Ce qui reste chez vous. Ce que nous gardons.

Dans votre navigateur

Fantomas fonctionne comme une extension Chrome sur instagram.com, dans la session Instagram que vous avez déjà ouverte. Pour lister et retirer les éléments que vous choisissez, il lit ce qu’Instagram vous affiche et envoie les requêtes propres à Instagram avec votre session. Ces requêtes ne vont qu’à Instagram. Le traitement a lieu sur votre appareil.

• Les analyses et sélections restent dans le stockage de l’extension, avec les noms de conversation et les noms d’utilisateur nécessaires pour afficher vos listes. Pour les commentaires, le texte affiché par Instagram est conservé localement pour que votre filtre « Texte du commentaire » puisse fonctionner.
• La mémoire des analyses garde des identifiants, des dates et des compteurs, jamais le texte des messages, pour qu’une vérification ultérieure puisse repérer les nouveautés.
• Les rapports (PDF) sont stockés dans l’extension. Les sauvegardes sont des fichiers ZIP enregistrés à l’endroit de votre choix, non chiffrés.
• Votre clé de licence est conservée dans le stockage de l’extension, dans ce navigateur.
• Vos cookies Instagram sont lus dans le navigateur pour savoir quel profil est connecté, et ne sont jamais envoyés qu’à Instagram.

Sur nos serveurs

Fantomas utilise un serveur pour votre pass et vos compteurs. Il n’existe pas de compte Fantomas : le serveur ne conserve ni nom, ni e-⁠mail, ni mot de passe. Il conserve les données suivantes, et rien sur le contenu de votre activité Instagram.

• Identité anonyme

  Créée pour vous, sans formulaire, la première fois que vous ouvrez Fantomas sur un profil Instagram connecté. Ni nom, ni e-⁠mail, ni mot de passe.

  PourquoiRelier ce navigateur à vos compteurs et à votre pass.

• Installation du navigateur

  Une clé d’installation aléatoire créée par l’extension, un libellé comme « Chrome · Windows » et des dates.

  PourquoiSavoir lesquels de vos navigateurs utilisent votre pass. Leur nombre n’est pas limité.

• Profils Instagram rattachés

  L’identifiant numérique du profil, transmis par une connexion chiffrée et conservé uniquement sous forme d’empreinte à clé (HMAC-SHA-256), avec des dates et un statut. Votre nom d’utilisateur n’est jamais envoyé.

  PourquoiCompter les retraits de chaque profil, et les profils couverts par un pass : 1, jusqu’à 3 ou jusqu’à 5.

• Pass

  Une empreinte SHA-256 de votre clé de licence, jamais la clé elle-⁠même ; les identifiants Lemon Squeezy de la licence, de la commande, de la variante de produit et de l’activation ; le type de pass, son statut et ses dates ; pour chaque navigateur qui l’utilise, son libellé.

  PourquoiVérifier votre pass et sa date de fin, et traiter les remboursements.

• Compteurs

  Pour chaque profil, les retraits utilisés cette semaine avec l’offre gratuite ou aujourd’hui avec un pass et, pendant une opération, un identifiant de tâche aléatoire accompagné de décomptes.

  PourquoiAppliquer les retraits gratuits de la semaine et la limite quotidienne d’un pass.

• Registre anti-abus

  La même clé pseudonyme de profil et son utilisation.

  PourquoiGarder les compteurs par profil, pour qu’une réinstallation ne les remette pas à zéro.

• Journal de sécurité

  Un journal des modifications de votre pass, de vos profils et des navigateurs qui les utilisent.

  PourquoiProtéger les pass et analyser les problèmes.

• Données de connexion

  Comme pour tout service en ligne, notre prestataire de base de données reçoit des données techniques, comme votre adresse IP.

  PourquoiFournir le service et limiter les abus.

Une empreinte à clé est un pseudonyme : elle ne révèle pas votre identifiant, mais reste traitée comme une donnée personnelle.

Quand vous activez votre clé de licence, elle passe par notre serveur jusqu’à Lemon Squeezy, qui la confirme. Le libellé de votre navigateur, comme « Chrome · Windows », l’accompagne comme nom de cette activation. Notre serveur ne conserve que l’empreinte de votre clé et les éléments listés ci-⁠dessus, rien d’autre de votre commande.

Les paiements sont gérés par Lemon Squeezy, revendeur officiel : il traite votre paiement et vos factures, et conserve l’e-⁠mail que vous donnez lors du paiement selon sa propre politique de confidentialité. Fantomas ne voit jamais votre numéro de carte et ne conserve aucune adresse e-⁠mail.

Jamais envoyé aux serveurs de Fantomas

Le texte de vos messages, commentaires ou réponses aux stories, vos photos et vidéos, les noms de conversation, les noms d’utilisateur, les listes d’éléments que vous analysez ou sélectionnez, vos rapports et vos sauvegardes, vos cookies Instagram et votre mot de passe.

Sur quelles bases nous traitons ces données

• Fournir le service que vous avez demandé (l’exécution du contrat) : votre identité anonyme, les installations de navigateur, les rattachements de profils, le pass et les compteurs.
• Notre intérêt légitime à prévenir les abus et à protéger les pass : le registre anti-abus, qui garde les compteurs par profil, et le journal de sécurité. Vous pouvez vous y opposer en écrivant au support ; nous vérifions alors si un motif plus fort justifie de poursuivre le traitement.
• Nos obligations légales : les pièces qu’exigent les règles comptables et fiscales.

Prestataires

• Supabase : base de données et fonctions serveur ; la base de données est hébergée dans l’Union européenne (région de Paris).
• Lemon Squeezy : page de paiement, paiement, taxes, factures, clés de licence et remboursements, en tant que revendeur officiel.
• Cloudflare : hébergement de ce site et de son nom de domaine, et acheminement des messages du formulaire de contact vers notre boîte de support. Comme tout hébergeur, il reçoit des données techniques, comme votre adresse IP, lors de vos visites.

Certaines de ces entreprises sont établies aux États-Unis. Les transferts reposent sur le cadre de protection des données UE-États-Unis pour les entreprises certifiées, ou sur les clauses contractuelles types de la Commission européenne.

Durées de conservation

• Identité anonyme, installations de navigateur et rattachements de profils : jusqu’à ce que vous supprimiez vos données Fantomas.
• Données du pass (l’empreinte de votre clé, ses identifiants Lemon Squeezy, son type, son statut et ses dates, et les libellés des navigateurs qui l’ont utilisé) : jusqu’à la fin du pass, puis aussi longtemps que l’exigent les règles comptables. La suppression de vos données ne les efface pas, pour que votre clé puisse réactiver le pass.
• Registre anti-abus : conservé 12 mois après le dernier rattachement d’un profil, même si vos données sont supprimées, pour que les compteurs restent attachés à chaque profil.
• Messages au support (formulaire de contact) : votre adresse e-⁠mail, votre nom si vous le donnez, le sujet, votre message, la version de l’extension et le nom de votre navigateur. Conservés dans la boîte du support le temps nécessaire pour traiter votre demande et un éventuel remboursement.
• Données locales, clé de licence comprise : jusqu’à la désinstallation de l’extension. Avant cela, vous pouvez supprimer les rapports dans l’extension et les fichiers de sauvegarde là où vous les avez enregistrés. Libérer ce navigateur ou supprimer vos données Fantomas efface aussi la clé enregistrée.

Vos droits et vos choix

• Exportez tout ce que nos serveurs conservent sur vous, depuis « Mon pass » dans l’extension.
• Supprimez vos données à tout moment avec « Supprimer mes données sur Fantomas », dans « Mon pass », en saisissant DELETE pour confirmer. Cela efface votre identité, son installation de navigateur et ses rattachements de profils, et ce navigateur cesse d’utiliser votre pass. Votre pass n’est pas perdu : votre clé le réactive. Instagram, vos rapports et vos sauvegardes restent tels quels.
• Supprimez les données locales vous-⁠même : les rapports un par un ou plusieurs à la fois dans Rapports, les fichiers ZIP de sauvegarde là où vous les avez enregistrés, et tout ce que Fantomas garde dans ce navigateur en désinstallant l’extension.

La suppression de vos données sur nos serveurs et celle des données locales sont deux actions distinctes.

Vous pouvez aussi demander à accéder à vos données, à les rectifier, à les effacer ou à les recevoir, à en limiter l’utilisation ou vous opposer à leur traitement, via le formulaire de contact (Données et confidentialité). Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, l’autorité française de protection des données (cnil.fr (s’ouvre dans un nouvel onglet)).

Mesure d’audience

Le site et l’extension n’utilisent aucun traceur publicitaire ni aucun enregistrement de session. Si une mesure d’audience est ajoutée, elle sera décrite ici avant d’être activée.

Contact

L’éditeur de Fantomas est responsable de ces traitements ; ses coordonnées figurent dans les mentions légales. Utilisez le formulaire de contact (Données et confidentialité) pour toute question sur vos données.

Laissez moins de traces.