Votre compte
Outfruit utilise votre adresse e-mail et votre identifiant de compte pour vous connecter, protéger votre espace et associer vos contenus et votre offre à votre compte. Votre nom peut être renseigné à l’inscription.
Si vous choisissez Google, nous demandons uniquement votre identité de connexion, votre adresse e-mail et votre profil de base, qui peut inclure votre nom et votre photo. Nous ne demandons aucun accès à Gmail, Drive, vos contacts ou votre calendrier. Votre mot de passe Google n’est pas communiqué à Outfruit.
Google authentifie votre identité ; Supabase gère ensuite votre compte et votre session Outfruit. Une connexion Google ne donne aucun rôle administrateur ni aucun abonnement actif automatiquement. Vous pouvez consulter et retirer l’autorisation dans les connexions de votre compte Google.
Vos demandes et vos contenus
Le formulaire de contact transmet vos coordonnées, votre site et votre demande à l’équipe Outfruit pour vous répondre et préparer une offre. Les informations fournies dans le portail servent à organiser votre distribution : contenus, consignes, marchés, publications et résultats.
Les données du compte et les médias sont hébergés avec Supabase. Cloudflare fournit l’hébergement du site, la protection contre les abus, l’envoi des e-mails techniques, la validation des médias et les sauvegardes privées chiffrées. La boîte de contact utilise actuellement OVH. Les informations nécessaires à une publication sont transmises à TikTok selon le périmètre convenu avec vous.
Session, sécurité et mesure du site
Le portail conserve les éléments de votre session dans le stockage local de votre navigateur. L’admin utilise une session séparée sur une autre origine. Les protections de Cloudflare et Turnstile traitent des informations techniques de connexion, notamment pour limiter les abus.
La mesure intégrée au site enregistre des catégories de pages, des clics et des catégories de campagne. Ce jeu de mesure ne contient ni adresse e-mail, ni contenu de formulaire, ni adresse IP, ni identifiant persistant de visiteur ; il n’utilise pas de cookie de mesure. Les signaux « Do Not Track » et « Global Privacy Control » désactivent cette mesure. Cela ne supprime pas les traitements techniques de sécurité de l’hébergeur.
Enregistrements facultatifs sur les pages publiques
Si vous acceptez la mesure de navigation, Microsoft Clarity utilise des cookies pour mesurer les clics, le défilement et les sessions sur le site public. Microsoft reçoit des informations techniques de navigation, notamment l’adresse IP et des informations sur l’appareil. Nous ne lui envoyons ni identifiant de compte ni contenu de formulaire. Tous les formulaires publics sont masqués ; le portail client et l’admin ne chargent jamais cet outil. Le consentement publicitaire n’est pas accordé.
Clarity n’est pas chargé avant votre choix, après un refus, ni lorsque votre navigateur indique Do Not Track ou Global Privacy Control. Vous pouvez modifier votre choix avec « Préférences de confidentialité » en bas des pages publiques. Le retrait de votre accord recharge la page sans Clarity et retire ses cookies du site. Un cookie distinct conserve votre choix oui/non pendant 180 jours. Consultez la déclaration de confidentialité Microsoft et la documentation de conservation Clarity.
Le portail transmet aussi des comptages anonymes d’étapes (tentative d’inscription, connexion, ouverture ou retour de paiement) à notre dataset Cloudflare. Ils ne contiennent ni mot de passe, e-mail, identifiant de compte ni URL Auth. Un retour du navigateur n’est pas un paiement : les souscriptions payées sont comptées séparément sur le serveur après confirmation Stripe, avec accès réservé aux administrateurs ayant validé leur MFA. Les comptages agrégés ne permettent pas de reconstituer le parcours complet d’une personne.
Newsletter
Si vous choisissez de vous inscrire, Brevo traite votre adresse e-mail, la langue choisie, la confirmation de votre consentement et les informations techniques nécessaires au formulaire, à sa protection contre les abus et à l’envoi des messages. Cette inscription est séparée de la création d’un compte Outfruit ou d’une demande de contact. Votre adresse rejoint la liste newsletter seulement après un clic sur le lien de confirmation reçu par e-mail.
La newsletter contient des cas, des méthodes de distribution et des offres Outfruit, au maximum une fois par semaine. Chaque newsletter contient un lien de désinscription. Vous pouvez aussi demander votre retrait à [email protected]. Les compteurs de clics du site ne prouvent pas une inscription confirmée ; les inscriptions sont gérées séparément dans Brevo.
Conservation et demandes
Le service est encore en préparation. L’identité légale du responsable, les durées précises de conservation et les informations applicables aux transferts internationaux doivent être complétées avant l’ouverture commerciale. Une résiliation ou un archivage dans le portail ne supprime pas automatiquement les données et les sauvegardes.
Pour demander l’accès, la correction, l’export ou la suppression de vos données, écrivez à [email protected]. Nous vérifierons votre identité avant de traiter une demande liée à un compte. Vous pouvez également contacter l’autorité de protection des données compétente, notamment la CNIL.