Politique de confidentialité
Dernière mise à jour : 20 octobre 2026
La présente Politique de confidentialité explique comment ScaleGram CRM (« nous », « le Service ») collecte, utilise, conserve et protège les données personnelles des utilisateurs ainsi que des personnes dont vous gérez les informations dans le Service. En utilisant ScaleGram CRM, vous acceptez cette politique.
1. Qui sommes-nous
ScaleGram CRM est une plateforme de gestion de la relation client destinée aux affiliés du trading, qui centralise les conversations Telegram, un pipeline d'affiliation et les commissions. Le responsable du traitement est Johann Dufaud (voir les mentions légales). Pour toute question relative à la confidentialité, vous pouvez nous écrire à [email protected].
2. Données que nous collectons
- Données de compte : nom, adresse e-mail, mot de passe (haché), informations d'espace de travail et d'équipe, et paramètres d'authentification à deux facteurs.
- Données Telegram : lorsque vous connectez votre compte Telegram, nous accédons et stockons les conversations, contacts, messages et médias nécessaires à l'affichage de votre messagerie dans le Service. Nous agissons en votre nom, via votre propre session Telegram.
- Données leads et CRM : les contacts, leads, dépôts, étiquettes, notes, étapes du pipeline et autres enregistrements que vous créez ou importez.
- Données d'usage et techniques : journaux, adresse IP, type de navigateur et actions effectuées dans l'application (journal d'activité).
- Cookies / stockage local : nous utilisons le stockage local du navigateur et des jetons d'authentification pour vous garder connecté et mémoriser votre préférence (langue). Nous n'utilisons pas de cookies publicitaires tiers sur ce Service.
- Données de tracking publicitaire (option) : lorsque vous activez le tracking sur une campagne, chaque clic sur vos liens traçables enregistre les identifiants de clic publicitaire (par ex. fbclid, ttclid, gclid), les paramètres de campagne, l'adresse IP, le navigateur, l'appareil et le pays, ainsi que l'identifiant Telegram de la personne qui rejoint ensuite votre canal, démarre votre bot ou vous écrit par ce lien. Sur les pages d'acquisition, un cookie interne conserve les paramètres publicitaires jusqu'au clic sur le bouton.
3. Utilisation de vos données
- Fournir, exploiter et sécuriser le Service (authentification, messagerie temps réel, pipeline, analytics).
- Synchroniser vos conversations Telegram et tenir votre CRM à jour.
- Vous envoyer des communications liées au service (invitations d'équipe, alertes de sécurité).
- Améliorer la fiabilité, prévenir les abus et respecter nos obligations légales.
4. Base légale
Nous traitons les données personnelles sur la base de l'exécution de notre contrat avec vous, de votre consentement (par exemple lorsque vous connectez Telegram), de notre intérêt légitime à exploiter et sécuriser le Service, et de nos obligations légales.
5. Partage et prestataires
Nous ne vendons pas vos données personnelles. Nous les confions uniquement aux prestataires qui nous aident à exploiter le Service, dans la mesure nécessaire :
- DigitalOcean : hébergement de l'application et de la base de données, stockage des médias et des pièces jointes (DigitalOcean Spaces).
- Cloudflare : diffusion et protection du site et de l'application, et mise en service des domaines personnalisés que vous branchez sur vos pages.
- Anthropic (Claude) : l'assistance de réponse par IA est fournie par ScaleGram. Quand un membre demande une suggestion, l'amélioration ou la traduction d'un message, l'extrait de conversation nécessaire est envoyé à Anthropic pour produire la réponse. Si votre espace enregistre sa propre clé Anthropic, la requête passe par cette clé.
- Resend : envoi des e-mails transactionnels (vérification d'adresse, invitations, réinitialisation de mot de passe, notifications).
- Stripe : paiement des options payantes. Les données de carte sont traitées par Stripe ; nous ne les conservons pas.
- Google : connexion avec Google si vous la choisissez, et polices Google Fonts chargées par le site et l'application (votre navigateur transmet alors son adresse IP à Google).
- Telegram : envoi et réception de vos messages, via votre propre session.
Les services suivants ne reçoivent des données que si vous les activez vous-même :
- Google Sheets : export de vos leads vers une feuille de votre compte Google.
- Intégrations broker (par ex. CellXpert) : le CRM interroge votre compte affilié avec la clé que vous fournissez.
- Webhooks : les événements que vous choisissez sont envoyés à l'adresse que vous indiquez.
- Régies publicitaires que vous connectez (Meta, Google Ads, TikTok, Snapchat ou une URL de votre choix) : lorsque le tracking publicitaire est activé, les conversions que vous choisissez (join, premier message, inscription, dépôt) leur sont envoyées avec l'identifiant de clic, l'adresse IP, le navigateur et des informations du lead hachées (SHA-256), comme l'e-mail ou le téléphone. Si vous renseignez un pixel Meta sur une page d'acquisition, ce pixel est chargé sur la page. Il vous appartient de disposer d'une base légale pour ce partage auprès des personnes concernées.
6. Transferts internationaux
Certains de nos prestataires peuvent traiter des données hors de votre pays. Le cas échéant, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types.
7. Conservation des données
Nous conservons vos données tant que votre compte est actif et dans la mesure nécessaire à la fourniture du Service. Vous pouvez supprimer à tout moment vos leads, messages et autres enregistrements. À la fermeture de votre espace de travail, nous supprimons ou anonymisons vos données personnelles dans un délai raisonnable, sauf obligation légale de conservation.
Pour le tracking publicitaire, l'adresse IP d'un clic est effacée au bout de 30 jours ; les autres données du clic sont conservées tant que votre espace de travail existe.
8. Vos droits
Selon votre localisation, vous pouvez disposer d'un droit d'accès, de rectification, de portabilité ou de suppression de vos données, de limitation ou d'opposition à certains traitements, et de retrait de votre consentement (par exemple en déconnectant Telegram). Pour exercer ces droits, écrivez à [email protected]. Vous pouvez aussi introduire une réclamation auprès de l'autorité de protection des données de votre pays (en France, la CNIL : www.cnil.fr).
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : mots de passe hachés, authentification à deux facteurs optionnelle, isolation des données par espace de travail et connexions chiffrées. Aucune méthode de transmission ou de stockage n'est sûre à 100 %, mais nous œuvrons à protéger vos informations.
10. Mineurs
Le Service est destiné à un usage professionnel par des adultes et ne s'adresse pas aux personnes de moins de 16 ans.
11. Modifications
Nous pouvons mettre à jour cette politique. Les modifications importantes seront communiquées via le Service ou par e-mail. Poursuivre l'utilisation après ces modifications vaut acceptation de la politique mise à jour.
12. Contact
Une question sur cette politique ? Écrivez-nous à [email protected].