Politique de confidentialité

1. Qui nous sommes

More.You est une plateforme de link in bio exploitée par LoadFocus LTD, 4 Grayscroft Road, Londres SW16 5UP, Royaume-Uni, numéro d'enregistrement 09554514 (« nous »). Nous sommes le responsable du traitement des données personnelles décrites dans cette politique, sauf indication contraire dans une section.

Cette politique vous concerne si vous créez un compte More.You, si vous visitez more.you ou une page publiée par quelqu'un avec More.You, et si vous achetez à un créateur ou une créatrice via une page More.You.

Pour toute question ou demande sur la confidentialité, écrivez à hello@more.you.

2. Données sur les propriétaires de pages

Ce que nous collectons

• Données du compte. Vous vous connectez avec Google. Google nous envoie votre nom, votre adresse e-mail et votre photo de profil. Nous ne voyons jamais votre mot de passe Google. Si votre compte a un mot de passe issu d'une inscription antérieure, nous n'en stockons qu'un hash bcrypt.
• Contenu de la page. Tout ce que vous ajoutez à votre page : textes, images, liens, produits, événements, paramètres de réservation, horaires d'ouverture et autres blocs. Votre page est publique dès que vous la publiez (section 4).
• Données de facturation. Quand vous créez un compte, nous créons pour vous une fiche client chez Stripe avec votre nom et votre adresse e-mail. Si vous payez un plan, Stripe collecte les données de votre carte. Nous ne voyons ni ne stockons jamais les numéros de carte complets.
• Services connectés. Si vous connectez un assistant IA via Contrôle IA, ou un compte Stripe pour vendre, nous stockons les jetons et identifiants qui font fonctionner la connexion.
• Messages. Ce que vous nous envoyez par e-mail, par exemple une question à l'assistance.

Pourquoi nous les utilisons

3. Données sur les visiteurs de more.you

Quand vous visitez more.you, nos serveurs reçoivent votre adresse IP, le type de votre navigateur, la page demandée et la page d'où vous venez. Nous les utilisons pour fournir le site et le garder sécurisé.

Si vous acceptez les cookies d'analyse, nous utilisons Google Analytics pour compter les visites et Microsoft Clarity pour voir comment les gens utilisent nos pages. Clarity enregistre les clics, le défilement et les mouvements de la souris sur la page. Les deux ne se chargent qu'après votre clic sur « Accepter tous les cookies », et notre base juridique est votre consentement. Vous pouvez le retirer à tout moment avec « Paramètres des cookies » en bas de chaque page. La Politique relative aux cookies liste chaque cookie.

Notre page d'inscription utilise Google reCAPTCHA pour vérifier qu'une personne, et non un robot, s'inscrit. reCAPTCHA traite votre adresse IP et les données de votre navigateur.

4. Votre page est publique

Une page More.You existe pour être trouvée. Quand vous publiez, votre page et tout ce qu'elle contient sont publics. Nous la publions aussi dans des formats que les machines lisent, comme un fichier llms.txt, un manifeste d'agent et des données structurées.

Les moteurs de recherche, les systèmes d'IA et d'autres personnes que nous ne contrôlons pas peuvent lire, copier, indexer et traiter le contenu public. Vous pouvez définir une politique de robots IA pour chaque page, mais tous les systèmes ne la respectent pas. Ne mettez sur votre page rien que vous ne voulez pas rendre public.

5. Données sur les visiteurs des pages de créateurs

Quand vous visitez une page publiée par quelqu'un avec More.You, nous traitons votre visite et vos clics pour montrer ses statistiques au propriétaire de la page. Cela comprend la plateforme et la publication d'où vous venez, votre pays (déduit de votre adresse IP), le type de votre appareil et votre navigateur.

Si le propriétaire de la page utilise des règles pour le public, nous utilisons votre pays et l'application d'où vous venez pour décider des blocs que vous voyez.

Si le propriétaire de la page connecte l'API Conversions de Meta, nous envoyons votre visite à Meta pour son compte, y compris votre adresse IP et les données de votre navigateur. Meta les traite selon ses propres conditions avec le propriétaire de la page.

Pour ces données, nous agissons pour le compte du propriétaire de la page, conformément à notre Accord de traitement des données. Le propriétaire de la page décide de leur usage. Les propriétaires de pages les voient sous forme de synthèse. Nous ne les vendons pas, et nous n'en tirons pas de profils publicitaires entre sites.

6. Données sur les acheteurs des pages de créateurs

Quand vous achetez à un créateur ou une créatrice, ou lui laissez un pourboire, sur une page More.You, votre paiement est traité par Stripe sur le compte Stripe du créateur. Stripe traite les données de votre carte ; nous ne les voyons ni ne les stockons jamais. Nous recevons les détails de commande nécessaires pour livrer votre achat et l'afficher dans les commandes du créateur : votre adresse e-mail, ce que vous avez acheté et le montant. Le créateur, en tant que vendeur, reçoit aussi ces informations. Pour limiter les abus, nous stockons avec la commande un hash unidirectionnel raccourci de votre adresse IP. Si un paiement échoue, nous gardons un identifiant que Stripe attribue à la carte (pas le numéro de carte) pendant 48 heures au maximum, afin de détecter les attaques de test de cartes. Les commandes payées sont conservées comme justificatifs de vente ; le lien pour rouvrir votre achat expire après 7 jours. Pour vérifier qu'une demande d'achat vient d'une personne et non d'une attaque automatisée, nous utilisons Cloudflare Turnstile, qui traite votre adresse IP et des signaux de votre navigateur pour cette vérification. Consultez les politiques de confidentialité de Stripe et de Cloudflare pour savoir comment ils traitent vos données. More.You est responsable du traitement des informations que nous utilisons pour nos propres besoins : prévenir la fraude, conserver les justificatifs de commande et livrer votre achat. Le créateur est un responsable du traitement distinct pour sa relation avec vous en tant que client, y compris le marketing qu'il vous envoie.

Pour protéger les acheteurs, nous effectuons des contrôles automatisés sur le contenu des boutiques (titres des produits, descriptions, prix, nom et bio de votre page, domaines des liens, pays de votre compte Stripe et si vous vendez en tant qu'entreprise) via un fournisseur d'IA (OpenAI, selon ses conditions de traitement des données). Chaque décision est prise par une personne.

7. Fonctions d'IA

La création de page par IA et l'import lisent le site web, la page ou la description que vous nous donnez, et un fournisseur d'IA en tire une proposition de page. Contrôle IA permet à un assistant que vous connectez, comme ChatGPT, Claude ou Gemini, de lire et de modifier votre page. L'entreprise de cet assistant traite votre conversation selon sa propre politique de confidentialité.

Nous n'envoyons aux fournisseurs d'IA que les données dont la fonction a besoin. Nous n'entraînons pas nos propres modèles d'IA sur les données privées de votre compte.

8. Avec qui nous partageons les données

Nous ne vendons pas de données personnelles. Nous les partageons uniquement avec les prestataires ci-dessous, qui les traitent pour nous par contrat, avec les autorités lorsque la loi l'exige, et avec un nouveau propriétaire si notre entreprise est réorganisée ou vendue, selon cette même politique.

9. Transferts internationaux

Nos serveurs sont aux États-Unis (Amazon Web Services, us-east-1), et plusieurs des prestataires ci-dessus y sont basés. Lorsque nous transférons des données personnelles du Royaume-Uni ou de l'Espace économique européen vers un pays sans décision d'adéquation, nous nous appuyons sur des garanties que la loi reconnaît : l'extension britannique du cadre de protection des données UE-États-Unis lorsque le prestataire est certifié, ou des clauses contractuelles types (avec l'addendum britannique) dans les conditions de traitement des données du prestataire.

10. Durée de conservation des données

• Données du compte et de la page : tant que votre compte existe.
• Sessions de connexion : 7 jours pour le cookie de session et 14 jours pour un jeton de connexion.
• Statistiques de votre page : Free affiche 30 jours, Pro 1 an et Premium tout l'historique.
• Données de facturation et de commande : aussi longtemps que le droit fiscal et comptable l'exige, généralement 6 ans au Royaume-Uni.
• Identifiants de cartes des paiements échoués : 48 heures au maximum.

Quand vous supprimez votre compte, nous annulons tout plan payant, supprimons les cartes enregistrées, vous déconnectons partout, retirons vos pages et vous retirons de nos e-mails sur le produit. Pour que le reste des données de votre compte soit aussi effacé, écrivez à hello@more.you. Nous le faisons dans un délai d'un mois, sauf pour les données que la loi nous oblige à conserver et les sauvegardes de courte durée.

11. Vos droits

Selon la loi britannique et européenne sur la protection des données, vous pouvez nous demander de :

• vous donner une copie de vos données personnelles ;
• corriger les données erronées ;
• effacer vos données ;
• limiter l'usage que nous en faisons ;
• vous les envoyer, ou les envoyer à un autre service, dans un format courant ;
• cesser de les utiliser pour une finalité fondée sur nos intérêts légitimes, y compris les e-mails sur le produit.

Écrivez à hello@more.you depuis l'adresse de votre compte, ou utilisez le formulaire de demande de données quand vous êtes connecté. Nous répondons dans un délai d'un mois. Nous pouvons d'abord vous demander de prouver votre identité.

Si vous avez visité la page d'un créateur ou acheté auprès de lui, contactez d'abord le créateur au sujet de son usage de vos données. Nous l'aidons à répondre.

Vous pouvez porter plainte auprès de l'Information Commissioner's Office du Royaume-Uni (ico.org.uk) ou auprès de l'autorité de protection des données de votre lieu de résidence.

12. Sécurité

Les pages et l'application sont servies en HTTPS. Les mots de passe ne sont stockés que sous forme de hash bcrypt. Les sessions utilisent des cookies sécurisés et en HTTP-only. Les secrets sont conservés dans un coffre géré, jamais dans notre code. La page Sécurité en dit plus et explique comment signaler un problème.

13. Enfants

More.You s'adresse aux personnes de 18 ans ou plus. Nous ne collectons pas sciemment de données sur des enfants. Si vous pensez qu'un enfant nous a donné des données personnelles, écrivez à hello@more.you et nous les supprimerons.

14. Modifications de cette politique

Si nous modifions cette politique de façon significative, nous prévenons les titulaires de comptes par e-mail ou dans l'application avant l'entrée en vigueur du changement. La date en haut indique la dernière mise à jour.