1. Responsable du traitement
Le service public reste fermé tant que les identités des associés et l’adresse postale complète de l’exploitant ne sont pas publiées et vérifiées. « Radarz Agency » est un nom commercial et ne remplace pas l’identité des associés d’une société simple. Contact confidentialité : hello@radarz.agency.
Pour les données de prospects, d’audiences et de conversations traitées selon les instructions de votre entreprise, celle-ci détermine les finalités et Radarz agit généralement comme sous-traitant.
2. Données traitées
- compte Radarz : nom, email, empreinte du mot de passe Radarz et sessions web ;
- entreprise : nom, pays, offre, client idéal, règles, limites, exclusions, comptes sources d’audience et comptes cibles distincts ;
- connexion Instagram côté web : @compte public, état de connexion, attestations et empreintes techniques, sans mot de passe, OTP, CAPTCHA ni session Instagram ;
- connexion Instagram dans la session hébergée : secrets éphémères en mémoire et session isolée temporaire ;
- routine : profils et ressources observés, candidats, autorisations, résultats, blocages, pauses, budgets et reçus ;
- paiement lorsque vous choisissez une offre payante : identifiants Stripe de client, checkout, paiement, facture et abonnement, offre, montant, devise, statut, période, résiliation et événements de remboursement ou contestation ;
- métriques : nombres réellement lus sur le compte ;
- sécurité : adresse IP pour l’anti-abus, horodatages, journaux techniques et événements d’audit.
Radarz ne reçoit ni ne stocke le numéro complet de carte, le cryptogramme ou les données d’authentification bancaire ; ces données sont saisies sur la page Stripe.
3. Origine
Les données proviennent de vous, de votre entreprise, du compte Instagram que vous connectez et des pages, profils ou interactions que ce compte peut légitimement voir. Les comptes sources sont fournis séparément par vous. Les comptes cibles sont fournis et confirmés par vous dans le plan d’action. Radarz ne complète aucune de ces listes avec une audience inventée.
4. Finalités et bases
Les données servent à créer et sécuriser le compte, fournir la routine demandée, appliquer les limites et exclusions, prévenir les doublons et abus, afficher les résultats observés, gérer les demandes de support et respecter les obligations légales. Selon le contexte, ces traitements reposent sur le contrat, l’intérêt légitime de sécurité, votre consentement lorsqu’il est requis ou une obligation légale.
5. Hébergement, sous-traitants et transferts
Le site, le contrôle d’accès et les reçus techniques sont hébergés sur une infrastructure cloud configurée par Radarz. La session Android et Instagram du pilote s’exécute dans un worker isolé hébergé, avec une durée et un périmètre bornés. Les prestataires d’hébergement et d’email traitent uniquement les données nécessaires à leur service. Stripe traite les informations nécessaires au paiement, à la facturation, à la prévention de la fraude et, lorsqu’il est activé, au calcul fiscal.
Instagram, Meta et Stripe traitent aussi des données selon leurs propres conditions lorsque vous utilisez leurs services. Des traitements peuvent avoir lieu hors de Suisse ou de l’EEE ; Radarz applique les garanties requises lorsque le droit applicable les impose.
6. Secrets et sessions Instagram
Le navigateur transmet les secrets uniquement à la session hébergée lorsque le pilote est ouvert. Le worker les utilise en mémoire uniquement. Un CAPTCHA ou un autre challenge humain interrompt le flux : les secrets sont effacés et aucune nouvelle tentative n’est lancée automatiquement. La session est isolée, bornée et révoquée à la fin du parcours ou en cas d’incident. Aucun de ces secrets ou fichiers de session n’est placé dans un journal ou inclus dans un export.
7. Conservation
Les secrets Instagram sont libérés après la tentative. La session hébergée est révoquée lors d’une déconnexion, d’un incident ou de la fermeture du compte. Les paramètres, reçus et journaux opérationnels côté web sont conservés pendant la durée nécessaire à la fourniture, à la preuve des limites et à la prévention des doublons. Les preuves de facturation et de paiement sont conservées pendant les durées imposées par les obligations comptables, fiscales et de contestation applicables, puis supprimées ou anonymisées.
8. Vos choix et vos droits
Vous pouvez mettre la routine en pause, révoquer des cibles, vous déconnecter d’Instagram, exporter vos données ou fermer votre compte. Vous pouvez demander accès, rectification, suppression, opposition ou portabilité en écrivant à hello@radarz.agency. Une vérification d’identité peut être demandée. Vous pouvez aussi saisir le PFPDT en Suisse ou l’autorité compétente de votre pays.
9. Sécurité
Radarz utilise des cookies sécurisés, des mots de passe hachés, du chiffrement, des contrôles d’accès, des durées de vie courtes, des reçus idempotents et une journalisation bornée. Aucun système n’est infaillible. En cas de violation susceptible d’entraîner un risque élevé, Radarz applique les obligations de notification prévues par le droit applicable.
10. Mise à jour
Cette politique est mise à jour lorsque les sources, finalités, sous-traitants ou modes d’exécution changent de façon substantielle. La version figure en haut de page.