Politique de confidentialité d'Accounts Copilot

1. Engagement en matière de protection des données

PowerIn (« nous », « nous », « notre ») fournit des outils logiciels destinés à aider les entreprises à entrer en relation et à se développer au moyen de l'automatisation de l'engagement social et de l'amplification de contenu. Nous sommes pleinement déterminés à protéger votre vie privée et à respecter le règlement général sur la protection des données (règlement (UE) 2016/679, « RGPD ») ainsi que l'ensemble des lois applicables en matière de protection des données.

2. Responsabilité de l'utilisateur

Conformément aux conditions d'utilisation de LinkedIn, les utilisateurs sont strictement responsables de la manière dont ils utilisent des outils tiers tels que PowerIn.

En utilisant PowerIn, vous reconnaissez et acceptez que :

• Vous êtes seul responsable de vos actes sur LinkedIn, X (Twitter) ou toute autre plateforme intégrée via PowerIn.
• Vous devez vous assurer que votre utilisation de l'outil respecte les conditions d'utilisation de toute plateforme tierce.
• Vous acceptez l'entière responsabilité de toute conséquence, y compris les bannissements de compte ou les violations de données, résultant de votre utilisation de l'outil.

PowerIn fournit les moyens techniques, mais n'intervient pas dans la manière dont l'utilisateur l'exploite ou le déploie.

3. Quelles informations nous collectons

a. Depuis notre site web

Lorsque vous visitez notre site web, nous collectons des données techniques et d'usage limitées à des fins d'analyse et de sécurité :

• Adresse IP, géolocalisation, type de navigateur
• Pages visitées, temps passé, comportement de session

Si vous créez un compte, nous collectons :

• Nom, adresse e-mail et (facultativement) société
• Informations de paiement (si vous souscrivez une offre payante)
• Numéro de téléphone (uniquement si une vérification est requise ; également utilisé pour le marketing sur WhatsApp après approbation, si la case est cochée)

b. Via les canaux d'assistance

Si vous nous contactez par e-mail ou par chat, nous conservons la conversation et toute donnée que vous partagez volontairement. Ces informations sont supprimées dans les 6 mois suivant la suppression du compte.

3bis. Extension Chrome

PowerIn propose une extension de navigateur, Accounts Copilot, disponible sur le Chrome Web Store. Cette section
décrit les pratiques relatives aux données propres à l'extension.

a. Ce que l'extension collecte

‍Lorsque vous installez Accounts Copilot et lancez explicitement une synchronisation, l'extension accède aux données suivantes et
les transmet :

• Informations d'authentification : les cookies de session et les jetons d'authentification associés à vos
  comptes LinkedIn et X (Twitter). Ces données sont collectées uniquement afin d'établir et de maintenir la
  connexion entre vos comptes de réseaux sociaux et votre compte PowerIn.
• Identifiants de base du compte : vos identifiants de profil public sur LinkedIn et X (Twitter), utilisés pour
  associer les comptes synchronisés à votre tableau de bord PowerIn.
• Données techniques : l'URL de l'onglet actif, uniquement sur les domaines énumérés dans les autorisations de l'extension
  (linkedin.com, x.com, twitter.com, powerin.io), strictement afin de détecter lorsqu'une page prise en charge est ouverte et
  d'activer la fonction de synchronisation.

‍L'extension ne collecte pas : l'historique de navigation hors des domaines énumérés, les frappes au clavier, le contenu de page
sans rapport avec l'authentification, les informations de santé ou financières, les communications personnelles (messages
privés, e-mails), ni les données de localisation.

b. Comment les données de l'extension sont utilisées

Les données collectées par Accounts Copilot sont utilisées exclusivement pour :

• Connecter vos comptes LinkedIn et X (Twitter) à la plateforme PowerIn, à votre demande explicite
• Maintenir la validité de cette connexion afin que le service PowerIn puisse fonctionner en votre nom
• Détecter les erreurs de connexion et vous avertir lorsqu'une réauthentification est requise

Nous n'utilisons pas les données de l'extension à des fins de publicité, d'analyse sans lien avec le service, ni de profilage.

c. Transmission, stockage et conservation des données

• Toutes les données collectées par l'extension sont transmises aux serveurs de PowerIn exclusivement par des connexions
  chiffrées (HTTPS/TLS).
• Les jetons de session sont stockés sous forme chiffrée au repos et ne sont accessibles qu'aux systèmes automatisés
  requis pour faire fonctionner le service.
• Les jetons de session sont conservés tant que la connexion du compte demeure active. En cas de
  déconnexion ou de suppression du compte, les jetons sont supprimés définitivement dans un délai de 30 jours.
• Les données liées à l'extension sont également supprimées sur demande à l'adresse contact@powerin.io.

d. Partage des données : tiers

Les données collectées par l'extension Accounts Copilot ne sont partagées qu'avec les parties suivantes, strictement pour fournir le service :

• PowerIn (exploité par Par Toutatis Limited) : nos propres serveurs, qui reçoivent et stockent les
  jetons de session afin d'assurer la fonction de synchronisation.
• Prestataires d'hébergement et d'infrastructure : nous hébergeons sur nos propres serveurs et bases de données. Ceux-ci traitent les données pour notre
  compte, dans le cadre d'accords de traitement des données, et n'y accèdent pas pour leurs propres finalités.
• LinkedIn (Microsoft Corporation) et X Corp. L'extension renvoie vos identifiants de session
  existants vers les propres points de terminaison de ces plateformes afin d'exécuter les actions que vous avez autorisées, exactement
  comme le ferait votre navigateur.

Nous ne partageons les données de l'extension avec aucun autre tiers. Nous ne vendons pas les données des utilisateurs. Nous ne les partageons pas
avec des annonceurs, des courtiers en données ou des sociétés d'analyse. Les données ne peuvent être divulguées aux autorités publiques que lorsque la loi applicable l'exige.

e. Consentement et contrôle de l'utilisateur

L'extension ne collecte et ne transmet des données qu'après que vous avez cliqué explicitement sur l'action de synchronisation. La seule installation de
l'extension ne déclenche aucune collecte de données. Vous pouvez révoquer l'accès à tout moment en
déconnectant vos comptes dans le tableau de bord PowerIn, en désinstallant l'extension ou en modifiant votre
mot de passe LinkedIn / X (Twitter) (ce qui invalide les jetons de session).

f. Déclaration relative à l'utilisation limitée

L'utilisation par PowerIn des informations reçues de l'extension Chrome respecte la Chrome Web Store User Data Policy, y compris les exigences Limited Use. En particulier : nous n'utilisons les données que pour fournir ou améliorer l'unique finalité de l'extension (synchroniser vos comptes sociaux avec PowerIn) ; nous ne les transférons pas, sauf pour fournir cette fonctionnalité, pour respecter les lois applicables, ou dans le cadre d'une fusion ou d'une
acquisition, moyennant information préalable de l'utilisateur ; nous ne les utilisons pas pour de la publicité personnalisée ; et nous ne permettons jamais à des
humains de lire ces données, sauf avec votre consentement explicite à des fins d'assistance, pour des
enquêtes de sécurité, ou pour respecter la loi.

4. Comment nous utilisons vos données

Nous traitons vos données pour :

• Vous donner accès à notre plateforme et à nos services
• Envoyer des messages de prise en main, des informations sur le produit et des factures
• Fournir une assistance technique et gérer la relation client
• Effectuer des contrôles de sécurité et prévenir la fraude
• Améliorer les fonctionnalités du produit au moyen d'analyses internes (par exemple des tests A/B)

Nous n'utilisons pas vos données pour enrichir des bases de données de tiers, et nous ne revendons ni n'exploitons les données d'usage privées.

5. Utilisation de données publiques

Pour aider les entreprises à se découvrir mutuellement, nous pouvons afficher des données professionnelles publiquement accessibles (par exemple des intitulés de poste LinkedIn ou des informations sur une société). Ces données sont :

• Indexées uniquement à partir de sources publiquement disponibles
• Régulièrement examinées et retirées lorsqu'elles sont obsolètes
• Jamais enrichies avec des informations confidentielles ou fournies par l'utilisateur

Si vos données professionnelles ou personnelles ont été trouvées publiquement, vous pouvez nous contacter à tout moment pour en demander la mise à jour ou la suppression.

6. Vos droits au titre du RGPD

Vous avez la pleine maîtrise de vos données et les droits suivants :

• Accès: Savoir si nous détenons des données personnelles et de quelles données il s'agit
• Rectification: Corriger ou mettre à jour des données inexactes
• Effacement: Demander la suppression de vos données personnelles
• Limitation: Limiter la façon dont vos données sont traitées dans certains cas
• Portabilité: Recevoir vos données dans un format lisible par machine
• Opposition: Vous opposer au traitement, y compris à des fins de prospection
• Retrait du consentement: Si nous traitons des données sur la base de votre consentement, vous pouvez le révoquer à tout moment

Si vous êtes utilisateur de PowerIn, vous pouvez gérer l'essentiel directement dans votre tableau de bord.

7. Suppression de vos données

• Vous pouvez supprimer votre compte à tout moment via le tableau de bord.
• Toutes les données personnelles associées seront supprimées dans un délai de 3 mois, ou plus tôt sur demande.
• Les données de paiement et de facturation peuvent être conservées plus longtemps afin de respecter les réglementations financières.

Si nous avons collecté des données publiques vous concernant, nous les retirerons dès qu'elles ne seront plus accessibles en ligne, ou sur votre demande.

8. Conservation des données

• Les données de compte sont conservées tant que votre compte reste actif, ou jusqu'à 3 ans d'inactivité
• Passé ce délai, vos données sont supprimées définitivement conformément aux normes du RGPD
• Pour les clients payants, certains documents commerciaux peuvent être conservés à des fins juridiques ou comptables

9. Conformité internationale et champ d'application du RGPD

Même si vous n'êtes pas établi dans l'UE, si vous interagissez avec des données de citoyens de l'UE ou si vous en stockez au moyen de PowerIn, vous êtes soumis au RGPD en qualité de responsable du traitement.

Nous proposons un avenant relatif au traitement des données (DPA) aux clients qui en ont besoin. Contactez-nous pour signer votre exemplaire : contact@powerin.io

10. Mesures RGPD et sécurité

PowerIn applique les principes du RGPD à l'échelle mondiale, quel que soit le lieu où se trouve l'utilisateur. Nous veillons à :

• La pseudonymisation des données non essentielles ou sensibles
• Le droit à l'effacement et des mécanismes de suppression transparents
• Des audits continus afin d'épurer les enregistrements publics obsolètes ou inexacts
• La sécurité des données: L'ensemble de l'infrastructure est protégé par pare-feu, surveillé par le WAF de Cloudflare et exige une authentification multifacteur

Nous traitons vos données avec le plus haut niveau de confidentialité et d'intégrité.

11. Mesures de sécurité

Nous utilisons les technologies suivantes pour protéger les données des utilisateurs et les données publiques :

• Stockage chiffré et contrôle d'accès sécurisé
• Cloudflare pour la protection contre les attaques DDoS et la détection des menaces
• Accès fondé sur les rôles et journaux d'audit en interne
• Aucune analyse tierce du comportement personnel des utilisateurs

12. Vie privée des enfants

PowerIn n'est pas conçu pour les enfants de moins de 13 ans ni ne s'adresse à eux. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants.

13. Contact et réclamations

Si vous avez une préoccupation sur la manière dont vos données sont traitées, écrivez-nous à contact@powerin.io, nous ferons de notre mieux pour vous aider.
Si cela ne vous satisfait pas, vous avez le droit d'introduire une réclamation auprès de votre autorité locale de protection des données.