Politique de confidentialité

Qui est responsable

Influmatik (www.influmatik.com) est édité par Oneiric Supply LLC, limited liability company de droit du Nouveau-Mexique (États-Unis), immatriculée auprès du Secretary of State du Nouveau-Mexique, siège : 8206 Louisiana Blvd NE, Suite A, Albuquerque, NM 87113, États-Unis. C'est le responsable des traitements décrits ici.

La connexion Instagram (app Meta « Influmatik ») est enregistrée chez Meta au nom de Lady With The Candid Camera L.L.C. (3901 Woodyhill Drive, Lithonia, GA 30038-3662, États-Unis), pour le compte de Oneiric Supply LLC.

Contact pour tout ce qui touche à tes données : contact@influmatik.com.

Les pages des créateurs (sites, formations, tunnels, newsletters, mentions sous /legal/…) ont leurs propres mentions : pour les données de leur audience, le créateur est responsable et Influmatik agit pour son compte, en sous-traitant.

Ton compte et ton espace créateur

Quand tu crées un compte, nous traitons :

• ton nom, ton adresse e‑mail et ton mot de passe (enregistré sous forme chiffrée, jamais lisible) ;
• tes sessions de connexion (adresse IP et navigateur, gardés par sécurité ; une session dure 30 jours) ;
• le contenu de ton espace : profil, niche, comptes sociaux déclarés, idées, scripts, calendrier, kit de marque, produits, résultats saisis, membres invités (leur adresse reçoit l'e‑mail d'invitation) ;
• si tu rejoins l'espace d'un autre créateur : ton arrivée, tes visites, ce que tu y lances et sa consommation en crédits sont visibles par son propriétaire, qui peut couper ton accès ;
• tes crédits et leur historique (chaque action payante y est notée), et ton code de parrainage ;
• contre les inscriptions en série (3 bonus de bienvenue au plus par connexion et par jour), une adresse IP tronquée (les derniers chiffres effacés, jamais l'adresse complète) et l'issue du contrôle, sans lien avec ton compte, effacées après 30 jours ;
• tes preuves d'acceptation : version des conditions acceptée, et chaque attestation « J'ai relu ce contenu et j'en suis seul responsable » (contenu concerné et sa version, date, empreinte chiffrée de ton adresse IP, jamais l'adresse elle-même), gardées tant que le compte existe puis 5 ans comme preuve en cas de litige.

Base légale : l'exécution du contrat (les conditions d'utilisation). Durée : tant que ton compte existe. Tu peux demander sa suppression à tout moment : l'espace et tout son contenu sont effacés.

L'audit gratuit

Tu saisis un compte Instagram ou TikTok : nous lisons ses données publiques (profil, derniers posts et leurs statistiques visibles) via le service de collecte Apify, puis Claude (Anthropic) rédige l'analyse. Aucune connexion au compte n'est demandée.

• Le rapport est enregistré avec un lien de partage ; la photo de profil et les vignettes affichées sont copiées sur notre stockage (Vercel Blob), car les liens des plateformes expirent.
• Pour limiter les abus (3 audits par jour et par adresse IP), nous gardons une empreinte non réversible de l'adresse IP, jamais l'adresse elle-même.
• Ton e‑mail est facultatif : il sert à t'envoyer le rapport. Les relances (J+1, J+3, J+7 ; 3 e‑mails au plus sur 10 jours) ne partent que si tu as coché la case prévue, jamais cochée d'office.

Bases légales : notre intérêt légitime à fournir l'audit demandé et à prévenir les abus ; ton consentement pour les relances, retirable par le lien de chaque e‑mail. Durée : e‑mail et preuve du consentement 3 ans après ton dernier contact ; rapport tant que son lien de partage sert, supprimé sur simple demande.

Tu es la personne auditée et tu n'as rien demandé ? Écris-nous : nous supprimons le rapport.

Newsletter et liste d'attente

Avec ton accord (case dédiée, jamais pré-cochée), nous gardons ton e‑mail, la newsletter choisie, tes comptes sociaux si tu les donnes, et la preuve de ton consentement (texte affiché et date). Les envois passent par Brevo.

Base légale : ton consentement. Désinscription en un clic dans chaque e‑mail. Durée : 3 ans après ton dernier contact. Ton e‑mail n'est ni revendu ni partagé.

Le lien qui t'a amené

Quand tu arrives par un de nos liens (compte Instagram ou TikTok d'Influmatik, campagne, badge du site d'un créateur) ou par une publicité, nous retenons ce lien 30 jours dans un cookie : le compte d'Influmatik (src), la campagne (utm_source, utm_medium, utm_campaign, utm_content) et l'identifiant de clic que Meta, TikTok ou Google ajoutent au lien (fbclid, ttclid, gclid). Il est enregistré avec ton inscription (compte, liste d'attente, newsletter, audit gratuit) pour savoir quels liens marchent.

Sur la page d'accueil, nous montrons au hasard l'une de nos 5 versions de la page et la retenons 90 jours dans un cookie, pour te remontrer la même. La version vue est enregistrée avec ton inscription, à part du lien qui t'a amené, pour savoir laquelle parle le mieux.

Il n'est transmis ni à TikTok ni à Google, ni utilisé pour te suivre sur d'autres sites ; à Meta, seulement l'identifiant de clic fbclid, et seulement si tu acceptes la mesure publicitaire (ci-dessous). Base légale : notre intérêt légitime. Durée : celle de l'inscription à laquelle il est rattaché.

Mesure de nos publicités (Meta)

Seulement si tu l'acceptes dans le bandeau (refuser est aussi simple), et seulement sur les pages d'Influmatik (jamais sur les pages des créateurs) : le pixel Meta mesure les pages vues et nos conversions (inscription, liste d'attente, newsletter, audit gratuit, achat), pour savoir quelles publicités Instagram et Facebook marchent et les montrer aux bonnes personnes.

Meta reçoit alors : la page, l'événement, ton adresse IP et ton navigateur, ses cookies _fbp et _fbc, l'identifiant de clic fbclid, et pour une conversion ton e‑mail et un identifiant interne, hachés (SHA-256), ainsi que le montant d'un achat. Le même événement part de ton navigateur et de notre serveur (API Conversions), avec un identifiant commun : Meta ne le compte qu'une fois.

Base légale : ton consentement, gardé 6 mois dans le cookie influmatik_consent, puis redemandé. Tu peux le retirer à tout moment : Gérer les cookies. Meta Platforms Ireland agit comme responsable conjoint pour la collecte et la transmission (conditions de Meta pour les outils professionnels) ; les données peuvent être transférées aux États-Unis (clauses contractuelles types, Data Privacy Framework).

Boîte de réception intelligente

Si tu relies une adresse e‑mail à Influmatik, nous recevons les messages qui lui sont adressés : expéditeur, objet, texte, liste des pièces jointes. Claude les trie, les résume et prépare une réponse ; tu valides, ou l'Autopilote envoie selon les règles que tu as fixées.

• Les jetons d'accès à ta boîte (par exemple Hostinger) sont chiffrés en base.
• Spam et expéditeurs bloqués : supprimés après 30 jours.
• Contenu des e‑mails (texte, objet, résumé, brouillon, réponse) : effacé 12 mois après le dernier échange ; seules restent des données minimales pour tes statistiques (domaine de l'expéditeur, catégorie, dates).

Base légale : l'exécution du contrat avec le créateur ; pour les personnes qui lui écrivent, l'intérêt légitime du créateur à gérer sa correspondance.

Notifications Telegram et WhatsApp

Si tu l'actives, nous envoyons sur Telegram ou WhatsApp (Meta) un résumé des e‑mails importants, et tu peux y valider une réponse. Nous gardons l'identifiant de la conversation et le lien entre notification et e‑mail (liens supprimés après 90 jours). Tu coupes ce canal quand tu veux dans les réglages de ta boîte.

Connexion Instagram (API Meta)

Si tu connectes ton compte Instagram professionnel, Instagram te demande ton accord. Nous lisons alors ton profil (nom d'utilisateur, type de compte, abonnés, nombre de posts), tes publications (légende, format, lien, date, likes, commentaires) et leurs statistiques (portée, vues, interactions, abonnés gagnés), une fois par jour, pour ton onglet Statistiques.

• Nous ne publions, ne commentons et n'envoyons aucun message à ta place, sauf ce que tu déclenches toi-même : la publication d'un contenu que tu confirmes, ou l'automatisation des commentaires et des messages décrite à la section suivante.
• Le jeton d'accès est chiffré en base (AES-256-GCM) et renouvelé automatiquement.
• Les données ne sont montrées qu'à toi et aux membres de ton espace, jamais vendues ni partagées.
• Déconnexion depuis ton profil, ou retrait d'Influmatik dans Instagram : le jeton est effacé aussitôt ; les statistiques déjà relevées restent dans ton espace.
• Demande de suppression des données depuis Instagram : connexion, statistiques et publications importées sont effacées aussitôt, et tu reçois un lien de suivi (page de suivi).

Base légale : l'exécution du contrat, à ta demande. Durée : jusqu'à la déconnexion, la suppression de ton espace ou ta demande de suppression.

Commentaires et messages Instagram

Un créateur peut activer, pour un mot-clé, une réponse automatique aux commentaires et aux messages reçus sur son compte Instagram. Si tu commentes ou écris à ce compte, tes données sont traitées par Influmatik pour le compte du créateur, en sous-traitant : c'est lui le responsable. Nous ne publions, ne commentons et n'envoyons rien sur ton propre compte.

Ce que nous recevons d'Instagram (Meta) : ton identifiant Instagram propre à l'application, ton pseudo, le texte de ton commentaire ou de ton message, la publication concernée, ton statut d'abonnement au compte du créateur et les dates. Ton e‑mail et ton prénom ne nous parviennent que si tu les laisses toi-même sur la page du guide, avec ton accord (case dédiée, jamais pré-cochée ; case newsletter séparée).

• Finalité : répondre à ton commentaire et t'envoyer le guide que tu as demandé. Jamais de prospection ni de message non sollicité : chaque message répond à un commentaire ou à un message que tu as envoyé, dans les délais fixés par Meta.
• Écris « STOP » dans la conversation : plus aucun message automatique ne t'est envoyé (« START » les réactive).
• Bases légales : l'intérêt légitime du créateur à répondre à ceux qui lui écrivent ; ton consentement pour ton e‑mail et pour la newsletter, retirable à tout moment.
• Durées : commentaires, messages et réponses automatiques effacés après 180 jours ; contacts sans échange depuis 365 jours effacés ; e‑mail laissé sur la page du guide : 3 ans après ton dernier contact, comme pour le tunnel du créateur.
• Destinataires : Meta (Instagram), Brevo (envoi du guide par e‑mail), Vercel et Neon (hébergement).

Tes droits (accès, rectification, effacement, opposition) s'exercent auprès du créateur, ou en écrivant à contact@influmatik.com : nous transmettons et répondons sous un mois.

Crédits contre une story ou un post

Si tu déclares un partage, nous enregistrons la publication choisie (identifiant, lien, date), ton nom d'utilisateur Instagram, ton nombre d'abonnés et ses vues. Instagram connecté : nous relisons tes stories actives et tes publications récentes, puis les vues de celle choisie et sa présence en ligne (24 h pour une story, 30 jours pour un post). Sinon, tu nous envoies deux captures d'écran et le nombre de vues, relus par l'équipe d'Influmatik.

Nous comptons aussi les visites arrivées par ton lien de parrainage (un total, sans identifier les visiteurs).

Base légale : l'exécution du contrat, à ta demande. Durée : captures d'écran supprimées 90 jours après la déclaration ; le reste tant que ton espace existe.

Veille et rapports de tendances

Pour trouver ce qui marche dans une niche, nous lisons chaque nuit, ou quand un créateur touche « Actualiser ma veille », des posts publics (comptes de référence choisis par les créateurs, rapports de niche) via Apify et Scrape Creators : légende, statistiques visibles, nom du compte. Quand un créateur nous indique les comptes qui l'inspirent, nous lisons via Apify leurs derniers posts publics pour en tirer un profil de style (formats, rythme, ton), réservé à son espace et jamais publié. Les rapports publics ne citent que des contenus publics, avec un lien vers leur auteur.

« Analyser un compte » : à la demande d'un créateur, nous cherchons des profils Instagram ou TikTok publics et lisons les dernières vidéos publiques du compte choisi (profil, légendes, statistiques visibles) via Apify, pour lui montrer celles qui ont le mieux marché. Ces données publiques sont gardées en cache (réutilisées quelques jours pour éviter de les relire) et le résultat reste réservé à l'espace du créateur, jamais publié.

Base légale : notre intérêt légitime. Tu es cité et préfères ne pas l'être ? Écris à contact@influmatik.com : nous te retirons.

Signaler un contenu (/signaler) : nous gardons l'adresse signalée, la raison, ta description, ton e‑mail si tu le donnes et une empreinte chiffrée de ton adresse IP (contre les abus), pour traiter le signalement et répondre aux obligations du règlement sur les services numériques (DSA). Base légale : obligation légale. Durée : 2 ans après la décision.

Intelligence artificielle

Les textes que tu fournis et les données nécessaires à une génération sont envoyés, au moment de la génération, à :

• Anthropic (Claude) : scripts, idées, analyses, audit, rapports, tri et réponses des e‑mails ;
• Kie.ai, ElevenLabs et Higgsfield : images, voix et vidéos, à partir de tes consignes et, le cas échéant, des images de référence que tu fournis ;
• Google (API Gemini, offre payante) : vérification de chaque vidéo exportée avant de te la livrer (scène répétée, image figée, coupe, sous-titre décalé, écran noir). Le MP4 (image et son) lui est envoyé avec la liste des plans prévus ; il est supprimé chez Google dès l'analyse faite et, selon les conditions de l'offre payante, n'est pas utilisé pour entraîner ses modèles. Nous gardons le rapport (défauts et minutage) avec la vidéo.

Ces prestataires traitent les données pour nous rendre le service. Aucune décision produisant des effets juridiques à ton égard n'est prise de façon entièrement automatisée : tu relis et valides ce qui est publié ou envoyé, sauf si tu actives toi-même l'Autopilote.

Boutique et paiements

Quand la boutique est ouverte, une commande enregistre les produits, la personnalisation, le montant et l'adresse de livraison. Le paiement est traité par Stripe : nous ne voyons ni ne stockons jamais ton numéro de carte.

Base légale : l'exécution de la commande ; conservation des pièces comptables pendant la durée légale (10 ans).

Formations et guides

Pour vendre avec Stripe, tu ouvres un compte Stripe Express (Stripe Connect) : Stripe collecte et vérifie lui-même ton identité et tes coordonnées bancaires, selon sa propre politique de confidentialité. Influmatik ne garde que l'identifiant de ce compte, son pays et son statut (inscription terminée, paiements et virements possibles, informations demandées par Stripe).

Si tu branches une plateforme de vente (Lemon Squeezy ou Whop), nous gardons l'adresse de son webhook propre à ton espace, son secret de signature (chiffré en base, AES-256-GCM), l'identifiant de ton compte chez elle et le dernier événement reçu. Pour chaque vente, la plateforme nous transmet l'e‑mail et le nom de l'acheteur, le montant et le numéro de commande, pour livrer le guide.

Les données de tes acheteurs, élèves de tes formations comme lecteurs de tes guides (e‑mail, nom, achats, accès, progression dans les leçons, ouvertures des guides), sont traitées par Influmatik pour ton compte, en sous-traitant : tu en es responsable, et la politique de confidentialité générée pour ton site le leur explique. Un acheteur de guide rejoint les fans de ton espace, sans être inscrit à ta newsletter. Les paiements avec Stripe passent par sa page sécurisée : nous ne voyons jamais les numéros de carte. Tes vidéos sont stockées dans un espace privé (Vercel Blob) et ne se lisent que par des liens temporaires.

Base légale : l'exécution du contrat (vente de tes formations et de tes guides, versement de tes recettes). Durée : tant que ton espace existe ; pièces comptables des ventes pendant la durée légale (10 ans).

Campagnes e‑mail des créateurs

Un créateur peut annoncer un nouveau guide, un programme ou une nouveauté aux personnes de sa liste. Pour ces personnes, le créateur est responsable et Influmatik agit pour son compte, en sous-traitant. Seuls les contacts qui ont accepté ses nouveautés et ses offres (case dédiée, jamais pré-cochée) reçoivent une campagne ; jamais ceux qui n'ont demandé que le guide, ni les acheteurs sans cet accord.

Pour le créateur, nous enregistrons le texte de chaque campagne (rédigé avec l'IA, relu par lui), l'audience choisie et, par destinataire : l'envoi, l'ouverture (mesurée par Brevo, approximative), le clic sur le bouton, la désinscription, les erreurs d'adresse, et l'achat du produit annoncé dans les 7 jours qui suivent.

• Désinscription en un clic dans chaque e‑mail (lien et en-tête reconnu par les messageries) ; une adresse en erreur ou signalée comme indésirable n'est plus jamais contactée.
• Bases légales : le consentement du destinataire pour l'envoi ; l'intérêt légitime du créateur pour les statistiques.
• Durées : suivi par destinataire tant que la campagne existe dans l'espace ; supprimé avec le contact.
• Expéditeur : l'adresse du créateur sur son propre domaine, ou, à défaut, une adresse à son nom attribuée par Influmatik (par exemple enki-fit@mail.influmatik.com), avec le nom de sa marque. Les réponses vont à l'adresse de contact du créateur ; une réponse écrite directement à l'adresse attribuée est reçue par Brevo puis rangée dans la boîte de réception Influmatik du créateur (expéditeur, objet, texte, liste des pièces jointes, jamais leur contenu), avec les mêmes durées que la boîte de réception.
• Destinataires : Brevo (envoi, mesure des ouvertures et réception des réponses), Anthropic (rédaction du texte, sans les adresses des destinataires ; tri des réponses reçues si le créateur utilise la boîte de réception), Vercel et Neon (hébergement).

Prise de rendez-vous et agendas

Si tu ouvres ta page de réservation, les données de tes invités (nom, e‑mail, téléphone s'il est demandé, message, réponses aux questions que tu poses avant la réservation, créneau, fuseau horaire, texte de la case cochée) sont traitées par Influmatik pour ton compte, en sous-traitant : tu en es responsable, et la politique de confidentialité générée pour ton site le leur explique. Elles servent à la confirmation, aux rappels et aux changements, et sont supprimées 12 mois après le rendez-vous.

Pour ne proposer que tes créneaux libres, tu peux relier ton agenda : par son adresse iCal secrète, ou en connectant Google Agenda ou Outlook. Nous n'en gardons que les plages occupées (début et fin), jamais les titres, lieux, participants ni descriptions. L'adresse iCal et les jetons de connexion sont chiffrés en base (AES-256-GCM) ; avec Google ou Outlook, nous ajoutons aussi chaque rendez-vous pris à ton agenda, et le retirons s'il est annulé.

• Les plages occupées importées sont remplacées à chaque lecture (toutes les 10 minutes environ) et effacées quand tu retires l'agenda.
• Le flux iCal de tes rendez-vous est une adresse secrète que toi seul connais ; tu peux la changer à tout moment.
• Déconnexion de Google ou d'Outlook depuis ta page Rendez-vous : les jetons sont effacés aussitôt.

Base légale : l'exécution du contrat, à ta demande. Durée : tant que l'agenda reste relié ou que ton espace existe ; rendez-vous : 12 mois après leur date.

Hébergement et prestataires

Nous ne vendons aucune donnée. Seuls ont accès, pour leur mission :

• Vercel : hébergement du site et des fonctions (région Francfort), stockage des fichiers (Vercel Blob), mesure d'audience anonyme sans cookie (pages vues, pays, type d'appareil ; aucune donnée qui t'identifie) ;
• Neon : base de données PostgreSQL (région Francfort, eu-central-1) ;
• Anthropic, Kie.ai, ElevenLabs, Higgsfield : génération par IA (voir plus haut) ;
• Google (API Gemini) : vérification des vidéos exportées (voir plus haut) ;
• Apify : lecture des données publiques Instagram et TikTok ;
• Scrape Creators (États-Unis) : lecture des posts publics Instagram et TikTok de la veille ;
• Brevo : envoi des e‑mails ;
• Meta (Instagram, WhatsApp), Telegram, Hostinger, ManyChat : seulement si tu relies ces services ;
• Meta (pixel et API Conversions) : mesure de nos publicités, seulement si tu l'acceptes (voir « Mesure de nos publicités ») ;
• Google (Google Agenda) et Microsoft (Outlook) : seulement si tu connectes ton agenda pour la prise de rendez-vous ;
• Stripe : paiements de la boutique, des formations et des guides, comptes Stripe Connect des créateurs qui vendent avec Stripe ;
• Paddle (Paddle.com Market Limited, Royaume-Uni) : selon le prestataire retenu, paiement des forfaits et des packs de crédits d'Influmatik, comme revendeur (« Merchant of Record » ; il reçoit ton e‑mail, ton pays et ton paiement, et traite tes données selon sa propre politique) ;
• Lemon Squeezy et Whop : plateformes de vente des guides, seulement si tu en branches une (elles nous transmettent tes ventes).

Transferts hors de l'Union européenne

Nos données sont hébergées dans l'Union européenne (Francfort). Certains prestataires, notamment américains (Anthropic, Google, Vercel, Neon, Scrape Creators et d'autres), peuvent y accéder depuis l'extérieur de l'UE. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d'adéquation de la Commission européenne quand elle s'applique, sinon clauses contractuelles types.

Cookies

Nos cookies servent au service ; trois retiennent le lien qui t'a amené et la version de la page d'accueil (voir « Le lien qui t'a amené »). Aucun cookie publicitaire sans ton accord : ceux de Meta ne sont posés que si tu acceptes la mesure publicitaire (voir « Mesure de nos publicités »). Changer d'avis : Gérer les cookies.

• better-auth.session_token : ta connexion (30 jours) ;
• influmatik_ref : lien de parrainage ou affilié cliqué (60 jours) ;
• influmatik_src : compte Instagram ou TikTok d'Influmatik qui t'a amené (30 jours) ;
• influmatik_page : la version de la page d'accueil qui t'a été montrée, pour te remontrer la même (90 jours) ;
• influmatik_utm : campagne ou publicité qui t'a amené (utm_*, identifiant de clic ; 30 jours) ;
• influmatik_audits : audits gratuits que tu as débloqués (1 an) ;
• influmatik_email : e‑mail laissé sur un audit, pour ne pas te le redemander (30 jours) ;
• ig_oauth_nonce : sécurité de la connexion Instagram (10 minutes) ;
• rdv_oauth_nonce : sécurité de la connexion de ton agenda Google ou Outlook (10 minutes) ;
• ig_connect_started : repère le début d'une connexion Instagram pour afficher l'aide si elle n'aboutit pas (2 heures au plus) ;
• influmatik_demarrage : étapes de démarrage déjà fêtées et carte du démarrage masquée ou non (1 an) ;
• prompteur : tes réglages du prompteur (1 an) ;
• influmatik_theme : ton choix d'affichage clair, sombre ou système (1 an) ;
• influmatik_consent : ton choix sur la mesure publicitaire, accepté ou refusé (6 mois) ;
• _fbp et _fbc (Meta) : seulement si tu acceptes la mesure publicitaire ; navigateur et dernier clic sur une publicité (90 jours) ;
• im_eleve : connexion d'un élève à ses formations, sur le site d'un créateur seulement (90 jours).

Le navigateur garde aussi quelques préférences d'affichage (stockage local), par exemple une aide déjà vue.

Tes droits

Tu peux accéder à tes données, les corriger, les faire effacer, en recevoir une copie, t'opposer à un traitement fondé sur l'intérêt légitime, en limiter l'usage et retirer ton consentement à tout moment. Écris à contact@influmatik.com : réponse sous un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (www.cnil.fr).

Sécurité

Connexions chiffrées (HTTPS), mots de passe et jetons d'accès chiffrés, données séparées par espace créateur, accès limité aux personnes qui en ont besoin.

Âge minimum

Influmatik est réservé aux personnes de 15 ans et plus.

Modifications

Si cette politique change, la date de version change aussi ; en cas de changement important, nous te prévenons par e‑mail ou dans l'application.