Politique de confidentialité

Tiki-Taka Media GmbH, Curschmannstraße 9, 20251 Hambourg, Allemagne (« nous ») est le responsable du traitement au sens de l'art. 4.7 du RGPD pour toutes les données à caractère personnel traitées via la plateforme CrunchJunkie (app.crunchjunkie.io) et le site web crunchjunkie.io (le « Service »). Contact : hello@crunchjunkie.io Nous avons évalué nos activités de traitement et conclu qu'à l'échelle actuelle de notre activité, la désignation d'un délégué à la protection des données n'est pas obligatoire au titre de l'art. 37 du RGPD. Nous réexaminons cette appréciation à mesure que l'entreprise se développe. Pour toute question relative à la protection des données, veuillez contacter hello@crunchjunkie.io.

Nous traitons des données à caractère personnel pour les finalités suivantes et sur les bases juridiques suivantes : 2.1 Gestion du compte (art. 6.1.b du RGPD — exécution du contrat) Nous traitons votre nom, votre adresse e-mail et (le cas échéant) l'empreinte (hash) d'un mot de passe afin de créer et de maintenir votre compte et de vous donner accès au Service. La connexion OAuth (Google) nous communique votre nom, votre adresse e-mail et votre photo de profil ; nous ne recevons pas le mot de passe de vos réseaux sociaux. 2.2 Fourniture du Service (art. 6.1.b du RGPD — exécution du contrat) Nous stockons les données publicitaires et d'analyse que vous importez (métriques des comptes publicitaires, noms de clients, noms de campagnes, contenu des rapports) et les utilisons exclusivement pour générer les rapports et fournir les fonctionnalités auxquelles vous avez souscrit. Ces données proviennent des plateformes publicitaires que vous connectez (par exemple Google Ads, Meta, LinkedIn) sur la base de l'autorisation OAuth que vous avez accordée. Pour les comptes Google Ads connectés, nous enregistrons également l'historique des modifications du compte, car Google ne le conserve que 30 jours. Une fois par jour, nous copions ce qui a été modifié, quand et de quelle manière (par exemple dans l'interface Google Ads, via l'API, par un script ou par une règle automatisée), ainsi que l'adresse e-mail que Google indique pour chaque modification. Nous utilisons l'historique des modifications pour le widget « Historique des modifications » de vos rapports et pour que les résumés et analyses IA puissent tenir compte des modifications. Il est stocké dans notre base de données dans l'UE (Francfort) et conservé comme indiqué à la section 5. L'adresse e-mail n'est affichée que dans l'application, aux membres de votre espace de travail. Un export de l'espace de travail ne la contient que lorsque le propriétaire de l'espace de travail télécharge l'export (Paramètres → Exporter vos données), et non lorsqu'un administrateur le fait. Les rapports partagés, les PDF (y compris les rapports envoyés par e-mail), l'API et le connecteur MCP n'affichent jamais l'adresse e-mail : une modification effectuée par une personne y est libellée « Votre agence ». Les exports clients n'incluent pas l'historique des modifications. L'adresse e-mail n'est jamais transmise à un fournisseur d'IA : l'IA reçoit seulement « une personne » ou l'outil qui a effectué la modification (par exemple une règle automatisée). 2.3 Facturation (art. 6.1.b du RGPD — contrat, art. 6.1.c du RGPD — obligation légale) Nous transmettons vos informations de paiement à notre prestataire de paiement Stripe, Inc. Nous conservons les données pertinentes pour les factures (forfait, montant, date) aussi longtemps que le droit commercial et fiscal allemand l'exige (actuellement 8 ans pour les factures ; § 257 HGB, § 147 AO). 2.4 Amélioration du Service et sécurité (art. 6.1.f du RGPD — intérêt légitime) Nous collectons des données de pages vues, des journaux d'interaction avec les fonctionnalités et des rapports d'erreurs. Notre intérêt légitime est de diagnostiquer les bugs, de prévenir les abus et d'améliorer le produit. Ces données ne sont pas utilisées pour du profilage publicitaire. 2.5 Communication directe (art. 6.1.f du RGPD — intérêt légitime, ou art. 6.1.a du RGPD — consentement lorsqu'il est requis) Nous envoyons des e-mails transactionnels (réinitialisation de mot de passe, envoi de rapports programmés, avis critiques sur le service). Les e-mails promotionnels ne sont envoyés qu'avec votre consentement explicite. Vous pouvez retirer votre consentement à tout moment via le lien de désabonnement ou en écrivant à hello@crunchjunkie.io. 2.6 Clés pour vos propres comptes de fournisseurs (art. 6.1.b du RGPD — exécution du contrat) Si vous connectez, à titre facultatif, votre propre clé de fournisseur d'IA (par exemple Anthropic, OpenAI, Google), nous la stockons sous forme chiffrée et l'utilisons uniquement pour répondre aux demandes de fonctionnalités d'IA que vous initiez. Nous n'utilisons cette clé à aucune autre fin. Si vous connectez votre propre compte DataForSEO pour le Rank Tracker, nous stockons son identifiant et son mot de passe d'API sous forme chiffrée et les utilisons uniquement pour exécuter les recherches que vous configurez ou lancez. Le mot de passe n'est plus jamais affiché après son enregistrement. 2.7 Réservations de démo (art. 6.1.b du RGPD — mesures précontractuelles prises à votre demande) Si vous réservez un appel de démo sur crunchjunkie.io/demo, nous traitons votre nom, votre adresse e-mail et — si vous choisissez de les indiquer — votre entreprise, votre site web et la note que vous rédigez, ainsi que votre fuseau horaire, afin de tenir l'appel et de vous envoyer une confirmation. Le rendez-vous est créé dans le Google Agenda du fondateur (Google Ireland Limited / Google LLC) avec un lien Google Meet, et Google vous envoie l'invitation ; votre nom, votre adresse e-mail et votre note figurent dans cette entrée d'agenda. Nous conservons une forme hachée de votre adresse IP (jamais l'adresse elle-même) pour limiter les abus de réservation automatisée. L'annulation depuis le lien de votre e-mail de confirmation supprime le rendez-vous des deux agendas. Les enregistrements de réservation sont supprimés 12 mois après l'appel. 2.8 Outils gratuits et formulaire de contact de notre site web (art. 6.1.b du RGPD — démarches effectuées à votre demande ; art. 6.1.f du RGPD — intérêt légitime) Notre site web propose une vérification gratuite de la visibilité IA, un audit GEO gratuit et un formulaire de contact. Pour la vérification de la visibilité IA et l'audit GEO, nous enregistrons le site web que vous avez saisi, le résultat, la langue de la page que vous avez utilisée et, si vous en indiquez une, votre adresse e-mail. Pour le formulaire de contact, nous enregistrons votre nom, votre adresse e-mail, votre entreprise, votre nombre de clients et votre message. Dans notre base de données, votre adresse IP n'est stockée que sous forme raccourcie : une adresse IPv4 dont le dernier bloc est mis à 0, une adresse IPv6 tronquée à ses 48 premiers bits. La requête elle-même est comptabilisée pendant une minute par notre limiteur de débit sur votre adresse IP complète (voir Upstash à la section 3.1) ; ce compteur s'efface ensuite de lui-même. Nous utilisons ces données pour vous donner ce que vous avez demandé (le résultat à l'écran et, si vous avez indiqué une adresse e-mail, le rapport que le formulaire propose par e-mail ; pour le formulaire de contact, notre réponse) et pour limiter la fréquence à laquelle les outils gratuits peuvent être utilisés chaque jour depuis un même réseau, afin qu'ils ne puissent pas être détournés (notre intérêt légitime à protéger le service et ses coûts). Sauf si vous cochez la case relative aux nouveautés produit, l'adresse e-mail que vous indiquez dans un outil gratuit n'est utilisée que pour vous envoyer ce rapport ; nous ne vous contactons autrement à ce sujet que si vous nous le demandez. Si vous cochez cette case (elle n'est jamais cochée d'avance, et le rapport fonctionne sans elle), nous utilisons aussi votre adresse e-mail pour vous envoyer de temps à autre des nouveautés sur CrunchJunkie (art. 6.1.a du RGPD, consentement). Pour nous assurer que l'adresse est la vôtre, nous vous envoyons d'abord un e-mail vous demandant de la confirmer (un lien dans l'e-mail du rapport qui mène à un bouton de confirmation), et nous n'envoyons les nouveautés produit qu'après votre confirmation. Nous enregistrons la date à laquelle vous avez donné votre consentement, la date à laquelle vous l'avez confirmé et le texte auquel vous avez adhéré, dans la langue que vous avez vue. Vous pouvez retirer votre consentement à tout moment via le lien de désabonnement présent dans chacun de ces e-mails ou en écrivant à hello@crunchjunkie.io ; nous ne vous envoyons alors plus de nouveautés produit. Pour l'audit GEO, nous enregistrons également si l'e-mail du rapport a été ouvert. Chaque envoi est aussi transmis par e-mail à notre propre boîte (hello@crunchjunkie.io) afin que nous le voyions et puissions répondre : pour un outil gratuit, le site web, le résultat et votre adresse e-mail si vous en avez indiqué une ; pour le formulaire de contact, votre message et vos coordonnées. Ces e-mails restent dans cette boîte et ne sont pas supprimés automatiquement ; demandez-nous et nous les supprimons. Les deux outils lisent les pages publiques du site web que vous avez saisi, et la vérification de la visibilité IA pose des questions à son sujet à des fournisseurs d'IA pour notre propre compte. Aucun des deux ne transmet votre adresse e-mail ni votre adresse IP. 12 mois après leur envoi, nous supprimons les enregistrements de la vérification de la visibilité IA et les messages du formulaire de contact. Le résultat d'un audit GEO dispose de sa propre page, que vous pouvez partager. Cette page ne contient aucune donnée à caractère personnel, uniquement le site web audité et ses scores, et reste disponible à son lien ; après 12 mois, nous supprimons de l'enregistrement de l'audit votre adresse e-mail, l'information indiquant si vous avez ouvert l'e-mail du rapport et votre adresse IP raccourcie, ainsi que tout consentement aux nouveautés produit (sa date, sa confirmation et son texte). Les mêmes 12 mois s'appliquent à l'enregistrement du consentement d'une vérification de la visibilité IA, qui est supprimé avec le reste de cette vérification.

Nous ne vendons pas vos données à caractère personnel. Nous ne partageons des données qu'avec les catégories de destinataires suivantes : 3.1 Sous-traitants ultérieurs d'infrastructure Comme l'exige l'art. 28 du RGPD, nous avons conclu des accords de traitement des données avec tous les sous-traitants ultérieurs qui traitent des données à caractère personnel pour notre compte. Certains sous-traitants ultérieurs ne reçoivent que des données non personnelles — par exemple des fournisseurs de recherche qui reçoivent des termes de marque, de sujet et de concurrents, et non des informations sur des personnes identifiables — et un accord de traitement des données (DPA) n'est alors pas requis. Notre registre des sous-traitants ultérieurs (Paramètres → Données et hébergement, et le rapport exportable sur la localisation des données et les sous-traitants ultérieurs) indique, pour chaque prestataire, si un DPA est en place et quelle garantie de transfert s'applique. Lorsqu'un prestataire n'en publie aucune, le registre l'indique plutôt que d'en suggérer une. La liste actuelle : • Vercel Inc. (États-Unis) — Hébergement, CDN, exécution de fonctions serverless (calcul applicatif) et stockage de fichiers/objets (logos importés et fichiers de rapport générés). Région des données : Francfort (fra1), UE. Garantie de transfert : EU–US Data Privacy Framework + clauses contractuelles types. DPA : vercel.com/legal/dpa • Neon Inc. (États-Unis) — Base de données PostgreSQL. Région des données : Francfort (eu-central-1), UE. Garantie de transfert : clauses contractuelles types. DPA : neon.tech/dpa • Upstash, Inc. (États-Unis) — Compteurs de limitation de débit partagés pour les points d'accès de l'API et de connexion (nombre de requêtes par adresse IP ; les compteurs expirent automatiquement dans un délai maximal de 15 minutes). Région des données : Francfort (eu-central-1), UE. Garantie de transfert : clauses contractuelles types. DPA : upstash.com/static/trust/dpa.pdf • WorkOS, Inc. (États-Unis) — Serveur d'autorisation OAuth pour le connecteur MCP. Lorsque vous connectez un assistant IA (par exemple Claude ou ChatGPT) à CrunchJunkie, WorkOS reçoit votre identifiant d'utilisateur, votre adresse e-mail et votre nom afin d'émettre le jeton d'accès de cet assistant. Sollicité uniquement lorsque vous connectez un client MCP. Garantie de transfert : clauses contractuelles types. DPA : workos.com/legal/dpa • Stripe, Inc. (États-Unis) — Traitement des paiements. Garantie de transfert : clauses contractuelles types. DPA : stripe.com/legal/dpa • Resend Inc. (États-Unis) — Envoi d'e-mails transactionnels. Garantie de transfert : clauses contractuelles types. 3.2 Fournisseurs d'IA (fonctionnalités d'IA et scans de visibilité IA) Lorsque vous apportez votre propre clé d'IA, votre requête et les données de rapport pertinentes sont envoyées au point d'accès API du fournisseur dont vous avez configuré la clé (par exemple api.anthropic.com, api.openai.com). Vous êtes le responsable du traitement pour ce traitement ; veuillez consulter séparément la politique de confidentialité et les conditions de ce fournisseur. Certaines étapes d'IA s'exécutent sur le propre compte Anthropic de CrunchJunkie, que vous apportiez votre propre clé ou utilisiez Managed AI : les analyses de visibilité IA (le profil de marque rempli à partir de votre site web, les objections, les vérifications de faits et les suggestions de concurrents), les analyses IA d'un audit GEO, et la lecture de chaque réponse de visibilité IA pour y repérer les marques qu'elle nomme. Les nouvelles réponses ne sont lues avec votre propre clé que lorsqu'une clé Anthropic est enregistrée comme clé de votre assistant IA (Paramètres → Clés IA et API) ; lorsque nous relisons des réponses stockées pour corriger la manière dont elles ont été lues (une revérification ou ré-extraction administrative), notre compte est utilisé dans tous les cas. Pour ces étapes, Anthropic, PBC (États-Unis) reçoit les réponses IA stockées, les informations sur les marques que vous suivez (noms de marques et de concurrents, faits sur la marque) et le texte des pages concernées, et agit en tant que notre sous-traitant ultérieur (clauses contractuelles types ; voir le registre des sous-traitants ultérieurs). Lorsque vous utilisez le Rank Tracker, les mots-clés que vous suivez, le lieu, la langue et le type d'appareil de chaque recherche sont envoyés à DataForSEO sur le compte que vous avez connecté. Vous êtes le responsable du traitement pour ce traitement ; DataForSEO agit sur votre compte et dans le cadre de votre accord avec lui. Veuillez consulter séparément sa politique de confidentialité et ses conditions. Les mots-clés sont des termes de recherche et, en règle générale, ne contiennent pas de données à caractère personnel ; ne saisissez pas de données à caractère personnel comme mots-clés. Si votre espace de travail utilise un budget Rank Tracker au lieu de son propre compte DataForSEO, les mêmes données sont envoyées à DataForSEO OÜ (Estonie) sur le compte de CrunchJunkie. DataForSEO agit alors en tant que notre sous-traitant ultérieur (voir la liste des sous-traitants ultérieurs) ; selon sa politique de confidentialité, il conserve les données des tâches, y compris les mots-clés, pendant 365 jours. Lorsque vous activez Managed AI, CrunchJunkie exécute les appels d'IA avec ses propres clés de fournisseurs et fait donc appel aux sous-traitants ultérieurs d'IA suivants pour les modèles/fonctionnalités que vous activez : OpenAI, L.L.C. (États-Unis), Anthropic, PBC (États-Unis), Google LLC (États-Unis), Perplexity AI, Inc. (États-Unis), X.AI LLC (États-Unis), DeepSeek (Chine), Meta Platforms Ireland Limited (Irlande, utilisée pour les scans de visibilité Meta AI ; traitement par Meta Platforms, Inc., États-Unis, certifiée DPF), SerpAPI, LLC (États-Unis, utilisée pour lire les Aperçus IA de Google, le Mode IA de Google et Microsoft Copilot), et Tavily (États-Unis, utilisée pour la recherche web complémentaire dans les fonctionnalités de recherche et de brief de contenu). Pour chacun, le prompt et la réponse IA qui en résulte sont traités pour produire vos métriques de visibilité. SerpAPI et Tavily ne reçoivent que des termes de recherche non personnels (mots-clés de marque, de sujet et de concurrents). DeepSeek et Meta AI ne sont sollicités que si vous activez explicitement ce modèle ; DeepSeek traite les données en Chine. Les garanties de transfert varient selon le fournisseur et sont indiquées fournisseur par fournisseur dans notre registre des sous-traitants ultérieurs (Paramètres → Données et hébergement, et le rapport exportable sur la localisation des données et les sous-traitants ultérieurs) : l'EU–US Data Privacy Framework assorti de clauses contractuelles types pour les fournisseurs américains certifiés DPF (par exemple OpenAI, Google), l'EU–US Data Privacy Framework seul pour Meta AI (entité contractante dans l'UE, entité de traitement américaine certifiée DPF), les clauses contractuelles types pour les autres (par exemple Anthropic, Perplexity, xAI), et — pour les fournisseurs qui ne publient aucun mécanisme de transfert au titre de l'article 46 (actuellement SerpAPI, Tavily et DeepSeek) — notre registre le consigne ouvertement plutôt que d'affirmer une garantie qui n'existe pas. Dans tous les cas, CrunchJunkie n'envoie des données aux fournisseurs d'IA qu'à la suite de vos actions dans le Service — configurer une clé, activer Managed AI, mettre en place des scans de visibilité IA ou des audits GEO, ou utiliser une fonctionnalité d'IA. Entraînement. CrunchJunkie n'utilise pas votre contenu pour entraîner un modèle d'IA ou d'apprentissage automatique, et nous ne construisons aucun modèle propre. Nous faisons appel à des sous-traitants ultérieurs d'IA via leurs API. Pour les principaux fournisseurs (OpenAI, Anthropic, Google, Perplexity), les données soumises via l'API ne sont, par défaut, pas utilisées pour entraîner leurs modèles. Certains fournisseurs facultatifs traitent les données transmises à l'API selon leurs propres conditions : d'après leurs politiques publiées, DeepSeek et Tavily peuvent utiliser les données soumises pour entraîner ou améliorer leurs modèles — chacun n'est sollicité que si vous activez explicitement le modèle ou la fonctionnalité concernée. Lorsque vous apportez votre propre clé, les conditions d'API de votre fournisseur s'appliquent. Les précisions contractuelles figurent dans notre DPA et dans le DPA de chaque fournisseur. 3.3 Autorités répressives Nous pouvons communiquer des données si une décision de justice, un jugement ou la loi applicable l'exige. Lorsque la loi le permet, nous vous en informerons avant de nous y conformer. 3.4 Transferts d'entreprise Si CrunchJunkie est vendue, fusionnée ou restructurée, vos données peuvent être transférées à l'entité qui lui succède, aux mêmes engagements de confidentialité.

Notre infrastructure principale — calcul applicatif, stockage de fichiers et base de données (Vercel, Neon) — est située dans l'UE (Francfort). Lorsque des données sont transférées à des sous-traitants ultérieurs dans des pays tiers (principalement les États-Unis et — uniquement si vous activez explicitement le modèle DeepSeek — la Chine), nous nous appuyons sur : • les clauses contractuelles types de l'UE (CCT) conformément à la décision d'exécution (UE) 2021/914 de la Commission ; • l'EU–US Data Privacy Framework (DPF) lorsque le sous-traitant ultérieur est certifié. Certains sous-traitants ultérieurs facultatifs ne publient aucun mécanisme de transfert au titre de l'article 46 ; notre registre des sous-traitants ultérieurs (Paramètres → Données et hébergement) le consigne fournisseur par fournisseur plutôt que de suggérer une garantie qui n'existe pas, et ces fournisseurs ne reçoivent que des termes de recherche non personnels ou ne sont sollicités que sur votre choix explicite. Vous pouvez demander une copie du mécanisme de transfert applicable en écrivant à hello@crunchjunkie.io.

• Données du compte et de l'espace de travail : conservées tant que l'abonnement de l'espace de travail court. Lorsque l'abonnement a pris fin (un abonnement dont le paiement est encore en cours de recouvrement n'a pas pris fin), nous conservons l'espace de travail pendant 30 jours afin que vous puissiez l'exporter (Paramètres → Exporter vos données) ou choisir de nouveau un forfait. Nous écrivons ensuite à son ou ses propriétaires, et 7 jours après cet e-mail nous supprimons l'espace de travail et tout ce qu'il contient, ainsi que chaque identifiant de connexion qui n'appartient à aucun autre espace de travail ; choisir un forfait avant cette date conserve tout. Un abonnement suspendu (« Suspendre l'abonnement et garder mes données ») n'a pas pris fin : vos données sont conservées jusqu'à 12 mois pendant la suspension, et le ou les propriétaires reçoivent ensuite le même e-mail avec un préavis de 30 jours ; une suspension ou une résiliation demandée avant que les suspensions ne soient enregistrées est traitée comme une suspension à compter du jour où l'abonnement a pris fin. Un espace de travail relevant d'une formule convenue individuellement est supprimé comme convenu ; quelques autres (par exemple un espace offert gratuitement, ou comptant des membres de notre équipe parmi ses membres) sont examinés et supprimés à la main. Les factures sont conservées comme indiqué ci-dessous pour les données de facturation. Lorsque vous supprimez vous-même votre compte, ses données sont supprimées ou anonymisées dans les 30 jours suivant la suppression du compte. • Données de métriques publicitaires que vous importez : conservées jusqu'à 36 mois, puis supprimées. • Historique des modifications Google Ads (y compris l'adresse e-mail que Google indique pour chaque modification) : conservé 25 mois à compter de la date de chaque modification, puis supprimé ; supprimé plus tôt lorsque vous déconnectez le compte Google Ads ou supprimez le client ou l'espace de travail. • Données importées de Peec AI avec votre clé Peec — les réponses IA avec leurs sources et les marques qu'elles nomment, les chiffres de visibilité de Peec (globaux et par tag), les prompts et les requêtes fan-out : conservées tant que Peec est connecté, les requêtes fan-out au maximum 400 jours. Déconnecter Peec supprime tout cela, un import volumineux en quelques minutes, ainsi que les analyses que nous avons construites à partir de ces réponses ; un prompt que les scans de CrunchJunkie ont aussi exécuté, ou à partir duquel un brief de contenu a été créé, est conservé, et un brief de contenu est conservé sans ses citations de réponses Peec. • Données de facturation : conservées aussi longtemps que le droit commercial et fiscal allemand l'exige (actuellement 8 ans pour les factures ; § 257 HGB, § 147 AO). • Journaux serveur et traces d'erreurs : conservés 90 jours. • Enregistrements des modifications effectuées via le connecteur MCP (quel compte et quelle connexion ont effectué la modification, quelle action, et les identifiants de ce qui a changé — jamais le texte envoyé) : conservés 12 mois, puis supprimés. • Exports clients (un fichier ZIP des rapports et données d'un client, créé lorsqu'un propriétaire ou un administrateur de l'espace de travail le demande) : le fichier est conservé 7 jours après qu'il est prêt, puis supprimé ; un export qui échoue ou est annulé est supprimé immédiatement. L'enregistrement qu'un export a eu lieu (qui l'a demandé, quand, son statut et sa taille, et quand il a été téléchargé — jamais son contenu ni le nom du client) est conservé 12 mois, puis supprimé. • Clés d'API d'IA : supprimées immédiatement lors de leur retrait ou de la suppression du compte. • Réservations de démo (nom, e-mail, entreprise/site web/note facultatifs, fuseau horaire, IP hachée) : 12 mois après l'appel, puis supprimées. • Vérification gratuite de la visibilité IA et formulaire de contact (le site web saisi, le résultat, une adresse e-mail facultative, l'adresse IP raccourcie à /24 ou /48 ; pour le formulaire de contact : nom, e-mail, entreprise, nombre de clients et message) : 12 mois, puis supprimés. • Audit GEO gratuit : l'adresse e-mail, l'information indiquant si l'e-mail du rapport a été ouvert et l'adresse IP raccourcie sont supprimées après 12 mois ; la page de résultat (le site web audité et ses scores, aucune donnée à caractère personnel) reste disponible à son lien. • Vérifications d'auto-parrainage dans les programmes de parrainage (section 11b, à compter du 29 octobre 2026) : la partie réseau des adresses IP (IPv4 /24, IPv6 /48) enregistrée avec un parrainage est supprimée 12 mois après l'enregistrement du parrainage ; si le parrainage fait alors encore l'objet d'un examen d'auto-parrainage, ou si l'un de ses paiements fait l'objet d'une rétrofacturation en cours, elle est supprimée lors de notre prochain nettoyage quotidien après la décision de l'examen ou la clôture de la rétrofacturation. Le dernier réseau observé d'un parrain est supprimé 12 mois après sa dernière observation. • E-mails vers notre boîte concernant les envois des outils gratuits et les messages du formulaire de contact : non supprimés automatiquement ; supprimés sur demande. Sauvegardes : nous effectuons chaque nuit une sauvegarde chiffrée de la base de données et la conservons 30 jours, après quoi elle est supprimée automatiquement. Lorsque nous effaçons vos données du système actif, des copies peuvent donc subsister dans ces sauvegardes jusqu'à ce que la dernière qui les contient soit renouvelée — au plus 30 jours. Les sauvegardes ne sont restaurées que pour se remettre d'une défaillance, jamais pour rétablir des données dont vous avez demandé la suppression. Si vous demandez la suppression avant l'expiration de ces durées, nous donnerons suite à votre demande, sauf si la loi impose une durée de conservation plus longue.

CrunchJunkie utilise des cookies et des technologies de stockage similaires dans trois catégories : • Strictement nécessaires : connexion, sécurité, mémorisation de votre choix en matière de cookies, et mémorisation du lien de parrainage par lequel vous êtes arrivé (le cookie « cj_ref » ; voir la section 11a). Ils sont indispensables au fonctionnement du site et ne requièrent pas de consentement. • Analytique : Google Analytics, déposé uniquement avec votre consentement, pour comprendre comment le site web et le produit sont utilisés. • Mesure publicitaire : cookies de Google Ads, Meta, Reddit et OpenAI (ChatGPT Ads), déposés uniquement avec votre consentement, pour mesurer si nos propres campagnes publicitaires sur ces plateformes fonctionnent. Nous n'exploitons pas de réseaux publicitaires tiers sur ce site, et nous ne vendons pas de données à caractère personnel. La liste complète et toujours à jour des cookies — noms, fournisseurs, durées de vie et finalités — figure dans le tableau ci-dessous. Elle est générée à partir du même registre que celui qui alimente notre bandeau de consentement, de sorte qu'elle ne peut pas s'écarter de ce que le site dépose réellement. Le consentement est demandé avant le dépôt de tout cookie non essentiel, et les événements côté serveur (Conversions API) sont soumis au même consentement. Vous pouvez modifier ou retirer votre choix à tout moment via « Paramètres des cookies » dans le pied de page. Nous respectons le signal Global Privacy Control en désactivant d'office la publicité. Un enregistrement de chaque consentement (un identifiant aléatoire, les choix et la version de la politique — jamais votre adresse IP) est conservé cinq ans comme l'exige l'art. 7.1 du RGPD, puis supprimé automatiquement.

Nous mettons en œuvre les mesures techniques et organisationnelles (MTO) suivantes conformément à l'art. 32 du RGPD : • Chiffrement en transit : toutes les connexions utilisent TLS 1.2 ou supérieur (HSTS appliqué). • Chiffrement au repos : les clés d'API d'IA et les jetons d'accès/d'actualisation OAuth sont chiffrés en AES-256-GCM au niveau applicatif avant stockage ; la base de données elle-même est en outre chiffrée au repos par notre fournisseur d'infrastructure. Les mots de passe sont hachés avec bcrypt (facteur de coût 12) et jamais stockés en clair. • Isolation des locataires : toutes les requêtes de base de données sont limitées à l'identifiant de l'équipe authentifiée au niveau applicatif ; l'accès aux données d'autres locataires est empêché par l'architecture. • Contrôle d'accès : l'accès à la base de données de production est limité à un ensemble minimal de personnes autorisées ; l'authentification multifacteur est requise ; les accès sont journalisés et revus. • Limitation de débit : les points d'accès d'authentification et les routes d'API critiques sont limités en débit par IP afin de prévenir les attaques par force brute et par bourrage d'identifiants. • Réponse aux incidents : un processus documenté est en place pour détecter et évaluer les violations de données et les notifier dans les 72 heures suivant leur découverte conformément à l'art. 33 du RGPD. Une description détaillée de nos MTO figure dans notre Accord de traitement des données (voir /legal/dpa).

En vertu du RGPD, vous disposez des droits suivants, que vous pouvez exercer à tout moment en écrivant à hello@crunchjunkie.io : • Accès (art. 15) : obtenir une copie des données à caractère personnel que nous détenons à votre sujet. • Rectification (art. 16) : nous demander de corriger des données inexactes ou incomplètes. • Effacement (art. 17) : nous demander de supprimer vos données (« droit à l'oubli ») lorsqu'aucune base juridique impérieuse ne s'applique. • Limitation du traitement (art. 18) : nous demander de limiter la manière dont nous traitons vos données pendant la résolution d'un litige. • Portabilité des données (art. 20) : recevoir vos données dans un format structuré et lisible par machine. • Opposition (art. 21) : vous opposer à un traitement fondé sur l'intérêt légitime ; nous y mettrons fin, sauf si nous démontrons des motifs impérieux. • Retrait du consentement (art. 7.3) : lorsque le traitement repose sur le consentement, le retirer à tout moment sans affecter la licéité du traitement antérieur. Nous répondons à toutes les demandes vérifiables dans un délai de 30 jours (prorogeable de 2 mois pour les demandes complexes, moyennant information). Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle — celle du lieu où vous vivez ou travaillez, ou celle qui est compétente pour nous. Notre siège social étant à Hambourg, notre autorité compétente est : Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Ludwig-Erhard-Str. 22, 20459 Hambourg, Allemagne datenschutz-hamburg.de

Nous n'utilisons pas de décision automatisée, y compris de profilage, produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire au sens de l'art. 22 du RGPD, à une exception près à compter du 29 octobre 2026 : la vérification de l'auto-parrainage dans les programmes de parrainage (section 11b), qui peut retenir automatiquement une récompense de parrainage et annuler la commission qui n'a pas encore été versée. Elle ne reprend jamais une commission déjà versée ; seule une personne peut en décider. La décision automatisée est nécessaire à l'exécution du contrat (art. 22.2.a du RGPD) : nos Conditions d'utilisation (section 12b) et les Conditions du programme d'ambassadeurs de marque (clause 7.2) ne prévoient aucune récompense pour l'auto-parrainage. Vous pouvez contester une telle décision, faire valoir votre point de vue et la faire réexaminer par une personne en écrivant à hello@crunchjunkie.io (art. 22.3 du RGPD).

Le Service s'intègre à des plateformes publicitaires et d'analyse tierces (Google Ads, Meta, LinkedIn, TikTok, etc.). Lorsque vous connectez ces plateformes via OAuth, leurs propres politiques de confidentialité régissent les données détenues dans leurs systèmes. Nous ne sommes pas responsables de leurs pratiques de traitement des données.

Lorsque vous connectez un compte Google (Google Ads, Google Analytics 4 ou Google Search Console), CrunchJunkie demande un accès en lecture seule à vos propres données publicitaires et d'analyse via les API Google afin de vous afficher ces métriques dans les rapports et tableaux de bord que vous construisez. L'utilisation et le transfert par CrunchJunkie des informations reçues des API Google respectent la Politique relative aux données utilisateur des services d'API de Google (https://developers.google.com/terms/api-services-user-data-policy), y compris les exigences d'utilisation limitée. Plus précisément : • Nous n'accédons qu'aux données utilisateur Google nécessaires pour fournir et améliorer les fonctionnalités de reporting que vous avez demandées. • Nous ne vendons pas les données utilisateur Google et ne les utilisons pas à des fins publicitaires. • Nous ne transférons pas les données utilisateur Google à des tiers, sauf si cela est nécessaire pour fournir ou améliorer le Service (nos sous-traitants ultérieurs énumérés à la section 3), pour se conformer à la loi applicable, ou dans le cadre d'une fusion/acquisition, avec des engagements équivalents. • Nous ne permettons pas à des personnes de lire vos données utilisateur Google, sauf si nous avons votre accord explicite pour des données précises, si cela est nécessaire à des fins de sécurité (par exemple pour enquêter sur un abus), pour se conformer à la loi applicable, ou si les données sont agrégées et anonymisées pour des opérations internes. • Les jetons OAuth sont stockés chiffrés et utilisés uniquement pour fournir les fonctionnalités que vous initiez. Déconnecter une intégration dans CrunchJunkie supprime son jeton enregistré dès que plus rien d'autre dans votre espace de travail n'utilise la même connexion Google (voir les Instructions de suppression des données, section 2). CrunchJunkie ne révoque pas les jetons Google chez Google, car une révocation à cet endroit retire toutes les autorisations que vous avez accordées à CrunchJunkie, y compris vos autres connexions Google ; pour retirer l'accès de CrunchJunkie chez Google, supprimez-le à tout moment dans les paramètres de votre compte Google (Sécurité → Applications et services tiers). Il en va de même pour Meta (Facebook : Paramètres → Intégrations professionnelles). Parmi les plateformes que vous pouvez connecter, CrunchJunkie ne révoque un jeton chez le fournisseur lui-même que pour Reddit Ads.

Si vous présentez votre candidature au programme d'ambassadeurs de marque ou y participez (régi par les Conditions du programme distinctes), nous traitons des données à caractère personnel vous concernant en tant que participant au programme — distinctes de toute donnée que nous traitons à votre sujet en tant que client. Cela comprend : les informations que vous indiquez dans votre candidature (votre nom, votre adresse e-mail, votre site web, l'audience et les canaux par lesquels vous faites la promotion, vos tranches d'abonnés, vos méthodes de promotion et tout message que vous fournissez) ; votre compte ambassadeur et votre lien de parrainage ; les coordonnées de versement que vous nous donnez pour percevoir votre commission ; et les enregistrements des parrainages qui vous sont attribués et de la commission calculée. La base juridique est l'exécution du contrat d'ambassadeur (art. 6.1.b du RGPD) et notre intérêt légitime à exploiter le programme et à prévenir la fraude (art. 6.1.f du RGPD). Nous conservons ces données aussi longtemps que vous participez, puis aussi longtemps que l'exigent les finalités fiscales, comptables et juridiques. Nous ne vous communiquons pas l'identité d'un client parrainé : votre portail et les e-mails du programme n'affichent qu'une référence de parrainage opaque et le statut de l'abonnement, jamais le nom du client. L'attribution des parrainages utilise le cookie propriétaire « cj_ref » décrit à la section 6 et dans le tableau des cookies ci-dessous.

Cette section s'applique à compter du 29 octobre 2026. À partir de ce jour, lorsqu'une personne s'inscrit via un lien de parrainage, dans le programme de parrainage client (« Parrainer & gagner ») ou dans le programme d'ambassadeurs de marque, nous vérifions automatiquement si le parrainage est un auto-parrainage : si le parrain et le client parrainé sont la même personne ou sont placés sous un contrôle commun. Nous vérifions lors de l'inscription, puis de nouveau lorsqu'une récompense devient exigible : dans « Parrainer & gagner », lorsque le client parrainé paie pour la première fois ; dans le programme d'ambassadeurs de marque, à chaque cycle de facturation payé. L'objectif est de prévenir la fraude au parrainage, afin qu'aucune récompense de parrainage (crédit sur le compte ou commission) ne soit versée pour s'être parrainé soi-même. Base juridique : notre intérêt légitime à prévenir la fraude au parrainage (art. 6.1.f du RGPD) ; pour les ambassadeurs, également l'exécution du contrat d'ambassadeur, dont les conditions excluent l'auto-parrainage (art. 6.1.b du RGPD). Ce que nous enregistrons pour la vérification : • uniquement la partie réseau d'une adresse IP, jamais l'adresse complète : le réseau IPv4 /24 ou IPv6 /48 depuis lequel le parrain a ouvert en dernier la page de parrainage ou le portail ambassadeur (également enregistré avec chaque parrainage effectué via son lien), et celui depuis lequel le client parrainé s'est inscrit ; • le compte qui s'est inscrit via le lien (pour un parrainage effectué alors que la vérification n'était pas encore active, le compte créé en même temps que l'espace de travail parrainé, lorsque cela est certain) ; • les noms des signaux concordants (par exemple « même domaine d'e-mail d'entreprise »), le résultat de la vérification, les dates de la vérification et de tout examen, l'adresse e-mail de l'administrateur CrunchJunkie qui a examiné le cas et le motif qu'il a indiqué. Ce que nous comparons, à partir de données que nous détenons déjà, sans l'enregistrer pour la vérification : l'adresse e-mail du compte qui s'est inscrit via le lien avec celle du parrain, ainsi que leurs domaines ; les adresses e-mail de facturation et les adresses de facturation ; les empreintes de cartes de paiement, que nous comparons par l'intermédiaire de notre prestataire de paiement, Stripe ; et le moment où le parrain a rejoint l'espace de travail parrainé. Pour la commission d'un ambassadeur, l'adresse e-mail de facturation, l'adresse de facturation et la carte sont celles de la facture et du paiement du cycle de facturation concerné ; pour le crédit « Parrainer & gagner », celles du compte de facturation du client parrainé. Du côté du parrain, nous utilisons son adresse e-mail et les données de facturation des autres espaces de travail dont il est propriétaire (et non de l'espace parrainé). Une empreinte identifie une carte sans la révéler ; nous ne voyons jamais les numéros de carte. Ce qui se passe en cas de concordance : • Le compte qui s'est inscrit via le lien a l'adresse e-mail du parrain (comparée sans distinction de majuscules, sans suffixe « + » et, pour Gmail, sans points). Aucune récompense n'est versée pour le parrainage, et la commission enregistrée à ce titre mais pas encore versée est annulée automatiquement. Si une personne chez CrunchJunkie constate ensuite qu'il ne s'agit pas d'un auto-parrainage, la commission annulée est rétablie et versée normalement. • Un paiement provenait du parrain : il a été effectué avec une carte enregistrée dans un autre espace de travail dont le parrain est propriétaire, ou son adresse e-mail de facturation est celle du parrain ou celle d'un autre espace de travail dont il est propriétaire. Dans le programme d'ambassadeurs de marque, cela est apprécié pour chaque cycle de facturation d'après sa propre facture et son propre paiement : un cycle de facturation payé par l'ambassadeur ne donne droit à aucune commission, les autres cycles de facturation du parrainage ne sont pas affectés et rien n'est annulé, y compris après le transfert de la propriété de l'espace de travail parrainé à l'ambassadeur. Dans « Parrainer & gagner », cela est apprécié d'après le compte de facturation du client parrainé lors de son premier paiement, et une concordance signifie que le crédit sur le compte n'est pas accordé. • Un indice plus faible de contrôle commun place le parrainage en examen. Tant qu'une personne chez CrunchJunkie n'a pas statué, la récompense est retenue : pour un ambassadeur, toute la commission du parrainage non encore versée, y compris la commission sur les cycles de facturation enregistrés avant l'ouverture de l'examen. En règle générale, nous examinons chaque examen ouvert dans un délai de 7 jours. Si la personne valide le parrainage, la commission retenue est versée normalement. Ces indices sont le même domaine d'e-mail d'entreprise (les adresses chez des fournisseurs d'e-mail gratuits ne comptent jamais), une inscription depuis le réseau depuis lequel le parrain avait ouvert en dernier la page de parrainage ou le portail ambassadeur, la même adresse de facturation qu'un autre espace de travail dont le parrain est propriétaire, et le fait que le parrain rejoigne l'espace de travail parrainé dans les 7 jours suivant son inscription. Le fait de le rejoindre plus tard, par exemple comme agence invitée par son client, n'est pas un indice d'auto-parrainage. La vérification automatique de l'auto-parrainage ne reprend jamais une commission déjà versée. Seule une personne chez CrunchJunkie qui examine un parrainage et confirme qu'il s'agit d'un auto-parrainage peut le faire ; le montant est alors déduit des prochains versements de l'ambassadeur (Conditions du programme d'ambassadeurs de marque, clause 6.3). Les décisions automatisées sont nécessaires à l'exécution du contrat (art. 22.2.a du RGPD) : nos Conditions d'utilisation (section 12b) et les Conditions du programme d'ambassadeurs de marque (clause 7.2) ne prévoient aucune récompense pour l'auto-parrainage. Lorsqu'une récompense est retenue ou annulée automatiquement, vous pouvez contester la décision, faire valoir votre point de vue et la faire réexaminer par une personne (art. 22.3 du RGPD) en écrivant à hello@crunchjunkie.io. Conservation : les réseaux enregistrés avec un parrainage sont supprimés 12 mois après l'enregistrement du parrainage. Si le parrainage fait alors encore l'objet d'un examen d'auto-parrainage, ou si l'un de ses paiements fait l'objet d'une rétrofacturation en cours (un litige de paiement avec la banque du client), ils sont conservés jusqu'à la décision de l'examen ou la clôture de la rétrofacturation, puis supprimés lors de notre prochain nettoyage quotidien. Le réseau depuis lequel un parrain a ouvert en dernier la page de parrainage ou le portail ambassadeur est supprimé 12 mois après sa dernière observation, que quelqu'un se soit ou non inscrit via le lien. Les noms des signaux concordants et le résultat ne sont pas des données de réseau ; ils sont conservés avec l'enregistrement du parrainage. Les ambassadeurs ne voient jamais qu'une référence de parrainage opaque et un statut neutre (tel que « non éligible », « en cours d'examen » ou « certains paiements non éligibles »). Ils ne voient jamais l'identité du client parrainé ni quel signal a concordé.

Nous pouvons mettre à jour cette politique à mesure que notre Service évolue ou que les exigences légales changent. Les modifications importantes seront communiquées par e-mail ou par un avis dans l'application au moins 14 jours avant leur entrée en vigueur. La date de « dernière mise à jour » en haut de cette page indique quand la révision la plus récente a été effectuée. La poursuite de l'utilisation du Service après la date d'effet vaut prise de connaissance de la politique mise à jour.