Politique de confidentialité

1. Qui exploite Osintgram

Osintgram est un outil web indépendant de renseignement en source ouverte (OSINT) sur Instagram. Il n’est affilié ni à Instagram ni à Meta. Pour toute demande relative à la confidentialité ou à cette politique, écrivez à [email protected].

2. Ce que nous collectons

Nous ne collectons que ce qui est nécessaire au fonctionnement du service et à sa défense contre les abus.

Données de compte

Lorsque vous vous connectez, notre fournisseur d’authentification stocke votre adresse email, un nom affiché ou un nom d’utilisateur, et un identifiant utilisateur stable. Cela sert à rattacher vos recherches à votre compte, afficher votre solde de crédits et activer les fonctionnalités payantes.

Requêtes de recherche

Quand vous lancez une recherche, nous enregistrons le nom d’utilisateur Instagram recherché, le module demandé, le succès ou l’échec, et l’horodatage. Si la recherche renvoie des données, le rapport consolidé est sauvegardé dans votre historique pour que vous puissiez le rouvrir sans dépenser un nouveau crédit.

Données techniques liées à chaque requête

Nous stockons votre adresse IP avec chaque requête. Ces données servent à appliquer les limites de débit, détecter les abus et fournir une piste d’audit.

Paiements et crédits

Quand vous achetez des crédits, notre prestataire de paiement (Stripe) traite les données de votre carte. Nous ne voyons jamais votre numéro de carte. Nous stockons en revanche l’identifiant de session de paiement, l’identifiant de payment intent, le montant, la devise et les crédits accordés, afin de réconcilier votre portefeuille et de répondre aux questions de facturation.

Cookies et stockage similaire

Nous utilisons des cookies strictement nécessaires pour les sessions de connexion, un peu de stockage local pour la préférence de langue et de thème, et des cookies d’analytics produit (déposés par notre prestataire d’analytics, hébergé en UE) une fois que vous êtes connecté. Pas de cookies publicitaires, pas de trackers tiers à des fins marketing.

3. Ce que nous ne collectons PAS

• Nous ne notifions jamais les comptes Instagram que vous recherchez et nous n’interagissons pas avec eux. Nous lisons uniquement les données qu’Instagram expose déjà publiquement, via notre fournisseur de données.
• Nous ne demandons ni ne stockons votre mot de passe Instagram, et nous ne nous connectons jamais à Instagram en votre nom.
• Nous n’enrichissons pas les rapports avec des sources tierces (data brokers, bases de fuites privées) en coulisse.
• Nous ne vendons jamais vos données.

4. Pourquoi nous traitons vos données (base légale)

• Contrat. Pour exécuter les recherches demandées, sauvegarder votre historique, débiter vos crédits et traiter les paiements.
• Intérêt légitime. Pour prévenir les abus (rate limiting, détection de fraude, debug), mesurer l’usage agrégé et améliorer le produit.
• Obligation légale. Pour conserver les justificatifs de facturation et répondre aux demandes légales.
• Consentement. Pour les analytics produit optionnelles, là où la loi locale l’exige.

5. Qui traite les données pour notre compte

Nous nous appuyons sur un nombre restreint de prestataires. Chacun est sous-traitant au sens du RGPD, contractuellement tenu de ne traiter vos données que sur nos instructions.

• Fournisseur d’authentification. Stocke vos identifiants de connexion et le profil du compte.
• Notre fournisseur de données. Nous lui transmettons le nom d’utilisateur Instagram que vous recherchez et le module demandé ; il interroge Instagram et nous renvoie les données publiques du profil. Chaque requête à notre fournisseur de données coûte un crédit.
• Stripe. Traite les paiements par carte pour l’achat de crédits.
• Cloudflare. Sert de CDN et de proxy devant le site, voit les IP, bloque le trafic abusif.
• Prestataire d’analytics produit (hébergé en UE). Enregistre des événements d’usage pour nous aider à améliorer le produit. Les profils ne sont créés que pour les utilisateurs connectés.
• Fournisseur de base de données et d’hébergement. Stocke compte, historique et registre de crédits, en UE.

La liste des sous-traitants, à jour et détaillée, est disponible sur demande.

6. Combien de temps nous conservons

• Données de compte : tant que votre compte existe. Supprimées sur demande de suppression de compte.
• Historique de recherches (rapports) : conservés jusqu’à ce que vous supprimiez l’entrée depuis votre historique. Une fois supprimés, ils sont immédiatement masqués de votre côté ; une copie de courte durée est conservée pour la lutte contre la fraude et les abus avant purge.
• Journaux de recherche (IP, requête, succès) : conservés pour la lutte contre les abus. Purgés périodiquement.
• Justificatifs de paiement : conservés selon les obligations fiscales et comptables (typiquement plusieurs années).

7. Vos droits

Si vous êtes en UE, au Royaume-Uni, ou dans une juridiction avec une loi similaire, vous avez le droit de :

• Accéder aux données personnelles que nous détenons sur vous.
• Faire rectifier les données inexactes.
• Faire effacer vos données (droit à l’effacement).
• Exporter vos données dans un format portable.
• Limiter le traitement ou vous y opposer.
• Retirer votre consentement à tout moment, lorsque le traitement repose sur le consentement.
• Introduire une réclamation auprès de votre autorité de protection des données (en France, la CNIL).

Pour exercer un droit, écrivez à [email protected]. Nous répondons sous 30 jours.

8. Au sujet des comptes que vous recherchez

Osintgram est un outil OSINT. Par conception, chaque recherche lit les données publiques d’un profil Instagram (informations de profil, nombre d’abonnés et d’abonnements, publications publiques, stories, highlights) via notre fournisseur de données. Nous ne notifions pas le compte, nous ne conservons rien à son sujet au-delà du rapport que vous avez généré, et nous n’enrichissons pas les données avec des sources tierces en coulisse.

Si vous êtes le titulaire du compte et souhaitez la suppression d’un rapport sauvegardé vous concernant, écrivez à [email protected]. Fournissez de quoi identifier le rapport ; nous confirmerons et supprimerons.

9. Modifications de cette politique

Nous pouvons mettre à jour cette page. La date en haut reflète la dernière révision. En cas de modification substantielle, les utilisateurs connectés seront notifiés par email ou via une bannière in-app avant l’entrée en vigueur.

10. Contact

Questions de confidentialité, demandes de suppression, liste des sous-traitants, signalements de violation : [email protected].