières, nous respectons les exigences légales applicables et mettons en œuvre des mesures raisonnables, telles que des engagements contractuels, afin de les protéger selon un niveau au moins équivalent à celui prévu par la présente Politique.

Nous conservons vos informations uniquement pendant la durée nécessaire aux finalités décrites dans la présente Politique. Les durées de conservation sont déterminées par la nécessité persistante de vous fournir le Service, les obligations légales de conservation applicables à des documents tels que l’historique des crédits et des transactions, ainsi que les délais de prescription applicables au règlement des litiges et aux réclamations légales.

Après la suppression de votre compte, nous supprimons ou anonymisons vos informations personnelles dans un délai raisonnable. Lorsque la loi impose une conservation plus longue (par exemple pour les données de transaction et de facturation), nous continuons à protéger ces données — notamment au moyen d’un stockage séparé — pendant la durée légale, puis nous les supprimons ou les anonymisons.

9. Sécurité

Nous appliquons des mesures de protection conformes aux pratiques courantes du secteur, notamment le chiffrement en transit (HTTPS), des contrôles d’accès et le principe du moindre privilège, le stockage des identifiants de session dans des cookies HttpOnly, ainsi que l’audit des accès internes.

Protégez votre adresse e-mail de connexion et vos codes de vérification. Les actions effectuées depuis votre session authentifiée sont considérées comme ayant été effectuées par vous ou avec votre autorisation ; contactez-nous immédiatement si vous suspectez une utilisation non autorisée de votre compte.

Aucune méthode de transmission ou de stockage sur Internet n’est totalement sécurisée et nous ne pouvons pas garantir une sécurité absolue. Si un incident compromet la sécurité de vos informations personnelles, nous prendrons des mesures correctives et vous en informerons conformément à la loi applicable.

10. Vos droits et suppression de votre compte

Sous réserve de la loi applicable, vous pouvez accéder à vos informations personnelles, les rectifier ou les supprimer, en obtenir une copie et retirer votre consentement ; le retrait de votre consentement n’affecte pas la licéité des traitements effectués avant ce retrait.

Vous pouvez gérer certaines informations vous-même dans les paramètres de votre compte ou envoyer une demande en utilisant les coordonnées indiquées à la fin de la présente Politique. Nous vérifierons votre identité avant d’agir et répondrons dans un délai raisonnable ; pour les demandes manifestement répétitives ou dépassant un périmètre raisonnable, nous pouvons facturer des frais raisonnables ou refuser d’y donner suite en vous l’expliquant.

Pour supprimer votre compte, contactez-nous à l’adresse [email protected]. Après la suppression, vous ne pourrez plus utiliser le Service et les données de votre compte seront supprimées ou anonymisées conformément à la section 8.

11. Enfants

Le Service est destiné aux entreprises et aux utilisateurs adultes et ne s’adresse pas aux mineurs ; nous ne collectons pas sciemment d’informations personnelles de mineurs.

Si nous apprenons que nous avons collecté les informations personnelles d’un mineur sans le consentement de son représentant légal, nous les supprimerons rapidement. Si vous pensez que nous pouvons détenir des informations concernant un mineur, veuillez nous contacter aux coordonnées indiquées à la fin de la présente Politique.

12. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique de temps à autre afin de tenir compte des évolutions de nos fonctionnalités, des exigences légales ou de nos pratiques en matière de données. Les mises à jour prennent effet dès leur publication et la date « Dernière mise à jour » en haut de cette page est modifiée en conséquence.

En cas de modifications importantes — telles que des changements substantiels concernant les finalités du traitement, les destinataires des informations partagées ou vos droits — nous vous en informerons par une annonce sur le site ou par tout autre moyen bien visible. La poursuite de l’utilisation du Service après l’entrée en vigueur d’une mise à jour vaut acceptation de la Politique mise à jour.

13. Nous contacter

Pour toute question, tout commentaire ou toute demande concernant la présente Politique ou vos informations personnelles — notamment pour exercer les droits décrits à la section 10 — contactez-nous à l’adresse suivante : [email protected].

Nous répondrons dans un délai raisonnable après avoir vérifié votre identité. Si notre réponse ne vous satisfait pas, vous pouvez également déposer une réclamation auprès de l’autorité de contrôle compétente lorsque la loi applicable le permet.