Politique de confidentialité

Le responsable du traitement est INKD LTD, Griva Digeni 42, Office 3B, 3035 Limassol, Chypre. Pour toute question relative à vos données : privacy@inkd.pro.

Nous collectons les catégories de données suivantes :

• Données de compte : email, nom, mot de passe (haché), identifiant de connexion (Google OAuth le cas échéant).
• Données d’utilisation du CRM : leads, contacts, notes, statuts de pipeline et objectifs que vous saisissez.
• Données de facturation : plan souscrit, statut d’abonnement et identifiants de paiement (gérés par Stripe — nous ne stockons jamais vos numéros de carte).
• Données de mesure d’audience : pages visitées, page d’entrée, provenance (site référent et paramètres de campagne utm_*), pays et ville approximative déduits de l’adresse IP, type d’appareil, navigateur, système d’exploitation, largeur d’écran, langue, temps passé et profondeur de lecture par page. Ces données sont rattachées à un identifiant de session temporaire, stocké uniquement pour la durée de votre visite. Votre adresse IP n’est jamais enregistrée et aucun profil publicitaire n’est constitué.
• Statistiques d’emails : nos emails d’information contiennent un pixel de mesure qui nous indique si le message a été ouvert, depuis quel type d’appareil et quel pays. Vous pouvez le neutraliser en bloquant le chargement des images dans votre messagerie.

• Fourniture du service (gestion de compte, CRM) — exécution du contrat.
• Facturation et gestion des abonnements — exécution du contrat et obligation légale.
• Mesure d’audience et amélioration du produit — intérêt légitime.
• Envoi de communications (produit, nouveautés) — consentement, retirable à tout moment.

Nous faisons appel à des sous-traitants soumis à des engagements contractuels conformes à l’article 28 du RGPD :

• Supabase, Inc. (PostgreSQL managé, hébergement UE eu-west-1) — hébergement des données (UE).
• Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA — hébergement de l’application.
• Stripe Payments Europe, Ltd., Dublin, Irlande — traitement des paiements.

Lorsqu’un transfert hors UE a lieu, il est encadré par des clauses contractuelles types de la Commission européenne.

Vos données sont conservées pendant la durée d’utilisation du service, puis supprimées ou anonymisées dans un délai de 12 mois suivant la clôture du compte, sauf obligation légale de conservation (notamment comptable et fiscale).

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement. Vous pouvez les exercer à privacy@inkd.pro. Vous avez également le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente (à Chypre : le Commissaire à la protection des données à caractère personnel).

Nous utilisons des traceurs strictement nécessaires au fonctionnement du service (authentification, session, préférence de langue) ainsi qu’un identifiant de session temporaire pour la mesure d’audience.

Le bandeau affiché à votre première visite vous permet de refuser les traceurs non essentiels : en cas de refus, la messagerie instantanée et la mesure d’audience sont désactivées et aucune visite n’est enregistrée. Vous pouvez également configurer votre navigateur pour les refuser ; le fonctionnement du service pourrait alors être dégradé.