Politique de confidentialité

1. Qui est responsable

4builders est exploité par Gabriel Naulleau, responsable du service et du traitement des données personnelles.

Responsable légal

Gabriel Naulleau, exploitant de 4builders

Adresse professionnelle et pays

48 rue du Montparnasse
75014 Paris
France

Contact

gabriel.naulleau@gmail.com

2. Les informations que nous traitons

• Votre compte : identifiant Telegram, nom d’utilisateur, nom affiché et informations d’authentification ; profil, avatar, langues, fuseau horaire, compétences, disponibilités et informations sur vos projets.
• Activité communautaire : appartenance aux cercles et mises en relation précédentes, réussites, votes, avis, réponses, réactions, signalements, réponses de départ et motifs de modération.
• Comptes connectés : identifiants des fournisseurs, identifiants d’accès chiffrés, propriétés ou dépôts sélectionnés, état des synchronisations et statistiques nécessaires aux fonctionnalités que vous connectez.
• Paiements : références clients et paiements Stripe, réservations de tarifs, enregistrements d’autorisation, statut des paiements, utilisation des codes de test et remboursements. Stripe collecte les coordonnées bancaires lors du paiement ; notre application ne stocke ni le numéro complet de votre carte ni son code de sécurité.
• Fonctionnement du service : informations de session, journaux de requêtes et de sécurité, traces d’envoi et erreurs nécessaires au fonctionnement et à la protection du service.

3. Pourquoi nous les utilisons

Nous utilisons les informations de compte et de projet pour fournir les profils, mettre les créateurs en relation, gérer les cercles, afficher les avancées et proposer les fonctionnalités demandées. Selon le cas, ce traitement est nécessaire à l’exécution de notre contrat de service ou aux démarches que vous demandez avant de rejoindre.

Les données de paiement servent à gérer votre autorisation, prélever les frais d’inscription et traiter les remboursements ; certaines doivent aussi être conservées pour respecter des obligations légales. Nous utilisons des données limitées de sécurité, d’envoi, de modération et de mises en relation passées dans notre intérêt légitime à prévenir les abus, assurer la fiabilité, résoudre les litiges et éviter de répéter les mêmes mises en relation.

Les intégrations facultatives commencent lorsque vous choisissez de connecter un compte. Lorsque le consentement est la base juridique applicable, vous pouvez le retirer sans affecter les traitements antérieurs licites. Un écran d’autorisation OAuth accorde un accès technique ; il ne détermine pas à lui seul la base juridique de chaque utilisation.

4. Telegram et l’activité des groupes

Le bot reçoit les mises à jour que Telegram lui transmet : commandes, messages, identifiants des expéditeurs et conversations, et événements de service. Dans les cercles où l’accès aux messages est activé, il traite les messages ordinaires pour compter l’activité liée aux réussites. Le compteur conserve des identifiants, horodatages et totaux, sans le texte des messages ordinaires, leurs légendes ni leurs fichiers médias.

Les informations que vous fournissez volontairement pour d’autres fonctionnalités sont distinctes : propositions de noms, votes, motifs d’exclusion et réponses de départ peuvent être enregistrés et consultés par les administrateurs. Les motifs d’exclusion sont communiqués au membre concerné. N’incluez pas de données sensibles inutiles dans un signalement.

Le bot envoie des messages de fonctionnement sur l’inscription, la mise en relation, les paiements, les changements de groupe, les réussites et les avis. Telegram doit l’autoriser à vous contacter ; le bloquer arrête les messages, sans supprimer votre compte 4builders.

Telegram traite séparément les messages et données de compte selon sa politique de confidentialité. Les autres membres peuvent copier ou transférer les contenus partagés avec eux.

5. Connexions et statistiques des domaines

• Google Search Console : la connexion Google est facultative. Avec votre autorisation, 4builders demande uniquement la permission en lecture seule webmasters.readonly. Nous lisons la liste des propriétés accessibles à votre compte et leurs niveaux d’accès, puis importons les données de la propriété choisie : clics, impressions, taux de clics, position moyenne, dates et historique quotidien. Nous ne demandons aucun accès à Gmail, Drive, vos contacts ni le droit de modifier vos propriétés Search Console.
• GitHub : les informations de compte et de dépôt et l’activité des commits servent au suivi des projets, aux réussites et aux classements, selon les autorisations accordées et les réglages de visibilité choisis.
• Connexions de projets Stripe / RevenueCat : les statistiques de revenus servent au suivi, aux réussites et au partage. Ces connexions sont distinctes du paiement de votre inscription à 4builders. La connexion RevenueCat demande la lecture de votre liste de projets et des métriques de revenus Overview. Vous choisissez le projet ; le serveur conserve des jetons d’accès et de renouvellement chiffrés pour actualiser ses statistiques. Les connexions par clé API restent disponibles. Déconnecter RevenueCat ou archiver son projet 4builders supprime les identifiants enregistrés et les autorisations en attente.
• Ahrefs : lorsque vous ajoutez un site web public, nous transmettons son domaine à Ahrefs pour vérifier le Domain Rating chaque semaine. Nous ne transmettons ni chemin d’URL, ni paramètres, ni identité de compte, ni identifiants privés. Le score s’affiche sur le projet ; son évolution apparaît dans le message épinglé du cercle uniquement si le projet est partagé. Retirer le site arrête les vérifications.
• X : l’identité du compte et les nombres d’abonnés servent aux statistiques d’audience et à l’historique de croissance. Les statistiques connectées sont partagées par défaut avec votre cercle, y compris dans le message Telegram épinglé. Déconnectez X pour arrêter les synchronisations et partages futurs.

Les données Google alimentent votre tableau de bord, les graphiques de croissance, les comparaisons, les réussites et les partages que vous activez. Vous pouvez garder Search Console privé ou le partager avec votre cercle. Le partage peut afficher les statistiques dans le cercle et son message Telegram épinglé ; les classements suivent les réglages de visibilité correspondants. Cloudflare traite les requêtes API et Neon conserve la connexion et les statistiques. Les identifiants d’accès Google ne sont pas partagés avec les autres membres ni inclus dans les messages Telegram.

Nous conservons la propriété sélectionnée, les statistiques importées, l’historique, l’état de synchronisation et un jeton OAuth de renouvellement chiffré. Les identifiants sont chiffrés par AES-GCM avant stockage, leur accès est limité au serveur et la propriété du projet est vérifiée avant restitution des données ou modification d’une connexion. HTTPS protège les données en transit.

Vous pouvez arrêter la synchronisation en déconnectant Search Console dans le projet. La déconnexion ou l’archivage supprime les identifiants Google enregistrés, les autorisations en attente et les statistiques actuelles. La déconnexion supprime aussi l’historique quotidien Search Console. Vous pouvez révoquer séparément l’accès de 4builders dans les connexions de votre compte Google. Déconnecter un projet ne révoque pas une autorisation utilisée par un autre projet. Les réussites obtenues et les copies déjà partagées dans Telegram peuvent subsister ; demandez leur suppression au contact de la section 1.

Vous pouvez déconnecter les autres intégrations dans l’application et révoquer l’accès auprès du fournisseur. Cela arrête l’accès futur, sans rappeler les copies déjà partagées dans Telegram.

L’utilisation et le transfert par 4builders des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences Limited Use. Les données Google servent aux fonctionnalités destinées à l’utilisateur connecté ; elles ne sont ni vendues, ni utilisées pour la publicité, ni utilisées pour entraîner des modèles d’IA généralistes. L’accès humain est limité aux circonstances autorisées par cette politique.

6. Qui peut voir vos informations

Les membres voient les informations de profil et de projet rendues disponibles dans les fonctionnalités communautaires. Les pages d’avis sont réservées aux membres connectés. Votre cercle voit ce qui est partagé avec lui, dont les statistiques pertinentes dans le message épinglé du bot. Les revenus et données de recherche suivent leurs réglages de partage ; la participation aux classements et les totaux de commits suivent les contrôles de visibilité disponibles.

Les administrateurs autorisés accèdent aux informations nécessaires à la mise en relation, à l’assistance, aux paiements, aux signalements et à la sécurité. Les prestataires traitent les informations nécessaires à leurs services : Cloudflare pour l’hébergement et les requêtes, Neon pour la base de données, Stripe pour les paiements et Telegram pour les messages et l’authentification. Les fournisseurs connectés reçoivent les requêtes nécessaires aux comptes que vous connectez.

Nous pouvons communiquer des informations si la loi l’exige ou pour constater, exercer ou défendre un droit en justice. Nous ne vendons pas les données personnelles. Tout projet de transfert du service à un nouvel exploitant doit préserver les droits applicables et être communiqué lorsque cela est requis.

7. Conservation et suppression

Les informations de profil, de projet et d’adhésion sont nécessaires tant que votre compte et ses fonctionnalités communautaires restent actifs. Après fermeture, leur conservation doit être limitée à une finalité identifiée : litige, prévention des abus ou obligation légale de conservation.

L’historique des abonnés X est nettoyé lors des synchronisations selon une limite de 400 jours ; déconnecter X supprime sa connexion et son historique. Les autres intégrations, activités, données de modération, sauvegardes et journaux ont des besoins différents. Déconnecter une intégration ne supprime pas nécessairement les réussites obtenues ou les contenus partagés.

Les identifiants Search Console et statistiques importées sont conservés tant que le projet est connecté, pour actualiser et afficher ses performances. Vous pouvez supprimer cette connexion et son historique quotidien avec Déconnecter. Pour les autres informations, contactez-nous. Nous évaluons ce qui doit être supprimé et ce qui doit être conservé pour un motif précis : obligation légale, paiement, litige ou prévention des abus. Les informations conservées par exception restent limitées à cette finalité. Les sauvegardes peuvent subsister jusqu’à l’expiration de la durée de conservation du fournisseur.

Pour demander une suppression, écrivez à gabriel.naulleau@gmail.com. Une vérification d’identité peut être nécessaire. Les données dont la conservation est légalement obligatoire doivent être restreintes à cette finalité ; Telegram et les destinataires peuvent garder leurs propres copies selon leurs obligations.

8. Sécurité et traitements internationaux

Nous utilisons des contrôles d’accès, des vérifications d’authentification signées et des identifiants d’intégration chiffrés. Aucun service en ligne ne peut garantir une sécurité parfaite. Protégez votre compte Telegram et n’envoyez jamais de coordonnées bancaires, mots de passe ou secrets API dans un groupe.

Cloudflare, Neon, Google, Telegram et nos autres prestataires peuvent traiter des informations hors de France et de l’Espace économique européen. Ces traitements restent soumis aux exigences applicables de protection des données, dont les garanties de transfert requises. Contactez-nous pour connaître les prestataires et transferts liés à vos données.

9. Cookies et stockage local

Le site utilise des cookies de session essentiels et le stockage du navigateur pour l’authentification, les préférences et la démonstration. Les services connectés peuvent utiliser leurs propres cookies sur leurs pages. Bloquer le stockage essentiel peut empêcher la connexion ou certaines fonctionnalités demandées. Tout suivi facultatif futur devra être expliqué et, lorsque nécessaire, activé uniquement après consentement.

10. Vos choix et vos droits

Selon la loi applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, vous opposer à certains traitements et retirer votre consentement. Vous pouvez aussi saisir votre autorité locale de protection des données. En France, il s’agit de la CNIL.

Contactez l’exploitant à gabriel.naulleau@gmail.com. Lorsque le RGPD s’applique, les demandes reçoivent normalement une réponse sous un mois ; des extensions et exceptions légales peuvent s’appliquer. Les informations de compte nécessaires permettent de fournir le compte ; les intégrations facultatives ne sont pas requises pour créer un profil.

La mise en relation utilise les critères du profil et une vérification par les administrateurs. Les votes de groupe peuvent déclencher des actions automatisées de modération. Vous pouvez demander une vérification administrative d’une mise en relation ou d’une décision de modération.

11. Modifications et contact

Nous indiquons les mises à jour par une date de révision et signalons les changements importants lorsque cela est requis. Une simple modification de cette page n’autorise pas de nouvelles utilisations nécessitant votre consentement. Pour vos demandes de confidentialité, utilisez le contact de la section 1.