Politique de Confidentialité

Propulse - propulse.me

Dernière mise à jour : 15 avril 2026

Article 1 - Responsable de traitement

La présente Politique de Confidentialité décrit les modalités de collecte, de traitement, de stockage et de protection des données personnelles des utilisateurs du site propulse.me (ci-après le « Site ») et des services proposés par Propulse (ci-après les « Services »).

Le responsable de traitement des données personnelles est :

Imperivm Marketing FZCO Bureau A1, Dubai Silicon Oasis, Dubai, Émirats Arabes Unis Email : support@propulse.me Représentant légal : Enguerrand Masse

Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre Délégué à la Protection des Données (DPO) à l'adresse : support@propulse.me

Article 2 - Données personnelles collectées

2.1 Données collectées lors de l'inscription

Lors de la création de votre Compte Client, les données suivantes sont collectées :

Nom et prénom
Adresse email
Numéro de téléphone (le cas échéant)
Nom d'utilisateur Instagram ou TikTok
Informations relatives au moyen de paiement (traitées par Stripe, notre prestataire de paiement — Propulse ne conserve aucune coordonnée bancaire)

2.2 Données collectées dans le cadre du service de croissance

Pour l'exécution du service de croissance sur les réseaux sociaux, les données suivantes sont collectées :

Identifiants d'accès au compte de réseau social du Client (nom d'utilisateur et mot de passe)
Paramètres de ciblage définis par le Client (comptes cibles, hashtags, localisations)
Données d'activité liées à l'exécution du service (actions effectuées, statistiques de performance)
Adresse IP de connexion du Client

2.3 Données collectées via l'API Instagram Graph (Meta)

Lorsque le Client connecte son compte Instagram Business ou Creator via Facebook Login pour utiliser le service Propulse Audience ou le calendrier de publication, les données suivantes sont collectées via l'API officielle Meta :

Informations de profil : nom d'utilisateur, photo de profil, nombre d'abonnés, nombre de publications.
Données d'audience : répartition par âge, genre, localisation (villes et pays) des abonnés du Client.
Statistiques de performance : portée (reach), impressions, visites du profil, clics sur le lien bio, heures d'activité de l'audience.
Données de contenu : publications (photos, vidéos, carousels), nombre de likes, commentaires, sauvegardes et partages.
Publication de contenu : possibilité de programmer et publier des posts via le calendrier de contenu.

2.4 Données de navigation

Lors de votre navigation sur le Site, les données suivantes peuvent être collectées automatiquement :

Adresse IP
Type de navigateur et version
Système d'exploitation
Pages visitées et durée de consultation
Source de trafic (URL de provenance)
Données de cookies (voir Article 9)

Article 3 - Finalités du traitement

Les données personnelles collectées sont traitées pour les finalités suivantes :

Exécution des Services — Base légale : exécution du contrat (article 6.1.b du RGPD). Fourniture des services de croissance, d'analytics et de publication auxquels le Client a souscrit.

Gestion du Compte Client — Base légale : exécution du contrat. Création et gestion du compte, authentification, gestion de l'abonnement et de la facturation.

Gestion des paiements — Base légale : exécution du contrat. Traitement des paiements, gestion des incidents de paiement, facturation.

Support client — Base légale : exécution du contrat. Traitement des demandes d'assistance, suivi des réclamations, communication avec le Client.

Amélioration des Services — Base légale : intérêt légitime (article 6.1.f du RGPD). Analyse d'utilisation, amélioration des performances et des fonctionnalités de la Plateforme.

Communication commerciale — Base légale : consentement (article 6.1.a du RGPD). Envoi d'informations sur les nouveaux services, offres promotionnelles et actualités de Propulse. Le Client peut retirer son consentement à tout moment.

Sécurité et prévention de la fraude — Base légale : intérêt légitime. Prévention des accès non autorisés, détection des comportements frauduleux, protection de l'intégrité de la Plateforme.

Respect des obligations légales — Base légale : obligation légale (article 6.1.c du RGPD). Conservation des données de facturation, réponse aux demandes des autorités compétentes.

Article 4 - Utilisation des données Instagram (API Meta)

Les données collectées via l'API Instagram Graph (Meta) sont utilisées exclusivement pour :

Afficher les statistiques Instagram du Client dans le tableau de bord Propulse Audience.
Permettre la programmation et la publication de contenu via le calendrier de contenu.

Propulse s'engage à ne pas utiliser les données obtenues via l'API Meta à toute autre fin que celles décrites ci-dessus. Ces données ne sont pas vendues, louées ni partagées avec des tiers.

Propulse est conforme aux Conditions de la Plateforme Meta et aux Politiques Développeurs Meta. L'application Propulse est vérifiée par Meta en qualité de Tech Provider.

Article 5 - Partage des données

5.1 Principe

Propulse ne vend, ne loue et ne partage jamais les données personnelles du Client avec des tiers à des fins commerciales.

5.2 Sous-traitants

Les données personnelles du Client peuvent être communiquées aux sous-traitants suivants, agissant pour le compte de Propulse et dans le strict respect de ses instructions :

Stripe (États-Unis) : traitement des paiements. Certifié PCI-DSS.
Supabase (États-Unis) : hébergement de la base de données.
Cloudflare (États-Unis) : hébergement du Site et sécurité.
Intercom (États-Unis) : support client et communication.
PostHog (Union européenne) : analytics produit.
Meta Platforms (États-Unis) : API Instagram Graph pour le service Audience.

Chaque sous-traitant est lié par un accord de traitement des données (DPA) conforme à l'article 28 du RGPD.

5.3 Obligations légales

Propulse peut être amené à divulguer des données personnelles pour répondre à une obligation légale, une décision de justice ou une demande d'une autorité compétente.

Article 6 - Transferts internationaux de données

Le siège social de Propulse est situé à Dubai, Émirats Arabes Unis. Certains de nos sous-traitants sont situés aux États-Unis. Les Émirats Arabes Unis et les États-Unis ne bénéficient pas d'une décision d'adéquation de la Commission européenne au titre de l'article 45 du RGPD.

Pour garantir un niveau de protection adéquat des données personnelles des Clients résidant dans l'Union européenne, Propulse met en œuvre les garanties suivantes :

Clauses Contractuelles Types (SCC) adoptées par la Commission européenne (Décision d'exécution 2021/914) signées avec chaque sous-traitant situé dans un pays ne bénéficiant pas d'une décision d'adéquation.
Évaluation de l'impact des transferts (Transfer Impact Assessment) pour chaque destinataire.
Mesures de sécurité techniques complémentaires : chiffrement des données en transit (TLS/HTTPS) et au repos, pseudonymisation lorsque possible, accès restreint au personnel autorisé.

Les données de la base de données principale sont hébergées sur des serveurs situés en Union Européenne.

Article 7 - Durée de conservation des données

Les données personnelles sont conservées pendant les durées suivantes :

Données du Compte Client : Pendant toute la durée de l'abonnement, puis trente (30) jours après la résiliation ou la suppression du compte.

Identifiants de réseau social : Pendant toute la durée de l'abonnement. Supprimés dans les quarante-huit (48) heures suivant la résiliation.

Données Instagram (API Meta) : Pendant toute la durée de la connexion du compte Instagram. Supprimées dans les trente (30) jours suivant la révocation de l'accès ou la suppression du compte Propulse.

Données de facturation : Dix (10) ans à compter de la fin de l'exercice comptable, conformément aux obligations fiscales et comptables applicables.

Données de navigation et cookies : Treize (13) mois maximum à compter de leur collecte.

Données de prospects (non-clients) : Trois (3) ans à compter du dernier contact.

Preuves d'acceptation des CGVU : Cinq (5) ans à compter de l'acceptation (délai de prescription contractuelle).

À l'expiration des durées de conservation, les données sont définitivement supprimées ou anonymisées de manière irréversible.

Article 8 - Sécurité des données

Propulse met en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité et la confidentialité des données personnelles, notamment :

Chiffrement des données en transit via le protocole HTTPS/TLS.
Chiffrement des données sensibles au repos (identifiants, tokens d'accès).
Accès aux données restreint au personnel autorisé, selon le principe du moindre privilège.
Authentification sécurisée des accès aux systèmes internes.
Surveillance et journalisation des accès aux données.
Sauvegardes régulières et plan de reprise d'activité.
Sensibilisation du personnel aux bonnes pratiques de sécurité et de confidentialité.

Propulse ne stocke jamais les mots de passe Instagram ou TikTok des Clients en clair. Les tokens d'accès à l'API Meta sont chiffrés au repos et en transit.

En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour les droits et libertés des personnes concernées, Propulse s'engage à notifier l'autorité de contrôle compétente dans les soixante-douze (72) heures et à informer les personnes concernées dans les meilleurs délais, conformément aux articles 33 et 34 du RGPD.

Article 9 - Cookies

9.1 Définition

Un cookie est un petit fichier de données stocké sur le terminal de l'utilisateur (ordinateur, tablette, smartphone) lors de la visite d'un site internet. Les cookies permettent au site de reconnaître l'utilisateur lors de ses visites ultérieures.

9.2 Types de cookies utilisés

Cookies strictement nécessaires Ces cookies sont indispensables au fonctionnement du Site et ne peuvent pas être désactivés. Ils permettent notamment l'authentification, la navigation sécurisée et la gestion de la session. Base légale : intérêt légitime. Durée : session.

Cookies de performance et d'analyse Ces cookies collectent des informations anonymes sur la manière dont les visiteurs utilisent le Site (pages visitées, durée de consultation, taux de rebond). Nous utilisons PostHog pour ces analyses. Base légale : consentement. Durée : 13 mois maximum.

Cookies fonctionnels Ces cookies permettent de mémoriser les préférences de l'utilisateur (langue, paramètres d'affichage). Base légale : consentement. Durée : 12 mois.

9.3 Gestion des cookies

Lors de votre première visite sur le Site, un bandeau d'information vous permet d'accepter ou de refuser les cookies non essentiels. Vous pouvez modifier vos préférences à tout moment depuis les paramètres de cookies accessibles en bas de page du Site.

Vous pouvez également configurer votre navigateur pour accepter ou refuser les cookies. La désactivation de certains cookies peut réduire les fonctionnalités disponibles sur le Site.

Article 10 - Droits des personnes concernées

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

Droit d'accès (article 15) : Obtenir la confirmation que vos données sont traitées et accéder à ces données.

Droit de rectification (article 16) : Demander la correction de données inexactes ou incomplètes.

Droit à l'effacement (article 17) : Demander la suppression de vos données dans les cas prévus par le RGPD.

Droit à la limitation du traitement (article 18) : Demander la limitation du traitement de vos données dans certains cas.

Droit à la portabilité (article 20) : Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.

Droit d'opposition (article 21) : Vous opposer au traitement de vos données fondé sur l'intérêt légitime.

Droit de retrait du consentement (article 7) : Retirer votre consentement à tout moment, sans que cela ne remette en cause la licéité du traitement effectué avant le retrait.

Pour exercer ces droits, adressez votre demande à : support@propulse.me. Propulse s'engage à répondre à votre demande dans un délai de trente (30) jours. Une vérification d'identité pourra être demandée avant le traitement de votre demande.

En cas de réclamation, vous pouvez également introduire une réclamation auprès de l'autorité de contrôle compétente de votre pays de résidence. Pour la France : Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Article 11 - Révocation de l'accès aux données Instagram

Le Client peut révoquer l'accès de Propulse à son compte Instagram à tout moment :

Depuis les paramètres de son compte Instagram (Paramètres > Applications et sites web).
Depuis le tableau de bord Propulse.
En contactant le support à l'adresse support@propulse.me.

La révocation supprime immédiatement l'accès de Propulse aux données Instagram du Client. Les données précédemment collectées via l'API Meta sont supprimées de nos serveurs dans un délai de trente (30) jours.

Article 12 - Protection des mineurs

Les Services de Propulse sont destinés aux personnes âgées de 18 ans ou plus. Propulse ne collecte pas sciemment de données personnelles auprès de personnes mineures. Si nous avons connaissance qu'un mineur nous a fourni des données personnelles, nous les supprimerons dans les plus brefs délais.

Article 13 - Modification de la Politique de Confidentialité

Propulse se réserve le droit de modifier la présente Politique de Confidentialité à tout moment. En cas de modification substantielle, le Client sera informé par email au moins quinze (15) jours avant l'entrée en vigueur de la nouvelle version.

La version en vigueur de la Politique de Confidentialité est celle accessible sur le Site à la date de consultation. La date de dernière mise à jour est indiquée en tête du présent document.

Article 14 - Contact

Pour toute question relative à la présente Politique de Confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter :

Par email : support@propulse.me Par courrier : Imperivm Marketing FZCO, Bureau A1, Dubai Silicon Oasis, Dubai, EAU Délégué à la Protection des Données : support@propulse.me

Propulse - Imperivm Marketing FZCO Bureau A1, Dubai Silicon Oasis, Dubai, EAU support@propulse.me