Politique de confidentialité

1. Données collectées

Votre compte : email, mot de passe haché (nous ne le voyons jamais), langue, fuseau horaire, formule et état de la facturation. Si vous vous connectez avec Google, nous recevons l'identifiant de votre compte Google, votre email et votre nom ; avec X, votre identifiant et votre nom d'utilisateur X. Ils servent uniquement à vous connecter.

Depuis X, pour chaque compte connecté : identifiant X, pseudo, nom affiché, clés d'accès (chiffrées, jamais affichées ni écrites dans les journaux), vos posts récents et leurs chiffres publics (impressions, j'aime, republications, réponses, citations, signets), votre nombre d'abonnés, et les réponses à vos posts liées à une campagne de DM automatique (identifiant, pseudo, identifiant de la réponse).

Ce que vous créez dans Hookwren : brouillons, posts programmés, créneaux, campagnes de DM et liste des personnes qui ont reçu un DM, votre guide de style IA.

Paiement : géré par Stripe. Nous gardons seulement un identifiant client, la formule et son état ; nous ne voyons jamais votre numéro de carte.

2. Utilisation

Pour fournir le service (publier, programmer, envoyer les DM demandés, calculer les statistiques, écrire avec votre voix), vous facturer, envoyer les emails du service (mot de passe, rappels, reçus) et garder le service sûr. Nous n'utilisons pas vos données pour entraîner des modèles d'IA.

3. Prestataires

Vercel (hébergement), Neon (base de données), Stripe (paiements), Resend (emails), heycatch (mesure d'audience : pages vues et clics sur le site, et pour les utilisateurs connectés l'identifiant du compte, l'email et la formule), Anthropic (rédaction par IA : le texte envoyé et vos exemples de style sont traités pour répondre, et Anthropic n'utilise pas par défaut les données de son API pour entraîner ses modèles), X Corp (API de X). Chacun ne reçoit que ce dont il a besoin.

4. Cookies

Seulement ce dont le service a besoin : un cookie de session pour rester connecté et un cookie de langue. Aucun cookie publicitaire ou de pistage.

5. Durée de conservation

Tant que votre compte existe. Les statistiques de posts de plus de 60 jours ne sont pas affichées et peuvent être supprimées. Quand vous supprimez votre compte, tout est supprimé immédiatement ; les sauvegardes de la base sont effacées sous 30 jours. Stripe garde les factures comme l'exige la loi fiscale.

6. Vos droits

Vous pouvez voir et modifier vos données dans l'app, en demander une copie, et tout supprimer en un clic depuis Paramètres. Déconnecter un compte X supprime ses données et révoque notre accès chez X. Pour toute demande : support@hookwren.com.

7. Sécurité

Les clés d'accès sont chiffrées (AES-256-GCM), les mots de passe hachés (bcrypt), les connexions passent en HTTPS et l'accès à la base est restreint.

8. Modifications

Nous annoncerons les changements importants par email avant qu'ils ne s'appliquent.