Politique de confidentialité

1. Qui est responsable de quoi

• Données des clients de Clouttrack (les créateurs, coachs, agences qui ont un compte) : le responsable du traitement est Erwan Knoery, entrepreneur individuel exerçant sous le nom EK-Concept, 19 rue du Bourg, 67480 Fort-Louis, France, SIRET 983 749 938 00012. Contact : contact@clouttrack.fr.
• Données des prospects (les personnes qui cliquent sur un lien, écrivent un message, s'inscrivent, réservent ou paient chez un client) : le responsable du traitement est le client Clouttrack dont vous avez vu le contenu. EK-Concept agit comme sous-traitant, uniquement sur ses instructions, selon l'accord de sous-traitance ci-dessous. Pour exercer vos droits, adressez-vous en priorité à ce créateur ; vous pouvez aussi nous écrire, nous transmettrons et l'aiderons à répondre.

EK-Concept n'a pas désigné de délégué à la protection des données (non obligatoire à sa taille) ; le contact ci-dessus traite toutes les demandes.

2. Données des clients

Le site Clouttrack n'utilise ni publicité, ni outil de mesure d'audience tiers, ni revente de données. Aucune décision automatisée produisant des effets juridiques n'est prise sur vous.

Audit 7 jours gratuit (page /audit-7-jours)

Si vous téléchargez l'audit 7 jours, EK-Concept est responsable du traitement de : votre email, votre prénom et votre canal de vente s'ils sont renseignés (facultatifs), la date et le texte exact du consentement que vous avez coché. Finalité : vous envoyer les conseils de l'audit (6 emails sur 9 jours) puis, de temps en temps, des nouvelles de Clouttrack. Base légale : votre consentement, que vous pouvez retirer à tout moment en nous écrivant ou par le lien de désinscription présent dans chaque email. Conservation : jusqu'au retrait du consentement, et au plus 3 ans après votre dernier échange avec nous. Ces données ne sont ni vendues ni partagées.

3. Données des prospects (traitées pour le compte des clients)

Selon les outils que le client connecte, Clouttrack peut traiter :

• Clic sur un lien Clouttrack : un identifiant de visiteur aléatoire (cookie sv_vid sur le domaine Clouttrack, 1 an), le contenu d'origine, l'heure et le type d'appareil déduit du navigateur (mobile, ordinateur…). L'adresse IP n'est pas enregistrée avec le clic ; elle sert seulement, pendant environ une heure, à limiter les abus (nombre de requêtes par minute).
• Sur le site du client, si le client y installe le script de suivi : l'identifiant de visiteur et le jeton de lien perso (stockés dans le navigateur, sv_vid et sv_lt), les pages vues portant ce repère, et l'email et le nom saisis dans un formulaire du site, pour reconnaître la personne.
• Messages : pseudo et nom Instagram, ou numéro et nom WhatsApp, ou nom Telegram, et le texte du message envoyé au client (notamment le mot-clé), via les API officielles ; les réponses envoyées en son nom et leur statut (envoyé, lu).
• Identité laissée volontairement : nom, email, téléphone saisis sur une page du client.
• Conversions transmises par les outils du client : paiement ou abonnement Stripe (montant, email du payeur, référence), rendez-vous Calendly ou Cal.com (nom, email, heure), entrée ou sortie d'un groupe Telegram.
• Suivi commercial : statut du lead (nouveau, chaud, client…) et historique de ses actions, pour le seul client concerné.

Finalité unique : permettre au client de savoir quel contenu a généré chaque lead et chaque vente, et de répondre à ses prospects. Le client choisit la base légale applicable (en général l'intérêt légitime pour le suivi des réponses à ses contenus, le consentement pour les traceurs déposés sur son site). Les données d'un client ne sont jamais visibles par un autre client, ni utilisées par EK-Concept pour son propre compte.

Clouttrack ne voit pas qui a simplement regardé une story ou une vidéo sans réagir : les API officielles ne le permettent pas. Les données sensibles (santé, opinions, etc.) ne doivent pas être collectées par ce biais.

4. Durées de conservation

5. Sous-traitants et destinataires

Les données ne sont accessibles qu'à EK-Concept (pour le support et la maintenance) et aux prestataires suivants, chacun lié par un contrat de traitement des données :

Lorsque le client connecte ses propres outils (Stripe, Calendly, Cal.com, Instagram, WhatsApp, Telegram, TikTok, Snapchat, LinkedIn), ces services traitent les données selon leurs propres conditions, dans le cadre de la relation directe entre le client et eux. Toute modification de la liste des sous-traitants est annoncée aux clients au moins 30 jours à l'avance ; ils peuvent s'y opposer en résiliant.

6. Transferts hors de l'Union européenne

La base de données est hébergée à Paris. L'exécution de l'application et certains prestataires (voir tableau) impliquent des transferts vers des pays hors UE, en particulier les États-Unis. Ces transferts sont encadrés par la décision d'adéquation « EU-US Data Privacy Framework » lorsque le prestataire y est certifié, et à défaut par les clauses contractuelles types de la Commission européenne. Les échanges avec Telegram, hors UE sans décision d'adéquation, n'ont lieu que si le client active ce canal et sont nécessaires au service qu'il demande. Une copie des garanties peut être obtenue sur demande.

7. Sécurité

• Connexions chiffrées (HTTPS) de bout en bout ; mots de passe hachés (bcrypt) ; jetons d'accès et secrets chiffrés en AES-256-GCM.
• Base de données inaccessible par l'API publique de l'hébergeur (sécurité par ligne activée sans règle d'accès).
• Vérification de la signature de chaque webhook reçu (Stripe, Meta, Calendly, Cal.com, Telegram) et limite de requêtes contre les abus.
• Cloisonnement strict des données par espace client.
• En cas de violation de données, notification à la CNIL sous 72 heures lorsque requis, et aux clients concernés sans délai injustifié.

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (articles 15 à 21 du RGPD), ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer : contact@clouttrack.fr. Une réponse est apportée sous un mois. Une preuve d'identité peut être demandée en cas de doute raisonnable.

• Clients : suppression immédiate du compte et de toutes ses données depuis l'app (page Abonnement).
• Prospects : le client peut exporter ou effacer votre fiche en un clic ; voir aussi la page suppression des données.

Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr/fr/plaintes.

9. Cookies et traceurs

• Sur le site Clouttrack : un seul cookie, celui de session de l'app, strictement nécessaire.
• Sur les liens Clouttrack : le cookie sv_vid (1 an) qui permet de rattacher le clic au contenu.
• Sur le site d'un client : le script Clouttrack utilise le stockage local du navigateur. Le client est responsable de recueillir votre consentement avant de le charger, via son propre bandeau cookies, lorsque la loi l'exige.

10. Données reçues des plateformes (Meta, TikTok, Snap)

Les données obtenues via les API d'Instagram, de WhatsApp, de TikTok ou de Snap servent uniquement à fournir le service au client qui a connecté son compte. Elles ne sont ni vendues, ni louées, ni utilisées pour de la publicité, ni partagées avec des courtiers en données, ni utilisées pour entraîner des modèles. Si vous retirez l'accès de Clouttrack depuis les réglages d'Instagram ou de Facebook, nous recevons une demande de suppression et effaçons la connexion et les données obtenues par elle : voir suppression des données.

11. Accord de sous-traitance (article 28 du RGPD)

Cet accord fait partie des CGV. Il s'applique aux données des prospects que le client (le « responsable de traitement ») confie à EK-Concept (le « sous-traitant »).

1. Objet et durée : fournir le service d'attribution décrit à la section 3, pendant la durée de l'abonnement et jusqu'à la suppression des données.
2. Nature et finalité : collecte, enregistrement, rapprochement, consultation, envoi de messages réglés par le client, effacement ; finalité : attribution des leads et des ventes aux contenus, et réponse aux prospects.
3. Catégories : personnes ayant réagi aux contenus du client ; données listées à la section 3 ; aucune donnée sensible.
4. Instructions : le sous-traitant ne traite les données que sur instruction documentée du client (ses réglages dans l'app valent instruction) et l'informe si une instruction lui paraît contraire au droit.
5. Confidentialité : seules les personnes autorisées par le sous-traitant, tenues au secret, accèdent aux données, et seulement pour le support ou la maintenance.
6. Sécurité : mesures décrites à la section 7.
7. Sous-traitants ultérieurs : le client autorise ceux de la section 5. Tout ajout ou remplacement est annoncé 30 jours à l'avance ; le client peut s'y opposer en résiliant. Le sous-traitant leur impose les mêmes obligations et reste responsable de leur respect.
8. Assistance : le sous-traitant aide le client à répondre aux demandes d'exercice des droits (export et effacement par lead disponibles dans l'app), à assurer la sécurité, et à réaliser une analyse d'impact si nécessaire.
9. Violation de données : notification au client sans délai injustifié et au plus tard 48 heures après en avoir pris connaissance, avec les informations disponibles.
10. Fin du contrat : à la suppression du compte, toutes les données sont effacées ; le client peut obtenir une copie au préalable. Aucune copie n'est conservée, sauf obligation légale.
11. Audit : le sous-traitant met à disposition les informations nécessaires pour démontrer le respect de ses obligations et permet des audits raisonnables, sur préavis de 30 jours, aux frais du client.
12. Transferts : encadrés comme indiqué à la section 6.

12. Modifications

Cette politique peut évoluer. Les clients sont prévenus par email de tout changement important. La date de mise à jour figure en haut de page.