Politique de confidentialité

1Responsable du traitement

Le responsable du traitement est SPYGRAM, 66 avenue des Champs-Élysées, 75108 Paris, France. Pour toute question relative à tes données : privacy@spygram.app.

2Données que nous collectons

• Compte : ton adresse e-mail et ton mot de passe, gérés via Firebase Authentication (Google). Le mot de passe est chiffré et n'est jamais visible par nous.
• Identifiant d'appareil & usage : un identifiant unique (UUID) généré localement, associé aux écrans de l'app que tu ouvres et à la date de ces ouvertures, au pays déduit de ton adresse IP (pas de localisation précise), et à la variante qui t'est présentée lors de nos tests de mise en page. Ces données nous servent à comprendre où les gens s'arrêtent dans l'app et à l'améliorer. Elles ne portent ni ton nom ni ton e-mail, mais l'identifiant étant durable, elles restent des données personnelles.
• Abonnement : l'identifiant de transaction Apple, le produit acheté, le montant et le pays du compte payeur, pour vérifier ton abonnement auprès d'Apple et tenir notre comptabilité.
• Session Instagram : tu te connectes à ton propre compte Instagram dans une WebView. Nous ne stockons pas ton mot de passe Instagram ; un identifiant de session reste sur ton appareil pour maintenir la connexion.
• Activité suivie : l'historique des abonnements des profils que tu suis est stocké localement sur ton appareil. En revanche, la liste des profils que tu as choisi de surveiller (identifiant et nom d'utilisateur Instagram publics) est enregistrée sur nos serveurs, pour que le suivi continue de fonctionner quand tu changes d'appareil.
• Liens de nos campagnes : quand tu ouvres un lien spygram.app/go/… partagé sur nos réseaux sociaux, nous comptons le clic. Ton adresse IP et ton navigateur servent uniquement à éviter de compter deux fois le même clic : ils sont transformés en une empreinte irréversible, conservée quelques secondes, et ne sont jamais stockés en clair.
• Diagnostic & usage : données techniques de plantage et de performance via Microsoft App Center, pour améliorer la stabilité.
• E-mails que nous t'envoyons : notre prestataire d'envoi (Brevo) enregistre l'ouverture de nos e-mails et les clics sur leurs liens, au moyen d'une image invisible et de liens de redirection. Ce suivi est intégré à son service et nous ne pouvons pas le désactiver. Il nous sert uniquement à savoir si nos messages sont lus ; nous ne l'utilisons pas pour te profiler. Ton client de messagerie permet généralement de bloquer les images distantes, ce qui empêche le suivi des ouvertures.
• Visites de ce site : nous mesurons l'audience de spygram.app avec Vercel Analytics, qui ne dépose aucun cookie et ne construit aucun profil : il compte les pages vues sans permettre de te reconnaître d'une visite à l'autre.
• Liste d'attente : si tu renseignes ton e-mail sur notre page d'attente, il est transmis à Kit (ConvertKit) et sert uniquement à te prévenir des nouveautés annoncées sur cette page. Tu peux te désinscrire depuis n'importe lequel de ces e-mails.

3Finalités

Nous utilisons ces données pour : fournir et maintenir le service de suivi, gérer ton compte et ton abonnement, t'envoyer des notifications (si tu les autorises), t'informer par e-mail des nouveautés et évolutions de Spygram (sauf si tu t'y opposes), mesurer si ces e-mails sont ouverts et lus, et diagnostiquer les incidents techniques.

4Base légale (RGPD)

• Exécution du contrat : compte, abonnement, fonctionnalités de suivi.
• Consentement : notifications push (révocable à tout moment dans les réglages iOS).
• Intérêt légitime : sécurité, prévention de la fraude et diagnostic technique.
• Intérêt légitime : e-mails d'information sur les nouveautés du produit, adressés aux personnes ayant un compte, et mesure de leur ouverture par notre prestataire d'envoi. Tu peux t'y opposer à tout moment via le lien de désinscription présent dans chacun de ces e-mails, sans perdre l'accès au service. Les e-mails liés à ton compte (sécurité, abonnement) continuent d'être envoyés.

5Partage & sous-traitants

Nous ne vendons pas tes données. Nous faisons appel à des prestataires qui les traitent pour notre compte : Apple (paiements et abonnements), Google Firebase(authentification, base de données), Microsoft App Center (diagnostic), Brevo(envoi et suivi d'ouverture de nos e-mails, données hébergées dans l'Union européenne), Kit (liste d'attente), Vercel (hébergement de ce site et mesure d'audience) et Netlify (hébergement de notre API). Chacun est soumis à ses propres obligations de confidentialité.

Nous conservons par ailleurs une copie de nos statistiques d'usage et d'abonnement sur un ordinateur que nous administrons nous-mêmes, en France, afin de limiter le coût des requêtes à notre base principale. Cette copie n'est accessible qu'à nous, via une liaison chiffrée, et ne contient pas ton mot de passe ni ta session Instagram.

6Transferts hors Union européenne

Certains de nos prestataires sont établis aux États-Unis (Apple, Google Firebase, Microsoft, Vercel, Netlify, Kit). Tes données peuvent donc être transférées hors de l'Union européenne, sur la base des mécanismes prévus par le RGPD — clauses contractuelles types de la Commission européenne et, le cas échéant, certification au Data Privacy Framework. Tu peux nous écrire à privacy@spygram.app pour en savoir plus. Brevo, qui envoie nos e-mails, héberge ses données dans l'Union européenne.

7Instagram & données publiques

Spygram lit uniquement des informations déjà publiques sur Instagram (listes d'abonnements de comptes publics, ou de comptes privés que tu suis déjà). Le suivi des abonnés entrants n'est pas possible. Ton utilisation doit respecter les conditions d'utilisation d'Instagram et la vie privée d'autrui.

8Conservation

Les données de compte et la liste des profils surveillés sont conservées tant que ton compte existe, et effacées sous 30 jours après sa suppression. L'historique d'activité reste sur ton appareil : il disparaît quand tu retires un profil suivi ou désinstalles l'app. Les justificatifs de paiement sont conservés 10 ans, comme nous y oblige la loi comptable. Les statistiques d'usage rattachées à l'identifiant d'appareil sont conservées 25 mois au maximum. Les empreintes de clics sur nos liens expirent en quelques secondes. Enfin, si tu te désinscris de nos e-mails, nous gardons ton adresse dans une liste d'opposition : c'est le seul moyen de ne plus t'écrire, même si tu recrées un compte plus tard.

9Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité. Tu peux supprimer ton compte directement dans l'app via Réglages → Delete your Account, ou nous écrire à privacy@spygram.app. Tu peux aussi introduire une réclamation auprès de la CNIL.

10Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger tes données. Aucune transmission sur Internet n'est toutefois totalement sûre.

11Mineurs

Spygram est réservée aux personnes âgées d'au moins 17 ans et n'est pas destinée aux enfants.

12Usage licite

13Modifications

Nous pouvons mettre à jour cette politique. La date de dernière mise à jour en haut de page indique la version en vigueur.

14Contact

Questions ? privacy@spygram.app