Politique de confidentialité

Centoria Gate Holdings Limited exploite Influence et est responsable du traitement des données personnelles utilisées pour fournir le service. Cette politique s’applique au site web, à l’application, à l’assistance, aux fonctionnalités des réseaux sociaux connectés et à la facturation d’Influence.

• Compte et espace de travail : adresse e-mail, nom, enregistrements d’authentification et de session, nom de l’espace, rôle, préférences et fuseau horaire.
• Fournisseurs connectés : identifiants du fournisseur et du compte, noms affichés, pages, canaux, profils, lieux ou tableaux sélectionnés, autorisations accordées, capacités, état de la connexion, jetons d’accès et de renouvellement chiffrés lorsqu’Influence détient l’autorisation, références de compte du prestataire lorsqu’un service de publication choisi détient l’autorisation, et état d’expiration ou de révocation des jetons. Influence ne demande ni ne stocke votre mot de passe de réseau social.
• Contenu et envoi : campagnes, brouillons, variantes par canal, textes, liens, médias, textes alternatifs, paramètres de publication, programmations, réponses des fournisseurs, identifiants et liens de publications renvoyés, ainsi que des états d’échec ou de rapprochement limités.
• Médias : fichiers que vous importez, leur type, taille, somme de contrôle, état de stockage et les métadonnées nécessaires à leur validation, transformation, envoi et suppression.
• Utilisation et facturation : état du forfait et des droits associés, comptage des publications, références de paiement et d’abonnement, état des paiements et factures. Stripe traite les données de carte bancaire ; Influence ne stocke pas les numéros complets.
• Mesure de l’utilisation et de la publicité : catégories de pages du site et de l’application, clics, usage des fonctionnalités, événements d’inscription, de paiement, d’essai et d’abonnement ; balises de campagne, nom d’hôte du site référent, identifiants de navigateur et de clic publicitaire, adresse IP et informations du navigateur. Le rapprochement peut utiliser une version hachée de l’adresse e-mail et de l’identifiant de votre compte. Nous ne collectons ni contenus privés, ni texte des formulaires, ni mots de passe, ni données de carte bancaire à des fins de mesure.
• Assistance et exploitation : messages que vous envoyez, enregistrements d’audit sûrs, événements de service, codes d’erreur limités, temps de file d’attente et diagnostics expurgés. La protection contre les abus d’authentification conserve également, pour une courte durée, une empreinte à clé de l’IP normalisée du client et du point d’accès protégé ; sa table de limitation ne stocke ni l’IP brute ni le chemin de la requête. Les adresses IP brutes ne sont pas conservées dans l’audit du produit.

Nous utilisons les données pour authentifier les utilisateurs, fournir et sécuriser les espaces, connecter des comptes à votre demande, préparer et publier les contenus approuvés, rendre compte des envois, éviter les doublons, calculer l’utilisation, assurer l’assistance et la facturation, enquêter sur des abus ou incidents, respecter la loi et améliorer la fiabilité des fonctionnalités visibles du produit. Nous mesurons aussi l’utilisation du site et de l’application et partageons les événements admissibles avec Meta, X et TikTok afin de mesurer et d’améliorer notre publicité.

Ces fournisseurs reçoivent des identifiants de rapprochement et des détails d’événements via leurs pixels de navigateur sur les pages marketing publiques et leurs API serveur. L’activité privée dans l’application se limite à des événements structurés envoyés par notre serveur. Le hachage des identifiants ne les rend pas anonymes. Consultez les politiques de confidentialité de Meta, X et TikTok.

Nous utilisons Google Analytics pour mesurer les visites du site public et les événements d’inscription, de passage en caisse, d’essai et d’abonnement payé. Les balises des pages publiques et les événements serveur utilisent des identifiants du navigateur. Nous n’envoyons à Google Analytics ni contenu privé, ni identifiants de compte, ni adresses e-mail. Les signaux publicitaires et la personnalisation de Google sont désactivés. Consultez la politique de confidentialité de Google.

Influence demande uniquement les autorisations du fournisseur nécessaires à la fonctionnalité choisie. Il utilise les données autorisées pour identifier les comptes sélectionnables, valider les capacités, publier ou rapprocher vos instructions, afficher les résultats, actualiser la connexion et la déconnecter. Le contenu et les informations de compte nécessaires à la publication sont transmis au fournisseur choisi, puis traités selon ses conditions et sa politique de confidentialité.

Certaines connexions utilisent temporairement Post for Me comme sous-traitant tiers pour la connexion des comptes et la publication. Influence lui transmet alors la référence de compte limitée à l’espace, le compte fournisseur choisi, les contenus et médias approuvés, les paramètres de publication et les horaires nécessaires à l’exécution et au rapprochement de votre instruction. Post for Me détient l’autorisation du fournisseur pour cette connexion et renvoie à Influence l’état du compte et de l’envoi.

Influence utilise les Services API YouTube lorsque vous connectez YouTube, sélectionnez une chaîne vous appartenant, demandez l’envoi d’une vidéo et consultez son état d’envoi et de traitement. Pour savoir comment Google traite les informations, consultez la Politique de confidentialité de Google.

Vous pouvez révoquer l’autorisation Google d’Influence en déconnectant YouTube dans Influence ou via vos paramètres de sécurité Google. Lors d’une déconnexion dans Influence, nous enregistrons d’abord celle-ci et rendons la connexion inutilisable, puis demandons la révocation immédiate du jeton et lançons un nettoyage délimité des Données autorisées et Données API YouTube stockées liées à cette autorisation. Ce nettoyage est terminé sous sept jours et couvre les champs de compte et de profil YouTube, les identifiants chiffrés, les candidats de connexion, les objets publiés et références d’opérations renvoyés par le fournisseur, ainsi que les copies d’export correspondantes pour toutes les connexions de chaînes créées par ce flux OAuth. Si vous révoquez l’accès dans les paramètres de sécurité Google, Influence vérifie régulièrement les connexions YouTube détentrices d’identifiants ; un résultat explicite d’autorisation invalide lance le même nettoyage, achevé dans les 30 jours suivant la révocation côté Google. Il ne supprime pas les contenus de campagne rédigés par les utilisateurs, les marqueurs locaux de résultat, d’erreur ou d’audit nécessaires à la fiabilité, les journaux de services externes, les exports téléchargés, les sauvegardes ni les contenus détenus par YouTube. Pour supprimer plus largement votre compte et vos données produit Influence, utilisez le parcours vérifié de suppression du compte dans Paramètres ou la demande assistée sur la page de suppression des données. Supprimer des données Influence ne supprime pas les données détenues par YouTube.

L’utilisation des informations reçues des API Google respectera la Politique relative aux données utilisateur des Services API Google, y compris les exigences d’Utilisation limitée. Consultez la Politique relative aux données utilisateur des Services API Google. Influence n’utilise pas les données des fournisseurs connectés pour entraîner un modèle d’IA général, créer des profils publicitaires ou effectuer une surveillance.

Les données sont partagées uniquement selon les besoins avec les réseaux sociaux que vous connectez, les personnes autorisées dans votre espace et les prestataires qui contribuent au fonctionnement d’Influence : Vercel pour l’hébergement web ; Convex pour les données de l’application, l’exécution du backend et la lecture de pages publiques lors de recherches de marque ; Cloudflare pour le stockage des médias ; Resend pour les e-mails transactionnels ; Sentry pour des diagnostics d’exploitation strictement expurgés ; Post for Me pour certaines autorisations et publications ; Stripe pour la facturation. Nous pouvons aussi divulguer des données lorsque la loi l’exige, pour protéger des droits et la sécurité, ou lors d’une réorganisation d’entreprise assortie de garanties appropriées.

Lorsque vous utilisez la planification de texte par IA, nous envoyons à Google, via Vercel AI Gateway, les informations nécessaires à la demande. Elles peuvent comprendre le texte de sites publics, votre profil et vos consignes de marque confirmés, le brief de campagne, les détails des comptes sélectionnés et les images ou vidéos choisies. Google traite ces demandes via Vertex AI avec une rétention nulle des données demandée. Nous n’envoyons pas au modèle vos mots de passe ou jetons d’accès de comptes sociaux.

Lorsque vous générez ou modifiez une image, nous envoyons votre consigne et les images de référence choisies à OpenAI via Vercel AI Gateway. Une image de référence est facultative. Ces demandes ne servent pas à entraîner les modèles du fournisseur. OpenAI peut conserver les consignes, images et informations associées dans des journaux de surveillance des abus pendant 30 jours au maximum, ou davantage si la loi l’exige ou si cela est nécessaire pour protéger ses services ou autrui contre un préjudice. La génération d’images n’utilise pas le parcours sans rétention de la planification de texte. Consultez les contrôles des données d’OpenAI.

Vous vérifiez le contenu proposé avant sa programmation. L’IA peut se tromper : contrôlez les noms, affirmations et dates avant d’approuver. Vos informations de marque, consignes et plans enregistrés font partie des données de votre espace et relèvent des options d’export et de suppression ci-dessous.

Les identifiants de fournisseurs stockés par Influence sont chiffrés avant stockage et déchiffrés uniquement dans le parcours serveur délimité qui exécute une action fournisseur autorisée. Les identifiants détenus par un service de publication choisi restent dans le périmètre de connexion de ce service et ne sont utilisés que pour l’action demandée. Influence applique le principe du moindre privilège, des liens de transfert de courte durée, des contrôles de propriété authentifiés, des événements d’exploitation expurgés et des modifications de sécurité auditées. Aucun système ne peut garantir une sécurité absolue ; signalez tout soupçon en privé à hello@influence.so.

Nous conservons les données de compte, d’espace, de fournisseurs connectés, de campagnes et de médias tant qu’elles sont nécessaires au service, à la résolution de l’état d’envoi, au respect des obligations de sécurité ou légales et à l’application des accords. Un export généré et son enregistrement de téléchargement expirent après 24 heures. Les marqueurs finaux à clé de suppression de compte et de médias, minimisant les données personnelles, expirent après 30 jours. Ils contiennent des empreintes plutôt que l’adresse e-mail, le compartiment ou la clé de stockage, et empêchent une recréation ou une restauration tant qu’un instantané de reprise après sinistre de 28 jours pourrait contenir une copie antérieure. L’audit anonyme de fin est soumis à une limite de 90 jours. Une copie chez un fournisseur peut relever de sa propre durée de conservation ou d’une obligation légale. Aucun ancien instantané ne sera utilisé pour réactiver un compte ou un objet multimédia supprimé.

Vous pouvez déconnecter un fournisseur ou lancer un export et la suppression du compte dans Paramètres. Supprimer Influence ne supprime pas les publications déjà envoyées à un réseau social ; gérez-les chez le fournisseur. Les instructions complètes figurent sur la page de suppression des données.

Les enregistrements de visites et d’événements conservés expirent au bout de 365 jours. Les enregistrements de visiteurs et de préférences associés expirent au plus tard après 400 jours. Une tâche de nettoyage délimitée supprime les enregistrements expirés ; la suppression peut intervenir après la date d’expiration. La suppression du compte peut les retirer plus tôt, et les enregistrements liés au compte sont inclus dans vos options d’export et de suppression.

Pour les connexions gérées par Post for Me, la suppression du compte retire les enregistrements de brouillons ou de publications programmées pris en charge, déconnecte les identifiants détenus par Post for Me et supprime un enregistrement de compte vide uniquement après confirmation de chaque étape. Si Post for Me indique encore qu’une publication est en cours de traitement ou traitée, la suppression automatique est suspendue plutôt que d’effacer les preuves d’envoi ; contactez l’assistance pour résoudre l’enregistrement conservé, puis redemandez la suppression. Celle-ci est aussi suspendue avant toute requête Post for Me si la configuration de nettoyage nécessaire est indisponible ou non sûre. Ce nettoyage ne supprime ni le contenu déjà transmis au réseau social ni le compte social lui-même, et ne prouve pas la révocation de l’autorisation sous-jacente par le fournisseur.

Les cookies essentiels maintiennent votre connexion, sécurisent le service et mémorisent vos choix de confidentialité. Les cookies facultatifs permettent la mesure de l’utilisation et de la publicité. Dans les régions où les paramètres du site public exigent un choix, cette mesure attend que vous sélectionniez Accepter tous les cookies. Ailleurs, elle démarre par défaut. Accepter uniquement les cookies essentiels désactive la mesure facultative.

Une nouvelle inscription ou connexion réussie active la mesure de l’utilisation et de la publicité selon les politiques affichées lors de la connexion, même après un choix antérieur limité aux cookies essentiels sur le site public. Vous pouvez modifier ce choix à nouveau via Choix des cookies dans le pied de page, les pages de confidentialité ou les politiques de l’application. Global Privacy Control maintient le partage publicitaire désactivé. Les modifications arrêtent la collecte future et les partages non encore envoyés ; elles ne peuvent pas rappeler des événements déjà transmis.

Notre cookie propriétaire de préférences dure jusqu’à 400 jours. La durée des cookies Google Analytics, Meta, X et TikTok est contrôlée par ces fournisseurs. Votre navigateur peut également bloquer ou supprimer les cookies ; le service reste utilisable sans suivi facultatif.

Influence est exploité par une société de Hong Kong et utilise des prestataires dans plusieurs régions ; les données peuvent donc être traitées hors de votre pays. Lorsque cela est requis, nous recourons à des garanties contractuelles ou autres et appliquons à ces transferts des contrôles de minimisation des données, de sécurité, de conservation et d’accès.

Sous réserve du droit applicable, vous pouvez demander l’accès, la rectification, l’export, la suppression, la limitation ou des informations sur le traitement de vos données personnelles. Vous pouvez révoquer l’accès d’un fournisseur dans Influence ou chez celui-ci. Contactez hello@influence.so depuis l’adresse de votre compte afin que nous puissions vérifier la demande sans vous réclamer de mot de passe ou de jeton.

Influence s’adresse aux personnes âgées d’au moins 18 ans et capables de conclure un accord contraignant. Nous pouvons actualiser cette politique lorsque le service, les fournisseurs ou la loi évoluent. Les modifications importantes seront signalées par une nouvelle date d’entrée en vigueur et, si nécessaire, un avis ou un nouveau consentement avant le début d’une nouvelle utilisation.

Exploitant et responsable du traitement

Centoria Gate Holdings Limited

Numéro d’entreprise de Hong Kong

79414238

Date de constitution

17 décembre 2025

Contact

hello@influence.so

Siège social

Unit 2A, 17/F, Glenealy Tower, No.1 Glenealy, Central, Hong Kong S.A.R.