1. Donnees collectees
Nous collectons les donnees suivantes :
- Adresse email et nom (lors de l'inscription)
- Donnees de profils LinkedIn publics (nom, poste, entreprise) des commentateurs de vos posts
- Adresses email professionnelles obtenues via notre service d'enrichissement
- Donnees d'utilisation de la plateforme
2. Finalite du traitement
Les donnees sont utilisees pour :
- Fournir le service Captiv AI (monitoring, enrichissement, distribution)
- Ameliorer le service
- Facturation et support client
3. Base legale
- Execution du contrat (article 6.1.b du RGPD) pour les donnees utilisateur
- Interet legitime (article 6.1.f du RGPD) pour l'enrichissement de donnees publiques LinkedIn
4. Donnees des prospects LinkedIn
Nous collectons les donnees publiques de professionnels ayant interagi avec du contenu LinkedIn sur la base de l'interet legitime (art. 6.1.f RGPD). Ces donnees incluent : nom, prenom, intitule de poste, URL de profil LinkedIn, et adresse email professionnelle.
Tout prospect peut demander la suppression de ses donnees en contactant contact@captiv-ai.com.
5. Extension Chrome — Captiv Connect
L'extension Captiv Connect collecte et traite les donnees suivantes lorsque vous l'utilisez sur LinkedIn :
- Donnees de commentateurs : nom, intitule de poste, URL de profil LinkedIn, texte du commentaire, degre de connexion — collectees uniquement lorsque vous cliquez sur "Capturer les leads"
- Donnees de profil public : poste actuel, entreprise, localisation, resume, experience, nombre de connexions — obtenues via l'API Voyager de LinkedIn (meme page, meme session)
- Cle API : stockee localement dans chrome.storage.local pour authentifier les appels vers captiv-ai.com
- Token CSRF LinkedIn : lu depuis vos cookies pour authentifier les requetes Voyager — jamais transmis a nos serveurs
Ce que l'extension ne fait PAS :
- Aucun acces a votre mot de passe LinkedIn
- Aucune modification de votre profil ou de vos posts
- Aucune collecte automatique — l'action est toujours declenchee manuellement par l'utilisateur
- Aucun partage de donnees avec des tiers au-dela des sous-traitants listes ci-dessous
- Aucune collecte de donnees de navigation en dehors de LinkedIn
Les donnees collectees sont envoyees a captiv-ai.com via HTTPS et stockees dans notre base de donnees securisee (Supabase). L'extension utilise les permissions minimales : storage, tabs et alarms.
6. Organisations
Les membres d'une organisation voient les statistiques agregees (nombre de posts, nombre de leads) des autres membres. Les donnees individuelles des leads restent privees.
Les entrees de calendrier sont visibles par tous les membres de votre organisation.
7. Duree de conservation
Les donnees utilisateur sont conservees pendant la duree de l'abonnement et 12 mois apres sa resiliation.
Les donnees des leads sont conservees 12 mois maximum.
8. Sous-traitants
- Supabase Inc. (hebergement base de donnees — EU)
- Vercel Inc. (hebergement application — US)
- Stripe Inc. (paiement — US)
- Anthropic PBC (generation IA — US)
- Resend Inc. (envoi d'emails — US)
- Apify (enrichissement de donnees — EU)
9. Droits des utilisateurs
Conformement au RGPD, vous disposez des droits d'acces, de rectification, d'effacement, de portabilite et d'opposition. Contactez-nous a : contact@captiv-ai.com
10. Contact DPO
Email : contact@captiv-ai.com