Cette page explique quelles données Écris Comme Toi collecte, pourquoi, combien de temps elles sont gardées et comment exercer tes droits.
Responsable du traitement
EI Moncif KHOULFI, joignable à [email protected].
Sur le site public (ecriscommetoi.fr)
Liste d’attente
- Données : ton adresse email, ton métier, la page où tu t’es inscrit et l’origine de ta visite (campagne, site d’où tu viens, première page vue).
- Finalité : te prévenir de l’ouverture de l’app et t’envoyer les nouvelles de la construction (un email tous les quinze jours environ).
- Base légale : ton consentement, confirmé par email (double opt-in).
- Durée : une inscription non confirmée est supprimée après 30 jours. Une inscription confirmée est gardée jusqu’à ta désinscription, et au plus 3 ans après notre dernier échange.
Cookies et stockage dans ton navigateur
Le site ne dépose aucun cookie et n’utilise aucun traceur publicitaire. Il garde seulement, dans ton navigateur :
- l’origine de ta visite, le temps de ta visite (stockage de session, effacé à la fermeture de l’onglet), transmise uniquement si tu t’inscris ;
- le fait que tu as fermé le bandeau d’annonce, pour ne pas te le réafficher.
Le site ne mesure pas son audience pour l’instant. Si un outil de mesure est ajouté, cette page sera mise à jour avant.
Dans l’application (app.ecriscommetoi.fr)
- Compte : email, nom, fuseau horaire, et l’origine de ta première visite.
- Tes contenus : réponses aux questions, profil, portrait de ton client idéal, fiche de style, textes d’exemple, idées et posts. Gardés tant que ton compte existe, supprimés avec lui.
- Commentaires de tiers : ils servent à écrire ta réponse et ne sont pas stockés (seule une empreinte technique est gardée), sauf l’extrait d’un prospect que tu choisis de garder dans ta liste « À contacter ».
- Prospects ignorés : supprimés après 90 jours.
- Tes avis (« Donner mon avis ») : ton message, la page de l’app où tu étais, la version de l’app et ton navigateur. Lus par l’équipe pour corriger et améliorer l’app, gardés tant que ton compte existe.
- Abonnement et paiement : le paiement se fait sur la page sécurisée de Stripe ; nous ne voyons jamais ton numéro de carte. Nous gardons l’identifiant de ton client chez Stripe, ta formule, l’état de ton abonnement et ses dates (essai, renouvellement, résiliation). Les factures, avec ton nom, ton adresse de facturation et ton numéro de TVA si tu le donnes, sont gardées 10 ans, comme la loi l’impose pour les pièces comptables, même après la suppression de ton compte ; ton abonnement, lui, s’arrête aussitôt.
- Erreurs techniques : quand l’app ou le serveur plante, un rapport d’erreur part chez notre outil de suivi des erreurs. Il contient l’endroit du code en cause, la page, ton navigateur et l’identifiant technique de ton compte, jamais tes textes ni ton adresse email.
Tes textes ne servent pas à entraîner de modèle d’intelligence artificielle : notre fournisseur d’IA, Google Cloud, s’engage dans ses conditions à ne pas utiliser les données de ses clients pour entraîner ses modèles sans leur accord, et nous ne le donnons pas.
Dans l’extension Chrome
L’extension fonctionne seulement sur les pages de linkedin.com ouvertes dans ton navigateur. Elle lit ce qui est affiché à l’écran pour repérer les commentaires sous tes posts, les posts des autres où tu peux commenter et la page de ton propre profil, et rien n’est envoyé tant que tu ne cliques pas.
- Au clic sur « Proposer une réponse », sous tes posts : le texte du commentaire, le nom et le titre de son auteur, le texte de ton post (3 000 caractères au plus) et les réponses déjà présentes sous ce commentaire (10 au plus) partent vers notre serveur pour écrire tes réponses.
- Au clic sur « Proposer », sous le post d’une autre personne : le texte du post (3 000 caractères au plus), le nom de son auteur, les commentaires déjà visibles (10 au plus) et ton idée si tu en as écrit une ; pour une réponse à un commentaire, en plus, ce commentaire, le nom et le titre de son auteur et les réponses déjà présentes (10 au plus).
- Au clic sur « Analyser mon profil », sur ta page de profil : ce qui y est affiché, ton titre, ta section « Infos », tes expériences (5 au plus), les titres de ta sélection et tes services, ton nombre d’abonnés, et le fait que tu as une photo et une bannière (aucune image n’est envoyée), partent vers notre serveur pour analyser ton profil. Le profil d’une autre personne n’est jamais lu par cette fonction.
- Au clic sur « Préparer un message privé » : le commentaire, le nom et le titre de son auteur et le texte de ton post partent vers notre serveur pour écrire le message. Il n’est jamais envoyé : tu le copies et tu l’envoies toi-même dans LinkedIn.
- Au clic sur « Ajouter à « À contacter » » ou « Copier et ouvrir le profil »: le nom de la personne, son titre, l’adresse de son profil LinkedIn, le début de son commentaire (280 caractères au plus) et son score de prospect sont gardés dans ta liste « À contacter ». Tu changes leur statut ou les supprimes depuis le panneau de l’extension ; un contact « ignoré » est supprimé au bout de 90 jours. La liste est supprimée avec ton compte et figure dans la copie de tes données.
- Au clic sur « Importer », sur ta page d’activité : le texte des posts que tu as cochés parmi ceux affichés rejoint les textes d’exemple de ton profil de style, comme si tu les avais collés dans l’app.
- Ton profil analysé : comme c’est ton propre profil, l’analyse est gardée dans ton compte avec ce qui a été lu ce jour-là et les réécritures demandées, pour que tu suives l’évolution de ta note dans l’app. Elle est supprimée avec ton compte et figure dans la copie de tes données.
- Ce qui est gardé des posts et des commentaires : ces textes ne sont pas stockés sur notre serveur. Seule une empreinte technique du commentaire ou du post est gardée, avec le fait que tu as donné une idée ou non, jamais l’idée elle-même.
- Mesures : quand tu insères ou copies une proposition, on note laquelle des trois, ce que tu en as fait, la part que tu as retouchée (un nombre) et ton avis si tu en donnes un (pouce levé ou baissé), jamais son texte.
- Rapports de diagnostic : quand l’extension ne retrouve plus un élément de la page (LinkedIn change souvent sa présentation) ou rencontre une erreur, elle envoie à notre serveur un court rapport technique : l’élément en cause, le type de page (fil, post, profil), la version de l’extension et, pour une erreur, l’endroit du code. Ni l’adresse de la page, ni aucun texte, ni ton compte. Notre serveur le transmet à notre outil de suivi des erreurs, pour corriger l’extension rapidement.
- Dans ton navigateur : ta session (jetons de connexion), l’adresse de ton compte et l’adresse de ton profil LinkedIn (repérée sur tes posts, pour ne pas proposer de répondre à tes propres commentaires ; jamais envoyée à notre serveur), dans le stockage de l’extension, jusqu’à ta déconnexion ; tes réglages de l’extension ; les propositions et les messages privés déjà obtenus, jusqu’à la fermeture du navigateur, pour les réafficher sans nouvel appel. Le bandeau des commentaires sans réponse est calculé dans ton navigateur, sans rien envoyer.
- Ce qu’elle ne fait jamais : publier, envoyer un message, cliquer à ta place sur « Publier », faire défiler ou changer de page d’elle-même (la page ne défile que quand tu cliques sur « Suivant » dans le bandeau, et le profil d’un contact s’ouvre quand tu le demandes), lire tes cookies ou tes messages LinkedIn, appeler les services internes de LinkedIn, modifier ton profil. Elle place la réponse dans le champ de LinkedIn ; c’est toi qui la relis et la publies. Les réécritures de ton profil se copient : c’est toi qui les colles dans LinkedIn.
- Autorisations : stockage de l’extension, panneau latéral du navigateur, accès à linkedin.com et à notre serveur, rien d’autre.
L’utilisation des données reçues par l’extension respecte la politique relative aux données des utilisateurs du Chrome Web Store, y compris ses exigences d’usage limité : elles servent seulement à te proposer des réponses, à analyser ton profil et à corriger l’extension quand LinkedIn change, ne sont ni vendues ni utilisées pour de la publicité. Se déconnecter de l’extension, ou la désinstaller, efface ce qu’elle garde dans ton navigateur.
Sous-traitants
- Railway : hébergement des serveurs de l’application et de la base de données, en Europe.
- Cloudflare : diffusion des pages du site et de l’application, noms de domaine, transfert des emails reçus sur [email protected], protection anti-robots des outils gratuits.
- Resend : envoi des emails.
- Stripe : paiement de l’abonnement, factures et calcul de la TVA. Pour la lutte contre la fraude, Stripe traite aussi certaines données pour son propre compte, selon sa politique de confidentialité.
- Sentry : suivi des erreurs techniques, données hébergées en Europe.
- Google Cloud (Vertex AI) : rédaction des textes par intelligence artificielle, traitement dans l’Union européenne.
Ces sous-traitants sont des sociétés américaines. Nous choisissons, chaque fois que c’est possible, un hébergement et un traitement de tes données dans l’Union européenne. Si des données sont transférées aux États-Unis, ce transfert est encadré par le cadre de protection des données UE – États-Unis (Data Privacy Framework) auquel ces sociétés adhèrent, ou par les clauses contractuelles types de la Commission européenne.
Tes droits
Depuis la page « Mon compte » de l’application, tu peux :
- supprimer ton compte : tes données sont effacées tout de suite. Les sauvegardes de la base, qui en gardent une copie, sont effacées au bout de 7 jours au plus.
- demander une copie de tes données : on te l’envoie par email, au format JSON, à l’adresse de ton compte, dans un délai d’un mois au plus.
Tu peux aussi accéder à tes données, les rectifier, les exporter, les supprimer ou t’opposer à leur traitement en écrivant à [email protected]. Tu peux te désinscrire de la liste d’attente à tout moment, depuis n’importe quel email reçu. En cas de désaccord, tu peux saisir la CNIL.