Politique de confidentialité
Dernière mise à jour : 28 octobre 2026
Cette page explique quelles données personnelles Agraff traite, pourquoi, combien de temps, avec qui nous les partageons, et quels sont vos droits.
1. Responsable du traitement
LECOCON, SARL, 23 rue d'Anjou, 75008 Paris, SIREN 890 296 197, est responsable du traitement. Contact : contact@getagraff.com.
2. Données traitées, finalités et bases légales
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Adresse email, date de création du compte, acceptation des conditions | Créer et sécuriser votre compte, vous envoyer le lien de connexion et les messages liés au service | Exécution du contrat | Jusqu'à la suppression du compte |
| Lien avec votre compte LinkedIn (identifiant technique chez Unipile, nom affiché, date de connexion) | Permettre à votre IA d'accéder à votre LinkedIn à votre demande | Exécution du contrat | Jusqu'à la déconnexion ou la suppression du compte |
| Empreinte de votre adresse personnelle (jamais l'adresse en clair), réglages d'écriture et plafonds | Authentifier votre IA, appliquer vos réglages | Exécution du contrat | Jusqu'à la suppression du compte |
| Journal des actions d'écriture (type d'action, outil, statut, date, détail technique) | Vous montrer l'activité, appliquer vos plafonds, sécurité et prévention des abus | Exécution du contrat, intérêt légitime | Jusqu'à la suppression du compte |
| Brouillons préparés par votre IA | Vous permettre de les relire avant envoi | Exécution du contrat | Jusqu'à l'envoi, l'abandon ou la suppression du compte |
| Données de paiement (gérées par Stripe), identifiant client, statut d'abonnement, factures | Gérer l'abonnement, facturer, respecter nos obligations comptables et fiscales | Exécution du contrat, obligation légale | Pièces comptables : 10 ans |
| Skills gratuits : adresse email, langue de la page, jeton personnel de votre lien d'accès, date et preuve de vos consentements, empreinte de votre adresse IP (jamais l'adresse en clair), type de navigateur | Vous donner accès aux skills et vous les envoyer par email ; limiter les abus ; si vous avez coché la case facultative, vous envoyer des conseils et des invitations aux formations Agraff | Votre demande d'accès aux skills ; intérêt légitime (sécurité) ; consentement pour les communications | 3 ans à compter du dernier contact, ou jusqu'à votre désinscription |
| Programme d'affiliation (lorsqu'il est ouvert) : email de l'affilié, code de lien, nombre de clics (empreinte de l'adresse IP, jamais l'adresse en clair), parrainages, montants HT et commissions, coordonnées de paiement (IBAN ou PayPal, chiffrées, jamais affichées en entier) | Gérer le programme, calculer et verser les commissions, prévenir l'auto-parrainage et la fraude | Exécution du contrat (conditions d'affiliation), intérêt légitime, obligation légale | Pendant la participation ; pièces comptables des versements : 10 ans |
| Données techniques de connexion (adresse IP, journaux techniques) | Sécurité, diagnostic, lutte contre la fraude | Intérêt légitime | 12 mois au plus |
Téléchargement gratuit des skills. Les skills sont gratuits : il suffit d'indiquer votre email et d'accepter cette politique de confidentialité. Nous vous envoyons un email contenant votre lien personnel d'installation des skills (un message au plus toutes les 6 heures pour une même adresse) ; ce lien, propre à votre adresse, donne accès au guide et aux fichiers : ne le partagez pas. Une seconde case, décochée par défaut et facultative, vous permet de recevoir les conseils et les invitations aux formations Agraff ; la refuser ne change rien à votre accès aux skills. L'email de livraison des skills peut comporter une courte ligne d'information sur Agraff. En dehors de cette ligne, nous ne vous envoyons aucun autre email commercial sans que cette case soit cochée. Nous conservons ces données 3 ans à compter de votre dernier contact avec nous. Vous pouvez retirer votre consentement et vous désinscrire à tout moment, en écrivant à contact@getagraff.com ; vous pouvez aussi demander l'effacement de votre adresse.
Contenu LinkedIn. Lorsque votre IA vous demande de lire un message, une conversation ou un profil, ce contenu transite par nos serveurs et ceux d'Unipile pour être transmis à votre IA. Nous ne le conservons pas, en dehors des brouillons mentionnés ci-dessus, et nous ne l'utilisons pas pour entraîner des modèles. Une fois transmis à votre IA, il est traité par l'éditeur de celle-ci selon ses propres conditions, sur lesquelles nous n'avons pas de contrôle. Vous êtes responsable du choix de votre IA.
Nous ne recevons pas votre mot de passe LinkedIn : il est saisi sur la page sécurisée d'Unipile.
Affiliation. Un affilié ne voit jamais l'identité des personnes qu'il a recommandées : seulement des compteurs (clics, inscrits, clients payants) et des montants. Le rattachement entre un nouvel abonné et l'affilié qui l'a recommandé est conservé le temps de la période de commission, puis pour nos obligations comptables.
Nous ne vendons pas vos données, nous ne faisons pas de publicité ciblée et nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.
3. Destinataires et sous-traitants
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, fonctions serveur | Union européenne (Francfort, Allemagne) |
| Unipile | Connexion technique à votre compte LinkedIn | France |
| Vercel Inc. | Hébergement du site | États-Unis, réseau mondial |
| Stripe | Paiement et facturation | Union européenne et États-Unis |
| Resend | Envoi des emails (lien de connexion, notifications, email des skills et, avec votre accord, messages d'Agraff) | Union européenne (région d'envoi), société américaine |
Votre IA et son éditeur (par exemple Anthropic, OpenAI, Mistral AI ou Cursor) ne sont pas nos sous-traitants : vous les choisissez et vous les liez directement.
4. Transferts hors Union européenne
Certains prestataires (Vercel, Stripe, Resend) sont des sociétés établies aux États-Unis ou y ont des activités. Les transferts éventuels sont encadrés par le Data Privacy Framework lorsque le prestataire y est certifié, ou par les clauses contractuelles types de la Commission européenne.
5. Sécurité
Les échanges sont chiffrés (HTTPS). Votre adresse personnelle n'est jamais stockée en clair : seule son empreinte l'est. Les accès sont limités et les données sont isolées par compte. Aucun système n'étant infaillible, nous vous invitons à garder votre adresse personnelle secrète et à la régénérer en cas de doute.
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez supprimer votre compte et vos données à tout moment depuis « Mon espace ». Pour toute autre demande, écrivez à contact@getagraff.com ; nous répondons dans un délai d'un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
7. Cookies et traceurs
Le site n'utilise que des éléments strictement nécessaires à son fonctionnement et aucun traceur publicitaire ni de mesure d'audience. Seule exception, lorsque le programme d'affiliation est ouvert : si vous arrivez par un lien de recommandation, le code de ce lien est mémorisé 60 jours pour attribuer la recommandation. Détails sur la page Cookies.
8. Mise à jour
Nous pouvons modifier cette politique. La version en vigueur est celle publiée sur cette page ; en cas de changement important, nous vous informerons par email.