politique de confidentialité

Linkhiver est une plateforme de liens dans la bio qui permet aux créateurs, musiciens, entreprises et marques de publier une seule page de liens et de la partager à partir d'une URL linkhiver.com/username. Pour que cela fonctionne, nous collectons une quantité limitée d'informations sur vous et vos visiteurs. Cette politique décrit ce que nous collectons, pourquoi et les choix qui s'offrent à vous.

Linkhiver est exploité par Criccletech Bilişim Ltd. Şti., éditeur de logiciels indépendant immatriculé à Istanbul, Türkiye. Criccletech est le responsable du traitement des données personnelles décrites dans cette politique et vous pouvez nous écrire à ce sujet à privacy@linkhiver.com.

Si vous accédez au Service depuis l'Espace économique européen, le Royaume-Uni ou la Suisse, le RGPD s'applique à vos données et les bases légales du traitement sont décrites à la section 11. Si vous résidez en Californie, vos droits au titre du CCPA/CPRA figurent à la section 12. Si vous êtes en Türkiye, la loi n° 6698 sur la protection des données personnelles (KVKK) s'applique et la notice d'information exigée par son article 10 est publiée sur linkhiver.com/tr/kvkk.

Nous collectons des informations dans trois catégories:

Informations que vous fournissez directement. Lorsque vous créez un compte Linkhiver, nous collectons votre nom, votre adresse e-mail et un mot de passe haché (nous ne stockons jamais les mots de passe en texte brut). Si vous créez un profil, nous stockons la biographie, la photo de profil, les liens et tout autre contenu que vous choisissez de publier.

Informations que nous collectons automatiquement. Lorsque vous utilisez le Service, nous enregistrons les informations sur l'appareil et le navigateur (agent utilisateur, taille de l'écran, langue), l'emplacement approximatif dérivé de l'adresse IP (pays et ville, pas rue), les pages que vous visitez sur linkhiver.com et les mesures d'engagement de base sur votre profil publié (clics sur les liens, nombre de vues, domaine référent). Les profils publics enregistrent également des analyses agrégées des visiteurs, que le propriétaire du profil peut voir.

Informations provenant de tiers. Si vous vous connectez avec Google ou Apple, nous recevons votre nom et votre adresse e-mail de ce fournisseur. Nous ne recevons pas votre mot de passe ni vos données de graphe social.

Analyses des visites sur les profils publics. Lorsqu'une personne ouvre un profil Linkhiver public, nous enregistrons la visite afin que le propriétaire du profil puisse voir le nombre de vues et de clics. Ces enregistrements sont sans cookie : nous ne stockons rien sur l'appareil du visiteur ni aucun identifiant le concernant, seulement le type d'événement, le lien cliqué, le site référent, une catégorie d'appareil approximative et un pays déduit de la requête réseau. Nous nous appuyons sur l'intérêt légitime, et tout visiteur peut désactiver cette option dans les Préférences cookies.

Votre utilisation du tableau de bord. Lorsque vous êtes connecté, nous enregistrons la façon dont vous utilisez Linkhiver : les pages du tableau de bord que vous ouvrez et les fonctionnalités que vous utilisez, comme l'ajout d'un lien ou la création d'un QR code. Il s'agit de données produit de première partie concernant votre propre compte : elles restent dans notre base de données, ne sont ni partagées ni vendues, et nous ne conservons ni adresse IP, ni empreinte de navigateur ou d'appareil, ni rien du contenu que vous créez. Nous nous en servons uniquement pour voir où le produit aide et où il gêne. Cela repose sur l'intérêt légitime et ne fait donc pas partie de la bannière de cookies ; tous ces enregistrements sont supprimés avec votre compte.

Nous utilisons les informations que nous collectons pour:

• Fournissez le service: hébergez votre profil, proposez-le à vos visiteurs et assurez-vous que vos liens fonctionnent réellement.
• Envoyez des e-mails transactionnels (réinitialisations de mot de passe, alertes de sécurité, avis de service importants) — vous ne pouvez pas vous désinscrire car ils font partie du Service.
• Envoyez des mises à jour et des conseils sur les produits: vous pouvez les désactiver à tout moment à partir du pied de page de l'e-mail ou des paramètres de votre compte.
• Détectez et prévenez les abus, la fraude, le spam et les contenus illégaux sur la plateforme.
• Générez des statistiques agrégées et non identificatoires qui nous aident à comprendre quelles fonctionnalités sont importantes et lesquelles doivent être retirées.

Nous ne vendons pas vos informations personnelles. Nous ne vendons pas les données de vos visiteurs. Nous n’entraînons pas de modèles d’IA sur le contenu que vous publiez.

Linkhiver dépose des cookies internes pour vous garder connecté et mémoriser vos préférences, comme le mode sombre et votre langue. Ils sont strictement nécessaires au fonctionnement du Service et se chargent sans demande. Nous ne déposons aucun cookie publicitaire qui nous soit propre et ne vous suivons pas sur d’autres sites.

Sur linkhiver.com, nous utilisons Google Analytics 4 et Microsoft Clarity pour comprendre l’usage du site. Clarity reste désactivé tant que vous n’acceptez pas les cookies analytiques dans la bannière. Google Analytics utilise le mode Consentement de Google : tant que vous n’acceptez pas, il ne dépose ni ne lit aucun cookie et n’envoie à Google que des signaux sans cookie ni identifiant, qui lui servent à estimer le trafic et les inscriptions dans leur ensemble. Vous pouvez revenir sur votre choix à tout moment depuis les Préférences de cookies. Sur app.linkhiver.com, le fonctionnement est différent : Microsoft Clarity — enregistrement de session et cartes de chaleur — est activé par défaut sur l’ensemble du produit une fois connecté, y compris le parcours de configuration au moment de votre inscription, ainsi que sur notre page de tarifs, que tout le monde peut ouvrir sans compte. Il n’y attend pas votre acceptation des cookies, et il y a trois façons de le désactiver : refuser les cookies dans la bannière ; ouvrir Préférences de cookies dans le pied de page de notre page de tarifs ; ou, si vous avez un compte, le désactiver depuis Paramètres → Sécurité → Préférences de cookies. Aucun des deux ne s’exécute sur un profil publié, une carte de visite ou une page de QR code : les visites y sont mesurées sans cookie, comme décrit à la section 2. Nous utilisons également un pixel Meta sur linkhiver.com pour notre propre publicité; il attend la même bannière. Séparément, un cookie propriétaire retient la campagne qui vous a amené sur le site, afin que nous sachions d'où vient une inscription - dans l'UE, l'EEE et au Royaume-Uni, il attend lui aussi votre réponse, et un refus l'arrête partout. La bannière pose la question une fois, et une seule réponse vaut pour tous.

Pixels publicitaires sur les pages des créateurs. Un créateur peut connecter son propre pixel publicitaire (Meta, TikTok ou Google Analytics) à sa page publique. Dans ce cas, le pixel se charge par défaut — la page n'affiche aucune barre de consentement — et ces fournisseurs reçoivent votre visite, votre durée de lecture, les liens que vous touchez ainsi que tout enregistrement de contact ou inscription, selon leurs propres politiques de confidentialité et pour le compte publicitaire de ce créateur, pas le nôtre. Vous pouvez désactiver cela à tout moment dans les Préférences de cookies, en bas de chaque page de créateur ; une fois désactivé, aucun pixel n'est chargé et rien n'est envoyé. Les pages sans pixel connecté ne chargent aucun script tiers.

Nous partageons des informations personnelles uniquement dans les situations suivantes:

• Sous-traitants. Nous n'exploitons aucun serveur en propre. Les prestataires ci-dessous traitent les données sur nos instructions, dans le cadre d'un accord de traitement, et chacun ne reçoit que ce que son rôle exige :
  • Supabase, Inc. — base de données Postgres managée, authentification et stockage de fichiers. Héberge votre compte, votre profil, vos liens, vos médias téléversés et les événements analytiques. Notre instance de base de données fonctionne dans la région ap-northeast-1, soit Tokyo, au Japon.
  • Vercel Inc. — hébergement applicatif et diffusion en périphérie pour linkhiver.com et app.linkhiver.com.
  • Cloudflare, Inc. — DNS, CDN et protection contre les attaques par déni de service devant app.linkhiver.com, ainsi que la protection anti-robots Turnstile sur les formulaires de connexion et d'inscription.
  • Paddle.com Market Ltd, Royaume-Uni — notre marchand de référence pour les paiements sur le web : paiement, abonnements, facturation, taxes et remboursements. Paddle reçoit directement vos informations de facturation ; votre numéro de carte complet n'atteint jamais Linkhiver.
  • RevenueCat, Inc., avec Apple Inc. et Google LLC — abonnements souscrits dans l'application mobile. La boutique traite le paiement et nous indique uniquement si votre abonnement est actif.
  • Resend, Plus Five Five, Inc. — acheminement des e-mails transactionnels : codes de connexion, réinitialisation de mot de passe, codes de vérification et avis de service.
  • Sentry, Functional Software, Inc. — surveillance des erreurs et des performances, sur sa région européenne. Reçoit les traces d'appel, les URL de requête et des métadonnées de diagnostic limitées en cas d'échec.
  • Google LLC — Google Analytics 4 sur linkhiver.com et app.linkhiver.com, Google Ads, et la connexion avec Google si vous l'utilisez. L'analytique fonctionne en mode Consentement de Google : tant que vous n'acceptez pas les cookies analytiques, elle ne dépose aucun cookie et n'envoie que des signaux sans cookie ni identifiant, et elle ne s'exécute jamais sur une page de profil publié, de carte de visite ou de QR code. Si vous vous inscrivez après avoir cliqué sur l'une de nos annonces Google, nous transmettons à Google Ads l'identifiant de clic de cette annonce et l'heure de votre inscription (et des dix premières visites de votre page) afin de savoir quelles annonces fonctionnent — jamais votre nom, votre e-mail ni aucune autre information.
  • Microsoft Corporation — Microsoft Clarity : enregistrement de session et cartes de chaleur. Sur linkhiver.com, il ne s'exécute que si vous acceptez les cookies analytiques. Sur app.linkhiver.com, il est activé par défaut — sur l'ensemble du produit une fois connecté, sur le parcours de configuration et sur la page de tarifs — jusqu'à ce que vous refusiez les cookies dans la bannière, ouvriez Préférences de cookies dans le pied de page de cette page de tarifs, ou le désactiviez depuis Paramètres → Sécurité → Préférences de cookies. Microsoft reçoit l'écran tel qu'il s'affiche pour vous, vos clics et défilements, ainsi qu'une localisation approximative et un type d'appareil déduits de votre connexion ; tant que vous êtes connecté, votre adresse e-mail l'accompagne comme nom de la session. Sur app.linkhiver.com, chaque enregistrement porte aussi une étiquette indiquant le canal qui vous a amené (par exemple recherche, accès direct ou nom de campagne) et l'étape de configuration où vous en êtes, ce qui nous permet de voir où les gens bloquent. Les données personnelles de tiers sont masquées avant de quitter votre navigateur : les adresses e-mail de vos abonnés, ainsi que les numéros de téléphone et les messages des visiteurs qui utilisent votre formulaire de demande. Ne s'exécute pas sur les profils publiés, les cartes de visite ni les pages de QR code.
  • Apple Inc. — la connexion avec Apple, si vous l'utilisez. Nous recevons votre nom et l'adresse e-mail que vous choisissez de partager.
  • DeepSeek, Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Chine — uniquement la fonction AI Bio, et uniquement lorsque vous lui demandez d'écrire une bio. Nous envoyons votre nom affiché, votre nom d'utilisateur, votre bio actuelle, les titres de vos liens avec les sites vers lesquels ils pointent, et les noms de vos réseaux sociaux connectés. Rien d'autre n'est envoyé : ni adresse e-mail, ni mot de passe, ni statistiques de visite, ni données de paiement.
  • Meta Platforms, Inc. - deux choses distinctes. Sur linkhiver.com, le pixel Meta, et uniquement si vous acceptez les cookies dans la bannière: il indique qu'une visite provient de l'une de nos annonces et que la page s'est chargée, et dépose un cookie _fbp. Séparément, la fonction de réponse automatique Instagram, et uniquement si vous connectez un compte Instagram; nous échangeons les messages nécessaires à l'envoi des réponses que vous avez configurées.
• Accès des agents (MCP). Vous pouvez connecter un agent IA — Claude ou un autre client compatible MCP — depuis Paramètres → Intégrations. Une fois connecté, il peut lire votre profil, vos liens, votre apparence et vos statistiques, et, uniquement avec un forfait Pro, créer, modifier, réordonner et supprimer des liens, et modifier votre profil et votre apparence. Aucune donnée d'abonné ou de prospect n'est jamais exposée à un agent connecté, et il ne peut ni changer votre nom d'utilisateur, ni consulter la facturation, ni supprimer votre compte. Nous ne stockons jamais le jeton d'accès d'un agent en clair — seulement son hachage HMAC-SHA256, la même protection que nos clés API — de sorte qu'une copie de la base de données compromise ne puisse pas être rejouée comme un jeton valide. Un jeton d'accès est valable une heure et se renouvelle automatiquement tant que la connexion reste active ; vous pouvez révoquer la connexion à tout moment depuis Paramètres → Intégrations, et la révocation prend effet immédiatement. La documentation complète de configuration et des outils est disponible sur notre page de documentation sur l'accès des agents. Pour toute question sur cette section, écrivez à support@linkhiver.com.
• Exigences légales. Si une ordonnance d'un tribunal, une assignation à comparaître ou une demande des forces de l'ordre oblige à la divulgation, nous nous y conformerons tout en repoussant les demandes trop larges. Nous vous informerons sauf si la loi l’interdit.
• Transferts d'entreprises. Si Linkhiver est acquis ou fusionné, vos données peuvent être transférées à l'entité successeur, mais la nouvelle entité sera liée par cette politique ou par une politique non moins protectrice.
• Avec votre accord. Tout ce qui se trouve en dehors de ce qui précède ne se produit qu'avec votre autorisation explicite.

Nous conservons les informations de votre compte tant que celui-ci existe. Lorsque vous supprimez votre compte depuis Réglages → Zone de danger, votre profil, vos liens, vos médias téléversés, vos événements analytiques et vos enregistrements d'usage sont retirés immédiatement de la base de données active, par cascade — il n'y a pas de délai de grâce et nous ne pouvons pas les restaurer ensuite. Notre fournisseur de base de données conserve des sauvegardes chiffrées quotidiennes pendant 7 jours ; passé ce délai, il n'en reste aucune copie. Les factures et les enregistrements de paiement détenus par notre marchand de référence sont conservés aussi longtemps que la législation fiscale l'exige, ce qui échappe à notre contrôle. Les statistiques agrégées qui ne peuvent plus être reliées à vous ou à vos visiteurs peuvent être conservées indéfiniment.

Nous utilisons TLS 1.2 ou supérieur pour tout le trafic en transit et notre fournisseur de base de données chiffre les données au repos en AES-256. Les mots de passe ne sont stockés que sous forme d'empreintes bcrypt calculées par notre fournisseur d'authentification — nous ne voyons ni ne stockons jamais le mot de passe lui-même. L'accès aux données de production est limité aux comptes qui en ont besoin et protégé par une authentification à deux facteurs. Aucun système n'est parfaitement sûr et nous préviendrons les utilisateurs concernés dans les 72 heures suivant la confirmation de toute violation mettant vos droits en risque.

Nous opérons depuis la Türkiye et n'exploitons aucun serveur en propre : vos données sont donc traitées par les prestataires listés à la section 5 et elles franchissent des frontières. La base de données de votre compte est hébergée à Tokyo, au Japon. linkhiver.com et app.linkhiver.com sont servis depuis les réseaux périphériques mondiaux de Vercel et de Cloudflare, si bien que les pages peuvent être délivrées depuis un emplacement proche de vous. Nos autres sous-traitants se trouvent aux États-Unis, au Royaume-Uni et dans l'Union européenne, et — uniquement pour la fonction facultative AI Bio — en Chine. Pour les utilisateurs de l'EEE, du Royaume-Uni ou de Suisse, les transferts sont couverts par les clauses contractuelles types de la Commission européenne incluses dans les accords de traitement de nos prestataires ; le Japon bénéficie d'une décision d'adéquation de la Commission européenne, l'hébergement de la base de données n'y requiert donc pas de garantie distincte. Pour les utilisateurs en Türkiye, les transferts à l'étranger reposent sur l'un des fondements prévus à l'article 9 de la KVKK. Vous pouvez demander le détail des garanties applicables à un transfert précis à privacy@linkhiver.com.

Linkhiver ne s'adresse pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment d'informations personnelles auprès d'eux. Si vous pensez qu'un enfant a créé un compte, veuillez envoyer un e-mail à privacy@linkhiver.com et nous le supprimerons.

Vous avez le droit de:

• Accédez aux informations personnelles que nous détenons à votre sujet.
• Corrigez les informations inexactes.
• Supprimez votre compte et les données qui y sont associées.
• Exportez le contenu de votre profil et les analyses de liens sous forme de fichier portable.
• S'opposer à des utilisations spécifiques ou restreindre le traitement.
• Retirez votre consentement à tout moment, lorsque le consentement constitue la base légale.
• Déposez une plainte auprès d’une autorité de contrôle – dans l’UE, il s’agit de votre autorité nationale de protection des données.

Pour exercer l'un de ces droits, envoyez un e-mail à privacy@linkhiver.com. Nous répondons sous 30 jours, souvent la même semaine.

Pour les utilisateurs de l'EEE, du Royaume-Uni ou de la Suisse, nous traitons les données personnelles sur l'une des bases juridiques suivantes: contrat (nous en avons besoin pour fournir le service pour lequel vous vous êtes inscrit), intérêts légitimes (sécurité, prévention des abus, analyses de produits - contrebalancés par vos droits), obligation légale (dossiers fiscaux, demandes légales) ou consentement (e-mails marketing, cookies facultatifs).

Linkhiver ne vend pas d’informations personnelles comme le CCPA définit la vente. Les résidents de Californie ont le droit de savoir quelles catégories d'informations personnelles nous collectons, de demander l'accès à ces informations ou leur suppression, et de ne pas être victimes de discrimination dans l'exercice de ces droits. Pour exercer ces droits, envoyez un e-mail à privacy@linkhiver.com.

Si vous êtes en Türkiye, la loi n° 6698 sur la protection des données personnelles s'applique et Criccletech Bilişim Ltd. Şti. est le responsable du traitement. Son article 11 vous donne le droit de savoir si vos données personnelles sont traitées, de demander ce qui en a été fait et à qui elles ont été transférées en Türkiye ou à l'étranger, de faire corriger des données incomplètes ou inexactes, d'obtenir leur effacement ou leur destruction, de vous opposer à un résultat obtenu par la seule analyse automatisée, et de demander réparation du préjudice causé par un traitement illicite. La notice d'information complète exigée par l'article 10 — catégories de données, finalités, fondements juridiques des articles 5 et 6, destinataires et procédure de demande — est publiée sur linkhiver.com/tr/kvkk.

Nous pouvons mettre à jour cette politique lorsque nous changeons de produits, de fournisseurs ou lorsque la loi évolue. Si un changement est important — par exemple une nouvelle catégorie de données, un nouveau sous-traitant ou une modification de la durée de conservation — nous vous en informerons par e-mail au moins 14 jours avant son entrée en vigueur. La date « Dernière mise à jour » en haut de cette page reflète toujours la révision la plus récente.

Criccletech Bilişim Ltd. Şti., Istanbul, Türkiye. Questions, réclamations et demandes relatives aux données : privacy@linkhiver.com. Nous répondons sous 30 jours, et généralement bien plus vite. Si vous êtes dans l'EEE ou au Royaume-Uni, vous pouvez aussi saisir votre autorité nationale de protection des données ; si vous êtes en Türkiye, l'Autorité de protection des données personnelles.