Politique de confidentialité

1. Éditeur et responsable du traitement

Le service TrackDin (« TrackDin », « le Service », « nous ») est édité par :

• Ikovaline SAS (sigle : Ikovaline), société par actions simplifiée au capital de 3 000 €
• Siège social : 231 rue Saint-Honoré, 75001 Paris, France
• RCS Paris 995 099 801 — SIRET (siège) 995 099 801 00012 — TVA FR61995099801
• Représentée par son président, Florent Ghizzoni
• Contact : hello@trackdin.com

Ikovaline SAS est le responsable du traitement de vos données personnelles au sens du Règlement (UE) 2016/679 (« RGPD »).

2. Champ d'application

La présente politique s'applique au site et à l'application TrackDin, et à toutes les données personnelles que nous traitons dans ce cadre. Elle décrit les données que nous collectons, pourquoi, sur quelle base légale, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits.

3. Données que nous traitons

Identité et compte : lorsque vous vous connectez via LinkedIn (Sign In with LinkedIn / OpenID Connect), nous recevons votre nom, votre photo de profil et votre adresse e-mail.

Données LinkedIn obtenues via la portabilité (DMA) : si vous y consentez explicitement, nous accédons à vos données LinkedIn (notamment vos publications, articles et votre historique d'activité) via les API officielles de portabilité des données de LinkedIn, dans les conditions décrites à la section 5.

Contenu et usage du Service : les publications que vous rédigez, importez, planifiez ou publiez via TrackDin, vos brouillons, idées et votre score d'activité.

Facturation : lorsque vous souscrivez une offre payante, les données nécessaires à l'abonnement sont traitées par notre prestataire de paiement (Stripe). Nous ne stockons jamais vos données de carte bancaire.

Données techniques : données de connexion et journaux nécessaires au fonctionnement et à la sécurité du Service.

4. Finalités et bases légales

Nous traitons vos données pour les finalités suivantes :

• Fournir le Service (analyse de votre présence LinkedIn, coaching, génération de contenu assistée par IA, planification et publication) — base légale : exécution du contrat.
• Accéder à vos données LinkedIn de portabilité pour les analyser à votre demande — base légale : votre consentement.
• Gérer votre compte, l'authentification et le support — base légale : exécution du contrat.
• Gérer la facturation et respecter nos obligations comptables — base légale : exécution du contrat et obligation légale.
• Assurer la sécurité, prévenir la fraude et améliorer le Service — base légale : intérêt légitime.

5. Données LinkedIn et portabilité (DMA)

TrackDin accède à vos données LinkedIn uniquement via les API officielles de portabilité des données mises à disposition par LinkedIn en application du Digital Markets Act (Member Data Portability), et uniquement après votre consentement explicite donné à LinkedIn lors d'une étape d'autorisation dédiée.

Cet accès est réservé aux membres situés dans l'Espace économique européen et en Suisse, conformément au champ d'application du DMA.

Les données ainsi obtenues (publications, articles, activité) sont utilisées exclusivement pour vous fournir l'analyse et le coaching au sein de TrackDin. Nous nous engageons à :

• ne jamais revendre vos données LinkedIn ni les utiliser à des fins publicitaires ;
• ne les utiliser que pour les finalités décrites et que vous avez acceptées ;
• ne pas y accéder par d'autres moyens que les API officielles de LinkedIn (aucun scraping) ;
• cesser d'y accéder et supprimer les données concernées si vous retirez votre consentement.

Vous pouvez retirer votre consentement à tout moment, depuis votre compte LinkedIn ou en nous contactant à hello@trackdin.com. Le retrait n'affecte pas la licéité des traitements effectués avant celui-ci.

6. Destinataires et sous-traitants

Nous ne vendons pas vos données. Nous faisons appel à des sous-traitants qui agissent sur nos instructions et présentent des garanties conformes au RGPD :

• LinkedIn (LinkedIn Ireland / Microsoft) — authentification, publication et portabilité des données.
• Anthropic (Claude) — génération et analyse de texte par IA, à partir du contenu que vous fournissez.
• Stripe — traitement des paiements et de l'abonnement.
• Resend — envoi des e-mails transactionnels.
• Supabase — hébergement de la base de données (région Union européenne).
• Vercel — hébergement et diffusion de l'application.

7. Transferts hors Union européenne

Certains de nos sous-traitants peuvent traiter des données en dehors de l'Union européenne. Dans ce cas, ces transferts sont encadrés par des garanties appropriées au sens du RGPD, notamment les clauses contractuelles types de la Commission européenne, et/ou une décision d'adéquation.

8. Durées de conservation

• Données de compte et de contenu : pendant toute la durée de votre compte, puis supprimées (ou anonymisées) à sa fermeture, sauf obligation légale contraire.
• Données LinkedIn de portabilité : tant que votre consentement est actif ; supprimées dès son retrait ou la fermeture de votre compte.
• Données de facturation : conservées 10 ans pour répondre à nos obligations comptables et fiscales.
• Journaux techniques : conservés pour une durée limitée à des fins de sécurité.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès, perte ou divulgation non autorisés (chiffrement en transit, contrôle des accès, cloisonnement des espaces de travail).

10. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez-nous à hello@trackdin.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

11. Cookies

TrackDin utilise les cookies strictement nécessaires à l'authentification et au fonctionnement du Service. Aucun cookie publicitaire n'est déposé.

12. Modifications

Nous pouvons faire évoluer la présente politique. En cas de changement substantiel, nous vous en informerons par un moyen approprié. La date de dernière mise à jour figure ci-dessous.

13. Contact

Pour toute question relative à vos données personnelles : Ikovaline SAS — 231 rue Saint-Honoré, 75001 Paris — hello@trackdin.com.