Politique de confidentialité

Dernière mise à jour : 30 juillet 2026

ICON traite des données personnelles pour une seule finalité : permettre à un membre de piloter son activité et à son coach de l’accompagner. Rien n’est revendu, rien n’est cédé à des tiers, rien ne sert à de la publicité.

1. Responsable du traitement

2. Données traitées

Données de compte

• Prénom et nom
• Adresse email
• Mot de passe, conservé uniquement sous forme d’empreinte cryptographique (scrypt). Il n’est jamais stocké ni lisible en clair
• Photo de profil, lorsqu’elle est ajoutée par le coach
• Date d’entrée dans le programme

Données d’activité saisies par le membre

• Indicateurs quotidiens : conversations engagées, appels planifiés et réalisés, ventes conclues, chiffre d’affaires encaissé
• Objectifs mensuels, notes personnelles
• Contenus publiés : lien, sujet, format, vues, abonnés gagnés, appel à l’action
• Avancement des sprints et preuves déposées

Données Instagram, si le membre connecte son compte

Cette connexion est facultative. Si le membre l’active, ICON accède en lecture seule, via l’API officielle de Meta, aux éléments suivants :

Donnée	Usage
Nom d’utilisateur, type de compte, nombre d’abonnés	Identifier le compte relié et suivre l’évolution de l’audience
Publications : identifiant, légende, lien, miniature, date	Afficher les contenus dans l’espace du membre sans ressaisie
Statistiques : vues, portée, mentions J’aime, commentaires, enregistrements, partages, temps de visionnage	Calculer les indicateurs de performance affichés au membre

ICON ne publie jamais de contenu, n’envoie jamais de message, ne modifie ni ne supprime rien sur le compte Instagram du membre. L’accès est strictement en lecture.

Le jeton d’accès délivré par Meta est conservé chiffré et n’est jamais transmis au navigateur ni à un tiers. Le membre peut rompre la connexion à tout moment depuis son espace, ou depuis les réglages de son compte Instagram : le jeton est alors immédiatement supprimé.

Données techniques

• Un cookie de session strictement nécessaire au maintien de la connexion. Aucun cookie publicitaire, aucun traceur, aucune mesure d’audience tierce.
• Journaux serveur techniques (adresse IP, horodatage), utilisés pour la sécurité et supprimés automatiquement.

3. Bases légales

• Exécution du contrat : les données de compte et d’activité sont nécessaires à la fourniture de l’accompagnement souscrit.
• Consentement : la connexion du compte Instagram, que le membre active librement et peut retirer à tout moment.
• Intérêt légitime : la sécurité de la plateforme et la prévention des accès frauduleux.

4. Destinataires

Les données d’un membre sont accessibles à ce membre et à son coach, et à personne d’autre. Chaque espace est cloisonné : un membre ne peut jamais consulter les données d’un autre.

Aucune donnée n’est vendue, louée, échangée ou transmise à des fins commerciales ou publicitaires. Le seul sous-traitant est l’hébergeur Hostinger International Ltd, dont les serveurs utilisés se situent dans l’Union européenne.

5. Durée de conservation

• Pendant l’accompagnement : les données sont conservées le temps de la relation.
• Après la fin de l’accompagnement : les données sont conservées douze mois, puis supprimées, sauf demande de suppression anticipée.
• Données Instagram : supprimées dès que le membre rompt la connexion.
• Sauvegardes chiffrées : conservées trente jours, puis effacées automatiquement par rotation.

6. Sécurité

• Chiffrement de bout en bout des échanges (HTTPS, HSTS)
• Mots de passe protégés par scrypt avec sel aléatoire par compte
• Double authentification sur le compte administrateur
• Limitation des tentatives de connexion et bannissement automatique
• Sauvegardes quotidiennes chiffrées (AES-256)
• Cloisonnement strict entre les espaces des membres, vérifié par des tests automatisés

7. Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données.

Pour les exercer, écrivez à citas.florent@gmail.com. Une réponse vous sera apportée sous trente jours. La procédure de suppression est détaillée sur la page suppression des données.

Vous pouvez également introduire une réclamation auprès de la CNIL : cnil.fr.

8. Modifications

Toute modification substantielle de cette politique sera signalée aux membres. La date de dernière mise à jour figure en haut de cette page.