Politique de confidentialité

Dernière mise à jour : 23 octobre 2026

Cette traduction est fournie pour votre commodité. Seule la version anglaise fait juridiquement foi ; en cas de divergence, la version anglaise s’applique. Lire la version anglaise.

La présente politique explique ce que X Audience Companion (« nous ») collecte, pourquoi, avec qui nous le partageons et les moyens de contrôle dont vous disposez. Nous ne collectons que ce dont nous avons besoin pour faire fonctionner le service.

Informations que nous collectons

• Données de compte. Votre adresse e-mail, un hachage salé de votre mot de passe si vous en définissez un et, si vous utilisez la connexion avec Google, un identifiant de compte Google stable. Nous ne recevons ni ne conservons votre mot de passe Google. Nous ne vous demandons jamais votre mot de passe X et n’agissons jamais sur votre compte X.
• Données du compte analysé et de son audience. Le nom d’utilisateur X que vous choisissez d’analyser, ainsi que les données de profil public des abonnés et des abonnements de ce compte (identifiant utilisateur, nom d’utilisateur, nom affiché, photo de profil et compteurs). Ces données sont récupérées à partir de données publiques de X et constituent vos résultats, vos listes et votre historique des changements.
• Historique des analyses. Le résultat de chaque analyse et les changements d’abonnement qu’elle a détectés (par exemple, les comptes qui ont cessé de vous suivre). L’historique détaillé est conservé pendant 90 jours, puis supprimé ; vos derniers résultats sont conservés jusqu’à ce que vous les supprimiez.
• Données de facturation. Votre formule, le statut de votre abonnement, le statut de votre essai, ainsi que vos identifiants client et d’abonnement Stripe. Les données de carte sont collectées et conservées par Stripe ; nous ne voyons ni ne conservons jamais les numéros de carte complets.
• Données de session. Un cookie de connexion sécurisé HTTP-only qui vous maintient connecté jusqu’à 14 jours, un cookie HTTP-only de courte durée utilisé pour protéger la connexion avec Google et, si vous utilisez l’extension Chrome, un jeton signé qui permet à l’extension de lire vos derniers résultats.
• Données facultatives d’acquisition et de mesure publicitaire. Uniquement si vous acceptez la mesure dans notre bandeau de consentement, nous conservons des données propriétaires sommaires sur la manière dont vous êtes arrivé sur le site (balises UTM, site référent et page d’atterrissage). Si vous arrivez depuis une annonce Google, nous conservons également l’identifiant de clic Google (gclid, gbraid ou wbraid) dans un cookie propriétaire pendant 90 jours maximum et l’associons à votre compte lorsque vous vous inscrivez ou souscrivez un abonnement, afin de pouvoir indiquer à Google Ads qu’une annonce a conduit à une inscription, à un essai gratuit ou à un abonnement payant. Si vous refusez, aucune de ces données n’est collectée.
• Données techniques. Nos serveurs conservent des journaux d’exploitation standard (tels que les métadonnées des requêtes et le détail des erreurs) à des fins de sécurité, de prévention des abus et de débogage.

Comment nous utilisons vos informations

• Pour effectuer les analyses, afficher les comptes qui ne vous suivent pas en retour et les désabonnés détectés, et maintenir vos résultats à jour.
• Pour vous connecter, sécuriser votre compte et envoyer des e-mails transactionnels, comme la récupération du mot de passe.
• Pour gérer votre essai de 7 jours et votre abonnement, appliquer les limites des formules et prévenir les abus.
• Pour mesurer quelles campagnes conduisent à des inscriptions, des essais et des abonnements payants, si vous y avez consenti.
• Pour maintenir, déboguer et améliorer le service.

Ce que nous ne faisons pas

• Nous ne vendons pas vos données personnelles.
• Nous n’envoyons jamais vos listes d’abonnés ou d’abonnements, votre nom d’utilisateur X ni votre adresse e-mail à des plateformes d’analyse ou de publicité.
• Nous ne publions rien, ne suivons ni ne cessons de suivre aucun compte et n’envoyons aucun message en votre nom.

Prestataires de services

Nous ne partageons des données qu’avec les prestataires qui nous aident à exploiter le service :

• twitterapi.io, qui reçoit le nom d’utilisateur public que vous analysez et renvoie à nos serveurs des données publiques de profil et d’audience X. Les analyses et les comparaisons sont traitées côté serveur ; l’extension se contente de lire les résultats enregistrés de votre compte et n’accède pas aux pages X.
• Stripe, pour traiter les paiements, les essais et les abonnements.
• Google Ads, uniquement si vous avez accepté la mesure : la balise Google signale qu’une inscription a eu lieu, et nos serveurs signalent qu’un essai a commencé ou qu’un premier paiement a été effectué (avec le montant hors taxes), accompagné de l’identifiant de clic publicitaire. Nous n’envoyons pas votre nom, votre adresse e-mail, votre nom d’utilisateur X ni vos données d’audience, et nous n’activons pas les signaux de publicité personnalisée.
• Resend, pour envoyer les e-mails transactionnels, comme la récupération du mot de passe.
• Google, si vous choisissez la connexion avec Google, pour vous authentifier et nous fournir votre adresse e-mail vérifiée et votre identifiant de compte Google.
• Nos prestataires d’hébergement et de base de données, qui stockent et servent les données décrites ci-dessus.

Nous pouvons également divulguer des informations si la loi l’exige ou pour protéger les droits et la sécurité des utilisateurs et du service.

Conservation

Nous conservons les données de compte et de résultats tant que votre compte est ouvert. L’historique des analyses est purgé au bout de 90 jours, et les données temporaires de préparation des analyses au bout d’environ une journée. Les sauvegardes et les journaux peuvent subsister pendant une courte période après la suppression. Les justificatifs de facturation peuvent être conservés par nous et par Stripe aussi longtemps que l’exigent les obligations fiscales et comptables.

Pour empêcher que l’analyse gratuite unique soit répétée, nous conservons, lorsque vous l’utilisez, deux hachages cryptographiques à sens unique et à clé qui subsistent après la suppression du compte : l’un de votre adresse e-mail normalisée et l’autre de l’identifiant numérique du compte X analysé (et rien d’autre : ni adresse e-mail, ni nom, ni identifiant @, ni données d’analyse). Ils ne permettent pas de retrouver votre adresse e-mail ou votre compte X, sont conservés aussi longtemps que l’analyse gratuite est proposée et servent uniquement à reconnaître une adresse ou un compte X qui revient. Vous pouvez nous demander de les examiner ; consultez vos moyens de contrôle ci-dessous.

Vos moyens de contrôle

Depuis les Paramètres, vous pouvez exporter vos données au format JSON, supprimer un compte analysé et supprimer définitivement votre compte. La suppression de votre compte efface vos comptes analysés et vos données d’analyse et annule tout abonnement actif, à l’exception du hachage anti-abus décrit ci-dessus. Vous pouvez modifier votre choix concernant la mesure d’audience en effaçant les données stockées par ce site dans votre navigateur. Selon votre lieu de résidence, vous pouvez également disposer d’un droit d’accès, de rectification ou d’effacement de vos données, ou d’un droit d’opposition à certains traitements ; contactez-nous pour exercer ces droits.

Cookies et stockage local

Nous utilisons un cookie de connexion strictement nécessaire, ainsi qu’un cookie de langue qui mémorise la langue que vous avez choisie ou dans laquelle vous êtes arrivé sur le site. Si vous acceptez la mesure, nous déposons également un cookie d’acquisition propriétaire (incluant tout identifiant de clic Google), la balise Google peut déposer des cookies Google Ads, et nous enregistrons votre choix de consentement dans le stockage local de votre navigateur. Un cookie de courte durée signale un compte nouvellement créé afin que l’inscription ne soit signalée qu’une seule fois, et il est immédiatement supprimé. Le mode Consentement de Google (Google Consent Mode) est utilisé : tous les signaux Google sont refusés par défaut et la balise Google ne se charge pas tant que vous n’avez pas donné votre accord.

Sécurité

Les mots de passe sont hachés, les sessions utilisent des cookies sécurisés HTTP-only et le trafic est chiffré en transit. Aucun système n’étant parfaitement sûr, nous ne pouvons pas garantir une sécurité absolue.

Enfants

Le service ne s’adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données.

Modifications

Nous pouvons mettre à jour la présente politique et modifierons alors la date ci-dessus. Les modifications importantes seront communiquées lorsque cela est raisonnablement possible.