Politique de Confidentialité

La présente Politique de Confidentialité ("Politique") définit les conditions dans lesquelles Daizo Nathan ("EKO", "nous", "notre" ou "nos"), entrepreneur individuel immatriculé en France sous le SIREN 108996406, traite les Données Personnelles dans le cadre de l'accès et de l'utilisation de notre site web, de notre plateforme et de notre extension Chrome (collectivement, les "Services").

EKO n'utilise aucune API Meta. L'extension lit l'interface Instagram affichée dans le navigateur de l'Utilisateur ; aucune connexion n'est établie avec les serveurs de Meta pour le compte de l'Utilisateur.

EKO s'engage à protéger la confidentialité et la sécurité des Données Personnelles conformément aux lois applicables en matière de protection des données, notamment le Règlement Général sur la Protection des Données (UE) 2016/679 ("RGPD"), le California Consumer Privacy Act de 2018 tel qu'amendé ("CCPA"), et toute autre législation pertinente.

• "Données Personnelles" désigne toute information relative à une personne physique identifiée ou identifiable.

• "Traitement" désigne toute opération effectuée sur des Données Personnelles, telle que la collecte, le stockage, l'utilisation, la divulgation ou la suppression.

• "Utilisateur" désigne toute personne accédant aux Services ou les utilisant, y compris les représentants autorisés de nos clients professionnels.

• "Données de Conversation" désigne le contenu des échanges Instagram lu par l'extension dans le navigateur de l'Utilisateur, ainsi que les résumés et suggestions produits à partir de ce contenu.

• "Données de Prospect" désigne les informations relatives aux personnes avec lesquelles l'Utilisateur échange (identifiant Instagram, nom affiché, notes, statut dans le pipeline).

Daizo Nathan — entrepreneur individuel

SIREN : 108996406 · SIRET : 10899640600014

Lyon, Auvergne-Rhône-Alpes, France

Email : ekohq.app@gmail.com

• Données de compte et de connexion – Adresse e-mail et nom du compte Google utilisé pour l'authentification (via Google OAuth), adresse IP. EKO ne demande ni ne stocke aucun mot de passe Instagram.

• Données de Conversation – Contenu des échanges Instagram lu par l'extension dans le navigateur, transmis à notre prestataire d'IA pour analyse (voir section 11). EKO conserve les résumés générés, les notes validées par l'Utilisateur et les éléments de conversation nécessaires au fonctionnement du Ghostwriter.

• Données de Prospect – Identifiant Instagram, nom affiché, notes, tags, statut de pipeline et horodatages du dernier échange.

• Données d'usage IA – Compteurs de génération et de coût, à des fins de facturation et de lutte contre l'abus.

• Données analytiques – Métriques d'utilisation telles que les journaux de session, les pages visitées et les données comportementales (via PostHog, hébergé sur EU Cloud).

• Données de paiement – Informations de facturation traitées par Stripe (les détails de carte bancaire ne sont pas stockés par EKO).

• Consentement : pour les activités nécessitant une autorisation expresse.

• Nécessité contractuelle : pour exécuter nos obligations au titre des Conditions Générales d'Utilisation.

• Intérêts légitimes : pour sécuriser, maintenir et améliorer les Services.

• Obligation légale : pour se conformer aux exigences légales ou réglementaires applicables.

Les Données Personnelles sont traitées strictement aux fins suivantes :

• Authentification des Utilisateurs via Google OAuth.

• Fourniture des fonctionnalités de CRM, de pipeline et de tableau de relances.

• Génération de résumés et de suggestions de réponses assistés par IA.

• Suivi analytique et monitoring des performances.

• Gestion des abonnements et de la facturation.

• Données de Prospect, notes et résumés : conservés tant que le compte est actif. L'Utilisateur peut supprimer un lead à tout moment, et activer dans ses paramètres la suppression automatique des leads sans activité ou closés depuis 30 jours.

• Éléments de conversation (voir section 3) : conservés tant que le compte est actif, supprimés avec le compte.

• Suppression du compte : sur demande à ekohq.app@gmail.com, effectuée sous 30 jours.

• Facturation & Analytique : Conservées uniquement dans la mesure nécessaire pour les obligations d'audit, fiscales et de conformité.

• Nous nous réservons le droit de conserver certaines données lorsque la loi applicable l'exige.

• La désinstallation de l'extension Chrome interrompt immédiatement toute lecture de l'interface Instagram. Aucune donnée n'est collectée après désinstallation.

• L'Utilisateur peut demander la suppression de son compte et des données associées à tout moment par e-mail à ekohq.app@gmail.com. La suppression est effectuée sous 30 jours, sauvegardes comprises.

• EKO n'ayant aucune intégration avec les APIs Meta, aucune donnée n'est détenue chez Meta pour le compte de l'Utilisateur et aucune révocation côté Meta n'est requise.

Sous réserve des lois applicables, les Utilisateurs ont le droit de :

• Demander l'accès à leurs Données Personnelles.

• Demander la rectification ou la suppression de leurs Données Personnelles.

• Restreindre ou s'opposer au Traitement.

• Exercer leur droit à la portabilité des données.

• Retirer leur consentement à tout moment.

• Introduire une réclamation auprès d'une autorité de protection des données compétente (en France : la CNIL — cnil.fr).

Les demandes doivent être adressées à ekohq.app@gmail.com et seront traitées dans les délais légaux applicables.

Les Services ne sont pas destinés aux enfants de moins de 13 ans (ou de moins de 16 ans, selon les dispositions applicables du RGPD). EKO ne collecte pas sciemment de données provenant de mineurs. Toute donnée de ce type sera supprimée rapidement dès sa découverte.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, notamment :

• Hébergement avec chiffrement des données au repos.

• Chiffrement TLS/HTTPS pour toutes les transmissions.

• Contrôles d'accès basés sur les rôles.

• Journalisation et surveillance des accès aux systèmes sensibles.

EKO fait appel aux prestataires tiers suivants, chacun agissant en qualité de sous-traitant :

• OpenAI Inc. (États-Unis) – analyse des conversations et génération de suggestions. Le contenu des conversations lu par l'extension est transmis à OpenAI pour traitement. Ce point est important : ce contenu transite par les serveurs d'OpenAI. Traitement encadré par leur Accord de Traitement des Données (openai.com/policies/data-processing-addendum), incluant des clauses contractuelles types pour les transferts UE→États-Unis. OpenAI n'utilise pas les données transmises via son API pour entraîner ses modèles.

• Supabase Inc. – base de données PostgreSQL et stockage applicatif (leads, notes, résumés, comptes).

• Vercel Inc. (États-Unis) – hébergement du site et exécution des fonctions serveur.

• Stripe – traitement des paiements et gestion des abonnements. Les données de carte bancaire ne transitent jamais par les serveurs d'EKO.

• PostHog (EU Cloud, eu.i.posthog.com) – analytique d'usage. Données hébergées en Union européenne.

• Resend – envoi des e-mails transactionnels (liens de configuration, notifications).

• Upstash – limitation de débit des API (stockage éphémère d'identifiants techniques).

• Sentry – supervision des erreurs applicatives.

EKO n'utilise aucune API Meta et n'a aucune intégration avec Meta Platforms. Aucune donnée n'est transmise à Meta par EKO.

Le contenu généré par les fonctionnalités d'intelligence artificielle d'EKO (notamment le Ghostwriter) constitue un outil d'assistance à la rédaction destiné à l'Utilisateur. L'Utilisateur reste seul responsable du respect de toute obligation de transparence ou de divulgation envers les tiers destinataires de ses communications quant à l'usage de contenu généré par IA.

Nous ne vendons ni ne louons les Données Personnelles à des tiers.

Les Données Personnelles peuvent être transférées et stockées dans des juridictions situées en dehors du pays de résidence de l'Utilisateur, notamment aux États-Unis. Ces transferts sont effectués conformément aux lois applicables en matière de protection des données, y compris les clauses contractuelles types du RGPD lorsqu'elles sont requises.

Nous utilisons des cookies et technologies similaires uniquement à des fins fonctionnelles et analytiques. Aucun cookie publicitaire tiers n'est déployé. Les Utilisateurs peuvent gérer les cookies via les paramètres de leur navigateur.

EKO peut mettre à jour la présente Politique périodiquement. Les modifications substantielles seront communiquées et la date d'entrée en vigueur sera mise à jour en conséquence.

Pour toute demande ou pour exercer vos droits :

ekohq.app@gmail.com