1Qui sommes-nous
Biolinko est exploité par Meek Media LLP, 16 Cross Street. Nous sommes le responsable du traitement des données de votre compte. Contactez-nous à [email protected].
2Ce que nous collectons auprès de vous
- Compte : nom, adresse e-mail, mot de passe (stocké sous forme hachée), fuseau horaire, et, en option, nom et adresse de facturation.
- Contenu : tout ce que vous ajoutez à votre page : liens, textes, images, fichiers, paramètres de formulaires.
- Paiements : offre, montant, devise, informations de facturation et référence de paiement. Les données de carte et d’UPI sont traitées par nos prestataires de paiement et ne transitent jamais par nos serveurs.
- Utilisation : connexions, adresse IP lors de la connexion, type de navigateur et d’appareil, afin de sécuriser votre compte.
- Vérification de l’e-mail : les nouveaux comptes confirment leur adresse e-mail via un lien à usage unique avant l’activation du compte. Nous enregistrons l’heure de cette confirmation.
- Référencement dans l’annuaire (facultatif) : si vous référencez une page dans l’annuaire Biolinko, une carte la présentant est affichée publiquement sur les pages de l’annuaire et, si nous la mettons à la une, sur la page vitrine. La carte affiche le titre de la page (ou le nom d’utilisateur), la photo de profil, la bio, les titres de quelques-uns de ses liens, sa catégorie (par exemple Café ou Coach) et sa ville si vous les avez renseignées, son adresse, les couleurs de son thème et l’éventuel badge Vérifié ou À la une. La page figure aussi dans notre sitemap. Vous pouvez la retirer de l’annuaire à tout moment dans les paramètres de la page.
3Si vous connectez Instagram
Le bloc Fil Instagram peut afficher automatiquement vos dernières publications. Cela ne fonctionne qu’avec les comptes Instagram Professionnel et Créateur, via l’API Instagram officielle de Meta, et uniquement après que vous avez connecté votre compte et donné votre accord sur Instagram. Nous ne demandons jamais votre mot de passe Instagram et nous n’aspirons jamais le contenu d’instagram.com.
- Ce que nous conservons : l’identifiant, le nom d’utilisateur et le type de votre compte Instagram ; un jeton d’accès, chiffré au repos et renouvelé avant son expiration ; et, pour vos 12 publications les plus récentes, l’identifiant de la publication, son type, son lien, sa date, les 160 premiers caractères de la légende et une petite miniature enregistrée sur nos serveurs.
- Comment c’est utilisé : uniquement pour afficher ces publications sur votre propre page. Nous vérifions les nouvelles publications environ toutes les 45 minutes. Les publications qui sortent de vos 12 dernières, ou que vous supprimez sur Instagram, sont retirées de nos serveurs à la vérification suivante.
- Comment le supprimer : choisissez Déconnecter dans Biolinko, ou retirez Biolinko dans les paramètres Applications et sites web d’Instagram. Dans les deux cas, nous supprimons le jeton, les publications enregistrées et leurs miniatures. Meta peut aussi nous envoyer une demande de suppression de données en votre nom ; nous la traitons automatiquement et vous donnons un code de confirmation pour en suivre l’état. Nous conservons ce code, sans aucune donnée personnelle, pendant 180 jours.
4Si vous utilisez un domaine personnalisé
Lorsque vous connectez votre propre domaine (une fonctionnalité Pro), nous enregistrons le nom d’hôte, la page vers laquelle il pointe, un jeton de vérification pour l’enregistrement DNS TXT et l’état de la configuration. Nous consultons vos enregistrements DNS et récupérons un fichier de vérification sur votre domaine pour contrôler la configuration. Le nom d’hôte est enregistré auprès de Cloudflare, notre fournisseur réseau, afin qu’il puisse émettre le certificat HTTPS. Si vous supprimez le domaine ou votre compte, nous le supprimons aussi chez Cloudflare.
Les visites d’une page sur un domaine personnalisé passent par un Cloudflare Worker que nous exploitons. Il transmet à nos serveurs, dans un en-tête signé, l’adresse IP du visiteur et sa localisation approximative (pays, ville et coordonnées arrondies à environ 10 km), afin que les visites soient comptées et que les limites anti-spam fonctionnent exactement comme sur les adresses Biolinko. Ces données ne sont conservées nulle part au-delà des statistiques visiteurs habituelles décrites ci-dessous. Les pages sur un domaine personnalisé ne déposent aucun cookie, sauf un cookie de courte durée après qu’un visiteur a saisi le mot de passe d’une page ou confirmé une vérification d’âge.
5Ce que nous collectons auprès de vos visiteurs
Lorsqu’une personne ouvre votre page, nous enregistrons une vue, et un clic lorsqu’elle touche un lien. Pour chacun, nous conservons le pays et la ville, le type d’appareil, le navigateur, le système d’exploitation, le site référent et les éventuelles balises UTM. Nous conservons pour la journée une empreinte à sens unique (hachage) de l’adresse IP et du navigateur du visiteur afin de compter les visites uniques. Nous ne conservons pas l’adresse IP complète et nous ne suivons pas les visiteurs sur d’autres sites web.
Nous pouvons aussi enregistrer les coordonnées approximatives de la ville du visiteur, arrondies à environ 10 km, pour vous montrer d’où viennent les visites sur le globe en direct Pro. Si vous ajoutez le bloc Carte d’audience à votre page, il n’affiche que des pays, et seulement ceux qui comptent plusieurs visites ; il n’affiche jamais de visiteur individuel.
Si un visiteur remplit un formulaire sur votre page (e-mail, téléphone ou contact), ces informations sont conservées pour vous en tant que contact, avec l’heure et l’adresse IP du visiteur, que nous utilisons pour prévenir le spam et les abus. Vous êtes responsable de l’usage que vous en faites et d’informer vos visiteurs de ce à quoi ils s’inscrivent.
6Demandes de rendez-vous et inscriptions aux événements
Si votre page comporte un bloc Rendez-vous ou Événements, les visiteurs peuvent vous envoyer une demande ou une inscription. Nous conservons ce qu’ils saisissent, pour vous, en tant que contact :
- Demandes de rendez-vous : nom, numéro de téléphone et/ou e-mail (vous choisissez ce qui est obligatoire), un message facultatif, ainsi que la prestation, la date et l’heure choisies.
- Inscriptions : nom, e-mail, un numéro de téléphone facultatif, l’événement et le nombre de personnes, et s’ils sont sur la liste des invités ou sur la liste d’attente.
Nous envoyons au propriétaire de la page un e-mail pour chaque nouvelle demande ou inscription. Si le propriétaire l’a activé, nous envoyons aussi au visiteur une copie par e-mail, puis un court message lorsque le propriétaire confirme ou refuse un rendez-vous ou le fait passer de la liste d’attente à la liste des invités. Ces e-mails sont envoyés dans la langue de la page, et nous limitons le nombre d’e-mails envoyés à une même adresse par jour. Si le propriétaire autorise les réponses, la réponse du visiteur arrive sur l’e-mail du compte du propriétaire, et le visiteur verra donc cette adresse ; sinon, les réponses nous parviennent. Le propriétaire de la page décide de la suite et est responsable de l’usage qu’il fait de ces informations. Les demandes et inscriptions restent dans les Contacts du propriétaire jusqu’à ce qu’il les supprime ou supprime son compte.
7Pages que nous récupérons pour vous
Deux fonctionnalités lisent une page web publique depuis notre serveur, uniquement à la demande d’un utilisateur connecté ou d’un visiteur de nos outils, avec notre agent utilisateur BioLinkoBot : Importer des liens (vous collez l’adresse de votre propre page Linktree, Beacons, bio.link, Lnk.Bio ou autre) et le vérificateur SEO de lien en bio (vous collez l’adresse de n’importe quelle page publique). Nous récupérons cette seule page, sans suivre de liens ni explorer le site. Les aperçus d’importation sont conservés 30 minutes pour vous laisser choisir quoi copier ; seul ce que vous sélectionnez est enregistré sur votre page. Les résultats du vérificateur SEO sont mis en cache jusqu’à 1 heure pour que les vérifications répétées d’une même adresse soient rapides. Nous ne pouvons lire que des pages publiquement accessibles, et nous ne conservons pas la page récupérée au-delà de ces durées.
8QR codes
Le générateur de QR code fonctionne dans votre navigateur. Si vous laissez Suivre les scans activé pour une page Biolinko, le code contient un lien court /q/. Quand quelqu’un le scanne, nous comptons une vue de page marquée avec la source qr, le support print et le nom de campagne que vous avez choisi, à partir des mêmes données visiteurs anonymes que pour toute autre vue, puis nous redirigeons la personne vers la page. Les scans de codes menant à d’autres sites ne passent jamais par nous.
9Lecteurs intégrés, cartes et polices
Les vidéos, lecteurs de musique, cartes et autres contenus intégrés d’une page proviennent de tiers comme YouTube, Spotify ou Google Maps. Pour protéger les visiteurs et garder les pages rapides, ils ne se chargent que lorsqu’un visiteur les touche ou fait défiler la page à proximité ; d’ici là, rien n’est demandé à ces services. Lorsqu’ils se chargent, le tiers reçoit l’adresse IP du visiteur et peut déposer ses propres cookies, selon sa propre politique de confidentialité. Une vidéo YouTube affiche son image d’aperçu depuis le serveur d’images de YouTube (i.ytimg.com) avant d’être lue, et le bloc Fil Instagram affiche des miniatures enregistrées sur nos serveurs.
Les polices des pages Biolinko et de notre site sont servies depuis nos propres serveurs. Nous ne chargeons pas Google Fonts, aucune requête de police n’est donc envoyée à Google.
10Comment nous les utilisons
- Pour faire fonctionner le service, afficher votre page et vos statistiques, et vous envoyer les e-mails que vous avez demandés.
- Pour envoyer les e-mails liés au compte (vérification, réinitialisation du mot de passe, reçus, alertes de contacts et de réservations), le rapport hebdomadaire et des nouveautés produit occasionnelles, comme une invitation à référencer votre page dans l’annuaire. Chaque rapport hebdomadaire et chaque e-mail de nouveautés comporte un lien de désinscription en un clic, et vous pouvez désactiver les deux dans Paramètres du compte. Les e-mails liés au compte ne peuvent pas être désactivés tant que vous avez un compte.
- Pour vous facturer et émettre des factures.
- Pour assurer la sécurité du service, prévenir les abus et faire respecter nos conditions.
- Pour améliorer le produit, à partir de statistiques agrégées et anonymisées.
Nous ne vendons pas de données personnelles, et nous n’utilisons ni votre contenu ni les données de vos visiteurs à des fins publicitaires.
13Durée de conservation
- Compte et contenu : jusqu’à ce que vous les supprimiez.
- Statistiques visiteurs : 30 jours avec l’offre Free ; plus longtemps avec Pro, et au maximum 13 mois en détail. Les totaux quotidiens sont conservés indéfiniment sous forme agrégée.
- Données de paiement : 8 ans, comme l’exige la législation fiscale.
- Contacts, demandes de rendez-vous et inscriptions : jusqu’à ce que vous les supprimiez ou supprimiez votre compte.
- Connexion Instagram : jusqu’à ce que vous vous déconnectiez ; seules vos 12 dernières publications sont conservées.
- Enregistrements de domaines personnalisés : jusqu’à ce que vous supprimiez le domaine ou votre compte. Si Pro prend fin, nous conservons l’enregistrement pour que le domaine fonctionne de nouveau lors du renouvellement.
- Aperçus d’importation : 30 minutes. Résultats du vérificateur SEO : jusqu’à 1 heure.
- E-mails envoyés dans notre file d’envoi : 30 jours.
- Journaux serveur : 30 jours.
14Vos droits
Vous pouvez accéder à vos données, les rectifier, les exporter ou les supprimer à tout moment depuis Paramètres du compte, ou en écrivant à [email protected]. La suppression du compte efface vos pages, blocs, contacts et statistiques sous 30 jours ; les factures sont conservées comme la loi l’exige. Vous pouvez également vous opposer au traitement ou déposer une réclamation auprès de votre autorité locale de protection des données.
15Sécurité
Les mots de passe sont hachés avec bcrypt, les connexions sont chiffrées en HTTPS, et l’accès aux systèmes de production est limité au personnel qui en a besoin. Aucun système n’est parfaitement sûr ; si nous découvrons une violation de données qui vous concerne, nous vous en informerons dans les meilleurs délais.
16Enfants
Biolinko ne s’adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs données. Si vous pensez qu’un enfant possède un compte, contactez-nous et nous le supprimerons.
17Modification de cette politique
Nous vous informerons par e-mail ou dans le tableau de bord avant l’entrée en vigueur de toute modification importante. La date indiquée en haut de la page correspond à la version en vigueur.