Politique de confidentialité
Dernière mise à jour : 15 juillet 2026
1. Éditeur et responsable du traitement
Le service TrackDin (« TrackDin », « le Service », « nous ») est édité par :
- Ikovaline SAS, société par actions simplifiée au capital de 3 000 €
- Siège social : 231 rue Saint-Honoré, 75001 Paris, France
- RCS Paris 995 099 801 · SIRET (siège) 995 099 801 00012 · TVA FR61995099801
- Représentée par son président, Florent Ghizzoni
- Contact : hello@trackdin.com
Ikovaline SAS est le responsable du traitement de vos données personnelles au sens du Règlement (UE) 2016/679 (« RGPD »). Lorsque vous utilisez TrackDin pour traiter les données de vos propres clients (offre Team), Ikovaline agit en qualité de sous-traitant (art. 28) et un accord de traitement (DPA) est mis à votre disposition.
2. Champ d'application
La présente politique s'applique au site et à l'application TrackDin, et à toutes les données personnelles que nous traitons dans ce cadre. Elle décrit les données que nous collectons, pourquoi, sur quelle base légale, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits.
3. Notre principe : lire et mesurer, jamais automatiser
TrackDin lit et mesure votre activité LinkedIn via les API officielles, et vous assiste pour créer et prospecter. La seule action que TrackDin exécute sur LinkedIn est la publication d'un post, via l'API officielle et uniquement sur votre clic explicite.
En conséquence, nous nous interdisons par conception :
- tout envoi automatique de message, invitation, like ou commentaire (aucun cron, aucune file d'envoi, aucun bouton « tout envoyer ») ;
- toute action automatisée en votre nom (auto-like, auto-commentaire, auto-connexion, auto-DM, séquences d'envoi) ;
- tout scraping ou contournement des choix de visibilité de LinkedIn ;
- tout stockage, côté serveur, d'un cookie de session LinkedIn (« li_at ») ou d'un identifiant de connexion LinkedIn.
L'authentification ne passe jamais par un tiers qui détiendrait votre session : elle utilise exclusivement le protocole officiel « Sign In with LinkedIn » (OpenID Connect).
4. Données que nous traitons
- Identité et compte : à la connexion via LinkedIn (Sign In with LinkedIn / OpenID Connect), nous recevons votre nom, votre photo de profil, votre adresse e-mail et votre identifiant de membre LinkedIn.
- Contenu que vous créez : les publications que vous rédigez, importez, planifiez ou publiez via TrackDin, vos brouillons, vos idées, votre score et votre planning.
- Statistiques de vos publications : les métriques de vos propres posts, obtenues via l'API officielle Community Management (voir section 6).
- Données LinkedIn de portabilité : si vous y consentez, vos publications, votre profil, vos connexions et les conversations de votre messagerie où vous êtes partie prenante, via l'API DMA (voir sections 6 et 7).
- Données de prospection que vous nous fournissez : les captures d'écran de profils que vous soumettez au copilote, et l'extrait structuré qui en est tiré (voir section 7).
- Facturation : les données nécessaires à votre abonnement, traitées par notre prestataire de paiement (Stripe). Nous ne stockons jamais vos données de carte bancaire.
- Données techniques : données de connexion et journaux nécessaires au fonctionnement, à la sécurité et à l'audit du Service.
5. Finalités et bases légales
Nous traitons vos données pour les finalités suivantes :
- Fournir le Service (analyse de votre présence LinkedIn, mesure, génération de contenu assistée par IA, planification et publication), base légale : exécution du contrat.
- Accéder à vos données LinkedIn de portabilité (DMA) et à votre messagerie pour vous fournir l'analyse et préparer vos relances, base légale : votre consentement.
- Vous aider à préparer une prise de contact professionnelle à partir des profils que vous soumettez, base légale : intérêt légitime (section 7).
- Gérer votre compte, l'authentification et le support : base légale : exécution du contrat.
- Gérer la facturation et respecter nos obligations comptables, base légale : exécution du contrat et obligation légale.
- Assurer la sécurité, prévenir la fraude et améliorer le Service, base légale : intérêt légitime.
6. Vos données LinkedIn via les API officielles
TrackDin n'accède à LinkedIn que par les interfaces officielles mises à disposition par LinkedIn, dans le respect de leurs conditions d'utilisation. Nous utilisons :
- Sign In with LinkedIn (OpenID Connect), pour vous authentifier et récupérer votre identité (nom, photo, e-mail, identifiant membre).
- Share on LinkedIn (w_member_social) : pour publier ou programmer une publication en votre nom, uniquement sur votre clic explicite. Aucune publication, aucun envoi n'est jamais automatique.
- Community Management API : pour lire, en lecture seule, les statistiques de vos propres publications (impressions, réactions, commentaires, partages, clics, abonnés gagnés et visites de profil issues de votre contenu).
- Member Data Portability (DMA) : pour accéder, sur votre consentement explicite donné à LinkedIn, à vos publications, votre profil, vos connexions et votre messagerie. Cet accès est réservé aux membres situés dans l'Espace économique européen et en Suisse.
Pour votre messagerie, nous appliquons le principe du miroir : nous ne lisons que les conversations auxquelles vous êtes vous-même partie prenante. Nous n'accédons jamais à des échanges de tiers.
S'agissant de vos données LinkedIn, nous nous engageons à :
- ne jamais les revendre ni les utiliser à des fins publicitaires ;
- ne les utiliser que pour les finalités décrites et que vous avez acceptées ;
- n'y accéder que par les API officielles de LinkedIn (jamais de scraping, jamais de cookie de session) ;
- cesser d'y accéder et supprimer les données concernées si vous retirez votre consentement.
Vous pouvez retirer votre consentement à tout moment, depuis votre compte LinkedIn ou en nous écrivant à hello@trackdin.com. Le retrait n'affecte pas la licéité des traitements effectués avant celui-ci.
7. Données de tiers (copilote de prospection)
Le copilote de prospection vous aide à rédiger un message à partir d'une capture d'écran d'un profil que vous choisissez de nous soumettre. Ce traitement porte sur des données concernant une autre personne que vous ; il est encadré strictement :
- La capture d'écran n'est jamais conservée : elle est analysée une seule fois, puis supprimée. Seul un extrait textuel structuré est conservé.
- Minimisation : cet extrait se limite aux éléments professionnels utiles (poste, entreprise, secteur, séniorité, signaux publics). Nous ne reconstituons pas le profil complet.
- Le nom du contact est stocké sous forme hachée et l'extrait est chiffré au repos.
- Aucun message n'est jamais envoyé automatiquement : c'est vous qui envoyez, manuellement, en dehors de TrackDin.
Base légale : intérêt légitime à aider un professionnel à préparer une prise de contact B2B, mis en balance avec les droits et libertés des personnes concernées. Les personnes concernées disposent d'un droit d'information (art. 14 RGPD) et d'un droit d'opposition ; elles peuvent nous écrire à hello@trackdin.com pour exercer leurs droits ou demander l'effacement de leur extrait.
8. Intelligence artificielle
TrackDin utilise l'IA (Claude, d'Anthropic) pour vous aider à analyser vos données et à rédiger vos contenus, à partir des éléments que vous fournissez.
Nous opérons en mode « zéro conservation des données » (Zero Data Retention) : vos données ne servent jamais à entraîner un modèle d'IA.
Conformément à l'article 50 du règlement européen sur l'IA (AI Act), les contenus générés par l'IA vous sont signalés comme tels. La validation finale reste toujours humaine : rien n'est publié ni envoyé sans votre décision.
9. Destinataires et sous-traitants
Nous ne vendons pas vos données. Nous faisons appel à des sous-traitants qui agissent sur nos instructions et présentent des garanties conformes au RGPD :
- LinkedIn (LinkedIn Ireland Unlimited Company / Microsoft), authentification, publication, statistiques et portabilité des données.
- Anthropic (Claude) : génération et analyse de texte par IA, en mode « zéro conservation des données ».
- Stripe : traitement des paiements et de l'abonnement.
- Resend : envoi des e-mails transactionnels.
- Vercel : hébergement et diffusion de l'application (régions Union européenne).
- Notre hébergeur de base de données PostgreSQL (Union européenne).
- PostHog (région Union européenne) : mesure d'audience du produit.
La liste à jour des sous-traitants peut vous être communiquée sur demande à hello@trackdin.com.
10. Transferts hors Union européenne
Nos données sont hébergées dans l'Union européenne. Certains de nos sous-traitants peuvent néanmoins traiter des données en dehors de l'Union européenne. Dans ce cas, ces transferts sont encadrés par des garanties appropriées au sens du RGPD, notamment les clauses contractuelles types de la Commission européenne et/ou une décision d'adéquation.
11. Durées de conservation
- Données de compte et de contenu : pendant toute la durée de votre compte, puis supprimées ou anonymisées à sa fermeture, sauf obligation légale contraire.
- Données LinkedIn de portabilité : tant que votre consentement est actif ; supprimées dès son retrait ou la fermeture de votre compte.
- Données de prospection (extraits de tiers) : conservées 3 ans au maximum, puis remplacées par une empreinte anonymisée. La capture d'écran d'origine, elle, n'est jamais conservée.
- Données de facturation : conservées 10 ans pour répondre à nos obligations comptables et fiscales.
- Journaux techniques et d'audit : conservés pour une durée limitée à des fins de sécurité et de traçabilité.
12. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- chiffrement des données en transit, et chiffrement au repos du corps de vos messages ;
- cloisonnement strict par espace de travail (multi-tenant) : les données d'un compte ne sont jamais accessibles depuis un autre ;
- le contenu de vos messages n'est jamais exposé à un rôle de manager d'équipe ;
- journal d'audit des envois, consentements, exports et suppressions ;
- accès restreints, selon le principe du moindre privilège.
13. Comptes d'équipe (offre Team)
Sur l'offre Team, un manager n'accède qu'à des données agrégées (volumes, taux, rendez-vous, score) : il ne voit jamais le contenu des messages d'un collaborateur. Ce partage d'agrégats est activé par le consentement explicite et révocable du collaborateur concerné.
14. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment.
Vous pouvez révoquer l'accès de TrackDin à vos données LinkedIn depuis votre compte LinkedIn, et exporter ou supprimer vos données depuis les réglages de votre compte TrackDin.
Deux de ces droits s'exercent directement, sans nous écrire, depuis la page Confidentialité de votre espace : la PORTABILITÉ (vous téléchargez une archive complète de vos données au format JSON) et l'EFFACEMENT (vous supprimez votre compte ; vos données personnelles sont effacées immédiatement, et nous ne conservons qu'une empreinte anonymisée pour ne pas réintroduire une donnée que vous avez demandé de supprimer). Pour les autres droits (rectification, limitation, opposition), écrivez-nous à hello@trackdin.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.
16. Modifications
Nous pouvons faire évoluer la présente politique. En cas de changement substantiel, nous vous en informerons par un moyen approprié. La date de dernière mise à jour figure en tête de ce document.
17. Contact
Pour toute question relative à vos données personnelles ou pour exercer vos droits : Ikovaline SAS · 231 rue Saint-Honoré, 75001 Paris · hello@trackdin.com.