Politique de confidentialité

La présente politique explique quelles données personnelles iLS (« iLS », « nous ») détient, pourquoi, qui d’autre les traite, combien de temps nous les conservons et quels sont vos droits. Elle couvre le site iglastseen.com, le tableau de bord iLS et les personnes dont iLS lit le statut en ligne.

Elle est rédigée pour satisfaire à la loi turque n° 6698 sur la protection des données personnelles (KVKK) et au Règlement général sur la protection des données de l’UE (RGPD).

Cette traduction française est fournie pour votre confort ; en cas de divergence avec la version anglaise, la version anglaise prévaut.

Contact pour toute question relative à la présente politique : support@iglastseen.com.

L’essentiel

• Nous ne conservons jamais votre mot de passe Instagram et nous ne lisons jamais vos messages.
• Nous conservons ce dont iLS a besoin pour fonctionner : votre adresse e-mail, une session Instagram chiffrée, les contacts que vous ajoutez et les relevés de leur activité, ainsi que vos données de paiement.
• Nous ne vendons pas vos données, ne les partageons pas avec des annonceurs et n’utilisons aucun cookie publicitaire ou de pistage.
• Si quelqu’un vous a ajouté sur iLS, vous pouvez nous demander d’y mettre fin et de supprimer ce que nous détenons à votre sujet — voir Si quelqu’un vous a ajouté.

Ce que nous collectons

Votre compte iLS

• Votre adresse e-mail et votre mot de passe iLS. Le mot de passe iLS est conservé par notre prestataire d’authentification sous forme d’empreinte irréversible, jamais en clair. (Il s’agit de votre mot de passe iLS — et non de votre mot de passe Instagram.)
• Le rôle de votre compte, ainsi que les dates de sa création et de sa dernière mise à jour.
• La version des Conditions que vous avez acceptée, et à quel moment — enregistrée à l’inscription et à chaque acceptation d’une nouvelle version.
• La langue dans laquelle vous utilisez iLS (anglais, turc, hindi, espagnol, portugais, allemand, français, italien, arabe, hébreu, ourdou, indonésien, japonais, polonais ou coréen), afin que le tableau de bord, vos alertes et nos e-mails vous parviennent dans cette langue.
• Si vous avez terminé ou quitté le guide de configuration du tableau de bord, et à quel moment, afin qu’il ne vous soit pas présenté de nouveau sur un autre appareil.
• Les étapes d’utilisation d’iLS que vous avez franchies, et à quel moment : l’ouverture du guide de configuration (et le fait que vous lui ayez indiqué ne pas voir le statut en ligne d’une personne, ou choisi plutôt de découvrir iLS par vous-même), l’ouverture de la page de connexion à Instagram (et le fait qu’elle ait indiqué ou non que votre pays n’est pas encore pris en charge), l’envoi de vos identifiants, la demande et la saisie du code de vérification d’Instagram, l’échec d’une tentative de connexion, la connexion d’Instagram, l’ajout de votre premier contact, l’affichage des instructions pour installer le tableau de bord comme application, son installation, votre premier relevé, le premier relevé ayant montré le statut en ligne d’une personne, l’activation des alertes, le début d’un paiement, le paiement et la fin de la configuration. Chacune n’est enregistrée qu’une fois, la première fois qu’elle se produit. Lorsqu’une tentative de connexion échoue, nous conservons aussi la raison sous la forme d’un court code d’erreur (par exemple, qu’Instagram a refusé la connexion ou que le code n’est jamais arrivé), remplacé par celui de l’échec suivant — jamais votre mot de passe, le code ni quoi que ce soit qu’Instagram vous a affiché.

Votre connexion Instagram

• Votre nom d’utilisateur Instagram.
• La session connectée créée lorsque vous vous connectez, chiffrée avant d’être conservée. Elle permet à iLS de lire le statut en ligne sans se reconnecter. Elle ne vous est jamais réaffichée.
• La langue, le fuseau horaire et le pays configurés pour cette session, ainsi que le proxy qu’elle utilise (voir Qui d’autre traite vos données). Nous enregistrons l’adresse internet du point de sortie du proxy qu’iLS a utilisé pour vous — il s’agit de l’adresse de notre proxy, pas de la vôtre.
• Votre mot de passe Instagram n’est jamais conservé. Il est transmis au navigateur automatisé qui vous connecte, utilisé une fois, et n’est écrit ni sur disque ni dans notre base de données.

Les contacts que vous ajoutez

• Le nom d’utilisateur Instagram de chaque personne que vous ajoutez, et un lien vers votre conversation avec elle.
• Chaque relevé effectué par iLS : l’heure, et ce qu’Instagram affichait (« En ligne », « En ligne il y a 25 min », rien d’affiché, ou l’échec de la lecture).
• Vos paramètres de suivi, par exemple si les alertes sont activées pour ce contact.

iLS lit uniquement la ligne du statut en ligne. Il ne lit, ne conserve ni n’analyse jamais le contenu des messages, les photos, les abonnés ou quoi que ce soit d’autre dans la conversation.

Notifications

Si vous activez les alertes du navigateur : l’abonnement push créé par votre navigateur (une adresse de distribution et des clés de chiffrement), le type de navigateur et l’historique des alertes qui vous ont été envoyées.

Paiements

Votre référence client Stripe, votre abonnement et son statut, les contacts supplémentaires que vous avez achetés et une trace de chaque paiement (montant, devise, date, objet). Les données de carte sont saisies sur la page de Stripe et ne nous parviennent jamais.

Données techniques, de sécurité et d’erreur

• Des journaux d’événements de ce qui se passe sur votre compte (par exemple une connexion, une lecture échouée, un paiement), dont les mots de passe, codes et clés sont retirés. Dans ces journaux, le nom d’utilisateur du contact est remplacé par une empreinte irréversible.
• Des rapports d’erreur lorsqu’un problème survient sur le site, le tableau de bord ou nos serveurs, dont les secrets sont retirés. Ils peuvent inclure votre identifiant utilisateur et des informations sur votre navigateur et votre appareil.
• Votre pays approximatif, déduit de votre connexion par notre CDN, pour choisir la devise de votre prix et le pays de votre proxy. Nous conservons sur votre compte le pays depuis lequel vous vous êtes connecté pour la dernière fois — le pays uniquement, jamais votre adresse IP.

Nous ne conservons pas votre propre adresse IP dans notre base de données. Nos prestataires d’hébergement, de CDN et d’authentification la traitent pour fournir le service, comme le font les prestataires de tout site web.

Visites du site

Le site public utilise Cloudflare Web Analytics, qui compte les visites sans cookies et sans vous identifier.

Le site et le tableau de bord utilisent aussi Umami, un outil de mesure d’audience que nous faisons tourner sur nos propres serveurs : ce qu’il enregistre reste chez nous et n’est partagé avec aucune société d’analyse. Il enregistre les pages que vous consultez ; sur le site, les clics vers le tableau de bord, les réponses de la FAQ et du guide d’installation que vous ouvrez, votre utilisation de la démo du produit, les sections d’une page qui sont apparues à l’écran, la langue que vous choisissez et la plateforme que vous sélectionnez dans le guide d’installation ; et dans le tableau de bord, qu’un compte a été créé ou que vous vous êtes connecté, le type d’erreur affiché par un formulaire de connexion ou d’inscription (un code d’erreur, jamais ce que vous avez saisi), qu’une réinitialisation de mot de passe a été demandée ou menée à bien, jusqu’où vous avez avancé dans le guide de configuration (quels écrans vous avez vus, si vous avez indiqué voir le statut en ligne d’une personne, l’écran depuis lequel vous l’avez quitté et le fait que vous l’avez terminé), les étapes de la connexion à Instagram et leur issue (avec un code d’erreur en cas d’échec), l’ajout, la mise en pause, la reprise ou la suppression de contacts, l’activation ou la désactivation des alertes d’un contact et l’appui sur « Vérifier à nouveau », qu’un paiement a été lancé ou abandonné et qu’un achat a abouti, avec l’offre et son prix, l’ouverture du portail de facturation, l’activation, la désactivation, la mise en sourdine ou le test des alertes et la réponse de votre navigateur, les propositions d’installer l’application affichées puis acceptées ou écartées, et un changement de langue — jamais qui vous êtes, ni un nom d’utilisateur ou quoi que ce soit d’autre que vous saisissez. Chaque enregistrement contient l’adresse et la langue de la page, le site qui vous a envoyé, votre navigateur, votre système d’exploitation, votre type d’appareil, la taille de votre écran et votre emplacement approximatif (pays, région et ville). Pour compter les visiteurs sans cookie, Umami calcule à partir de votre adresse IP et de votre navigateur un identifiant de visiteur qui change chaque mois ; il ne conserve pas votre adresse IP, et cet identifiant n’est pas lié à votre compte. Dans le tableau de bord, tout ce qui n’est pas une balise de campagne est retiré de l’adresse de la page avant tout enregistrement.

Nous comptons également quelques étapes sur le chemin de l’inscription : une visite qui commence sur le site, un clic vers le tableau de bord, l’ouverture de la page d’inscription et l’envoi du formulaire d’inscription. Chaque comptage contient l’étape, la page où elle a eu lieu, la langue de la page, la campagne d’où vous venez (voir ci-dessous) et votre pays tel que notre CDN l’indique. Il ne contient rien qui vous identifie ou qui distingue un visiteur d’un autre : aucune adresse IP, aucune information sur le navigateur, aucun identifiant et aucun lien avec le compte que vous pourriez créer ensuite. Votre navigateur garde dans le stockage de l’onglet une note des étapes déjà comptées, de sorte que chacune n’est comptée qu’une fois par onglet.

D’où vous venez

Lorsque vous arrivez par un lien que nous ou un annonceur avons balisé, votre navigateur conserve les balises de campagne de ce lien (comme utm_source), l’éventuel identifiant de clic publicitaire et le nom du site qui vous a envoyé, dans le stockage de l’onglet — pas dans un cookie. Ces informations sont supprimées à la fermeture de l’onglet. Si vous créez un compte dans cet onglet, nous les conservons avec votre compte afin de savoir quelles campagnes amènent des inscriptions. Nous ne conservons jamais l’adresse complète de la page qui vous a envoyé.

La liste d’attente

Avant le lancement, iLS disposait d’une liste d’attente. Si vous vous y êtes inscrit, nous détenons votre adresse e-mail, votre rang dans la liste, la page et le navigateur depuis lesquels vous vous êtes inscrit, et le fait que nous vous ayons envoyé ou non l’e-mail de lancement.

Lorsque vous nous écrivez

Votre adresse e-mail et tout ce que vous choisissez de nous dire.

Pourquoi nous les utilisons, et sur quelle base légale

Nous ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets similaires significatifs.

Ce que nous ne faisons jamais

• Vendre des données personnelles.
• Les partager avec des annonceurs ou les utiliser à des fins publicitaires.
• Lire, conserver ou analyser le contenu de vos messages Instagram.
• Publier, envoyer un message, s’abonner, aimer ou modifier quoi que ce soit sur votre compte Instagram.

Qui d’autre traite vos données

Nous faisons appel à ces prestataires pour faire fonctionner iLS. Chacun ne traite les données que pour nous fournir son service.

Stripe traite également certaines données de paiement en tant que responsable de traitement indépendant, selon sa propre politique de confidentialité.

Nous communiquons aussi des données aux tribunaux, procureurs, services de police ou autres autorités lorsque la loi l’exige ou qu’ils l’ordonnent légalement, et nous pouvons les utiliser pour constater, exercer ou défendre des droits en justice.

Transferts hors de Türkiye et de l’UE

Certains de ces prestataires se trouvent hors de Türkiye, et certains hors de l’Espace économique européen. Lorsque vos données sont transférées, nous nous appuyons sur les mécanismes de transfert prévus par la loi : pour le RGPD, une décision d’adéquation ou les clauses contractuelles types de l’UE ; pour le KVKK, les garanties prévues à l’article 9 de la loi n° 6698.

Cookies

• iglastseen.com dépose un seul cookie, NEXT_LOCALE, qui mémorise la langue que vous avez choisie. Il est fonctionnel et ne contient rien à votre sujet.
• Le tableau de bord utilise les cookies de connexion de notre prestataire d’authentification (Supabase) pour vous garder connecté. Ils sont strictement nécessaires : sans eux, vous ne pouvez pas utiliser votre compte. Il dépose aussi son propre NEXT_LOCALE, qui mémorise la langue que vous y avez choisie. Une fois que vous êtes connecté, il dépose aussi ils_known, qui contient uniquement le chiffre 1 et mémorise que ce navigateur a un compte, afin que nos liens « Commencer le suivi » vous mènent à la connexion plutôt qu’à l’inscription.
• Aucun cookie publicitaire, de pistage ou de mesure d’audience. Nos statistiques, sur le site comme dans le tableau de bord, fonctionnent sans cookies.
• Le stockage de l’onglet, pas des cookies : le site et le tableau de bord conservent d’où vous venez, et quelles étapes d’inscription et du guide de configuration ils ont déjà comptées, dans le stockage propre à l’onglet de votre navigateur, supprimé à la fermeture de l’onglet. La campagne d’où vous venez accompagne chaque comptage anonyme ; le reste ne nous est envoyé que si vous créez un compte.
• Des notes dans le stockage local du tableau de bord : si vous refusez la proposition d’installer le tableau de bord comme application, il s’en souvient pendant 14 jours pour ne pas redemander ; l’application installée se souvient qu’elle a déjà proposé d’activer les alertes ; et si vous masquez le rappel de configuration, il retient les étapes de configuration qui restaient à faire, afin que le rappel ne revienne que lorsqu’il y a quelque chose de nouveau à faire. Ces notes ne contiennent rien à votre sujet. Si vous saisissez dans le guide de configuration le nom d’utilisateur de la personne que vous souhaitez suivre, il y est également conservé, uniquement pour remplir les étapes suivantes du guide — il ne nous parvient que si vous ajoutez ensuite cette personne comme contact. Tout le reste demeure sur votre appareil et ne nous est jamais envoyé.

Comme chaque cookie que nous utilisons est nécessaire à quelque chose que vous avez demandé, nous n’affichons pas de bandeau cookies.

Combien de temps nous les conservons

Nous ne supprimons pas encore les données selon un délai fixe. Voici exactement ce qui se passe aujourd’hui :

• Les données du compte, les contacts et les relevés sont conservés tant que votre compte existe. Vous pouvez nous demander de les supprimer, ou de supprimer tout votre compte, en écrivant à support@iglastseen.com ; nous traitons la demande dans un délai de 30 jours.
• Votre session Instagram est supprimée dès que vous déconnectez Instagram.
• Arrêter le suivi d’un contact arrête les nouveaux relevés. Les relevés antérieurs restent sur votre compte jusqu’à ce que vous nous demandiez de les supprimer.
• Les traces de paiement sont conservées aussi longtemps que le droit fiscal et commercial l’exige, même après la suppression de votre compte.
• Les journaux et rapports d’erreur sont conservés pour assurer la sécurité et le bon fonctionnement d’iLS, et sont supprimés avec votre compte lorsqu’ils vous identifient.
• Les inscriptions à la liste d’attente sont conservées jusqu’à ce que vous nous demandiez de les retirer.
• Les comptages anonymes des étapes d’inscription n’identifient personne et sont donc conservés à titre statistique. Les étapes d’utilisation d’iLS que vous avez franchies sont des données du compte, conservées tant que votre compte existe et supprimées avec lui.

Si nous mettons en place des durées de suppression automatique, nous mettrons cette section à jour.

Vos droits

En vertu de l’article 11 du KVKK, vous avez le droit :

• de savoir si nous traitons vos données personnelles et de demander des informations à leur sujet ;
• de savoir pourquoi elles sont traitées et si elles sont utilisées conformément à cette finalité ;
• de connaître les destinataires, en Türkiye ou à l’étranger, auxquels elles sont transférées ;
• de demander la rectification de données incomplètes ou inexactes ;
• de demander leur suppression ou leur destruction, dans les conditions de l’article 7 ;
• de demander qu’une rectification ou une suppression soit notifiée aux destinataires auxquels elles ont été transférées ;
• de vous opposer à un résultat défavorable découlant exclusivement d’une analyse automatisée ;
• de demander réparation si un traitement illicite vous cause un préjudice.

En vertu des articles 15 à 22 du RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité, d’opposition — y compris au traitement fondé sur nos intérêts légitimes — et du droit de ne pas faire l’objet d’une décision exclusivement automatisée. Lorsque nous nous fondons sur votre consentement, vous pouvez le retirer à tout moment.

Comment les exercer

Écrivez à support@iglastseen.com depuis l’adresse e-mail de votre compte (ou, si vous n’avez pas de compte, indiquez-nous les données concernées par votre demande). Nous pouvons vous demander de confirmer votre identité. Nous traitons chaque demande, y compris de suppression, gratuitement et dans un délai de 30 jours (article 13 du KVKK ; pour le RGPD, un mois). Il n’existe pas encore de suppression en libre-service dans le tableau de bord ; l’e-mail est donc le moyen de la demander.

Si vous n’êtes pas satisfait, vous pouvez déposer une plainte auprès de l’Autorité de protection des données personnelles (KVKK Kurumu) en Türkiye, ou auprès de l’autorité de protection des données du pays de l’UE où vous vivez ou travaillez.

Si quelqu’un vous a ajouté

Si vous lisez ceci parce qu’une personne utilise peut-être iLS pour savoir quand vous êtes en ligne, cette section est pour vous.

Ce que nous détenons. Si un utilisateur d’iLS a ajouté votre nom d’utilisateur Instagram, nous détenons ce nom d’utilisateur, un lien vers sa conversation avec vous et chaque relevé effectué par iLS : l’heure et ce qu’Instagram affichait concernant votre statut en ligne. Nous n’accédons jamais à votre compte et ne lisons jamais vos messages.

Pourquoi. Nous traitons ces données parce que l’utilisateur nous l’a demandé, dans le cadre du service. Nous nous fondons sur l’intérêt légitime (RGPD art. 6(1)(f) / KVKK art. 5(2)(f)). Nous savons que vous ne l’avez pas choisi ; nous donnons donc suite à votre opposition sans vous demander de la justifier.

Ce que vous pouvez demander. Vous disposez de tous les droits ci-dessus. En pratique, vous pouvez nous demander :

• de vous dire si votre nom d’utilisateur est lu via iLS ;
• d’y mettre fin ;
• de supprimer tous les relevés vous concernant.

Écrivez à support@iglastseen.com avec pour objet « Signalement d’abus » ou « Demande relative aux données ». Nous traitons la demande dans un délai de 30 jours. Pour nous assurer qu’elle vient bien de vous, nous pouvons vous demander de prouver que vous contrôlez le compte Instagram — par exemple en ajoutant un court code à votre bio pendant quelques minutes. Nous ne vous révélons pas l’identité de l’utilisateur, sauf si la loi nous y oblige ou si un tribunal ou un procureur l’ordonne.

Y mettre fin vous-même. Désactiver votre statut en ligne sur Instagram, ou bloquer la personne, empêche iLS de le lire.

Notre Politique d’utilisation acceptable interdit aux utilisateurs de continuer à lire le statut de toute personne qui leur a demandé d’arrêter, les a bloqués ou a coupé le contact avec eux, et explique comment nous donnons suite aux signalements.

Enfants

iLS est réservé aux personnes âgées de 18 ans et plus. Si nous apprenons qu’un compte appartient à une personne de moins de 18 ans, nous le fermons et supprimons ses données.

Un utilisateur ne peut ajouter une personne de moins de 18 ans que s’il s’agit de son propre enfant ou d’un enfant placé sous sa responsabilité légale. Si vous êtes parent et pensez que votre enfant a été ajouté par quelqu’un d’autre, contactez-nous comme indiqué ci-dessus.

Sécurité

• Votre session Instagram est chiffrée avant d’être conservée, et votre mot de passe Instagram n’est jamais conservé.
• Toutes les données transitent par des connexions chiffrées.
• Les mots de passe, codes et clés sont retirés de nos journaux et rapports d’erreur.
• Seules les personnes qui exploitent iLS peuvent accéder aux données, et uniquement pour faire fonctionner et assister le service.

Aucun système n’est parfaitement sûr. Si une violation met vos données en danger, nous vous en informerons, ainsi que les autorités compétentes, comme la loi l’exige.

Modifications de la présente politique

Nous mettrons cette politique à jour lorsque nos pratiques changent. Si une modification est importante, nous écrirons aux titulaires de compte avant son entrée en vigueur. La date indiquée en haut correspond toujours à la version en vigueur.