Politique de confidentialité

Cette page explique quelles données personnelles MINHAJ collecte via xklic.com, pourquoi, combien de temps nous les conservons, avec quels prestataires elles transitent, et quels sont tes droits. Nous traitons le minimum de données nécessaire, nous ne les vendons jamais et tu peux nous écrire à tout moment à contact@xklic.com.

Le responsable du traitement des données collectées sur xklic.com est MINHAJ, SAS au capital de 1 000 €.

• Siège social : 17 rue de Moscou, 95520 Osny
• SIREN / SIRET : 106 303 944 · SIRET 106 303 944 00016
• Représentant légal : Chabib El Malki, président
• Contact (données personnelles) : contact@xklic.com

Voir aussi nos mentions légales.

Via le formulaire « Créer mon site », la page de contact et le tunnel de paiement, nous recueillons :

• Coordonnées : nom, prénom, email, téléphone / WhatsApp, adresse, disponibilités ;
• Informations sur ton activité: nom de l'entreprise, métier, ville, zone d'intervention, prestations, produits, préférences (langues, ambiance) ;
• Informations légales: SIRET, et les fichiers que tu choisis d'envoyer (logo, photos) ;
• Contenus pour tes réseaux sociaux : si tu utilises notre service de gestion des réseaux sociaux, les photos, vidéos et textes que tu nous envoies pour publication (voir la section dédiée plus bas) ;
• Données de paiement: lors d'un achat, les informations bancaires sont saisies directement chez notre prestataire de paiement Stripeet ne transitent jamais par nos serveurs. Nous ne conservons qu'une référence de transaction et le statut du paiement ;
• Tout message libre que tu nous transmets.

• traiter ta demande, concevoir ton site et te recontacter ;
• encaisser et gérer ton paiement et ton abonnement ;
• t'envoyer les emails liés au service (confirmation, suivi, informations importantes) ;
• assurer le support, le bon fonctionnement et la sécurité du service ;
• respecter nos obligations légales et comptables.

Nous n'utilisons jamais tes données à des fins de profilage publicitaire et nous ne les revendons pas.

Conformément au Règlement général sur la protection des données (RGPD), chaque traitement repose sur une base légale :

• Mesures précontractuelles et exécution du contrat : traitement de ta demande, création du site, paiement et abonnement ;
• Consentement : envoi du formulaire et fichiers que tu choisis de nous transmettre ;
• Obligation légale : conservation des pièces comptables et de facturation ;
• Intérêt légitime : sécurité du service et prévention de la fraude / du spam.

• Demandes sans suite : supprimées au plus tard 3 ans après le dernier contact ;
• Données client : conservées pendant toute la durée de la relation commerciale ;
• Documents comptables et de facturation : conservés 10 ans conformément à la loi.

Tes données sont destinées à l'équipe de MINHAJ. Pour fournir le service, elles peuvent être traitées par des prestataires techniques sélectionnés, agissant comme sous-traitants et tenus à la confidentialité :

• Vercel Inc. — Hébergement du site et stockage sécurisé des fichiers que tu envoies (Vercel Blob). (États-Unis — politique de confidentialité)
• Stripe Payments Europe, Ltd. — Traitement sécurisé des paiements en ligne. Tes données bancaires sont saisies directement chez Stripe — nous n'y avons jamais accès. (Irlande (UE), avec transferts possibles aux États-Unis — politique de confidentialité)
• Resend — Envoi des emails transactionnels et des notifications liées à ta demande. (États-Unis — politique de confidentialité)
• Google (Google Ireland Ltd. / Google LLC) — Pour les clients concernés, gestion de leur fiche Google Business Profile via l'API Google Business Profile (voir section dédiée). (Irlande (UE), avec transferts possibles aux États-Unis — politique de confidentialité)
• n8n — Automatisation interne : acheminement de ta demande jusqu'à notre équipe. (Union européenne — politique de confidentialité)
• Scaleway SAS — Hébergement en France de nos serveurs et de notre base de données : back-office, fichiers que tu envoies et statistiques de fréquentation du site. (France (UE) — politique de confidentialité)
• Cloudflare, Inc. — Protection anti-spam et anti-bot des formulaires (widget Cloudflare Turnstile) : un jeton est vérifié à l'envoi du formulaire de contact et du tunnel de commande. (États-Unis — politique de confidentialité)

Nous ne vendons ni ne louons jamais tes données à des tiers à des fins commerciales.

Dans le cadre de nos offres de gestion de présence en ligne (packs « On s'occupe de votre Google » et « En haut de Google »), et uniquement avec ton autorisation explicite donnée via la connexion sécurisée de Google (OAuth), MINHAJ accède à ta fiche d'établissement Google et la gère pour ton compte au moyen de l'API Google Business Profile.

Selon l'offre souscrite, cela peut inclure :

• la lecture et la mise à jour des informations de l'établissement (nom, horaires, coordonnées, zone, description, photos) ;
• la lecture des avis clients et la publication de réponses en ton nom ;
• la création de publications (posts, actualités, offres).

Usage limité des données Google.L'accès et l'utilisation des informations reçues des API de Google sont conformes à la Google API Services User Data Policy, y compris à ses exigences d'usage limité (Limited Use). Concrètement :

• ces données ne sont utilisées que pour fournir et améliorer les services explicitement souscrits par le client concerné ;
• elles ne sont jamais vendues ni transférées à des tiers à des fins publicitaires, de marketing ou de revente ;
• elles ne sont pas utilisées à des fins de publicité, ni pour entraîner des modèles d'intelligence artificielle généralistes ;
• aucun humain ne lit ces données, sauf accord explicite du client, pour la sécurité, pour respecter la loi, ou lorsque cela est strictement nécessaire au fonctionnement du service ;
• l'accès est limité aux membres autorisés de notre équipe, strictement pour l'exécution du service.

Tu gardes le contrôle à tout moment : tu peux révoquer notre accès à ta fiche Google depuis les paramètres de sécurité de ton compte Google, ou en nous écrivant à contact@xklic.com. La révocation met fin à notre gestion de ta fiche sans affecter les données déjà publiées sur celle-ci.

Dans le cadre de notre service de gestion des réseaux sociaux, et uniquement avec ton autorisation explicite, MINHAJ publie sur ta page Facebook et ton compte Instagram professionnel, en ton nom, les contenus que tu nous fournis (photos, vidéos, textes). Cette publication passe par les interfaces officielles de Meta (API Facebook et Instagram).

Données que nous recueillons via Facebook et Instagram :

• les identifiants de ta page Facebook et de ton compte Instagram (identifiant technique et nom de la page) ;
• les jetons d'accès fournis par Meta qui nous autorisent à publier en ton nom — ils sont stockés chiffrés sur nos serveurs en France et ne sont jamais affichés ni transmis à qui que ce soit ;
• les références des publications effectuées (identifiant et lien du post publié), pour que tu puisses suivre ce qui a été mis en ligne.

Nous ne lisons ni tes messages privés, ni ta liste d'abonnés, ni les données personnelles de tes clients sur ces plateformes.

Pourquoi : uniquement pour préparer, programmer et publier tes publications, et pour te rendre compte de ce qui a été publié. Jamais pour de la publicité, du profilage ou de la revente.

Combien de temps : ces données sont conservées pendant toute la durée de ton abonnement au service. Si tu retires notre accès, les jetons sont supprimés immédiatement ; le reste (contenus fournis, historique) est supprimé sur simple demande — voir notre page Suppression de vos données.

Avec qui elles sont partagées : tes contenus (photos et textes) sont transmis à Meta Platforms Ireland Ltd. (Facebook / Instagram) au moment de la publication — c'est l'objet même du service. Meta les traite alors selon sa propre politique de confidentialité. En dehors de Meta, rien n'est partagé avec des tiers, en dehors de nos sous-traitants techniques listés plus haut (hébergement).

Tu gardes le contrôle à tout moment : tu peux retirer notre accès à tes comptes quand tu veux, soit en nous écrivant à contact@xklic.com, soit directement depuis les paramètres de ton compte Facebook (rubrique « Intégrations professionnelles »). La marche à suivre détaillée, ainsi que la procédure pour demander l'effacement de tes données, sont expliquées sur notre page Suppression de vos données.

Certains de nos prestataires (notamment américains) peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD (clauses contractuelles types de la Commission européenne et/ou adhésion au EU-U.S. Data Privacy Framework).

Nous n'utilisons aucun cookie publicitaire, aucun pixel de réseau social et aucun outil de traçage nécessitant ton consentement. Seuls des cookies strictement nécessaires au bon fonctionnement et à la sécurité du site (par exemple lors du paiement) peuvent être déposés.

Pour savoir combien de personnes visitent le site et par quel chemin elles arrivent, nous utilisons Umami, un outil de mesure d'audience que nous hébergeons nous-mêmes sur nos serveurs situés en France. Nous mesurons les pages consultées, le site ou moteur de recherche d'origine, le type d'appareil et le navigateur, ainsi que le pays et la ville approximative d'où provient la visite. Concrètement :

• aucun cookie n'est déposé et rien n'est enregistré dans ton navigateur ;
• ton adresse IP n'est pas conservée : elle sert uniquement, le temps de la mesure, à situer la visite géographiquement et à calculer un identifiant de visite anonyme renouvelé chaque jour ;
• aucune donnée ne permet de t'identifier personnellement, et nous ne suivons pas ta navigation sur d'autres sites ;
• les données restent chez nous : elles ne sont ni revendues, ni transmises à un tiers, ni utilisées à des fins publicitaires ;
• les statistiques sont conservées 12 mois au maximum, puis supprimées automatiquement.

Parce qu'il remplit ces conditions, ce dispositif relève de l'exemption de consentementprévue par la CNIL pour la mesure d'audience : c'est la raison pour laquelle aucun bandeau cookies ne t'est imposé en arrivant sur le site. Tu peux malgré tout t'y opposer en activant l'option « Do Not Track » de ton navigateur, que nous respectons, ou en utilisant n'importe quel bloqueur de scripts.

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de tes données, ainsi que du droit de définir des directives sur leur sort après ton décès. Pour les exercer, écris-nous à contact@xklic.com; nous te répondons dans un délai d'un mois.

Pour l'effacement, la marche à suivre pas à pas (quoi écrire, à qui, sous quel délai, ce qui est effacé) est détaillée sur notre page Suppression de vos données.

Tu peux également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à ton égard, et nous ne réalisons pas de profilage. MINHAJ n'est pas tenue de désigner un délégué à la protection des données (DPO) ; pour toute question relative à tes données, le point de contact est contact@xklic.com.

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger tes données contre la perte, l'accès non autorisé ou la divulgation : chiffrement des échanges (HTTPS), accès restreint aux personnes autorisées et recours à des prestataires reconnus.

Nous pouvons faire évoluer cette politique pour refléter des changements de service ou d'obligations légales. La date de dernière mise à jour figure en haut de page. En cas de changement important, nous t'en informerons par un moyen approprié.

Pour toute question relative à tes données personnelles : contact@xklic.com.