Politique de confidentialité

Le responsable du traitement est KREATIVE MONSTER GLOBAL (KMG), éditeur de Lynks.Pro.

• Adresse : 99 avenue Achille Peretti, 92200 Neuilly-sur-Seine, France
• Contact confidentialité : global@kreativemonster.com

On limite la collecte au strict nécessaire pour faire fonctionner le service :

• Compte : ton adresse e-mail (identifiant de connexion) et les informations que tu choisis d'ajouter à ta page (nom affiché, avatar, liens, contenus des blocs).
• Statistiques de visite : vues, clics, origine du référent sans chemin ni paramètres, pays, appareil et catégories de navigateur. Les comptes de visites restent disponibles sans identifiant persistant. Les statistiques de visiteurs uniques et récurrents reposent sur un cookie facultatif propre à la page, après accord ; elles ne représentent pas un décompte de personnes. Sur la vitrine, les boutons de création, démonstration et choix d’offre sont comptés par catégorie de page, action et langue, sans identifiant de visiteur, adresse IP ni destination brute. Après accord à la mesure facultative, une ouverture visible du tableau de bord par compte et jour UTC permet d’observer les retours à J7/J30. Ces observations de compte sont exportables et supprimées avec le compte.
• Cookies : session, sécurité et langue servent au fonctionnement. Après confirmation de ton email, un cookie d’accès personnel aux ressources dure 30 jours sur cet appareil. Cette demande ne t’inscrit pas aux campagnes. Les logos et portraits de signature sont publiés sur des adresses Lynks accessibles aux destinataires ; seules les images optimisées, sans métadonnées, sont conservées. Les choix de confidentialité sont conservés six mois. Après accord, un identifiant propre à la page peut durer 90 jours et une variante A/B 30 jours, sans dépasser la durée de ton accord. L’ancien identifiant partagé n’est plus utilisé. La provenance du site peut être retenue 24 heures, uniquement après accord pour la mesure facultative. Les pixels Google/Meta configurés par le créateur sont bloqués avant ton accord. Les contenus vidéo, musique et cartes intégrés se chargent après un clic explicite ou ton choix de les autoriser.
• Données techniques : journaux serveur (adresse IP, horodatage) conservés pour la sécurité et la prévention des abus. Lorsqu'un formulaire est envoyé depuis une page (contact, réservation, inscription à une liste), nous conservons en plus une trace technique de cet envoi : adresse IP, date et heure précises, navigateur et système, localisation approximative déduite de l'adresse, et une copie du contenu transmis. Cette trace sert uniquement à établir la preuve d'un abus, d'une menace ou d'un harcèlement, et à nous défendre en justice. Elle n'est jamais communiquée au créateur de la page ni utilisée à des fins commerciales.

Pour améliorer les premiers pas, nous conservons les étapes de création observées et des catégories d’erreurs, rattachées à l’identifiant du compte. Ces mesures ne contiennent ni le contenu des pages, ni les liens saisis, ni l’adresse IP. Les observations de plus de 90 jours sont retirées lors de la purge quotidienne et supprimées avec le compte. L’administration consulte des résultats regroupés. Aucun traceur supplémentaire n’est déposé pour cette mesure.

Après votre accord, Lynks mesure le chargement principal (LCP), la réactivité (INP) et la stabilité visuelle (CLS) de sa vitrine. Nous conservons la première valeur rapportée de chaque mesure par document, avec le gabarit de route, la catégorie mobile ou ordinateur et la langue. Les pages privées et celles des créateurs sont exclues. Aucun identifiant de visiteur, contenu saisi ou paramètre d’URL n’est enregistré dans ces mesures. Elles restent internes à Lynks et sont retirées après 90 jours lors de la purge quotidienne. Un compteur technique contre les abus utilise une empreinte quotidienne de l’adresse IP, distincte des mesures. Vous pouvez refuser ou retirer votre accord depuis les choix de confidentialité.

Depuis Compte, vous pouvez autoriser la mesure des jours d’ouverture visible de l’accueil du tableau de bord. Cette option est désactivée par défaut et votre choix s’applique à votre compte sur tous vos appareils. Nous conservons au plus un relevé par jour UTC, rattaché à l’identifiant de compte existant, ainsi que la date de votre accord actuel. Aucun contenu de page, lien saisi, adresse IP ou identifiant de suivi supplémentaire n’est enregistré. L’administration consulte des résultats regroupés ; les retours à J7 et J30 ne sont calculés que pour les comptes réellement observés au jour de l’inscription et dont le jour cible est terminé. Les comptes administrateurs, de démonstration et inactifs sont exclus. Les observations de plus de 90 jours sont supprimées lors de la purge quotidienne. Vous pouvez retirer votre accord depuis Compte : la mesure s’arrête sur tous vos appareils et les observations d’usage conservées pour votre compte sont effacées ensemble. Cette option est distincte des choix de confidentialité de la vitrine et des communications commerciales ; elle ne reconstitue aucune activité passée.

Nous comptons les pages vues de notre propre site (accueil, tarifs, outils, guides, création, inscription). Pour chaque vue nous conservons un gabarit de page, par exemple « /tarifs » ou « /guides/* », la provenance ramenée à un seul mot comme « recherche » ou « réseau social », l’appareil, le pays et la langue. Nous ne conservons ni votre adresse IP, ni d’identifiant de visiteur, ni l’adresse exacte de la page d’où vous venez, ni le chemin complet consulté : cette mesure compte des visites, elle ne suit personne et ne permet pas de vous reconnaître d’une page à l’autre. Aucun traceur supplémentaire n’est déposé, et les pages publiées par les créateurs sont exclues de ce comptage.

Chaque traitement répond à une finalité précise et à une base légale au sens du RGPD :

• Fournir le service (création de compte, publication de ta page) : exécution du contrat.
• Mesure d'audience agrégée les comptes de visites sans identifiant persistant servent à suivre l’utilisation du service. Les identifiants facultatifs, la mesure de performance, de provenance et des retours dans le produit, ainsi que les pixels sont soumis à un accord préalable, retirable depuis le bouton « Confidentialité ». Les créateurs configurent les traceurs de leur propre page.
• Sécurité et prévention des abus (journaux, lutte contre la fraude) : intérêt légitime et obligation légale.
• Communications (e-mails liés à ton compte, notifications) : exécution du contrat ; pour les messages non essentiels, ton consentement, révocable à tout moment.

Le journal technique des appels IA conserve uniquement un identifiant, le modèle, le compte servi et les quantités réservées ou confirmées, sans les instructions ni les réponses. Les entrées de plus de 180 jours sont supprimées par la purge quotidienne.

Les traces techniques des soumissions de formulaire (contenu borné, adresse IP et en-têtes de connexion) sont supprimées après 30 jours lors de la purge quotidienne. Un administrateur peut conserver une trace pour un dossier d’abus avec un motif explicite, jusqu’à 90 jours après la soumission, sans renouvellement au-delà. Les annotations suivent la même échéance. Le cache de réputation des adresses IP expire après 30 jours. Ces traces restent accessibles uniquement à l’administration ; elles ne sont pas envoyées aux créateurs.

• Compte et contenus : conservés tant que ton compte est actif. À la suppression du compte, tes données personnelles sont effacées sous un délai raisonnable.
• Comptes inactifs : par principe de minimisation des données, un compte resté inactif pendant trois mois peut être supprimé après un avertissement envoyé par e-mail. Une simple reconnexion avant l'échéance indiquée annule cette suppression.
• Statistiques agrégées : conservées sous forme agrégée pour le suivi de l’audience. Les événements de clics de la vitrine, les résultats techniques d’envoi des liens et les ouvertures facultatives du produit sont purgés quotidiennement au-delà de 90 jours. Les résultats d’envoi ne contiennent ni adresse e-mail ni jeton.
• Journaux techniques : les traces d’envoi de formulaire sont conservées 30 jours, ou au maximum 90 jours pour un dossier d’abus motivé. La purge quotidienne retire les traces expirées et leurs annotations. Le rôle applicatif ne peut pas réécrire une trace ni supprimer une trace encore dans sa durée de conservation.
• Obligations légales : certaines données peuvent être conservées plus longtemps lorsque la loi l'impose (par exemple facturation).

Conformément au RGPD, tu disposes des droits suivants sur tes données :

• Accès : savoir quelles données te concernant sont traitées.
• Rectification : corriger des données inexactes ou incomplètes.
• Suppression : demander l'effacement de tes données.
• Portabilité : récupérer tes données dans un format réutilisable.
• Opposition et limitation : t'opposer à un traitement ou en demander la limitation.
• Retrait du consentement : retirer ton consentement à tout moment, pour les traitements qui en dépendent.

La plupart de ces actions sont disponibles directement depuis ton compte : tes données sont exportables et supprimables depuis ton espace, sans démarche. Pour toute autre demande, écris à global@kreativemonster.com. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Les services ci-dessous interviennent selon la fonction utilisée. La base principale Supabase est à Paris ; cela ne signifie pas que toutes les opérations de tous les prestataires restent dans l’Union européenne. Certaines données peuvent être traitées hors de l’Espace économique européen selon le service. Les ressources contractuelles et de confidentialité des prestataires sont liées ci-dessous. Les paiements et certains services externes peuvent aussi relever de leurs propres finalités. Aucune donnée n’est vendue.

Pour un achat PayPal, consulte également la politique de PayPal. Les pixels sont configurés par le créateur de la page ; il doit informer ses visiteurs sur ses propres usages. PayPal.

Les pages sont servies en HTTPS et chiffrées en transit. On applique des mesures techniques et organisationnelles raisonnables pour protéger tes données contre la perte, l'accès non autorisé ou la divulgation.