Cette traduction est fournie à titre d’information. Seule la version anglaise fait foi. English

Politique de confidentialité

Version « Date » : 12 octobre 2026

Objectif

TileSet est un produit de Smash Balloon, LLC. Chez Smash Balloon, la protection de la vie privée est une priorité absolue. L'objectif de ce document est de décrire comment Smash Balloon et ses sociétés affiliées (« nous », « notre » ou « nos ») collectent, utilisent, stockent ou traitent autrement les informations personnelles concernant les clients et autres personnes (collectivement « vous ») qui accèdent ou utilisent TileSet : nos sites Web, y compris https://tileset.com/, le tableau de bord TileSet, le serveur API et MCP pour les agents IA à https://app.tileset.com/, les widgets et les pages « Link in bio » que TileSet sert, et tout autre de nos sites Web, produits ou services qui renvoient à cette Notice de confidentialité (les « Services »). En utilisant nos Services, vous comprenez que nous collecterons et utiliserons vos informations personnelles comme décrit dans cette Notice de confidentialité.

Dans certains cas, nous pouvons traiter vos informations personnelles en vertu d'un accord avec une organisation tierce. Dans ces cas, les termes de cet accord peuvent régir la manière dont nous traitons vos informations personnelles. Si vous pensez qu'une organisation tierce nous a demandé de traiter vos informations personnelles en son nom, veuillez d'abord la consulter, car elle sera responsable de la manière dont nous traitons vos informations. Par exemple, lorsqu'une entreprise affiche votre avis ou témoignage dans un widget TileSet, cette entreprise décide de ce qui est affiché. Cette Notice de confidentialité (« Notice ») ne s'applique pas aux sites Web et applications de tiers auxquels vous pourriez accéder, y compris ceux vers lesquels nous renvoyons dans nos Services, et y compris les sites Web de nos clients qui affichent des widgets TileSet. Vous devriez examiner les conditions et les politiques des sites Web et applications de tiers avant de cliquer sur des liens.

Nous vous recommandons de lire cette Notice dans son intégralité afin de vous assurer que vous êtes pleinement informé de la manière dont nous collectons, utilisons, stockons ou traitons autrement vos informations personnelles, ainsi que de vos droits en matière de confidentialité. La section 12 décrit, source par source, exactement ce que TileSet reçoit et conserve, y compris les données Instagram et Facebook qui y sont décrites.

1. Collecte d'informations personnelles

Vous avez le choix de visiter nos sites Web, de créer un compte ou de nous fournir des informations personnelles. Cependant, si vous ne nous fournissez pas certaines informations personnelles, vous pourriez ne pas être en mesure d'utiliser certaines fonctionnalités de nos Services. Pour connaître les choix et les droits dont vous pourriez disposer, veuillez consulter les sections 5 et 6 de cette Notice.

Informations personnelles que nous collectons auprès de vous. Vous nous fournissez des informations personnelles vous concernant lorsque vous :

• Vous inscrivez ou vous connectez à votre compte, avec Google ou avec un lien unique que nous vous envoyons par e-mail.
• Utilisez nos produits et services : connectez une source, créez un widget, publiez une page « Link in bio » ou connectez un agent IA.
• Créez ou modifiez une page « Link in bio ».
• Mettez à jour « Contact support » (Contacter le support) ou demandez une fonctionnalité depuis le tableau de bord.
• Achetez un forfait ou des crédits.
• Inscrivez-vous pour recevoir des nouvelles sur les produits par e-mail, ou indiquez-nous la raison de votre annulation.

Vous nous fournissez également des informations personnelles sur d'autres personnes lorsque vous utilisez certaines parties de nos Services, par exemple lorsque vous :

• Connectez une source dont le contenu nomme d'autres personnes, comme les avis Google (noms et photos des réviseurs) ou les publications Instagram où d'autres comptes vous ont identifié.
• Ajoutez des témoignages de vos propres clients, ou recueillez-les via un lien que vous partagez.
• Mettez des liens ou des noms sur une page « Link in bio ».

Votre principal choix pour ce type d'informations personnelles est de ne tout simplement pas les fournir, par exemple en ne connectant pas de source ou en ne publiant pas de page. Pour d'autres choix que vous pourriez avoir, veuillez consulter la section 5 de cet Avis de confidentialité.

Voici des exemples des catégories d'informations personnelles que vous pouvez fournir :

• Identifiants et informations de contact. Cela inclut votre nom et votre adresse e-mail.
• Informations commerciales. Cela inclut les informations de facturation (votre pays et état de facturation, nom de l'entreprise et numéro de TVA ou d'identification fiscale si vous en fournissez un), et les produits ou services achetés. Notre processeur de paiement collecte et conserve votre carte ; nous ne voyons ni ne stockons jamais votre numéro de carte.
• Vos données « Account » (Compte). Cela inclut vos informations de connexion (votre adresse e-mail et l'identifiant du compte Google lorsque vous vous connectez avec Google ; il n'y a pas de mot de passe TileSet) et vos paramètres de compte.
• Autres données de contacts. Informations sur d'autres personnes que vous ajoutez, telles que les témoignages de vos clients (un nom, un rôle ou une entreprise, des mots, une note en étoiles et une date).
• Informations sur le service client et les communications. Cela inclut les questions et autres messages ou commentaires que vous nous adressez directement via les formulaires de support et de demande de fonctionnalités du tableau de bord, par e-mail, ou dans la question facultative lorsque vous annulez.

Informations personnelles que nous collectons automatiquement. Nous pouvons collecter automatiquement des informations personnelles vous concernant et concernant vos appareils lorsque vous utilisez nos Services, y compris lorsque vous visitez nos sites Web sans vous connecter. Pour les choix que vous pourriez avoir concernant les informations que nous collectons automatiquement, veuillez consulter la section 5 de cet Avis de confidentialité.

Nous collectons des informations personnelles sur la manière dont vous utilisez nos Services et sur les appareils (par exemple, ordinateurs, téléphones portables, tablettes) que vous utilisez pour accéder à nos Services. Cela peut inclure, sans s'y limiter, les éléments suivants :

• Données de l'appareil. Cela inclut votre adresse IP, que nous utilisons pour protéger les Services contre les abus dans des compteurs de limitation de débit qui expirent d'eux-mêmes (la plupart dans la minute, aucun après plus de deux jours) et pour indiquer d'où provient votre connexion. Nous ne stockons pas votre type de navigateur ni un identifiant d'appareil.
• Données d'utilisation. Cela inclut un enregistrement des actions du compte (le journal d'audit), des signaux d'utilisation anonymes des widgets, les chemins d'accès aux pages si vous activez les informations au niveau de la page, les enregistrements d'utilisation du produit et, sur tileset.com uniquement si vous l'autorisez, des mesures Google Analytics de votre visite, chacune décrite dans la section 12.
• Données transactionnelles. Cela inclut le pays d'où provient votre connexion et le pays de votre carte lors de votre paiement, que les règles fiscales nous obligent à conserver.
• Données marketing. Cela inclut votre choix de recevoir des nouvelles sur nos produits, avec un enregistrement de quand et comment vous l'avez fait.

Certaines des informations que nous collectons automatiquement sont capturées à l'aide de cookies, qui sont des fichiers texte contenant de petites quantités d'informations téléchargées sur votre appareil, ou de technologies connexes telles que le stockage local de votre navigateur. Pour plus d'informations sur les cookies et les technologies connexes, y compris les détails sur la façon de refuser, veuillez lire notre Avis relatif aux cookies et la section « Vos droits et choix en matière de confidentialité » ci-dessous.

Informations personnelles que nous collectons auprès d'autres « Sources ». Sous réserve de la loi applicable, nous pouvons collecter des informations personnelles vous concernant auprès d'autres personnes, telles que :

• « Sources » de tiers. Les exemples de sources tierces comprennent les sociétés affiliées (entreprises sous propriété ou contrôle commun de Smash Balloon), les fournisseurs de services et d'autres personnes lorsque ceux-ci sont légalement autorisés à partager vos informations personnelles avec nous. Par exemple, lorsque vous vous connectez avec Google, Google nous fournit votre adresse e-mail et votre nom ; lorsque vous achetez un plan, notre processeur de paiement nous indique le statut de votre paiement ; et lorsque vous connectez une source, la plateforme sous-jacente fournit le contenu de cette source (Section 12).
• Autres clients. D'autres clients peuvent nous fournir vos informations personnelles, par exemple lorsqu'une entreprise que vous avez examinée connecte ses avis ou ajoute votre témoignage.
• Combinaison d'informations personnelles provenant de différentes « Sources ». Nous pouvons combiner les informations personnelles que nous recevons d'autres sources avec les informations personnelles que nous collectons auprès de vous (ou de votre appareil) et les utiliser comme décrit dans cet Avis.

Informations personnelles que nous collectons et traitons pour le compte des clients. Lorsque nos clients professionnels utilisent certains services, nous traitons et stockons généralement des informations personnelles limitées en leur nom en tant que sous-traitant de données. Pour certains produits, nous agissons en tant que sous-traitant de données et traitons des informations personnelles pour le compte du client et conformément à ses instructions. Dans ces cas, le client est le responsable du traitement et est responsable de la plupart des aspects du traitement des informations personnelles. Pour certains produits, nous pouvons agir à la fois en tant que sous-traitant et responsable du traitement dans certaines circonstances. Dans TileSet, cela couvre le contenu qu'un client choisit d'afficher dans ses widgets et ses pages « Link in bio » (telles que les avis, les publications et les témoignages nommant d'autres personnes) et les chemins de page qu'un client choisit de collecter ; notre Politique de sous-traitant s'applique. Si vous avez des questions ou des préoccupations concernant la manière dont les informations personnelles sont traitées dans ces cas, y compris la manière d'exercer vos droits en tant que personne concernée, vous devez contacter le client. Si nous recevons des demandes de droits concernant des cas où nous agissons en tant que sous-traitant de données, nous transmettrons votre requête au client concerné.

2. Utilisation des informations personnelles et bases juridiques du traitement

En général, et sous réserve de la loi applicable, nous utiliserons vos informations personnelles pour fournir, maintenir et améliorer nos services, développer de nouveaux services et commercialiser TileSet. Veuillez consulter la section ci-dessous intitulée « Informations supplémentaires sur les informations personnelles que nous traitons et nos objectifs », qui fournit des informations plus spécifiques sur ces objectifs, des exemples de types d'informations traitées à ces fins et les bases juridiques sur lesquelles nous nous appuyons pour les traiter.

Base juridique du traitement de vos informations personnelles. Si la loi applicable en matière de protection des données exige une base juridique pour le traitement, et lorsque Smash Balloon agit en tant que responsable du traitement, notre base juridique pour la collecte et l'utilisation des informations personnelles décrites dans cet avis dépendra du type d'informations personnelles concernées et du contexte spécifique dans lequel nous les collectons ou les utilisons.

Nous collectons ou utilisons normalement les informations personnelles uniquement lorsque nous avons besoin des informations personnelles pour exécuter un contrat avec vous ou lorsque le traitement relève de nos intérêts légitimes et n'est pas outrepassé par vos intérêts de protection des données ou vos droits et libertés fondamentaux. Dans certains cas, nous pouvons avoir une obligation légale de collecter ou de conserver des informations personnelles ou pouvons avoir besoin des informations personnelles pour protéger vos intérêts vitaux ou ceux d'une autre personne. Dans certaines circonstances, nous pouvons demander votre consentement (séparément de tout contrat entre nous) avant de collecter, d'utiliser ou de divulguer vos données personnelles.

Si nous traitons des informations personnelles sensibles vous concernant, tout en nous assurant que l'une des bases juridiques référencées ci-dessus s'applique, nous nous assurerons que l'un ou plusieurs des motifs de traitement des informations personnelles sensibles s'appliquent.

Notez que dans les situations où Smash Balloon agit en tant que processeur, c'est notre client qui détermine la base juridique appropriée associée aux activités de traitement, et les questions concernant la base légale applicable doivent lui être adressées.

Informations supplémentaires sur les informations personnelles que nous traitons et nos objectifs

Le tableau ci-dessous fournit des informations plus spécifiques sur nos objectifs, les types d'informations qui peuvent être traitées et les bases juridiques sur lesquelles nous les traitons. Les exemples fournis dans le tableau ne peuvent, bien entendu, pas être exhaustifs.

Selon la juridiction dans laquelle vous résidez, il peut exister d'autres bases légales applicables pour le traitement de vos informations personnelles qui ne sont pas énumérées ici. Si vous avez des questions sur nos bases légales ou si vous avez besoin d'informations supplémentaires, veuillez nous contacter en utilisant les coordonnées fournies dans la section 11 de cet avis.

Objectif	Exemples d'informations personnelles pouvant être traitées	Base légale du traitement
Vous fournir et collecter le paiement pour les produits et services que vous demandez, y compris l'affichage de vos widgets et pages « Link in bio »	Identifiants et informations de contact ; Informations commerciales ; Données de compte ; Informations sur le service client et les communications ; Données transactionnelles ; Données de l'appareil	Contrat
Créer votre compte et gérer votre relation avec nous (par exemple, communiquer avec vous, vous fournir les informations demandées)	Identifiants et informations de contact ; Données de compte ; Informations sur le service client et les communications	Contrat ; Intérêts légitimes (pour exploiter, fournir et améliorer les services ; ou pour communiquer avec vous, lorsque nos communications ne sont pas nécessaires pour exécuter ou conclure un contrat avec vous)
Maintenir et améliorer la sécurité des services	Données de compte ; Données de l'appareil ; Données d'utilisation ; Données transactionnelles	Intérêts légitimes (pour exploiter, fournir et améliorer les services ; pour détecter ou prévenir les activités illégales ; et pour gérer la sécurité de notre infrastructure informatique et des services, ainsi que la sécurité de nos employés, clients et fournisseurs)
Dépanner les services, y compris répondre aux questions de support, l'éducation et la formation des clients, et résoudre les litiges	Identifiants et informations de contact ; Données de compte ; Informations sur le service client et les communications ; Données de l'appareil ; Données d'utilisation ; Données transactionnelles	Intérêts légitimes (pour exploiter, fournir et améliorer les services ; et pour communiquer avec vous)
Prévenir, enquêter et répondre à la fraude, à l'accès non autorisé ou à l'utilisation de nos services, aux violations des termes et politiques, ou à tout autre comportement répréhensible	Identifiants et informations de contact ; Données de compte ; Données de l'appareil ; Données d'utilisation ; Données transactionnelles	Contrat ; Intérêts légitimes (pour exploiter, fournir et améliorer les services ; pour détecter ou prévenir les activités illégales ; et/ou pour gérer la sécurité de notre infrastructure informatique et des services, et la sécurité de nos employés, clients et fournisseurs)
Analyser, améliorer et optimiser les services et rechercher et développer de nouvelles fonctionnalités et de nouveaux produits	Service client et informations sur les communications (plus spécifiquement, tout commentaire sur les produits que vous fournissez) ; Données d'utilisation	Consentement (lorsque requis par la loi applicable) ; Intérêts légitimes (pour exploiter, fournir et améliorer les Services ; et utiliser les informations pour rechercher et développer de nouveaux produits et services)
Vous envoyer par e-mail des informations sur les nouvelles fonctionnalités ou les nouveaux produits	Identifiants et informations de contact ; données marketing	Consentement
Se conformer aux obligations légales et réglementaires auxquelles nous sommes soumis	Identifiants et informations de contact ; données de compte ; informations commerciales ; données transactionnelles ; données de service client et de communication	Obligation légale
Protéger nos droits légaux, par exemple pour établir, exercer ou défendre nos droits dans le cadre de litiges	Toute information pertinente ou potentiellement pertinente pour un litige ou une procédure judiciaire nous concernant	Intérêts légitimes (pour protéger nos intérêts commerciaux)
Enregistrer les détails des transactions	Identifiants et informations de contact ; données de compte ; données de l'appareil ; données transactionnelles	Contrat ; intérêts légitimes (pour exploiter, fournir et améliorer les Services)

Autres utilisations. Nous pouvons agréger les informations personnelles que nous collectons, ou les informations générées ou dérivées de l'utilisation de nos Services, ou supprimer des éléments d'informations personnelles (« désidentifier ») afin de limiter ou d'empêcher l'identification d'un utilisateur ou d'un appareil particulier pour faciliter des objectifs tels que la recherche et le développement de produits. Lorsque ces informations ont été agrégées et anonymisées de manière à ne plus être considérées comme des informations personnelles en vertu de la loi applicable sur la protection des données, cet avis ne s'applique pas.

Formation de modèles d'IA et assistants d'IA. Nous n'utilisons jamais vos informations personnelles, ni le contenu des sources que vous connectez, pour former un modèle d'IA. TileSet envoie des informations personnelles à un modèle d'IA dans un seul endroit : la vérification automatisée des témoignages décrite dans la section 12, qui voit le nom, le rôle ou l'entreprise, la note par étoiles et les mots d'un témoignage. Deux types d'assistants d'IA peuvent voir certaines de vos informations de compte, et ce, uniquement après que quelqu'un se soit connecté :

• Un assistant que vous connectez. TileSet est conçu pour être configuré par un agent d'IA. Si vous en connectez un (par exemple en ajoutant TileSet à Claude, Cursor ou un autre outil), vous vous connectez et l'approuvez, et il agit pour vous sur votre compte uniquement. Via les outils MCP de TileSet ou une clé API, il peut voir les noms et statuts de vos sources, vos widgets et leur code d'intégration, et les décomptes qui décrivent le contenu d'une source. Il ne reçoit jamais le contenu lui-même (aucun article, avis, nom, image ou lien), et rien de Instagram ou Facebook au-delà du nom d'une source, de son compte ou de sa page de plateforme, et de son statut. Il ne voit jamais de jeton d'accès. Vos widgets sont eux-mêmes publics sur votre site, donc quiconque possède l'ID d'un widget peut charger ce que le widget affiche, comme le fait n'importe quel visiteur de votre site. L'entreprise derrière cet assistant gère ce qu'il voit en vertu de votre accord avec elle, pas le nôtre. Vous pouvez déconnecter un assistant à tout moment sous Accès aux agents dans le tableau de bord.
• L’assistant de notre personnel. Notre personnel peut utiliser un assistant IA, fourni par un fournisseur de modèle IA, lorsqu’il travaille sur votre compte dans nos outils d’administration internes, qui sont protégés par notre propre connexion du personnel. Il voit alors les détails du compte que le personnel peut voir (Section 3) : votre e-mail, votre forfait, votre statut de facturation, votre historique de crédit et vos demandes de support, les noms et statuts de vos sources, les messages d’erreur et, si Meta nous a demandé de supprimer ou de déconnecter vos données, l’identifiant utilisateur Meta nommé dans cette demande. Il ne voit jamais de jeton d’accès ni le contenu de vos sources.

3. Divulgations d’informations personnelles

Sous réserve de la loi applicable, y compris dans la mesure où la loi applicable nous oblige à obtenir un consentement, nous pouvons divulguer des informations personnelles comme suit :

• Prestataires de services. Nous divulguons vos informations personnelles aux prestataires de services que nous utilisons pour prendre en charge nos Services. Ces entreprises fournissent des services tels que l’hébergement et le stockage, la connexion, les paiements, la livraison d’e-mails, le consentement aux cookies, l’analyse de site Web, les données d’avis, la modération de témoignages et un assistant IA pour notre personnel ; la Section 12 indique ce que chacun reçoit. Nous avons des contrats avec nos prestataires de services contenant un langage et des contrôles applicables en matière de confidentialité et de protection des données qui exigent la protection et l’utilisation légale et appropriée de vos informations personnelles.
• Sociétés affiliées. Nous pouvons divulguer vos informations personnelles à d’autres sociétés sous propriété ou contrôle commun avec Smash Balloon, telles que Awesome Motive, dont la plateforme de messagerie envoie nos nouvelles sur les produits. Ces sociétés utilisent vos informations personnelles comme décrit dans cet Avis.
• Autorités publiques ou gouvernementales. Nous pouvons divulguer vos informations personnelles pour nous conformer à nos obligations légales, réglementations ou contrats, ou pour répondre à une ordonnance du tribunal, un processus administratif ou judiciaire, tel qu’une assignation, un audit gouvernemental ou un mandat de perquisition où nous sommes légalement obligés de le faire. Nous pouvons également divulguer vos informations lorsqu’il existe des menaces pour la sécurité physique de toute personne, des violations des politiques de Smash Balloon ou d’autres accords, ou pour protéger les droits légaux de tiers, y compris nos employés, utilisateurs ou le public.
• Transactions d’entreprise. Vos informations personnelles peuvent être divulguées ou transférées à des tiers pertinents dans le cas, ou dans le cadre de la diligence raisonnable pour, toute réorganisation, vente, fusion, consolidation, coentreprise, cession, transfert ou autre cession proposée ou réelle de tout ou partie de notre entreprise, de nos actifs ou de nos actions (y compris dans le cadre d’une procédure de faillite ou similaire). Si une transaction d’entreprise se produit, nous fournirons une notification de tout changement dans le contrôle de vos informations, ainsi que des choix que vous pourriez avoir.
• Consentement. Nous pouvons divulguer vos informations personnelles d’autres manières si vous nous l’avez demandé ou si vous avez donné votre consentement. Par exemple, avec votre consentement, nous publions des témoignages d’utilisateurs qui peuvent vous identifier.

Nous ne vendons, ne concédons sous licence ni ne partageons vos informations personnelles avec des courtiers en données ou des annonceurs, et nous n'utilisons pas de technologies publicitaires ou marketing sur nos sites Web, le tableau de bord, les widgets ou les pages « Link in bio ». Google Analytics, qui s'exécute sur tileset.com uniquement si vous l'autorisez, fonctionne pour nous en tant que fournisseur de services, avec les signaux Google et la personnalisation des publicités désactivés (Section 12).

Vos informations personnelles peuvent également être divulguées comme décrit ci-dessous :

• Notre personnel. Le personnel ayant un rôle attribué dans nos outils d'administration internes peut voir les détails du compte (votre e-mail, votre forfait, votre statut de facturation, votre historique de crédit, vos demandes de support, ainsi que les noms et le statut de vos sources connectées) pour fournir un support et gérer la facturation. Ils ne peuvent pas voir ni récupérer de jeton d'accès. Chaque modification apportée par le personnel à un compte est enregistrée avec le nom du membre du personnel et une raison.
• Votre agent IA. Lorsque vous connectez un agent IA ou créez une clé API, il reçoit ce que la Section 2 décrit.
• Processeurs de paiement. Lorsque vous achetez un forfait ou des crédits, vos informations de paiement sont transmises à notre processeur de paiement.
• Public Information.
  • Contenu généré par l'utilisateur. Ce que vous publiez sur une page « Link in bio », et le contenu de vos widgets, est public et peut être lu, collecté et utilisé par d'autres.
  • Informations de profil. Le nom, la biographie, l'image et les liens sur votre page « Link in bio » peuvent être consultés par toute personne possédant son adresse.

4. Conservation des informations personnelles

Nous conservons vos informations personnelles uniquement le temps nécessaire aux fins pour lesquelles elles sont traitées. La durée pendant laquelle nous conservons les informations personnelles dépend des fins pour lesquelles nous les avons collectées et utilisées et/ou de ce qui est requis pour se conformer aux lois applicables, comme indiqué dans notre politique de conservation des données et nos normes de traitement des informations. En général, cela signifie que nous conservons vos informations personnelles pour nous conformer à toute obligation de conformité de conservation ou exigences légales, ou à des fins d'exécution d'un contrat avec vous. Lorsqu'il existe des limitations techniques qui empêchent la suppression ou l'anonymisation, nous sécurisons les informations personnelles et limitons leur utilisation active en mettant en œuvre des mesures organisationnelles, techniques et de sécurité appropriées.

Pour TileSet, cela signifie :

• Un jeton d'accès de page Instagram ou Facebook est conservé tant que sa source reste connectée ; la déconnexion de la source, la suppression de toutes vos données Meta de « Settings » (Paramètres), la révocation de notre accès par la plateforme ou la suppression de votre compte le suppriment. Aucun jeton d'accès n'est conservé pour ces sources : Google, YouTube, X, témoignages, Twitch, Kick, Pinterest.
• Le contenu du flux et des avis mis en cache est actualisé à partir de la source plutôt que conservé indéfiniment : chaque actualisation qui apporte quelque chose de nouveau remplace la copie, et une copie qui n'est pas actualisée expire automatiquement dans les 30 jours. Lorsque deux comptes se connectent au même lieu Google public ou à la même chaîne YouTube (ou à la chaîne Twitch), une seule requête peut servir les deux pendant 10 minutes ; cette copie partagée ne contient que ce que la plateforme montre à tout le monde et expire d'elle-même. Une image de vignette redimensionnée est conservée tant que sa source reste connectée, car chaque actualisation redémarre son expiration, et elle est supprimée avec la source ; une image de vignette YouTube expire plutôt dans les 7 jours suivant sa récupération et est récupérée à nouveau par la prochaine mise à jour, et le nom d'une chaîne YouTube est vérifié avec YouTube dans les 30 jours et supprimé lorsque YouTube ne trouve plus la chaîne. La fréquence de nos actualisations dépend de la source et de la vitesse ou du calendrier de mise à jour que vous choisissez pour celle-ci, de toutes les 15 minutes à une fois par semaine, et les actualisations planifiées ralentissent lorsque les crédits d'un mois s'épuisent. Sur les plans payants, vous pouvez également demander une mise à jour, ou qu'un webhook en demande une, aussi souvent que toutes les 5 minutes (toutes les 15 minutes pour YouTube, toutes les heures pour les avis Google).
• Les détails de votre compte sont conservés tant que votre compte existe. Les sessions se terminent après 7 jours ou lorsque vous vous déconnectez. L'enregistrement d'un lien de connexion envoyé par e-mail (son hachage, votre adresse, les heures et le pays) est supprimé dans les 24 heures suivant l'expiration du lien, qu'il ait été utilisé ou non.
• Lorsque vous supprimez votre compte, nous conservons une empreinte unidirectionnelle de votre adresse e-mail pendant 30 jours afin qu'un nouveau compte créé avec la même adresse ne bénéficie pas à nouveau des bonus d'inscription. Ensuite, elle est supprimée.
• Votre contact Lindris est conservé tant que votre compte existe, et supprimé de Lindris lorsque votre compte est supprimé, normalement dans les 15 minutes suivant l'exécution de la suppression. Si vous vous désabonnez des actualités produits, le contact est marqué dans les 15 minutes pour ne recevoir que les e-mails concernant le service. Si vous vous désabonnez avec le lien dans l'un de nos e-mails, le contact est marqué comme désabonné et nous ne lui envoyons plus rien.
• Les enregistrements de facturation dans notre base de données sont supprimés avec votre compte. Notre processeur de paiement conserve votre enregistrement client et vos factures après cela, car les factures sont des enregistrements fiscaux que nous sommes tenus de conserver. Si vous avez réclamé un bonus unique pour carte, l'empreinte anonyme de cette carte conservée par le processeur de paiement est conservée après suppression, afin que la même carte ne puisse pas réclamer à nouveau le bonus. Les demandes de support et de fonctionnalités sont supprimées avec votre compte.
• Les pages « Link in bio » sont conservées jusqu'à ce que vous les supprimiez ou que vous supprimiez votre compte. Une adresse qu'une page a cédée redirige ou reste réservée pendant 30 jours, puis pendant un an, aucun autre compte ne peut l'utiliser (seule l'adresse est conservée). Un rapport qu'un visiteur envoie sur une page est conservé jusqu'à ce que le compte de la page soit supprimé.
• Les clés API que vous créez sont conservées jusqu'à ce que vous les révoquiez. Une clé qu'un agent IA a reçue via la connexion MCP est révoquée après 90 jours d'inutilisation.
• Les entrées du journal d'audit sont conservées pendant 12 mois, puis supprimées. Une entrée prouvant qu'une suppression a eu lieu peut survivre au compte qu'elle décrit, mais pas à la fenêtre de 12 mois. Les enregistrements des actions du personnel sont conservés après la suppression d'un compte, car ils constituent notre historique de ce que le personnel a fait ; ils contiennent l'ID interne de votre compte, ainsi que les valeurs de plan et de crédit, mais pas vos informations personnelles.
• Les enregistrements d'utilisation du produit sont conservés pendant environ 90 jours, puis sont automatiquement supprimés. Désactiver « Share anonymous product usage » (Partager des données d'utilisation anonymes) arrête immédiatement la création de nouveaux enregistrements ; ceux qui ont déjà été créés sont supprimés de la même manière, et une fois votre compte supprimé, rien ne les relie à vous. Les balises de campagne avec lesquelles vous vous êtes inscrit sont supprimées avec votre compte.
• Les événements d'utilisation des widgets sont conservés pendant environ 90 jours, puis sont automatiquement supprimés. Comme ils ne contiennent aucune information permettant d'identifier un visiteur, ils ne font pas partie de la suppression décrite ci-dessous : la suppression d'un widget, d'une source ou d'un compte ne peut pas remonter et supprimer les événements d'utilisation déjà enregistrés de ce widget.
• Les chemins de page, si vous avez activé les informations au niveau de la page, sont stockés dans notre propre base de données plutôt qu'avec les événements d'utilisation ci-dessus, ce qui les rend supprimables ligne par ligne. La désactivation du paramètre supprime tous les chemins déjà collectés pour vos widgets, et cette suppression est immédiate. Deux points que nous ne soulignerons pas outre mesure. Premièrement, une page qui a déjà été chargée peut envoyer un chemin supplémentaire pendant une courte période après la désactivation du paramètre, et tout ce qui est enregistré de cette manière est normalement supprimé dans un délai d'un jour par un nettoyage quotidien, et dans un délai d'environ deux jours si ce nettoyage échoue et doit attendre le suivant. Deuxièmement, pendant que nous enregistrons un chemin, nous conservons également un marqueur interne portant le nom du chemin, de sorte que nous l'écrivons au plus une fois par heure ; la même suppression efface ces marqueurs, et ceux que la suppression ne peut pas atteindre expirent d'eux-mêmes dans l'heure. Les chemins de page sont également supprimés avec le widget ou la source qui les a produits et avec votre compte, et ceux qui ne sont jamais supprimés expirent d'eux-mêmes 90 jours après la dernière fois que nous les avons vus.
• Si votre forfait change et n'inclut plus les informations au niveau de la page, nous cessons de collecter les chemins de page et arrêtons de vous les montrer immédiatement. Nous conservons votre paramètre tel que vous l'avez laissé, de sorte qu'il reflète toujours votre choix si vous mettez à niveau à nouveau, et les chemins déjà collectés expirent selon la même règle de 90 jours.
• Une fois qu'une suppression est déclenchée (vous déconnectez une source, vous supprimez toutes vos métadonnées ou vous supprimez votre compte, ou Instagram ou Facebook nous indique que vous avez révoqué l'accès ou transmet une demande de suppression de données en votre nom), nous la complétons dans les 7 jours. Le jeton d'accès lui-même est supprimé immédiatement, pas après les 7 jours.
• Notre fournisseur de base de données conserve un historique de récupération automatique de la base de données pendant 30 jours, ce que nous ne pouvons pas désactiver, et nous conservons des sauvegardes cryptées de la base de données pendant au plus 90 jours. Les données que nous supprimons quittent la base de données active comme décrit ci-dessus ; elles peuvent rester dans cet historique et ces sauvegardes jusqu'à leur expiration. Nous ne lisons pas à partir de celles-ci en fonctionnement normal.

5. Vos choix

Cette section décrit plusieurs des actions que vous pouvez entreprendre pour modifier ou limiter la collecte, l'utilisation, le stockage ou tout autre traitement de vos informations personnelles.

• Profil. Vous n'êtes pas obligé de publier une page « Link in bio ». Si vous le faites, vous pouvez accéder à ces informations personnelles, les consulter, les modifier ou les supprimer dans le tableau de bord.
• Messages marketing. Vous pouvez refuser de recevoir nos messages marketing par e-mail en cliquant sur le lien « se désabonner » dans l'e-mail, ou sous « Settings », « Nouvelles et conseils sur les produits par e-mail ». Si vous êtes un utilisateur enregistré de nos Services, ou si vous avez effectué des transactions avec nous, nous pouvons continuer à vous envoyer des messages transactionnels ou relationnels (par exemple, des notifications de compte) après que vous ayez refusé les messages marketing.
• Cookies et autres technologies similaires. Vous pouvez refuser les cookies via les paramètres de votre navigateur ou par d'autres méthodes détaillées dans notre Avis relatif aux cookies. Cependant, si vous refusez les cookies, vous pourriez ne pas être en mesure d'utiliser certaines parties de nos Services. Veuillez noter que nous ne reconnaissons ni ne répondons aux signaux « Ne pas suivre » initiés par le navigateur.
• Utilisation du produit et chemins d'accès aux pages. Arrêter le partage sous « Settings », « Share anonymous product usage », désactive les enregistrements d'utilisation du produit. Les informations au niveau de la page sont désactivées sauf si vous les activez.
• Sources. Vous pouvez déconnecter n'importe quelle source à tout moment et supprimer toutes vos métadonnées en une seule fois depuis « Settings ».
• Fermeture de votre « Account ». Si vous souhaitez fermer votre compte, connectez-vous au tableau de bord et supprimez votre compte depuis « Settings ». Cela annule tout plan payant.
• Plaintes. Nous nous engageons à résoudre les plaintes valides concernant votre vie privée et notre collecte, utilisation, stockage ou autre traitement de vos informations personnelles. Pour toute question ou plainte concernant nos pratiques d'utilisation des données ou le présent Avis, veuillez nous contacter comme décrit sur notre page Demandes de confidentialité.

6. Vos droits et choix en matière de confidentialité

Droits relatifs à vos informations personnelles. Vous pourriez avoir certains droits liés à vos informations personnelles, sous réserve des lois locales de protection des données, tels que décrits plus en détail ci-dessous. Pour exercer l'un de ces droits, veuillez nous contacter comme décrit sur notre page Demandes de confidentialité. Si vous résidez en Californie, vous pouvez trouver plus d'informations sur vos droits concernant vos informations personnelles dans la section 8 (« Avis aux résidents de Californie ») ci-dessous.

• Vous pouvez accéder et consulter à tout moment les informations personnelles associées à votre compte. Vous pouvez exporter tout ce que nous détenons sur votre compte sous forme de fichier JSON depuis l'écran « Settings » du tableau de bord à tout moment : vos détails et paramètres de compte, les sources connectées (jamais de matériel de jeton), vos témoignages, les widgets, les pages « Link in bio », les clés API (jamais secrètes), les chemins de page collectés, vos demandes de support et de fonctionnalités, vos relevés de facturation et de crédit, les enregistrements de suppression et votre historique d'audit. Le fichier indique également ce qu'il omet délibérément et pourquoi, de sorte qu'un fichier court ne soit pas interprété comme nous ne détenant rien. Il existe pour que vous puissiez voir et conserver vos propres données ; ce n'est pas une sauvegarde, et il n'y a aucun moyen de le recharger.
• Vous pouvez également demander les informations suivantes : comment nous collectons et utilisons vos informations personnelles et pourquoi ; les catégories d'informations personnelles concernées ; les catégories de destinataires de vos informations personnelles ; comment nous avons reçu vos informations personnelles et leur source ; notre objectif commercial pour l'utilisation de vos informations personnelles ; et combien de temps nous utilisons ou stockons vos informations personnelles ou la manière dont nous déterminons les périodes de conservation pertinentes.
• Vous avez le droit de corriger les informations personnelles inexactes vous concernant, et vous devez nous en informer immédiatement si vous estimez que les informations personnelles que nous détenons vous concernant sont inexactes, incomplètes ou obsolètes.
• Dans certaines situations, vous pouvez demander que nous effacions ou cessions d'utiliser vos informations personnelles, que nous nous opposions ou restreignions l'utilisation de vos informations personnelles, ou que nous exportions vos informations personnelles vers un autre responsable du traitement.
• Lorsque nous nous appuyons sur votre consentement pour traiter vos informations personnelles, vous avez le droit de refuser votre consentement et/ou, s'il a été donné, de retirer votre consentement à tout moment. Cela n'affectera pas la licéité du traitement antérieur au retrait de votre consentement. À tout moment, vous pouvez demander que nous cessions d'utiliser vos informations personnelles à des fins de marketing direct. Voir la section 5 (« Vos choix ») de cet avis pour plus d'informations sur vos choix.
• Si vous n'êtes pas satisfait de notre réponse à votre plainte, vous avez le droit de soulever des questions ou des plaintes auprès de votre autorité locale de protection des données à tout moment.
• Selon la loi applicable, vous pourriez avoir le droit de faire appel de notre décision de refuser votre demande, le cas échéant. Si nous rejetons votre demande, nous vous fournirons des informations sur la manière de faire appel de la décision, le cas échéant, dans nos communications avec vous.

Si vous faites une demande pour exercer les droits mentionnés ci-dessus, nous vous demanderons de fournir certaines informations pour vérifier votre identité. Si vous avez un compte chez nous, nous pouvons vous vérifier via la connexion à votre compte. Si vous n’avez pas de compte chez nous, nous pouvons vous demander de fournir des informations supplémentaires à partir desquelles nous pouvons confirmer votre identité. Vous pouvez autoriser un agent à faire une demande en votre nom et nous vérifierons l’identité de votre agent ou de votre représentant légal autorisé en sollicitant soit votre confirmation, soit des documents établissant l’autorisation de l’agent à agir en votre nom.

Certaines informations personnelles peuvent être exemptées de ces demandes en vertu de la loi applicable. Nous avons besoin de certains types d’informations personnelles afin de pouvoir vous fournir le produit et les Services. Si vous nous demandez de les supprimer, vous ne pourrez peut-être plus accéder à notre produit et à nos Services ni les utiliser.

Si vous souhaitez exercer ces droits, veuillez nous contacter comme décrit sur notre page Demandes de confidentialité.

Données Instagram et Facebook. Depuis l’écran « Settings » du tableau de bord, vous pouvez supprimer toutes vos données Meta : chaque Instagram, Instagram tagué et Facebook source, les widgets construits uniquement sur eux (un widget qui montre également d’autres sources les conserve), leurs jetons, les publications mises en cache, les photos de profil et les images de vignettes sont supprimés à la fois, vos autres sources et votre compte restent, et vous recevez un code de confirmation pour la suppression. Nous demandons également à Facebook de supprimer les autorisations de TileSet pour le compte Facebook qui a connecté vos Pages, à moins qu’un autre compte TileSet n’utilise toujours cette connexion ; Instagram n’offre aucun moyen pour nous de le faire, alors supprimez TileSet dans leurs paramètres si vous souhaitez que la connexion disparaisse également de leur côté. Notre journal d’audit conserve l’ID du compte Meta pendant 12 mois comme enregistrement de ce qui a été supprimé. Vous pouvez supprimer votre compte du même écran ; cela révoque immédiatement vos sessions et vos clés API et lance la suppression décrite ci-dessus. Si Instagram ou Facebook nous transmet une demande de suppression de données en votre nom, nous l’honorons et fournissons une page de statut, avec un code de confirmation, indiquant si la demande est terminée.

Droit de refuser la vente d’informations personnelles et le traitement d’informations personnelles à des fins de publicité ciblée. Selon votre juridiction, vous pourriez également avoir le droit de refuser la « vente » de vos informations et le « traitement de vos informations à des fins de publicité ciblée ».

Comme expliqué dans la section 3 (« Divulgation d'informations personnelles ») ci-dessus, nous ne vendons pas vos informations personnelles et nous ne les divulguons pas à des tiers à des fins de publicité ciblée, il n'y a donc rien à refuser aujourd'hui. Si cela devait changer, nous mettrons d'abord à jour cet avis et vous donnerons un moyen de refuser. Selon votre juridiction, vous pourriez être autorisé à désigner un agent autorisé pour soumettre des demandes en votre nom. Veuillez noter que nous ne vendons sciemment pas les informations personnelles des mineurs de moins de 16 ans sans autorisation expresse légalement requise.

Veuillez noter que si vous avez activé un signal de préférence de refus basé sur le navigateur, légalement reconnu, via le navigateur de votre appareil, nous reconnaissons cette préférence conformément à la loi applicable.

Transferts vers les États-Unis et les pays tiers. Sous réserve de la loi applicable, nous pouvons transférer vos informations personnelles en dehors de votre juridiction, y compris pour un traitement ultérieur. TileSet fonctionne sur un réseau mondial, vos informations peuvent donc être traitées aux États-Unis et dans d'autres pays. Smash Balloon a adopté une Politique de traitement pour faciliter le transfert d'informations personnelles de l'Espace économique européen et/ou du Royaume-Uni (« EEE ») vers Smash Balloon en dehors de l'EEE. Les transferts en dehors du groupe Smash Balloon ne sont effectués qu'à des organisations qui acceptent d'adhérer aux normes de notre Politique de traitement ou qui utilisent une autre alternative valide (telle que les clauses contractuelles types de l'UE) en vertu de la loi sur la protection des données.

7. Confidentialité des enfants

Nos services ne sont pas conçus pour les personnes de moins de 18 ans ou l'âge désigné par la loi applicable (« mineurs ») et ne leur sont pas destinés. Nous ne collectons ni ne demandons sciemment d'informations personnelles auprès des mineurs. Nous ne permettons pas sciemment aux mineurs d'utiliser nos services. Si vous êtes mineur, veuillez ne pas utiliser nos services ni nous envoyer vos informations personnelles. Nous supprimons les informations personnelles que nous apprenons avoir été collectées auprès d'un mineur sans consentement parental vérifié. Veuillez nous contacter comme décrit sur notre page Demandes de confidentialité si vous pensez que nous pourrions détenir des informations personnelles d'un mineur ou le concernant qui devraient être supprimées de notre système.

8. Avis aux résidents de Californie

En plus des autres informations et droits décrits dans cet avis de confidentialité, les résidents de Californie ont également droit à certaines informations supplémentaires et disposent de certains droits supplémentaires en vertu du California Consumer Privacy Act (« CCPA ») concernant leurs informations personnelles. Si vous êtes résident de Californie (un « Consommateur » tel que défini par le CCPA), cette section de l'avis de confidentialité s'applique à vous. Si vous n'êtes pas un Consommateur, cette section ne s'applique pas à vous et vous ne devez pas vous y fier.

A. Informations que nous collectons et comment nous les utilisons et les divulguons

Vous trouverez ci-dessous un résumé des catégories d'informations personnelles, y compris les informations personnelles sensibles, que nous avons collectées au cours des 12 mois précédant la date d'entrée en vigueur du présent Avis, ainsi que les finalités pour lesquelles nous utilisons les informations et les catégories de tiers auxquels nous divulguons ou « vendons/partageons » les informations.

Catégories d'informations personnelles collectées	Finalité de l'utilisation	Catégories de tiers auxquels les informations sont divulguées à des fins commerciales	Catégories de tiers auxquels les informations sont vendues/partagées
Identifiants (par exemple, nom, adresse e-mail, identifiants d'appareil)	Fournir et collecter les paiements pour les Services. Communiquer avec vous. Vous envoyer les nouvelles de produits que vous avez demandées. Analyser et améliorer les Services et développer de nouvelles fonctionnalités et de nouveaux produits. Dépanner les Services, y compris répondre aux questions de support et résoudre les litiges. Gérer la plateforme des Services, y compris les systèmes de support et la sécurité. Prévenir, enquêter et répondre à : la fraude, l'accès non autorisé ou l'utilisation de nos Services, les violations des termes et politiques, ou tout autre comportement répréhensible. Se conformer aux obligations légales. Respecter les périodes de conservation légales. Établir, exercer ou défendre nos droits dans le cadre de réclamations légales.	Prestataires de services ; Processeurs de paiement ; Sociétés affiliées ; Entités à des fins légales et de sécurité ; Entités pour la vente ou le transfert d'une entreprise ou d'actifs ; Autres avec votre consentement	N/A : nous ne vendons/partageons pas ces informations
Informations commerciales, y compris les informations financières ou de paiement et les informations de transaction	Fournir et collecter les paiements pour les Services. Analyser et améliorer les Services et développer de nouvelles fonctionnalités et de nouveaux produits. Dépanner les Services, y compris répondre aux questions de support et résoudre les litiges. Gérer la plateforme des Services, y compris les systèmes de support et la sécurité. Prévenir, enquêter et répondre à : la fraude, l'accès non autorisé ou l'utilisation de nos Services, les violations des termes et politiques, ou tout autre comportement répréhensible. Se conformer aux obligations légales. Respecter les périodes de conservation légales. Établir, exercer ou défendre nos droits dans le cadre de réclamations légales.	Prestataires de services ; Processeurs de paiement ; Sociétés affiliées ; Entités à des fins légales et de sécurité ; Entités pour la vente ou le transfert d'une entreprise ou d'actifs	N/A : nous ne vendons/partageons pas ces informations
Informations du service client (par exemple, questions et autres messages que vous nous adressez directement via le tableau de bord ou par e-mail)	Fournir les Services. Communiquer avec vous. Analyser et améliorer les Services et développer de nouvelles fonctionnalités et de nouveaux produits. Dépanner les Services, y compris répondre aux questions de support et résoudre les litiges. Prévenir, enquêter et répondre à : la fraude, l'accès non autorisé ou l'utilisation de nos Services, les violations des termes et politiques, ou tout autre comportement répréhensible. Se conformer aux obligations légales. Respecter les périodes de conservation légales. Établir, exercer ou défendre nos droits dans le cadre de réclamations légales.	Prestataires de services ; Sociétés affiliées ; Entités à des fins légales et de sécurité ; Entités pour la vente ou le transfert d'une entreprise ou d'actifs ; Autres avec votre consentement	N/A : nous ne vendons/partageons pas ces informations
Informations sur l’activité sur Internet ou d’autres réseaux électroniques (par exemple, adresse IP, attributs de l’appareil, identifiants de cookies, données sur la manière dont vous interagissez avec les Services)	Fournir les Services. Analyser et améliorer les Services, développer de nouvelles fonctionnalités et de nouveaux produits. Dépanner les Services, y compris répondre aux questions de support et résoudre les litiges. Gérer la plateforme des Services, y compris les systèmes de support et la sécurité. Prévenir, enquêter et répondre aux cas de : fraude, accès non autorisé à nos Services ou utilisation non autorisée de ceux-ci, violations des conditions et politiques, ou autres comportements répréhensibles. Se conformer aux obligations légales. Respecter les périodes de conservation légales. Établir, exercer ou défendre nos droits dans le cadre de procédures judiciaires.	Prestataires de services ; Sociétés affiliées ; Entités à des fins légales et de sécurité ; Entités pour la vente ou le transfert d'une entreprise ou d'actifs ; Autres avec votre consentement	N/A : nous ne vendons/partageons pas ces informations
Données de géolocalisation, limitées au pays (et, pour les impôts, à l’État) de votre connexion et de votre carte	Fournir les Services. Dépanner les Services, y compris répondre aux questions de support et résoudre les litiges. Gérer la plateforme des Services, y compris les systèmes de support et la sécurité. Prévenir, enquêter et répondre aux cas de : fraude, accès non autorisé à nos Services ou utilisation non autorisée de ceux-ci, violations des conditions et politiques, ou autres comportements répréhensibles. Se conformer aux obligations légales. Respecter les périodes de conservation légales. Établir, exercer ou défendre nos droits dans le cadre de procédures judiciaires.	Prestataires de services ; Sociétés affiliées ; Entités à des fins légales et de sécurité ; Entités pour la vente ou le transfert d'une entreprise ou d'actifs ; Autres avec votre consentement	N/A : nous ne vendons/partageons pas ces informations
Informations sur d’autres personnes, telles que les témoignages que vous ajoutez et les avis et publications de vos sources	Fournir les Services. Analyser et améliorer les Services, développer de nouvelles fonctionnalités et de nouveaux produits. Dépanner les Services, y compris répondre aux questions de support et résoudre les litiges. Gérer la plateforme des Services, y compris les systèmes de support et la sécurité. Prévenir, enquêter et répondre aux cas de : fraude, accès non autorisé à nos Services ou utilisation non autorisée de ceux-ci, violations des conditions et politiques, ou autres comportements répréhensibles. Se conformer aux obligations légales. Respecter les périodes de conservation légales. Établir, exercer ou défendre nos droits dans le cadre de procédures judiciaires.	Prestataires de services ; Sociétés affiliées ; Entités à des fins légales et de sécurité ; Entités pour la vente ou le transfert d'une entreprise ou d'actifs ; Autres avec votre consentement	N/A : nous ne vendons/partageons pas ces informations
Informations personnelles sensibles, y compris les identifiants de connexion (vos clés de connexion et API, que nous stockons uniquement sous forme de hachages unidirectionnels) et les détails de la carte de paiement (détenus par notre processeur de paiement, pas par nous)	Fournir les Services. Gérer la plateforme des Services, y compris les systèmes de support et la sécurité. Prévenir, enquêter et répondre aux cas de : fraude, accès non autorisé à nos Services ou utilisation non autorisée de ceux-ci, violations des conditions et politiques, ou autres comportements répréhensibles. Se conformer aux obligations légales. Respecter les périodes de conservation légales. Établir, exercer ou défendre nos droits dans le cadre de procédures judiciaires.	Prestataires de services ; Processeurs de paiement (détails de la carte de paiement uniquement) ; Entités à des fins légales et de sécurité ; Entités pour la vente ou le transfert d’une entreprise ou d’actifs ; Autres avec votre consentement	S/O : nous ne vendons ni ne partageons ces informations

B. Le droit de refuser la vente/le partage d’informations personnelles

Les consommateurs ont le droit de refuser la « vente » de leurs informations personnelles ou le « partage » de leurs informations personnelles à des fins de publicité comportementale inter-contextuelle en vertu du CCPA. Comme expliqué dans notre Avis de confidentialité ci-dessus, nous ne vendons pas d’informations personnelles et nous ne les partageons pas à des fins de publicité comportementale inter-contextuelle : aucune technologie publicitaire ou marketing n’est exécutée sur nos Services.

Veuillez noter que nous ne vendons pas sciemment les informations personnelles des mineurs de moins de 16 ans sans autorisation expresse légalement requise.

Si vous avez activé un signal de préférence de refus basé sur le navigateur, reconnu légalement, via le navigateur de votre appareil, nous reconnaissons cette préférence conformément à la loi applicable.

C. Droits relatifs aux informations

Les consommateurs disposent d'autres droits concernant leurs informations personnelles en vertu du CCPA. Cela inclut le droit de nous demander de :

• Vous fournir les catégories d'informations personnelles que nous avons collectées ou divulguées vous concernant au cours des 12 derniers mois ; les catégories de sources de ces informations ; le but commercial ou d'affaires de la collecte ou de la vente de vos informations personnelles ; et les catégories de tiers avec lesquels nous avons partagé des informations personnelles.
• Vous donner accès à et/ou une copie de certains éléments d'information que nous détenons à votre sujet.
• Supprimer certaines informations que nous détenons à votre sujet.
• Corriger les informations personnelles inexactes que nous détenons à votre sujet.

Vous pourriez avoir le droit de recevoir des informations sur les incitations financières que nous vous proposons (le cas échéant). Vous avez le droit de ne pas être discriminé pour avoir exercé vos droits CCPA. Nous ne refuserons pas, n'appliquerons pas de prix différents, ni ne fournirons un niveau de qualité différent de biens ou services aux consommateurs qui choisissent d'exercer leurs droits CCPA.

Les consommateurs peuvent soumettre des demandes d'accès, de suppression ou de correction de leurs informations personnelles en utilisant l'une des méthodes suivantes :

1. Vous pouvez accéder et examiner les informations personnelles associées à votre compte à tout moment, et les exporter ou les supprimer depuis l'écran « Settings » du tableau de bord.
2. Vous pouvez nous contacter comme décrit sur notre page Demandes de confidentialité ou par e-mail comme indiqué dans la section 11.

Pour des raisons de sécurité, nous tenterons de vérifier votre identité avant de traiter votre demande. Si vous avez un compte chez nous, nous pouvons vérifier votre identité via votre connexion à votre compte. Si vous n'avez pas de compte chez nous, nous pourrions avoir besoin de répondre à votre demande ou de vous contacter autrement pour vous demander des informations supplémentaires afin de vérifier votre identité (y compris, mais sans s'y limiter, votre nom ou votre adresse e-mail).

Si nous pouvons vérifier votre identité, nous répondrons à votre demande dans la mesure de nos capacités et conformément à la loi. Si nous ne pouvons pas vérifier votre identité, nous pourrions vous demander des informations supplémentaires ou nous pourrions rejeter votre demande. Si nous ne sommes pas en mesure de satisfaire votre demande dans son intégralité, nous vous fournirons des informations supplémentaires sur les raisons pour lesquelles nous n'avons pas pu répondre à votre demande.

Certaines informations personnelles peuvent être exemptées de telles demandes en vertu de la loi applicable. De plus, nous avons besoin de certains types d'informations personnelles afin de pouvoir vous fournir le produit et les services. Si vous nous demandez de les supprimer, vous ne pourrez peut-être plus accéder à notre produit et à nos services ou les utiliser.

D. Agents autorisés

Les consommateurs peuvent désigner un agent pour faire des demandes CCPA en leur nom. Pour les consommateurs qui le font, nous prendrons des mesures pour vérifier à la fois l'identité du consommateur cherchant à exercer ses droits comme décrit ci-dessus, et pour vérifier que l'agent du consommateur a été autorisé par celui-ci à faire une demande en son nom en demandant une autorisation écrite signée ou une copie d'une procuration.

E. « Shine the « Light » (Clair) »

Les résidents de Californie peuvent demander une liste des tiers qui ont reçu vos informations personnelles à des fins de marketing direct au cours de l'année civile précédente. Cette liste contient également les types d'informations personnelles partagées. Nous fournissons cette liste gratuitement. Si vous êtes résident de Californie et souhaitez demander ces informations, veuillez nous contacter comme décrit sur notre page Demandes de confidentialité.

9. Comment nous protégeons vos informations personnelles

Nous avons mis en œuvre des mesures techniques, physiques et organisationnelles appropriées pour protéger vos informations personnelles contre tout usage abusif ou toute destruction, perte, altération, divulgation, acquisition ou accès accidentels, illégaux ou non autorisés, ainsi que contre toutes autres formes de traitement illégal. À cette fin, nous avons élaboré et mis en œuvre des sous-politiques et des directives relatives à la protection de vos informations personnelles. Par exemple, notre personnel est autorisé à accéder aux informations personnelles des clients uniquement dans la mesure nécessaire pour satisfaire le ou les objectifs commerciaux applicables et pour accomplir sa tâche, sous réserve d'obligations de confidentialité.

Tout est stocké sur l'infrastructure de Cloudflare : Cloudflare D1 pour les données de compte, les sources, les chemins de page et le journal d'audit, et Cloudflare KV pour les données de travail mises en cache et de courte durée (les caches de contenu et de miniatures, les codes de connexion, les compteurs de limitation de débit et deux marqueurs internes utilisés lors de l'enregistrement des chemins de page, dont l'un conserve un chemin de page en son nom pendant une heure maximum). Chaque jeton d'accès à la plateforme (Instagram et Facebook) est crypté avant d'être stocké. Les identifiants de session et les clés d'API ne sont stockés que sous forme de hachages unidirectionnels, jamais sous une forme qui pourrait être lue comme la valeur d'origine.

10. Modifications de cet avis de confidentialité

Nous pouvons modifier cet avis pour refléter les changements dans la loi, nos entreprises, nos services, nos pratiques de traitement des données ou les avancées technologiques. Notre utilisation des informations personnelles que nous collectons est soumise à l'avis de confidentialité en vigueur au moment où ces informations personnelles sont utilisées. Selon le type de changement, nous pouvons vous informer du changement en publiant sur cette page. La version « Date » en haut de cet avis indique quand il a été modifié pour la dernière fois.

11. Comment nous contacter

Pour toute question ou plainte concernant notre utilisation de vos informations personnelles ou cet avis, veuillez contacter Smash Balloon, LLC à privacy@tileset.com.

12. Divulgations de confidentialité supplémentaires

Cette section décrit, pour chaque partie de TileSet, ce que nous recevons, ce que nous conservons et qui d'autre est impliqué.

Informations du compte

Lorsque vous vous connectez avec Google, nous recevons et stockons votre adresse e-mail et, si Google en fournit un, votre nom d'affichage. Nous ne voyons ni ne stockons jamais votre mot de passe Google. Le jeton de connexion Google est vérifié une fois, puis supprimé ; nous ne le sauvegardons pas.

Vous pouvez également vous connecter avec un lien unique que nous vous envoyons par e-mail. Nous stockons ensuite votre adresse e-mail et, pour chaque lien que nous envoyons, un hachage unidirectionnel du lien (jamais le lien lui-même), quand il a été envoyé et quand il a été utilisé, ainsi que le pays d'où provient la demande (jamais votre adresse IP). Le lien fonctionne une fois et expire après 15 minutes, et son enregistrement est supprimé dans un délai d'un jour après son expiration, qu'il ait été utilisé ou non. Le formulaire qui demande un lien utilise une vérification Cloudflare Turnstile et est limité en débit. La connexion avec Google et par e-mail avec la même adresse aboutit au même compte. L'e-mail est envoyé par notre fournisseur de messagerie, qui le traite uniquement pour le livrer.

Données de la plateforme Meta : Instagram et Facebook

Les trois sections suivantes s'appliquent uniquement si vous connectez un compte Instagram, les publications Instagram dans lesquelles vous êtes identifié, ou une page Facebook.

Sources Instagram

Lorsque vous connectez un compte Instagram comme source, nous stockons le jeton d'accès de ce compte (chiffré), son ID utilisateur Instagram et son nom d'utilisateur @, afin de pouvoir récupérer et actualiser votre flux. Nous mettons en cache le contenu du flux lui-même (légendes, URL des médias, miniatures, permaliens, horodatages et noms d'utilisateur) afin que votre widget se charge rapidement sans requête vers Instagram à chaque vue de page. Chaque actualisation écrase cette copie, et une copie qui n'est jamais actualisée expire d'elle-même dans les 30 jours. Nous stockons également des copies redimensionnées de l'image principale de chaque publication dans deux tailles, la plus grande étant plafonnée à 1 080 pixels, tant que la source reste connectée.

Sources de pages Facebook

Lorsque vous connectez une page Facebook comme source, nous stockons le jeton d'accès de cette page (chiffré), l'ID utilisateur Facebook de l'administrateur qui l'a connectée et le nom de la page, afin de pouvoir récupérer et actualiser ses publications. Nous mettons en cache le texte de chaque publication, les URL des médias, le permalien, l'horodatage et les comptes de réactions et de commentaires selon les mêmes conditions qu'un flux Instagram : écrasé par chaque actualisation, et expirant d'elle-même dans les 30 jours si rien ne l'actualise. Nous ne stockons jamais qui a réagi ou commenté, seulement les décomptes. Nous stockons également des copies redimensionnées de l'image principale de chaque publication dans deux tailles, la plus grande étant plafonnée à 1 080 pixels, afin que les vignettes de votre widget continuent de s'afficher entre les actualisations ; ces copies sont conservées tant que la source reste connectée. Nous actualisons les publications d'une page connectée selon la planification que vous choisissez, au plus une fois par heure environ, et sur les plans payants également lorsque vous demandez une mise à jour ou qu'un webhook que vous avez configuré nous appelle, au plus une fois toutes les 5 minutes. Un jeton d'accès de page n'expire pas de lui-même, nous le conservons donc jusqu'à ce que vous déconnectiez la source, jusqu'à ce que Facebook nous informe que vous avez révoqué notre accès, ou jusqu'à ce que vous supprimiez votre compte.

Sources de publications identifiées sur Instagram

Lorsque vous connectez les publications dans lesquelles d'autres comptes Instagram vous ont identifié à votre compte professionnel Instagram, vous les connectez via la Page Facebook à laquelle ce compte est lié, car ce lien est le seul moyen pour Instagram de rendre disponibles les publications identifiées. Nous stockons le jeton d'accès de cette Page (chiffré), l'ID utilisateur Facebook de l'administrateur qui l'a connecté, ainsi que l'ID et le nom d'utilisateur @ du compte Instagram, afin de pouvoir récupérer et actualiser les publications identifiées. Nous mettons en cache la légende de chaque publication identifiée, les URL des médias, le permalien, l'horodatage, ainsi que le nombre de J'aime et de commentaires, plus le nom d'utilisateur public @ du compte qui l'a publiée et un lien vers son profil, qui peut être affiché comme crédit pour ce compte. Ce sont des publications publiques d'autres personnes qui vous nomment, donc le nom d'utilisateur de l'auteur est la seule information ici concernant quelqu'un d'autre que vous et vos visiteurs. Nous ne stockons jamais qui a aimé ou commenté, seulement les totaux, et nous ne stockons rien d'autre sur l'auteur. La copie mise en cache et les miniatures redimensionnées sont conservées selon les mêmes conditions que les publications d'une Page Facebook : chaque actualisation écrase la copie, une copie non actualisée expire d'elle-même dans les 30 jours, et les miniatures sont conservées tant que la source reste connectée. Nous actualisons les publications identifiées selon la planification que vous choisissez, au maximum toutes les 15 minutes, et sur les plans payants également lorsque vous demandez une mise à jour ou qu'un webhook que vous avez configuré nous appelle, au maximum une fois toutes les 5 minutes. Si Instagram limite la fréquence à laquelle nous pouvons demander, votre widget continue d'afficher les dernières publications que nous avons récupérées au lieu de devenir vide. Le jeton d'accès de la Page est conservé jusqu'à ce que vous déconnectiez la source, jusqu'à ce que Facebook nous informe que vous avez révoqué notre accès, ou jusqu'à ce que vous supprimiez votre compte.

Permissions que nous demandons à Meta

Lorsque vous connectez un compte Instagram via la connexion Instagram, notre application demande une permission :

• instagram_business_basic : pour lire le profil du compte connecté (nom d'utilisateur, ID de compte, photo de profil), qui identifie la source dans le tableau de bord et l'en-tête du widget, et les propres médias du compte, que le widget affiche.

Lorsque vous connectez une Page Facebook, ou des publications identifiées Instagram, via la connexion Facebook, notre application demande ces permissions :

• pages_show_list : pour lister les Pages que vous gérez (nom et ID de la Page), afin que vous choisissiez les Pages qui deviennent des sources. Les Pages que vous ne choisissez pas ne sont pas stockées.
• pages_read_engagement : pour lire les propres publications de la Page choisie (texte, images, permalien et heure), leurs totaux de réactions et de commentaires, ainsi que le nom et l'image de la Page pour l'en-tête du widget. Nous lisons uniquement les totaux, jamais qui a réagi ou commenté.
• pages_read_user_content : demandé avec pages_read_engagement pour la même lecture des propres publications publiées de la Page. Nous ne montrons, ne stockons ni n'agissons sur les publications, commentaires ou avis que d'autres personnes laissent sur la Page.
• gestion_entreprise: inclure uniquement, dans cette liste, les Pages auxquelles vous pouvez accéder via un portefeuille d'entreprise. Nous ne modifions aucun actif de l'entreprise et ne lisons rien d'autre du portefeuille.
• instagram_basique: pour les publications identifiées, lire le compte professionnel Instagram lié à chaque Page que vous gérez (ID de compte et nom d'utilisateur) ainsi que les médias identifiés de ce compte, comme décrit dans la section « Sources des publications identifiées Instagram ».
• instagram_gérer_commentaires: requis par Meta pour la lecture des médias identifiés. Nous ne lisons aucun texte de commentaire et ne créons, ne répondons, ne masquons ni ne supprimons jamais de commentaire ; nous conservons uniquement le nombre de commentaires de chaque publication identifiée.

TileSet lit uniquement : il ne publie, ne commente ni n'envoie de messages, et il ne lit pas les insights. Le contenu d'Instagram et de Facebook est affiché uniquement sur votre propre tableau de bord et vos widgets : aucun agent IA ni aucune clé API ne le reçoit jamais. Vous pouvez supprimer toutes les Données de la Plateforme à tout moment depuis l'écran « Settings » du tableau de bord avec « Delete all Meta data (Supprimer toutes les données Meta) », comme décrit dans la Section 6, ou en déconnectant une source. Lorsque vous supprimez TileSet dans vos paramètres Instagram ou Facebook, Meta nous en informe et nous supprimons le jeton d'accès immédiatement et le reste dans les 7 jours. Lorsque Meta nous transmet une demande de suppression de données en votre nom, nous répondons avec un code de confirmation et une page de statut sur app.tileset.com qui indique si la suppression est terminée.

Sources Google Business

Lorsque vous connectez un emplacement Google Business, nous stockons l'ID de lieu Google de cette entreprise et son nom. Nous récupérons ses avis via un fournisseur de données d'entreprise (décrit dans la section « Avec qui nous partageons » ci-dessous), et non directement auprès de Google, et mettons en cache le contenu des avis (nom du réviseur, lien vers le profil et photo, texte de l'avis, note par étoiles, heure de publication, lien vers l'avis, photos jointes par le réviseur et réponse du propriétaire de l'entreprise). Chaque actualisation écrase cette copie, et une copie qui n'est pas actualisée expire d'elle-même dans les 30 jours.

Sources YouTube

Lorsque vous connectez une chaîne YouTube, nous stockons l'identifiant de la playlist des vidéos publiques de la chaîne et le titre de la chaîne. Nous lisons les vidéos publiques de la chaîne avec notre propre clé API YouTube et mettons en cache l'ID, le titre, le lien de la miniature, l'heure de publication et s'il s'agit d'un Short pour chaque vidéo, selon les mêmes conditions que pour les avis Google ci-dessus. Nous stockons également des copies redimensionnées de la miniature de chaque vidéo dans deux tailles, la plus grande étant limitée à 1 080 pixels, tant que la source reste connectée. Aucune connexion au compte YouTube n'est impliquée, et nous ne recevons rien de vous de la part de YouTube.

TileSet utilise les services API de YouTube pour lire ces vidéos publiques. La politique de confidentialité Google s'applique donc également à ces données. Comme nous lisons uniquement les données publiques des chaînes avec notre propre clé, vous ne vous connectez jamais à YouTube pour nous, et nous n'avons accès à aucun compte YouTube vous appartenant. Pour que nous cessions d'utiliser les données d'une chaîne, déconnectez la source YouTube : ses vidéos et miniatures mises en cache sont supprimées comme décrit dans la section 4. Vous pouvez également examiner et supprimer les applications qui ont accès à votre compte Google, y compris la connexion Google que vous utilisez pour le tableau de bord TileSet, sur la page des paramètres de sécurité de Google.

« Link in bio » pages

Une page « Link in bio » contient ce que vous y mettez : un nom, une courte bio, un lien vers une image, vos liens et les blocs que vous choisissez, et son apparence. Elle est publique à sa propre adresse (app.tileset.com/@ et le nom que vous choisissez). Le contenu de vos sources est tiré de leurs caches chaque fois que la page est affichée et n'est jamais copié dans la page, donc déconnecter une source, supprimer toutes vos métadonnées ou supprimer votre compte retire également ce contenu de la page. Nous comptons les vues de chaque page et les clics sur les liens sans aucun détail visiteur : aucun cookie, aucun identifiant visiteur et aucune adresse IP n'est stockée. Un visiteur peut nous signaler une page ; nous stockons la raison et les mots qu'il écrit (au maximum 500 caractères), et rien sur qui l'a envoyé (pas d'adresse IP, d'e-mail ou de détails d'appareil), afin que notre personnel puisse l'examiner. La page ne définit rien dans le navigateur d'un visiteur.

Facturation

Si vous achetez un forfait ou des crédits, le paiement est géré par notre processeur de paiement, qui collecte et conserve votre carte ; nous ne voyons ni ne stockons jamais votre numéro de carte. Nous stockons les identifiants client et abonnement de votre processeur de paiement, votre forfait et son statut, votre pays et état de facturation, le nom de votre entreprise et votre numéro de TVA ou d'identification fiscale si vous en fournissez un, le pays de votre carte et le pays d'où provient votre connexion lors du paiement (deux preuves que les règles fiscales nous demandent de conserver), et, si vous réclamez un bonus de carte unique, l'empreinte anonyme de cette carte par le processeur de paiement afin que la même carte ne puisse pas en réclamer plusieurs fois. Si vous saisissez un identifiant de TVA UE, nous le vérifions auprès du service VIES de la Commission européenne, qui ne reçoit que cet identifiant de TVA. Si vous annulez et choisissez de nous dire pourquoi, nous stockons votre réponse.

Support et demandes de fonctionnalités

Si vous contactez le support ou demandez une fonctionnalité depuis le tableau de bord, nous stockons l'objet et le message que vous envoyez, avec leur statut, afin que vous puissiez voir votre historique.

Mettre à jour les paramètres

Si vous fournissez à une source une URL de webhook, nous ne stockons qu'un hachage unidirectionnel de son secret, jamais l'URL elle-même, afin qu'elle ne puisse pas être relue. Nous stockons le fuseau horaire de votre compte, que nous utilisons uniquement pour exécuter vos planifications de mise à jour à l'heure locale que vous avez choisie. Si vous définissez un plafond de crédits mensuel, nous stockons le plafond et le nombre de crédits que le compte a dépensés pour l'atteindre ce mois-ci.

Journaux opérationnels

Nous conservons un journal d'audit des actions au niveau du compte : connexion, connexion ou suppression d'une source, création d'une clé API, et événements similaires. Chaque entrée enregistre ce qui s'est passé et quand. Pour une source Instagram ou Facebook, une entrée enregistre également l'identifiant numérique de cette plateforme pour le compte connecté, qui reste dans le journal pendant 12 mois même après la suppression de la source. Elle n'enregistre jamais de jeton, de mot de passe ou de valeur de clé.

Utilisation du widget

Lorsqu'une personne visite une page qui intègre l'un de vos widgets, le script d'intégration nous envoie un petit signal d'utilisation anonyme : que le widget s'est rendu, que sa fenêtre contextuelle s'est ouverte, ou qu'un visiteur a cliqué sur le message original. Cela ne transporte aucun cookie, aucun identifiant de visiteur et aucune session. Il ne peut pas être utilisé pour suivre une personne sur différents sites ou pour lier deux visites à la même personne ou au même appareil, et nous n'effectuons pas d'empreinte du navigateur d'un visiteur. L'adresse IP du visiteur n'est jamais enregistrée dans ces données. Par défaut, nous n'enregistrons que l'origine de la page (son domaine), jamais le chemin.

Lorsqu'un widget affiche une image ou un lecteur qui n'est pas une de nos copies redimensionnées, le navigateur du visiteur la charge depuis la plateforme qui l'a publiée (par exemple, les serveurs d'images de Meta ou d'un hôte de flux, ou le lecteur de Twitch ou de Kick), qui voit alors l'adresse IP du visiteur et la traite selon sa propre politique de confidentialité. Les exemples en direct sur notre propre site web fonctionnent de la même manière.

Statistiques au niveau de la page (désactivées par défaut, à votre choix)

Les statistiques au niveau de la page sont un paramètre de votre tableau de bord, désactivé pour chaque compte jusqu'à ce que vous l'activiez, et disponible dans le cadre d'un plan payant. Lorsqu'il est activé, le signal d'utilisation ci-dessus inclut également le chemin de la page (la partie après votre domaine, jamais la chaîne de requête, limitée à 128 caractères), et nous stockons ce chemin dans notre base de données avec un décompte approximatif des heures distinctes pendant lesquelles nous l'avons vu et la dernière fois que nous l'avons vu. Ce décompte n'est pas un décompte de vues ou de visites : une heure avec une visite et une heure avec cinq mille comptent chacune une fois, et les visites répétées dans une heure comptent normalement une fois.

La conservation d'un chemin est décidée de notre côté, à partir du paramètre de votre compte, et non par le navigateur du visiteur : un chemin envoyé pour un compte qui n'a pas activé cette option est écarté plutôt que stocké. Activez-la uniquement si aucun de vos chemins de page ne pourrait révéler quelque chose de sensible par lui-même. Un jeton ou un identifiant peut se trouver directement dans un chemin (par exemple /reset-password/<token> ou /users/<email>/settings), ce que la suppression de la chaîne de requête ne détecte pas.

Utilisation du produit

Lorsque vous utilisez le tableau de bord, un agent IA via MCP, ou l'API, nous enregistrons le type d'action que vous avez effectuée : par exemple, qu'un widget a été créé avec la disposition « Carousel » (Carrousel), qu'une source d'un type donné a été connectée, que vous avez vérifié votre page, ou qu'un bouton de mise à niveau a été affiché et pressé. Chaque enregistrement porte votre plan et l'origine de l'action (tableau de bord, MCP ou API), et nous le conservons par rapport à une clé de compte aléatoire à laquelle seule votre ligne de compte est liée, pas votre ID de compte. Il ne contient jamais votre nom, votre e-mail, votre contenu, les données de vos clients ou les adresses de page, ni quoi que ce soit de Instagram ou Facebook. Rien n'est stocké dans votre navigateur à cet effet. Lorsque vous vous inscrivez à partir d'un lien contenant des balises de campagne (utm_source, utm_medium, utm_campaign), nous conservons ces trois balises avec votre compte afin de savoir quelle campagne vous a amené. Si vous avez également accepté les nouvelles du produit, trois de ces étapes (connexion d'une source, installation d'un widget que « Check my page » (Vérifier ma page) a trouvé, ouverture d'une invite de mise à niveau) sont notées sur votre compte et deviennent des étiquettes sur votre contact e-mail, comme l'indique « Nouvelles du produit par e-mail » ; la désactivation de l'un ou l'autre paramètre les supprime.

Nous l'utilisons pour voir quelles fonctionnalités les gens utilisent et où ils bloquent, afin de pouvoir améliorer le produit ; c'est notre intérêt légitime, et vous pouvez vous y opposer à tout moment. Il est activé par défaut. Arrêter le partage sous « Settings », « Share anonymous product usage », le désactive, et nous arrêtons l'enregistrement immédiatement.

Actualités produit par e-mail

Lorsque vous vous connectez pour la première fois, une case sous le bouton Google (ou sur l'écran où vous autorisez un agent IA) indique « Send me product news and tips (Envoyez-moi les actualités et conseils sur le produit) ». Si vous vous trouvez dans l'Union européenne, l'Espace économique européen, le Royaume-Uni, la Suisse ou le Canada, ou si nous ne pouvons pas déterminer votre localisation, la case est décochée par défaut et nous vous envoyons des actualités sur les produits uniquement si vous la cochez. Ailleurs, elle est cochée par défaut, et vous pouvez la décocher avant de continuer. Nous conservons votre réponse avec l'heure, le libellé que vous avez vu, le pays d'où provient votre connexion et si la case était cochée lors de son affichage, comme enregistrement de votre choix.

Nous conservons un contact pour chaque compte TileSet dans Lindris, la plateforme d'e-mail de Awesome Motive : votre adresse e-mail, votre nom, votre ID de compte TileSet, si vous avez accepté, et des étiquettes pour votre plan (gratuit ou le nom du plan payant) et pour un compte suspendu. Si vous avez accepté et partagez l'utilisation du produit (voir « Utilisation du produit »), il porte également jusqu'à trois étiquettes pour les étapes que vous avez suivies : connexion d'une source, installation d'un widget que « Check my page » a trouvé, et ouverture d'une invite de mise à niveau. La désactivation des nouvelles du produit ou de l'utilisation du produit les supprime. Nous l'utilisons pour envoyer des e-mails aux titulaires de compte concernant le service lui-même, tels que les modifications des fonctionnalités, des plans ou de ces conditions, et pour envoyer des nouvelles et des conseils sur les produits uniquement aux personnes qui ont accepté. Si vous avez refusé ou n'avez jamais été interrogé, le contact porte une étiquette qui empêche les nouvelles du produit et le marketing d'atteindre. Si vous avez refusé avant le 12 octobre 2026, le contact reste désinscrit. Lindris ne reçoit rien d'autre de votre compte : pas de sources, de widgets, de contenu, de détails de facturation ou d'enregistrements d'utilisation. Les e-mails concernant votre compte et votre facturation sont séparés et arrivent dans tous les cas.

Vous pouvez modifier votre réponse à tout moment sous « Settings », « Actualités et conseils produits par e-mail », ce qui arrête les actualités produits, ou avec le lien de désinscription dans tout e-mail que nous envoyons via Lindris, ce qui arrête tous les e-mails, y compris ceux concernant le service ; une désinscription d'un e-mail s'affiche également dans « Settings ». Nous envoyons des actualités produits parce que vous l'avez demandé ; votre consentement en est la base légale, et le retirer n'affecte rien de ce qui a été envoyé auparavant.

Cookies et analyses sur nos sites web

tileset.com utilise Google Analytics pour compter les visites et voir quelles pages aident : quelles pages sont consultées, quel site a envoyé le visiteur, et s’il a appuyé sur « Essayer gratuitement », ouvert un guide d’installation, copié un extrait ou recherché dans la documentation. Il ne s’exécute qu’après que vous ayez autorisé les Statistiques dans la bannière de cookies de ConsentLayer, notre fournisseur de consentement ; jusqu’alors, rien de Google ne se charge et aucun cookie d’analyse n’est défini. Les paramètres des cookies, en bas de chaque page, rouvrent vos choix à tout moment, et un « non » l’arrête et supprime ses cookies. Les signaux Google et la personnalisation des annonces sont désactivés, de sorte que les données ne sont pas utilisées pour la publicité, et Google Analytics ne stocke pas votre adresse IP. Il ne s’exécute jamais sur app.tileset.com : ni dans le tableau de bord, ni sur les pages « Link in bio », ni dans les widgets, ni dans l’API. Nous l’utilisons sur la base de votre consentement, et le retirer n’affecte pas ce qui a été mesuré auparavant. Notre Avis relatif aux cookies liste chaque cookie et chaque élément de stockage local que TileSet définit, et ce que la bannière enregistre.

Nos sites web et hôtes

• tileset.com : notre site web marketing et notre documentation.
• app.tileset.com : le tableau de bord, l’API, le serveur MCP pour les agents IA, le script de widget, les rappels de connexion et de plateforme, les pages d’état de suppression des données et les pages « Link in bio ».

Avec qui nous partageons ces informations

Nous ne vendons, ne concédons sous licence ni ne partageons vos données avec des courtiers en données ou des annonceurs ; nous n'utilisons aucun d'entre eux. Le signal d'utilisation du widget et les enregistrements d'utilisation du produit décrits ci-dessus restent dans la même infrastructure nommée ci-dessous, pas un fournisseur d'analyse distinct ; Google Analytics mesure uniquement les visites sur tileset.com, comme décrit ci-dessus. Les seules parties externes qui touchent vos données sont les fournisseurs qui exécutent le service selon nos instructions :

• Cloudflare, Inc. héberge et stocke tout : le calcul, la base de données, le cache, le réseau périphérique devant celui-ci, le widget et les enregistrements d'utilisation du produit décrits ci-dessus, et la passerelle de connexion devant nos outils d'administration internes.
• Google LLC est le fournisseur d'identité pour la connexion au tableau de bord.
• Notre processeur de paiement gère les paiements et détient vos informations de carte et de facturation.
• Notre fournisseur de messagerie livre les liens de connexion par e-mail.
• Lindris, la plateforme d'e-mail de Awesome Motive, détient les contacts décrits dans la section « Nouvelles du produit par e-mail » et envoie ces e-mails.
• Google LLC exécute Google Analytics sur tileset.com, uniquement après qu'un visiteur a autorisé les Statistiques, et reçoit ce que décrit la section « Cookies et analyses sur nos sites Web ». Il ne reçoit rien concernant votre compte, vos sources, vos widgets ou les visiteurs de votre site.
• ConsentLayer exécute la bannière de cookies sur tileset.com et conserve l'enregistrement de chaque choix décrit dans notre Avis sur les cookies. Il ne reçoit rien concernant votre compte, vos widgets ou les visiteurs de votre site.
• Un fournisseur de données commerciales exécute le service derrière Google Reviews. Lorsque vous connectez Google Reviews en collant un lien Maps ou en tapant le nom de votre entreprise, ils le transforment en identifiant d'inscription que nous stockons, et à chaque actualisation, ils fournissent les avis eux-mêmes. Ils ne reçoivent que ce que vous avez tapé, l'identifiant lu à partir du lien que vous avez collé, ou l'identifiant d'inscription stocké lors d'une actualisation. Ils ne reçoivent rien concernant votre compte, votre site ou vos visiteurs.
• Un service de modération automatisé vérifie les témoignages en attente, comme décrit dans la section « Témoignages », et ne reçoit que ce que cette section nomme.
• Un fournisseur de modèle d'IA exécute l'assistant que notre personnel peut utiliser avec nos outils d'administration internes, et ne reçoit que ce que la Section 2 décrit.
• Le service VIES de la Commission européenne reçoit un numéro de TVA UE que vous saisissez, pour confirmer sa validité, et rien d'autre.

Le contenu YouTube provient de l'API de données YouTube de Google. Les publications X proviennent d'un service de données X, qui ne reçoit que le handle ou l'identifiant du compte. Les vidéos et clips Twitch proviennent de l'API de Twitch, et le statut en direct Kick de l'API publique de Kick ; les deux reçoivent le nom ou l'identifiant de la chaîne, avec nos identifiants d'application. Le contenu Instagram et Facebook provient de Meta Platforms, Inc. Les épingles Pinterest proviennent du flux que Pinterest publie, qui ne reçoit que l'adresse publique que vous nous avez fournie. Une plateforme nommée ici est la source de ces données, pas une partie avec laquelle nous les partageons.