Politique de confidentialité

1. Introduction et champ mondial

Cette politique de confidentialité s’applique à tecrube.com, aux sous-domaines, tableaux de bord, API, apps, plugins et services d’automatisation marketing / gestion publicitaire (ensemble le « Service ») exploités par Hero Invest Ltd (« Tecrube », « nous »).

Elle est rédigée pour les utilisateurs du monde entier, y compris la Turquie, l’EEE, le Royaume-Uni, les États-Unis, le Moyen-Orient et l’Asie-Pacifique. Si une loi locale obligatoire (KVKK, RGPD, UK GDPR, CCPA/CPRA, etc.) est plus stricte, elle prévaut ; sinon cette Politique s’applique.

En utilisant le Service ou en fournissant des données personnelles, vous confirmez avoir lu et compris cette Politique. En cas de désaccord, n’utilisez pas le Service.

2. Responsable et contact

Responsable : Hero Invest Ltd, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. Contact officiel : info@tecrube.com.

Les demandes de confidentialité, notifications d’incident et questions ne sont acceptées qu’à info@tecrube.com. Sans vérification d’identité, la demande n’est pas close.

Pour les données de tiers que vous importez (clients, leads, listes), vous pouvez être responsable et Tecrube sous-traitant selon le contrat et le contrôle de fait.

Représentant dans l’UE (GDPR art. 27) : Hero Invest Ltd n’est pas établie dans l’Union européenne. Si un représentant dans l’UE est désigné en vertu de l’article 27 du GDPR, son nom et ses coordonnées figurent dans les mentions légales et dans la présente section ; d’ici là, les personnes concernées dans l’UE peuvent adresser toute demande à info@tecrube.com. Les transferts de l’Espace économique européen vers le Royaume-Uni reposent sur la décision d’adéquation de la Commission européenne pour le Royaume-Uni.

3. Définitions

« Données personnelles » : toute information se rapportant à une personne physique identifiée ou identifiable.

« Traitement » : toute opération sur des données personnelles, y compris collecte, conservation, modification, transfert et suppression.

« Données client » : contenus et données personnelles que vous importez ou tirez dans le Service depuis des comptes connectés.

« Données de compte » : vos dossiers d’abonnement, de facturation, d’identité, de support et d’usage.

4. Catégories de données collectées

Identité et contact : nom, e-mail, téléphone, société, titre, pays/région, langue.

Compte et transaction : rôles, sessions, offre, données de facturation/fiscales, statut de paiement ; les numéros de carte complets sont traités par les prestataires de paiement, non stockés par Tecrube.

Service et intégrations : via les hubs Setup, Analyse, Gestion, Ads, Croissance, Outreach et Action — données de campagnes, dépenses, performance, audiences, contenus, conversions, inventaire, formulaires, tâches, CRM, automatisation et espaces de travail depuis les comptes pubs, sociaux, analytics et messagerie connectés.

Marque et actifs : kit de marque (logo, couleurs, polices, ton, règles), créas, briefs et médias que vous importez.

Canaux de messagerie : journaux e-mail/SMS/WhatsApp/voix, enregistrements et transcriptions d’appels (si activés), contenus chat/DM, listes de leads et destinataires.

Mesure : pixels, CAPI, UET, suivi côté serveur, UTM, signaux de consentement et événements associés.

Support : formulaires, e-mail, chat et contenu des tickets.

Technique et sécurité : IP, appareil/navigateur, OS, referrer, identifiants de session, journaux, cookies, erreurs, signaux de fraude/sécurité.

Préférences marketing : consentement, désinscription et enregistrements de messages commerciaux le cas échéant.

5. Sources des données

Nous obtenons des données directement de vous (inscription, formulaires, support, kit de marque), automatiquement depuis votre appareil, depuis des plateformes tierces connectées, des prestataires de paiement, des sources publiques licites et des listes que vous importez.

L’analyse concurrentielle et outils similaires s’appuient uniquement sur des sources publiques licites ou que vous autorisez ; l’accès non autorisé ou les violations des CGU sont à votre charge.

Les données des plateformes tierces sont soumises à leurs conditions et à vos autorisations. Tecrube n’est pas responsable des transferts incomplets, inexacts ou non autorisés depuis ces plateformes.

6. Finalités du traitement

Fournir, configurer, sécuriser et améliorer le Service ; exécuter les fonctions campagne/automatisation/reporting/CRM/outreach/action ; vous assister ; facturer ; prévenir abus, spam et fraude ; respecter les obligations légales ; et améliorer les produits via des analyses anonymisées/agrégées lorsque possible.

Les communications marketing n’ont lieu qu’avec consentement ou lorsque la loi le permet ; vous pouvez vous désinscrire à tout moment.

Nous ne traitons pas de données personnelles pour garantir des résultats (ROAS, ventes, leads, etc.) ; les indicateurs de performance sont informatifs.

7. Bases légales (KVKK / RGPD / similaires)

Exécution du contrat ; obligation légale ; intérêts légitimes (sécurité, amélioration produit, protection du réseau — sans primer vos droits) ; et consentement lorsque requis.

Pour les utilisateurs EEE/Royaume-Uni, l’art. 6 RGPD / UK GDPR s’applique. Les données sensibles ne sont pas traitées par défaut ; si besoin, un consentement explicite ou une exception légale est requis.

Pour l’enregistrement d’appels, la localisation ou des fonctions également sensibles, les obligations locales d’information/consentement vous incombent.

Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment sans affecter la licéité du traitement antérieur.

8. Traitement automatisé, actions et IA

Le Service peut utiliser l’automatisation et l’IA pour les créas, le ciblage, l’optimisation, les agents chat/voix et les actions automatisées approuvées. Les sorties sont une aide à la décision ou une automatisation que vous avez autorisée ; la responsabilité finale vous incombe.

Vous pouvez exposer des données de compte à des connecteurs chat/IA externes (p. ex. outils de type ChatGPT/Claude) sur votre instruction ; ce risque de transfert est le vôtre.

Nous ne prenons en principe pas de décisions uniquement automatisées produisant des effets juridiques ou similaires. Le cas échéant, les droits de contestation et de réexamen humain restent disponibles.

Seul le contenu nécessaire à la tâche demandée est envoyé aux fournisseurs d’IA (OpenAI, L.L.C. et, le cas échéant, Anthropic PBC ; États-Unis) : profil de marque, contexte de campagne et, lorsqu’un brouillon de réponse est demandé, le texte du message concerné. Les noms, téléphones et adresses e-mail de vos clients sont masqués avant l’envoi (ex. « Client #ab12cd », « +90 5 * **12 ») ; les coordonnées et données d’identité présentes dans le texte du message sont masquées de la même façon. Il s’agit d’un transfert international encadré par l’art. 9 KVKK et le chapitre V du RGPD.

9. Partage, sous-traitants et divulgations

Nous ne vendons pas de données personnelles et ne les « vendons » ni ne les « partageons » pour la publicité comportementale inter-contextes au sens du CCPA/CPRA, sauf ce qui est permis pour prestataires / divulgations nécessaires.

Le partage n’a lieu qu’avec : (a) hébergeurs, CDN, sécurité, supervision, paiement, e-mail/SMS/WhatsApp/voix, analytics et authentification ; (b) plateformes pubs/sociales/mesure que vous connectez ; (c) affiliés le cas échéant ; (d) autorités si la loi l’exige ; (e) opérations sociétaires ; (f) protection des droits — et seulement autant que nécessaire.

Nous appliquons des clauses de traitement avec les prestataires. Les politiques des plateformes tierces s’appliquent aussi ; Tecrube ne les contrôle pas.

Les sous-traitants ultérieurs ci-dessous n’accèdent aux données que pour la finalité indiquée, à l’exclusion de toute autre. Ceux qui portent la mention « uniquement si vous le connectez » ne reçoivent rien tant que vous ne connectez pas le compte concerné. Cette liste est mise à jour à chaque ajout d’un prestataire, et les modifications sont annoncées par une notification dans le produit.

OpenAI, L.L.C. — Génération de texte et de contenu, classification. Lieu de traitement: États-Unis. Données transférées: Texte de l’invite : profil de marque, contexte de campagne et, lorsqu’un brouillon de réponse est demandé, le texte du message concerné. Les noms, numéros de téléphone et adresses e-mail des clients (y compris ceux figurant dans le message) sont masqués avant l’envoi.

Anthropic PBC — Génération de texte et de contenu, explication des décisions. Lieu de traitement: États-Unis. Données transférées: Texte de l’invite : profil de marque, contexte de campagne et, lorsqu’un brouillon de réponse est demandé, le texte du message concerné. Les noms, numéros de téléphone et adresses e-mail des clients (y compris ceux figurant dans le message) sont masqués avant l’envoi.

Google LLC (Gemini API) — Génération et synthèse de texte. Lieu de traitement: États-Unis / UE. Données transférées: Texte de l’invite : profil de marque, contexte de campagne et, lorsqu’un brouillon de réponse est demandé, le texte du message concerné. Les noms, numéros de téléphone et adresses e-mail des clients (y compris ceux figurant dans le message) sont masqués avant l’envoi.

Groq, Inc. — Génération de texte à faible latence. Lieu de traitement: États-Unis. Données transférées: Texte de l’invite : profil de marque, contexte de campagne et, lorsqu’un brouillon de réponse est demandé, le texte du message concerné. Les noms, numéros de téléphone et adresses e-mail des clients (y compris ceux figurant dans le message) sont masqués avant l’envoi.

OpenRouter, Inc. — Routage de modèles (uniquement si un administrateur le sélectionne). Lieu de traitement: États-Unis. Données transférées: Texte de l’invite (noms, numéros de téléphone et adresses e-mail des clients masqués), transmis au modèle sélectionné.

Armitage Labs OÜ (Creem) — Traitement des commandes, encaissement des paiements, taxes, facturation et remboursements en tant que Merchant of Record (vendeur officiel). Lieu de traitement: UE. Données transférées: Nom, e-mail, pays et code postal, numéro fiscal le cas échéant, données de paiement (les données de carte ne parviennent jamais à Tecrübe). En tant que Merchant of Record, Creem traite également ces données selon sa propre politique de confidentialité. Ce transfert est nécessaire au fonctionnement du service.

Google Ireland Ltd. (Google Ads, Analytics) — Diffusion publicitaire et mesure — uniquement si vous connectez votre compte. Lieu de traitement: UE / États-Unis. Données transférées: Identifiant du compte publicitaire, données de campagne et de conversion, via le compte que vous connectez.

Meta Platforms Ireland Ltd. — Diffusion publicitaire, messagerie Instagram/Messenger — uniquement si vous le connectez. Lieu de traitement: UE / États-Unis. Données transférées: Identifiant du compte publicitaire, données de campagne, contenu des messages.

WhatsApp Business Platform (Meta) — Messagerie client — uniquement si vous le connectez. Lieu de traitement: UE / États-Unis. Données transférées: Numéro de téléphone et contenu des messages.

TikTok Technology Ltd. — Diffusion publicitaire — uniquement si vous le connectez. Lieu de traitement: UE / Singapour. Données transférées: Identifiant du compte publicitaire et données de campagne.

Microsoft Ireland Operations Ltd. (Microsoft Advertising) — Diffusion publicitaire et mesure — uniquement si vous le connectez. Lieu de traitement: UE / États-Unis. Données transférées: Identifiant du compte publicitaire, données de campagne et de conversion.

Fournisseurs de connexion (Google, Apple, Meta, LinkedIn, X) — Authentification unique — uniquement si vous l’utilisez. Lieu de traitement: États-Unis / UE. Données transférées: Nom, adresse e-mail et identifiant utilisateur chez le fournisseur.

DGN Teknoloji A.Ş. (centre de données et hébergement de serveurs) — Hébergement du serveur sur lequel fonctionnent l’application, la base de données et les sauvegardes. Lieu de traitement: Turquie. Données transférées: Toutes les données traitées par le service ; mots de passe et secrets des fournisseurs chiffrés. Ce transfert est nécessaire au fonctionnement du service.

Service de messagerie propre au serveur (SMTP, sur le même hébergement) — E-mails transactionnels : vérification, rappels de paiement et de renouvellement, alertes. Si un fournisseur de messagerie externe est mis en place, il est ajouté nommément à cette liste. Lieu de traitement: Turquie. Données transférées: Adresse e-mail et contenu du message. Ce transfert est nécessaire au fonctionnement du service.

10. Transferts internationaux

Les données peuvent être traitées en Türkiye, dans l’EEE, aux États-Unis ou dans d’autres pays où se trouve l’infrastructure. Sans décision d’adéquation, nous utilisons les CCT du RGPD, l’IDTA/Addendum britannique, l’art. 9 KVKK et des mesures complémentaires au besoin.

Les transferts peuvent être inhérents à un SaaS mondial et à des plateformes intégrées. En utilisant le Service, vous les reconnaissez, sous réserve des règles locales impératives de consentement.

11. Conservation

Nous conservons les données tant que le compte et le contrat sont actifs ; pour les durées légales de facturation/fiscalité ; et autant que nécessaire pour litiges et journaux de sécurité.

Lorsque la finalité cesse, les données sont supprimées, détruites, anonymisées ou archivées légalement. La suppression des sauvegardes s’achève dans un cycle technique raisonnable.

Durées de suppression automatique : enregistrements de session révoqués ou expirés 30 jours ; enregistrements de réinitialisation de mot de passe, de vérification d’e-mail et d’autorisation 7 jours ; notifications envoyées 90 jours (celles contenant un lien de réinitialisation 7 jours) ; journaux d’appels de l’assistant (MCP) 1 an ; messages de contact du site, conversations avec l’assistant et boîte de réception clients 2 ans (immédiatement en cas de suppression du compte) ; inscriptions en liste d’attente 1 an. Ils sont ensuite supprimés automatiquement. Les journaux d’audit sont anonymisés après 2 ans et supprimés après 5 ans.

Les demandes d’effacement sont traitées au plus tard sous 30 jours. Les factures sont émises et conservées par notre Merchant of Record, Creem, au titre de ses propres obligations légales ; Hero Invest Ltd conserve ses documents de facturation et de comptabilité pendant 6 ans à compter de la fin de l’exercice comptable concerné, comme l’exigent le droit britannique des sociétés et le droit fiscal britannique (Companies Act 2006 ss.386–388 et règles de conservation des registres de HMRC), en se limitant aux données exigées par la loi. Lors de la suppression d’un compte, les preuves de vos consentements sont conservées à des fins probatoires avec une empreinte (hash) irréversible de votre adresse e-mail et non avec l’adresse elle-même.

12. Sécurité

Nous appliquons TLS, le contrôle d’accès, l’autorisation, la journalisation, le chiffrement le cas échéant, la séparation des environnements et la supervision. Aucun système n’est sûr à 100 %.

Nous notifions les incidents comme l’exige la loi. Vous restez responsable de la sécurité du compte (mot de passe, 2FA, clés API).

13. Vos droits (mondial)

Selon le droit applicable : accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement et réclamation auprès d’une autorité (p. ex. autorité turque, APD de l’EEE, ICO).

Selon les lois d’États américains comme le CCPA/CPRA (si applicable) : savoir, supprimer, corriger, se retirer de la vente/du partage et non-discrimination. Demandes : info@tecrube.com.

Nous pouvons vérifier l’identité. Les demandes infondées, répétitives ou excessives peuvent être refusées ou facturées. Les délais suivent le droit applicable (généralement 30 jours / délai légal CCPA).

Vous pouvez télécharger une copie lisible par machine de vos données sous forme de fichier ZIP dans le panneau, sous Paramètres › Sécurité › « Télécharger mes données » (3 fois maximum par 24 heures). Vous pouvez retirer ou redonner à tout moment votre consentement aux e-mails marketing via l’interrupteur Paramètres › Notifications › « E-mails marketing » ; les e-mails de compte, de sécurité et de facturation ne sont pas concernés.

La manière de faire supprimer les données reçues de vos comptes Meta (Facebook, Instagram, WhatsApp) est expliquée sur la page Instructions de suppression des données.

14. Enfants

Le Service ne s’adresse pas aux moins de 18 ans. Nous ne collectons pas sciemment de données d’enfants. En cas de collecte par erreur, nous les supprimons. Parents/tuteurs : info@tecrube.com.

15. Sites tiers et Do Not Track

Les liens externes relèvent de leurs propres pratiques de confidentialité ; Tecrube n’en est pas responsable.

Il n’existe pas de réponse sectorielle uniforme aux signaux Do Not Track ; nous ne garantissons pas de réponse uniforme sauf obligation légale.

16. Modifications

Nous pouvons mettre à jour cette Politique. La version actuelle est publiée avec une date « Mise à jour ». Les changements importants peuvent être notifiés par e-mail ou dans le produit.

L’usage continu après un changement vaut acceptation. En cas de désaccord, clôturez le compte et cessez d’utiliser le Service.

17. Contact

Demandes de confidentialité et de données : info@tecrube.com. C’est aussi le canal principal des notifications formelles de confidentialité.