CONFIDENTIALITÉ

Responsable du traitement

Le responsable du traitement est Malek Ben Halima, entrepreneur individuel, domicilié à Paris, France. Pour toute question relative aux données personnelles : contact@leclassement.fr.

Données et sources

Le service traite l’identifiant Instagram et la catégorie saisis par l’utilisateur. Apify reçoit le seul identifiant nécessaire à la recherche et renvoie les informations visibles correspondantes sur Instagram : identifiant technique, handle, photo, nom affiché, bio, nombre d’abonnés, ville lorsqu’elle est disponible et caractère public ou privé du compte. Les publications privées ne sont jamais consultées. Ces données proviennent donc de l’utilisateur qui lance la recherche et d’Instagram, par l’intermédiaire d’Apify.

Pour une commande, sont également traités le profil, le classement choisi, le montant, l’état du paiement, les identifiants Stripe et l’adresse email transmise à Stripe. Stripe peut demander les informations de facturation strictement nécessaires au moyen de paiement ou à la réglementation applicable. La demande d’exécution immédiate et la version des conditions applicable sont également enregistrées. Ces informations servent notamment à établir la facture. Le Classement ne reçoit ni ne conserve le numéro complet de carte.

Finalités et bases légales

• vérifier le profil, préparer la commande, traiter le sponsoring et assurer le support : mesures précontractuelles et exécution du contrat ;
• tenir les justificatifs de paiement, remboursements et litiges : obligations légales et défense des droits ;
• publier et classer les informations visibles du profil, modérer les fiches et prévenir la fraude : intérêt légitime au fonctionnement et à la sécurité du service ;
• mesurer l’usage de manière agrégée et améliorer le parcours : intérêt légitime à piloter le service.

Données rendues publiques

Après confirmation du premier paiement par le webhook Stripe, la fiche devient publique automatiquement. Elle peut afficher le handle, le nom, la bio, la photo, le nombre d’abonnés, la ville lorsqu’elle est disponible, la catégorie, les scores, les rangs et un compteur agrégé de clics. L’email du payeur, les identifiants Stripe et les données de sécurité ne sont jamais publiés. Une fiche peut être masquée ou bannie à la suite d’une demande légitime ou d’une opération de modération.

Sécurité et prévention des abus

Les recherches de profils sont soumises à des contrôles anti-robots, à une validation de l’origine de la requête et à des limites de fréquence. L’adresse IP n’est pas enregistrée en clair dans ces compteurs : elle est transformée côté serveur en identifiant pseudonymisé. Les secrets Apify, Stripe, Neon et Vercel restent côté serveur.

Mesure d’audience

Le Classement conserve des événements de parcours, des paramètres UTM normalisés et deux identifiants aléatoires enregistrés dans le stockage local du navigateur afin de dédupliquer les étapes d’une visite et d’attribuer une conversion à sa campagne. Ces identifiants ne contiennent ni nom, ni email, ni adresse IP. Pour chaque fiche, un compteur brut d’ouvertures depuis le classement est aussi conservé ; ce compteur ne représente pas des visiteurs uniques. Umami Cloud mesure en complément les pages vues, visites, sources de trafic, appareils et zones géographiques. La configuration utilisée n’emploie pas de cookie d’audience et ne stocke pas l’adresse IP brute. Un aperçu public limité aux statistiques générales agrégées et au temps réel peut apparaître sur la page d’accueil.

Durées de conservation

• un brouillon non payé expire après 24 heures puis devient éligible à la purge ;
• une réponse de profil valide est mise en cache 7 jours et peut servir de repli technique pendant 30 jours ; un résultat introuvable est mis en cache 1 heure ;
• les compteurs anti-abus expirent au plus tard après leur fenêtre de 24 heures, puis sont purgés lors de la maintenance ;
• les informations d’une fiche publiée sont conservées tant que la fiche reste affichée ou que leur conservation demeure nécessaire pour traiter une demande ou défendre un droit ;
• les données de commande, de facturation, de paiement, de remboursement et de litige sont conservées pendant les durées légales applicables, pouvant aller jusqu’à 10 ans pour les pièces comptables.

Destinataires et transferts

Les destinataires nécessaires au service sont Vercel (hébergement et stockage d’avatars), Neon (base PostgreSQL), Stripe (paiement), Apify (recherche des informations visibles du profil) et Umami Cloud (audience). Les informations publiques d’une fiche sont accessibles à tout visiteur. Certains prestataires étant établis ou opérant hors de l’Espace économique européen, des transferts internationaux peuvent avoir lieu selon leurs régions de traitement et les garanties contractuelles ou mécanismes de transfert qu’ils publient.

Classement automatisé

Les rangs sont calculés automatiquement à partir du score du classement sélectionné, de la catégorie affichée et de la règle de départage. Ce calcul n’utilise ni le nombre d’abonnés ni une évaluation de popularité et ne produit pas de décision ayant un effet juridique sur la personne concernée.

Vos droits

Selon la situation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer à un traitement en écrivant à contact@leclassement.fr. Précisez le profil ou la commande concernée ; un justificatif peut être demandé uniquement si cela est nécessaire pour vérifier votre identité. Vous pouvez également adresser une réclamation à la CNIL.