Politique de confidentialité.

Instinctor est opéré par l'équipe Instinctor basée à Philadelphie, Pennsylvanie, USA. À des fins de protection des données, nous sommes le responsable des données personnelles que nous collectons auprès des titulaires de compte et des visiteurs d'instinctor.com.

Compte : nom, email, adresse de facturation, téléphone (optionnel). Facturation : gérée par Stripe, nous ne voyons jamais votre numéro de carte ; nous ne stockons que les identifiants client/paiement Stripe. Contenu du générateur : pages, images, vidéo, texte, produits, code et choix de design que vous téléchargez. Données opérationnelles : pages vues, erreurs, journaux de déploiement, transcriptions de chat IA, horodatages de connexion, adresse IP, agent utilisateur. Consentements SMS : numéro de téléphone et flux de messages auxquels vous avez consenti. Email d'assistance : tout ce que vous nous envoyez à helpdesk@instinctor.com.

Pour gérer votre compte et vous facturer (contrat). Pour fournir le service auquel vous vous êtes inscrit, construire, héberger et déployer votre site (contrat). Pour vous envoyer les messages transactionnels et SMS que vous avez demandé de recevoir (consentement + contrat). Pour détecter la fraude et les abus, sécuriser la plateforme et améliorer le produit (intérêt légitime). Pour respecter nos obligations légales et fiscales (obligation légale). Nous n'utilisons jamais vos données personnelles pour la publicité ou pour construire des profils publicitaires.

Nous nous appuyons sur ces bases légales RGPD : exécution du contrat (gestion de votre compte et facturation), consentement (marketing par SMS, analyses optionnelles, consentements à la formation IA), intérêt légitime (sécurité, prévention de la fraude, analyses de produit sur données agrégées) et obligation légale (dossiers fiscaux, comptabilité, demandes légales). Vous pouvez retirer votre consentement à tout moment sans affecter le traitement antérieur.

Sous-traitants sur lesquels nous nous appuyons pour exploiter le service : Stripe (paiements), notre fournisseur d'email transactionnel, OpenAI ou équivalent (fonctionnalités IA lorsque vous les utilisez), Twilio ou équivalent (livraison SMS), services de capture d'écran et votre fournisseur d'hébergement une fois que vous publiez un site. Nous ne vendons, ne louons, ne partageons ni n'échangeons vos données personnelles avec quiconque à des fins marketing ou autre. Nous ne mettons pas vos données dans des réseaux publicitaires, des pixels de suivi ou du profilage intersite. Nous divulguons les données uniquement lorsque légalement requis (assignation, ordonnance du tribunal) et nous vous l'indiquons quand nous le pouvons.

Nous sommes basés aux États-Unis. Si vous êtes dans l'UE, au Royaume-Uni ou dans une autre région, vos données personnelles sont transférées aux États-Unis pour être traitées. Nous nous appuyons sur les Clauses Contractuelles Types (CCT) pour ces transferts. Stripe et nos autres sous-traitants maintiennent leurs propres mécanismes de transfert conformes au RGPD ; des copies sont disponibles sur demande.

Données de compte : pendant que votre compte est actif, plus 7 ans après la fermeture pour la fiscalité/comptabilité. Contenu du générateur : pendant que le site est actif ; supprimé définitivement dans les 30 jours suivant la fermeture du compte. Journaux : 90 jours. Transcriptions de chat IA : 90 jours sauf si vous les supprimez plus tôt. Enregistrements de consentement SMS : pendant que le consentement est actif, plus 18 mois après le retrait du consentement pour audit de conformité. Les sauvegardes sont conservées pendant 30 jours puis expirées.

Nous utilisons un petit ensemble de cookies strictement nécessaires de première partie : un cookie de session pour la connexion, un jeton CSRF pour la sécurité des formulaires, et un cookie d'analyse de première partie qui enregistre les temps de chargement des pages et les erreurs JavaScript sans suivi intersite. Nous n'utilisons pas de cookies publicitaires tiers, de suivi ou de pixels.

Si vous choisissez la connexion Google, nous recevons votre adresse email, nom d'affichage, identifiant de compte Google et URL de photo de profil (si défini). Nous ne demandons pas l'accès à Gmail, Contacts, Calendrier, Drive ou à aucune autre donnée de service Google. Le flux OAuth est traité par le service OAuth de Google. Vous pouvez révoquer notre accès à tout moment à partir de vos paramètres de compte Google.

Si vous nous fournissez un numéro de téléphone ou à un site fonctionnant sur Instinctor, nous l'utilisons uniquement pour livrer les messages auxquels vous avez consenti de recevoir. Nous ne vendons, ne louons, ne partageons ni n'échangeons votre numéro de téléphone, vos coordonnées ou le contenu des messages avec des tiers ou des affiliés à des fins marketing ou autre. Le consentement n'est pas transféré entre les marques ou les sites, l'adhésion à l'un ne vous inscrit pas à un autre. Répondez STOP pour vous désabonner de tout flux, HELP pour obtenir de l'aide. La fréquence des messages varie selon le service. Des frais de message et de données peuvent s'appliquer.

Lorsque vous utilisez Instagent ou d'autres fonctionnalités d'IA, votre demande est envoyée à un fournisseur de modèle de langage tiers (actuellement OpenAI) pour traitement. Nous n'utilisons pas vos conversations de chat privées pour entraîner des modèles d'IA externes. Nous conservons les transcriptions de conversation pendant 90 jours pour le support et la détection des abus. Nous pouvons utiliser des métriques anonymisées et agrégées pour améliorer le service. N'entrez pas de mots de passe, de détails de paiement ou de données personnelles sensibles dans le chat d'IA.

Instinctor n'est pas destiné aux enfants de moins de 18 ans. Nous ne collectons pas intentionnellement les données personnelles de quiconque de moins de 18 ans. Si vous pensez que nous avons collecté des données d'un mineur, envoyez un email à helpdesk@instinctor.com et nous les supprimerons.

Si vous êtes dans l'UE, au Royaume-Uni, dans l'EEE ou en Suisse, vous avez le droit de : accéder aux données personnelles que nous détenons à votre sujet ; corriger les données inexactes ; supprimer vos données (droit à l'oubli) ; restreindre le traitement dans certains cas ; exporter vos données dans un format portable ; vous opposer au traitement fondé sur un intérêt légitime ; déposer plainte auprès de votre autorité de contrôle. Pour exercer un droit quelconque, envoyez un email à helpdesk@instinctor.com, nous répondons dans les 30 jours. Vous pouvez également exporter tout ce que vous avez téléchargé directement depuis votre tableau de bord à tout moment.

Si vous êtes résident en Californie, vous avez le droit de : savoir quelles informations personnelles nous collectons, pourquoi et avec qui nous les partageons ; accéder à une copie de vos informations personnelles ; supprimer vos informations personnelles ; refuser toute vente ou partage de vos informations personnelles ; ne pas être victime de discrimination pour avoir exercé ces droits. Nous ne vendons pas et ne partageons pas les informations personnelles pour la publicité comportementale inter-contextes, il n'y a donc rien à refuser en ce sens, mais le droit existe. Pour exercer un droit quelconque, envoyez un email à helpdesk@instinctor.com.

Stockage principal : serveurs basés aux États-Unis. Sauvegardes : basées aux États-Unis, chiffrées au repos. Stripe stocke ses propres données dans les régions selon sa politique de confidentialité. Les fournisseurs d'IA traitent les demandes dans leur propre infrastructure (actuellement aux États-Unis).

TLS partout. Mots de passe hachés avec bcrypt. Identifiants d'hébergement, clés API et autres secrets chiffrés au repos avec AES-256. Paiements traités par Stripe (conforme à PCI-DSS niveau 1). Authentification à deux facteurs disponible sur tous les comptes. Audits de dépendances réguliers et révisions d'accès.

Si nous apprenons que des données personnelles ont été consultées de manière inappropriée, nous notifions les utilisateurs concernés dans les 72 heures suivant la confirmation de la violation, par email et via une bannière dans l'application. Nous notifions les autorités de contrôle (RGPD UE/Royaume-Uni) et le procureur général de Californie (CCPA) dans les délais légalement requis. Nous vous dirons ce qui a été consulté, ce que nous faisons à ce sujet et les mesures que vous devez prendre.

Nous vous enverrons un email au moins 30 jours avant toute modification substantielle de cette politique. Les corrections mineures de formulation peuvent être publiées sans préavis. La date « Dernière mise à jour » en haut reflète toujours la révision la plus récente.

Questions sur la confidentialité, demandes de données, n'importe quoi : helpdesk@instinctor.com. Nous répondons dans un délai d'un jour ouvrable. Représentant UE : pas encore nommé ; pour l'instant, toutes les demandes UE/Royaume-Uni doivent également envoyer un email à helpdesk@instinctor.com.