Politique de confidentialité

Cette page est une traduction fournie pour votre commodité. En cas de divergence avec la version anglaise, la version anglaise fait foi.

Dernière mise à jour : septembre 2026

HEXRATE LTD (numéro d’immatriculation 16665404), 38 Princess Park Manor, Royal Drive, London, United Kingdom, N11 3FL, est le responsable du traitement pour Hexrate. La présente politique explique quelles données nous collectons et pourquoi. Questions : [email protected].

Données que nous collectons auprès de vous

• Données de compte : votre adresse e-mail, votre mot de passe sous forme hachée et l’adresse IP enregistrée lors de l’inscription (conservée à des fins de prévention des abus tant que le compte existe). Nous n’exigeons pas votre nom. L’adresse e-mail est une exigence contractuelle : sans elle, nous ne pouvons ni créer le compte ni envoyer les notifications de facturation.
• Données Instagram : les informations de profil et de publications accessibles au public concernant les comptes que vous connectez, suivez ou recherchez (nombre d’abonnés, publications, engagement, signaux d’audience). Nous les collectons par l’intermédiaire de fournisseurs de données tiers ; nous ne vous demandons jamais votre mot de passe Instagram.
• Données de facturation : gérées par Stripe. Votre numéro de carte ne transite jamais par nos serveurs ; nous enregistrons votre référence client Stripe, le statut de votre abonnement, l’historique de vos commandes, votre adresse de facturation (utilisée pour le calcul des taxes) et une trace du consentement que vous avez donné lors de la commande (ce que vous avez accepté et à quel moment), que nous conservons comme preuve en cas de litige relatif à un paiement.
• Données d’utilisation : les compteurs d’utilisation des fonctionnalités liés aux limites de votre plan, et les journaux techniques standard (adresse IP, navigateur) conservés à des fins de sécurité et de débogage.

Données concernant des personnes qui ne sont pas clientes de Hexrate

Le service analyse les informations Instagram accessibles au public concernant les comptes que nos clients choisissent de suivre ou de rechercher, et tient un répertoire de profils publics de créateurs. Ces informations peuvent comprendre des données à caractère personnel (nom, photo, statistiques d’abonnés et publications publiques d’un profil public) de personnes qui n’ont aucune relation avec Hexrate. Nous les traitons sur la base de l’intérêt légitime : fournir des analyses sur une activité publiquement visible sur les réseaux sociaux, sous la forme que ses auteurs ont choisi de rendre publique. Nous ne collectons pas le contenu des comptes privés, et nous n’enrichissons pas les données publiques à l’aide de sources non publiques. Si vous êtes le titulaire d’un profil public et souhaitez qu’il soit retiré de notre répertoire, écrivez à [email protected] et nous le retirerons.

Pourquoi nous les traitons

• Pour fournir le service auquel vous avez souscrit et vous envoyer des e-mails de service concernant votre compte et votre facturation (exécution de notre contrat).
• Pour vous facturer et tenir les registres comptables exigés par la loi (obligation légale).
• Pour prévenir les abus liés aux essais, aux codes promotionnels et aux limites d’utilisation, et pour assurer la sécurité du service, y compris au moyen de journaux techniques (intérêts légitimes).

Nous ne vendons pas de données à caractère personnel, et nous n’envoyons pas d’e-mails de prospection commerciale sans votre consentement.

Qui les traite pour notre compte

Des prestataires de services agissant en vertu d’un contrat : Stripe (paiements), nos fournisseurs d’hébergement et d’infrastructure (serveurs, diffusion de contenu, stockage de fichiers), des fournisseurs de données Instagram (données de profils publics), un fournisseur d’IA de génération de texte utilisé pour produire des synthèses d’analyse à partir de ces mêmes données publiques, et Google Tag Manager pour les mesures d’audience décrites dans la section Cookies. Certains prestataires traitent des données en dehors du Royaume-Uni/de l’EEE ; ces transferts reposent sur des garanties approuvées par le Royaume-Uni (l’IDTA du Royaume-Uni ou l’Addendum relatif aux transferts internationaux de données annexé aux clauses contractuelles types de l’UE). Écrivez-nous pour obtenir une copie de la garantie concernée.

Comment nous les protégeons

Tout le trafic vers Hexrate est chiffré en transit (HTTPS/TLS). Les mots de passe sont stockés uniquement sous forme hachée et salée, jamais sous une forme lisible. Les données de carte sont détenues par Stripe, prestataire de paiement certifié PCI DSS de niveau 1, et ne transitent jamais par nos serveurs. L’accès aux données de production est limité aux personnes qui en ont besoin pour exploiter le service, et notre infrastructure repose sur des prestataires reconnus disposant de leurs propres certifications de sécurité.

Combien de temps nous les conservons

• Historique de suivi : pendant la durée de conservation de votre plan (indiquée sur la page des plans).
• Comptes Instagram inactifs : un compte Instagram que vous désactivez, ou que votre plan ne couvre plus, est conservé pendant la durée d’historique de votre plan, puis supprimé avec ses données, après un préavis d’au moins sept jours par e-mail.
• Données de compte : jusqu’à ce que vous supprimiez votre compte. La suppression efface du service vos données connectées, vos fichiers et vos analyses. Les informations publiques du répertoire concernant le profil Instagram lui-même (les données publiquement visibles décrites ci-dessus) peuvent subsister, car elles existent indépendamment de votre compte Hexrate ; écrivez-nous pour les faire également supprimer.
• Journaux techniques : jusqu’à 90 jours.
• Documents de facturation, historique des commandes et consentements recueillis lors de la commande : jusqu’à 6 ans après la transaction, tel que requis à des fins fiscales au Royaume-Uni et à des fins de preuve en cas de litige, même si le compte est supprimé.

Vos droits

En vertu du RGPD du Royaume-Uni, vous pouvez nous demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, ou vous opposer au traitement fondé sur l’intérêt légitime ; lorsque le traitement est fondé sur le consentement, vous pouvez retirer celui-ci à tout moment. Écrivez à [email protected] et nous vous répondrons dans un délai d’un mois. Vous pouvez également introduire une réclamation auprès de l’Information Commissioner’s Office, l’autorité britannique de protection des données (ico.org.uk).

Cookies

Le tableau de bord utilise des cookies pour votre session et pour la sécurité, un cookie d’attribution d’affiliation lorsque vous arrivez par un lien partenaire, et des cookies de mesure d’audience déposés via Google Tag Manager, qui nous aident à comprendre les performances des inscriptions et du processus de commande. Nous sommes en train de mettre en place un dispositif de recueil du consentement pour les cookies de mesure d’audience ; d’ici là, vous pouvez les bloquer dans votre navigateur sans que cela affecte le service.

Modifications

Si la présente politique fait l’objet de modifications substantielles, nous vous en informerons par e-mail avant leur entrée en vigueur.