Politique de confidentialité

Données de compte : votre adresse e-mail, votre nom (si fourni) et vos identifiants d'authentification (les mots de passe sont hachés par notre fournisseur d'authentification ; nous ne les voyons jamais en clair).

Espace de travail et contenu : le contenu de page de liens que vous créez (titres, bios, liens, thèmes, personnalisations, images importées) et les propositions commerciales que vous recevez via votre page.

Données Instagram / Meta : lorsque vous connectez un compte Meta, nous recevons les informations de votre compte Instagram Business/Creator et un jeton d'accès. Pour exécuter les automatisations que vous configurez, nous traitons les commentaires publics sur vos publications et envoyons des messages directs en votre nom.

Données des visiteurs de pages publiques : clics sur les boutons et analytique générale, identifiant visiteur généré aléatoirement stocké dans un cookie, et adresse IP utilisée sous forme hachée pour la déduplication.

Leads : lorsque vos automatisations s'exécutent, nous stockons le nom d'utilisateur/nom d'affichage Instagram et les métadonnées d'interaction des personnes qui les ont déclenchées.

Données de paiement : les paiements sont traités par notre Merchant of Record, Creem. Nous ne stockons pas les numéros de carte complets ; nous conservons votre statut d'abonnement et les identifiants associés.

Connexions IA / MCP : si vous connectez un client IA via MCP, nous stockons des jetons d'accès (sous forme hachée) qui identifient la connexion, ainsi qu'un journal d'audit des appels d'outils effectués en votre nom.

Cookies : un cookie de session essentiel, un cookie de préférence de langue et un cookie d'identifiant visiteur sur les pages publiques.

Pour fournir et exploiter le Service, y compris créer votre espace de travail et afficher votre page de liens — exécution d'un contrat.

Pour exécuter les automatisations de commentaires et DM que vous configurez — exécution d'un contrat et, lorsque requis, votre consentement.

Pour sécuriser le Service, prévenir les abus et appliquer les limites — nos intérêts légitimes.

Pour traiter les abonnements et paiements — exécution d'un contrat.

Pour respecter des obligations légales et, sinon, avec votre consentement lorsque la loi l'exige.

Nous partageons des données personnelles avec des prestataires qui les traitent pour notre compte : Supabase (base de données, authentification, stockage de fichiers et hébergement), Creem (traitement des paiements en tant que Merchant of Record) et Meta (pour lire les commentaires et envoyer les messages directs que vous configurez).

Lorsque vous connectez votre propre client IA via MCP, les données auxquelles vous l'autorisez à accéder sont partagées avec cette IA et son fournisseur. Cette connexion est sous votre contrôle et vous pouvez la révoquer à tout moment depuis votre tableau de bord.

Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins de publicité tierce.

Nos fournisseurs peuvent stocker et traiter des données dans des pays autres que le vôtre. Lorsque des données personnelles sont transférées à l'international, nous nous appuyons sur des garanties appropriées, telles que des clauses contractuelles types ou des mécanismes équivalents lorsque applicable.

Nous conservons les données personnelles tant que votre compte est actif et aussi longtemps que nécessaire pour les finalités décrites ci-dessus. Nous supprimons ou anonymisons les données lorsqu'elles ne sont plus nécessaires ou sur demande valide.

Lorsque vous déconnectez un compte Meta, nous révoquons notre accès et supprimons le jeton stocké. Les jetons de connexion et codes d'autorisation inactifs ou expirés sont supprimés régulièrement.

Sous réserve du droit applicable (y compris le RGPD et le UK GDPR), vous pouvez avoir le droit d'accéder à vos données personnelles, de les corriger, supprimer, limiter ou transférer, de vous opposer à certains traitements et de retirer votre consentement à tout moment.

Vous avez également le droit de déposer une plainte auprès de votre autorité locale de protection des données.

Pour exercer ces droits, contactez-nous à support@curfl.com.

Nous protégeons les données par chiffrement en transit, hachage des secrets et jetons, contrôles d'accès au niveau des lignes et accès au moindre privilège. Aucune méthode de transmission ou de stockage n'est totalement sûre et nous ne pouvons pas garantir une sécurité absolue.

Le Service ne s'adresse pas aux enfants n'ayant pas l'âge requis dans votre juridiction (généralement 16 ans dans l'UE). Nous ne collectons pas sciemment de données personnelles d'enfants. Si vous pensez qu'un enfant nous a fourni des données, contactez-nous et nous les supprimerons.

Les données obtenues via Meta (y compris Instagram) sont utilisées uniquement pour fournir les fonctionnalités que vous activez, conformément aux Conditions de la plateforme et politiques développeur de Meta. Nous ne les utilisons pas à des fins sans rapport et les supprimons lors de la déconnexion ou sur demande.

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Nous publierons la date mise à jour ci-dessus et, en cas de changements importants, prendrons des mesures raisonnables pour vous en informer.

Pour toute question ou demande relative à la confidentialité, contactez-nous à support@curfl.com.