Politique de confidentialité

1. Éditeur et contact

Éditeur

ALLIGATORS GROUP, LLC, société de droit américain constituée au Delaware.

Identification

EIN : 30-1452362. Date de constitution : 14 juillet 2025.

Représentant légal

Baptiste Lorreyte.

Agent enregistré

Legalinc Corporate Services Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, États-Unis.

Correspondance

Buakhao 15, CITY GARDEN CONDO (A407), Chon Buri, Bang Lamung, 20150, Thaïlande.

Confidentialité

privacy@crococlick.com

L’éditeur gère les données nécessaires aux comptes, à l’assistance et à la sécurité du service. Pour les données d’audience et de contacts traitées à la demande d’un professionnel, celui-ci détermine les finalités de sa gestion ; CrocoClip fournit les moyens techniques et traite ces données selon ses instructions.

2. Données utilisées et origine

• Compte et assistance : nom, adresse e-mail, éléments d’authentification protégés, préférences, photo facultative, demandes de support et pièces jointes que vous choisissez de transmettre.
• Montage vidéo : vidéos, pistes audio, images, textes, transcriptions, instructions de montage et fichiers de projet utilisés pour les fonctions demandées. Certains traitements ont lieu sur votre appareil ; les traitements cloud ou les services d’IA impliquent l’envoi des éléments nécessaires à la fonction activée.
• Instagram, après connexion autorisée : identifiants du compte professionnel, nom d’utilisateur, profil accessible, contenus, légendes, dates, liens et statistiques disponibles.
• Interactions Instagram accessibles : identifiants et noms d’utilisateur fournis par Meta, commentaires, messages entrants reçus par les webhooks activés, dates et rattachement aux contenus. Le service ne récupère pas automatiquement tout l’historique des DM et n’infère pas l’identité des spectateurs de stories.
• Suivi commercial, si utilisé : contacts, notes, étiquettes, étapes du pipeline, rendez-vous et paiements ajoutés par vous ou reçus d’une intégration que vous activez.
• Fonctionnement technique : sessions, droits d’accès, autorisations d’intégration, informations de synchronisation et journaux nécessaires à l’exploitation et à la sécurité.

Ces données proviennent de vous, des personnes autorisées dans votre espace et des services que vous connectez. La connexion officielle à Instagram utilise les autorisations Meta : elle ne nécessite pas de nous communiquer votre mot de passe Instagram. Le collecteur fondé sur une session Instagram locale est désactivé dans la bêta CrocoSocial actuelle.

Les données nécessaires à l’authentification sont requises pour utiliser les fonctions associées au compte. Les intégrations et les fichiers que vous importez sont facultatifs ; sans eux, les fonctions correspondantes ne peuvent pas être exécutées.

3. Pourquoi ces données sont traitées

Les données servent à fournir les fonctions de montage demandées, gérer votre compte, répondre à vos demandes, synchroniser les contenus autorisés, présenter les statistiques disponibles et organiser votre suivi de contacts. Elles permettent également de protéger le service, prévenir les abus et respecter les obligations légales applicables.

Les traitements nécessaires au service demandé reposent sur son exécution ; la sécurité et la prévention des abus sur l’intérêt légitime de protéger le service et ses utilisateurs. Les obligations légales et, lorsqu’il est requis, votre consentement constituent d’autres fondements selon le traitement concerné. Le professionnel utilisant des données de prospects reste responsable du fondement juridique de ses propres actions et de l’information des personnes.

Les scores d’engagement résument des gestes disponibles selon des règles configurables et leur ancienneté. Ils ne sont ni une probabilité d’achat, ni la preuve qu’un contenu a causé une vente. Ces scores ne prennent pas seuls une décision produisant des effets juridiques sur une personne.

4. Accès, prestataires et transferts

Les utilisateurs autorisés d’un espace accèdent aux données selon leurs droits. Les personnes habilitées à exploiter le service ou à répondre au support peuvent intervenir lorsque cela est nécessaire à leur mission.

Le site public CrocoClip est hébergé sur Vercel. Les fonctions distantes font intervenir, selon la fonction et l’intégration activées, des prestataires d’hébergement, de stockage, de traitement vidéo ou d’IA, d’authentification et d’envoi d’e-mails. Meta fournit l’accès aux données Instagram. Un CRM ou un service de paiement ne reçoit les données correspondantes que dans le cadre de l’intégration et des actions autorisées.

Le stockage local d’un projet ne signifie pas que toutes les fonctions sont locales. Vérifiez le mode choisi et le service utilisé avant de transmettre un fichier ou de lancer un traitement cloud. Les fichiers originaux restent également soumis aux règles de conservation de leur emplacement d’origine et des autres services où vous les avez déposés.

L’éditeur est une société américaine et dispose d’une adresse de correspondance en Thaïlande. Selon le prestataire et le mode d’exploitation concernés, des données peuvent être traitées hors de l’Espace économique européen. Pour connaître les destinataires, lieux de traitement et garanties applicables à votre configuration, contactez privacy@crococlick.com. Aucun hébergement exclusivement européen n’est annoncé pour l’ensemble des traitements.

5. Conservation et déconnexion

Les fichiers de projet conservés sur votre appareil y restent jusqu’à leur suppression par vous ou par les fonctions prévues à cet effet. Pour les fonctions distantes, les données sont conservées pendant la période nécessaire au service demandé, au suivi de votre compte et aux finalités décrites, sous réserve des obligations légales et de la gestion d’éventuels litiges.

Les durées et options propres au stockage cloud ou aux médias archivés dépendent de la fonction et des réglages utilisés. Les journaux nécessaires à la sécurité, à la traçabilité d’une suppression ou à une obligation légale peuvent être conservés séparément, avec accès limité.

La déconnexion d’Instagram arrête les nouvelles collectes et retire le token conservé par CrocoSocial. Elle ne supprime pas à elle seule l’historique déjà reçu. Supprimer une fiche de l’interface n’équivaut pas nécessairement à effacer toutes les observations sources ; pour une demande d’effacement complète, utilisez la procédure de suppression.

Les sauvegardes peuvent conserver temporairement des copies jusqu’à leur retrait ou leur remplacement selon la procédure d’exploitation applicable. Le retrait d’un média actif ne purge pas instantanément toutes les sauvegardes. Vous pouvez demander les critères de conservation applicables à vos données au contact confidentialité.

6. Exercer vos droits

Selon les règles applicables et la nature du traitement, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, vous opposer à certains traitements et retirer votre consentement lorsque le traitement repose sur celui-ci.

Écrivez à privacy@crococlick.com en indiquant le compte ou l’espace concerné et votre demande. Ne communiquez pas de mot de passe ou de token. Une vérification proportionnée de votre identité peut être nécessaire. Nous répondons dans les délais prévus par les règles applicables ; une demande complexe peut nécessiter une prolongation dont vous êtes informé.

Si les données sont gérées par un professionnel dans son espace, celui-ci est l’interlocuteur pour ses propres traitements ; nous l’assistons selon ses instructions et les obligations applicables. Vous pouvez également saisir l’autorité de contrôle compétente, notamment la CNIL en France.

7. Sécurité, cookies et mises à jour

Les protections comprennent des accès authentifiés, des droits par espace, des mots de passe hachés et le chiffrement de certains secrets d’intégration. Cela ne signifie pas que chaque fichier local, base ou sauvegarde est automatiquement chiffré : les protections de l’appareil et de l’hébergement restent importantes.

Les fonctions de connexion et certaines préférences utilisent des cookies ou le stockage du navigateur. L’affichage d’un média hébergé par Meta et l’utilisation d’une intégration peuvent entraîner des requêtes vers leurs serveurs. Cette page ne charge pas d’outil de publicité ni de script d’analyse d’audience.

Cette politique est mise à jour lorsque les traitements évoluent. Sa date de mise à jour figure en haut de page ; les changements importants sont communiqués par les moyens adaptés au service concerné.