Politique de confidentialité

Dernière mise à jour : 12 octobre 2026

1. Responsable de traitement

Noah Hepp, 385 Chemin Gibelin, Matoury, est responsable du traitement des données décrit dans la présente politique pour ce qui concerne votre compte et votre abonnement à Outrify.

Contact vie privée : support@outrify.io — téléphone : +33 7 82 67 85 62.

2. Deux catégories de données bien distinctes

Outrify est une application installée sur votre ordinateur. Elle distingue volontairement deux catégories de données :

(a) les données de compte et d'abonnement (identité, email, statut de paiement) et les messages que vous adressez au support, qui transitent par nos serveurs (Supabase) pour permettre la connexion, la facturation et le traitement de vos demandes ;

(b) les réglages de ciblage, les comptes connectés, les gabarits de message, les listes de blocage et les historiques d'envoi, qui restent stockés uniquement sur votre ordinateur et ne sont jamais conservés sur nos serveurs (seuls les éléments nécessaires à une analyse, comme les pays visés, accompagnent la demande d'analyse le temps de son traitement, voir la section sur l'intelligence artificielle).

3. Données que nous collectons (côté serveur)

Email et mot de passe (le mot de passe est stocké de façon chiffrée par notre fournisseur d'authentification, jamais en clair).

Statut d'abonnement, plan choisi, nombre de comptes inclus, identifiants de facturation Stripe (l'Éditeur ne voit jamais votre numéro de carte bancaire complet).

Métadonnées techniques minimales nécessaires au fonctionnement du compte (date de création, dernière connexion).

Pour chaque lancement du bot : un identifiant technique du compte lancé (généré par l'application, sans lien avec le nom du compte Instagram), et le nombre d'analyses et d'envois effectués, afin d'appliquer les limites de votre abonnement ou de l'essai gratuit. Elles ne servent que pendant la session (24 heures au plus), puis sont supprimées automatiquement.

Messages adressés au support : lorsque vous nous écrivez depuis Paramètres → Support, nous enregistrons le sujet et le texte de votre message, votre adresse email, votre formule, la version de l'application et la date d'envoi. Ce message est transmis par email à notre équipe afin de vous répondre. N'y indiquez jamais d'information sensible (mot de passe, clé d'accès à une API, numéro de carte bancaire).

4. Bases légales des traitements

Création et gestion du compte, connexion, fourniture du Service et abonnement : exécution du contrat (article 6.1.b du RGPD).

Facturation et conservation des pièces comptables : obligation légale (article 6.1.c du RGPD).

Traitement des messages adressés au support : exécution du contrat (article 6.1.b du RGPD).

Mesure d'audience et d'usage (PostHog) : votre consentement (article 6.1.a du RGPD), que vous pouvez retirer à tout moment.

Sécurité du Service et prévention des abus (limitation des tentatives de connexion, contrôle du quota d'essai) : intérêt légitime de l'Éditeur (article 6.1.f du RGPD).

5. Données qui restent sur votre appareil

Les comptes que vous connectez, vos critères de ciblage, vos gabarits de message, vos listes de blocage et vos statistiques d'envoi sont enregistrés dans des fichiers locaux sur votre ordinateur. L'Éditeur n'y a pas accès à distance.

Ces données incluent des informations sur des tiers (les profils visités ou contactés dans le cadre de votre activité de prospection). Pour ce traitement, vous agissez en tant que responsable de traitement à l'égard de ces personnes ; l'Éditeur agit uniquement en tant que fournisseur de l'outil technique local.

6. Sous-traitants et destinataires

Hébergement du compte et de l'authentification : Supabase Inc. (base de données et authentification), 970 Toa Payoh North #07-04, Singapour — contact : privacy@supabase.io — infrastructure hébergée sur des serveurs situés hors de l'Union européenne (région AWS us-west-2, États-Unis).

Paiement : Stripe, Inc. (traitement des paiements et de la facturation).

Envoi des emails du support : Resend (Resend, Inc.), qui transmet à notre équipe les messages que vous envoyez depuis le formulaire de support.

Intelligence artificielle (obligatoire) : l'analyse visuelle des profils utilise l'API d'OpenAI avec votre propre clé d'accès, renseignée dans les Paramètres et obligatoire pour lancer le bot. Les contenus analysés (captures d'écran de profils publics, commentaires publics, et les seuls réglages utiles à l'analyse, comme les pays visés) sont transmis de façon chiffrée au serveur de l'Éditeur (fonctions hébergées chez Supabase), qui vérifie les droits de votre abonnement puis les relaie à OpenAI avec votre propre clé et vous renvoie le résultat. Ni ces contenus ni votre clé ne sont conservés par l'Éditeur : ils ne servent que le temps de la requête et ne sont jamais enregistrés ni journalisés.

Mesure d'audience et d'usage : PostHog (PostHog Inc.), hébergé sur des serveurs situés dans l'Union européenne. Sur le site, seulement après votre consentement (voir notre politique de cookies). Dans l'application, uniquement si vous l'avez accepté (demande affichée après la connexion, modifiable dans Réglages > Confidentialité), et uniquement des événements structurels liés à votre compte connecté (ex. connexion, lancement du bot) — jamais vos comptes connectés, vos critères de ciblage, le contenu de vos messages ni aucune information sur les personnes que vous contactez, qui restent exclusivement locales comme décrit à la section 5.

7. Transfert international de données

Les données de compte et d'abonnement sont hébergées sur une infrastructure Supabase située hors de l'Union européenne. Ce transfert est encadré par l'accord de traitement des données (Data Processing Addendum) conclu avec Supabase, qui intègre les clauses contractuelles types adoptées par la Commission européenne (article 46 du RGPD).

Le prestataire d'envoi des emails du support (Resend) peut traiter ces messages depuis des serveurs situés hors de l'Union européenne, sous les mêmes garanties.

8. Durée de conservation

Les données de compte et d'abonnement sont conservées tant que le compte est actif. À la suppression du compte, elles sont effacées immédiatement de notre base de données, et des sauvegardes techniques de notre hébergeur dans un délai maximal de 30 jours.

Les factures et pièces comptables liées à vos paiements sont conservées 10 ans, conformément à l'article L123-22 du Code de commerce.

Les messages adressés au support sont conservés sur nos serveurs tant que votre compte est actif, et supprimés avec lui. Les copies reçues par email par l'Éditeur sont conservées le temps nécessaire au traitement de votre demande.

Les données locales sont conservées sur votre appareil tant que vous ne les supprimez pas vous-même ou via l'application.

9. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données de compte.

Vous pouvez exercer directement les droits d'accès, de portabilité et d'effacement depuis Paramètres → Confidentialité (télécharger mes données / supprimer mon compte). Pour toute autre demande : support@outrify.io.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.

10. Sécurité

Le mot de passe de votre compte est stocké chiffré par notre fournisseur d'authentification. Le jeton de session local est chiffré sur votre appareil lorsque le système d'exploitation le permet (Keychain/DPAPI).

Les communications entre l'application et nos serveurs sont chiffrées (HTTPS/TLS).

11. Modifications

La présente politique peut être mise à jour ; la date de dernière modification est indiquée en tête de ce document dans l'application.