Politique de Confidentialité

La société Xyneo (SIREN 894632777), éditrice du service Silent Watch, attache une grande importance à la protection de vos données personnelles et au respect de votre vie privée.

La présente Politique de Confidentialité a pour objectif de vous informer de manière claire et transparente sur la collecte, l'utilisation, le traitement et la protection de vos données personnelles dans le cadre de l'utilisation du service Silent Watch.

Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD - UE 2016/679) et à la loi Informatique et Libertés modifiée.

Le responsable du traitement des données personnelles est :

3.1. Données collectées auprès de l'utilisateur

Lorsque vous utilisez Silent Watch, nous collectons les données personnelles suivantes :

• Adresse email : nécessaire pour vous envoyer les alertes et gérer votre abonnement
• Nom d'utilisateur Instagram surveillé : pour effectuer la surveillance demandée
• Informations de paiement : traitées de manière sécurisée par notre prestataire Stripe (nous ne stockons pas vos coordonnées bancaires)
• Données de connexion : adresse IP, type de navigateur, système d'exploitation (collectées automatiquement pour la sécurité et l'amélioration du service)

3.2. Données publiques Instagram collectées

ℹ️ IMPORTANT : Silent Watch collecte UNIQUEMENT des données publiquement accessibles sur Instagram, c'est-à-dire des informations visibles par tout internaute sans authentification.

Les données publiques Instagram collectées sont :

• Nom d'utilisateur Instagram
• Nom complet public
• Photo de profil publique
• Nombre d'abonnés
• Nombre d'abonnements

Nous ne collectons AUCUNE donnée privée telle que :

• Messages privés
• Stories privées
• Publications privées
• Liste détaillée des abonnés ou abonnements
• Informations de connexion Instagram
• Toute autre donnée non publique

3.3. Cookies et technologies similaires

Le service Silent Watch utilise des cookies strictement nécessaires au fonctionnement technique du service. Aucun cookie de tracking ou publicitaire n'est utilisé.

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

Vos données personnelles sont destinées à Xyneo et peuvent être transmises aux catégories de destinataires suivantes :

• Personnel de Xyneo : strictement limité aux personnes ayant besoin d'accéder aux données dans le cadre de leurs fonctions
• Prestataires techniques :
  • Vercel : hébergement du service (serveurs situés dans l'Union Européenne)
  • Stripe : traitement sécurisé des paiements (conforme PCI-DSS et RGPD)
  • Service d'envoi d'emails : pour l'envoi des alertes
• Autorités légales : uniquement sur demande légale dans le cadre d'une procédure judiciaire

✓ Tous nos sous-traitants sont soumis à des obligations strictes de sécurité et de confidentialité conformes au RGPD.

Xyneo ne vend, ne loue et ne partage jamais vos données personnelles avec des tiers à des fins commerciales ou marketing.

Vos données personnelles sont hébergées et traitées principalement au sein de l'Union Européenne.

En cas de transfert de données en dehors de l'Union Européenne (notamment via certains prestataires), Xyneo s'assure que des garanties appropriées sont mises en place conformément au RGPD (clauses contractuelles types de la Commission Européenne, certifications adéquates, etc.).

Vos données personnelles sont conservées pendant les durées suivantes :

• Données de compte et surveillance : pendant la durée de votre abonnement actif, puis 30 jours après résiliation (sauf demande de suppression immédiate)
• Données de facturation : 10 ans conformément aux obligations comptables et fiscales
• Logs de sécurité : 12 mois maximum
• Données d'usage anonymisées : sans limitation de durée (impossibles à relier à une personne)

À l'issue de ces durées, vos données sont définitivement supprimées de nos systèmes.

Xyneo met en œuvre toutes les mesures techniques et organisationnelles appropriées pour assurer la sécurité et la confidentialité de vos données personnelles, notamment :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des données sensibles au repos
• Authentification sécurisée et contrôle d'accès
• Sauvegardes régulières et sécurisées
• Surveillance et détection des incidents de sécurité
• Mise à jour régulière des systèmes et correctifs de sécurité
• Formation du personnel aux bonnes pratiques de sécurité

En cas de violation de données personnelles présentant un risque pour vos droits et libertés, Xyneo s'engage à vous notifier dans les meilleurs délais conformément au RGPD.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

Comment exercer vos droits ?

Pour exercer vos droits, vous pouvez nous contacter par email à [VOTRE EMAIL]. Nous nous engageons à répondre dans un délai d'un mois maximum à compter de la réception de votre demande.

Pour des raisons de sécurité, nous pourrons vous demander de justifier de votre identité avant de traiter votre demande.

Droit de déposer une plainte

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit de déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

Silent Watch ne s'adresse pas directement aux mineurs de moins de 15 ans. Si vous êtes parent ou tuteur légal et utilisez le service pour surveiller le compte d'un mineur dont vous avez la responsabilité parentale, vous êtes responsable de l'utilisation du service et de la protection des données du mineur.

Si nous avons connaissance de la collecte de données d'un mieur sans autorisation parentale appropriée, nous prendrons des mesures pour supprimer ces informations dans les meilleurs délais.

Xyneo se réserve le droit de modifier la présente Politique de Confidentialité à tout moment pour refléter les évolutions du service, de la réglementation ou de nos pratiques.

Toute modification substantielle vous sera notifiée par email ou via une notification sur le service. La date de dernière mise à jour est indiquée en haut de cette page.

Nous vous encourageons à consulter régulièrement cette politique pour rester informé de la manière dont nous protégeons vos données.

Pour toute question relative à cette Politique de Confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter :

[Si votre entreprise traite un volume important de données, vous pouvez mentionner ici les coordonnées de votre Délégué à la Protection des Données (DPO) si vous en avez désigné un]