Confidentialité
Version du 26 octobre 2026
Éditeur : Good Tools
Langue du site
La langue est choisie à partir des préférences de votre navigateur. Un choix manuel est mémorisé sur cet appareil dans le stockage local et dans un cookie de préférence valable un an. Aucune géolocalisation n’est nécessaire.
Essais sans compte
Vous pouvez lancer deux essais de collecte Instagram sans compte ni email. Un cookie essentiel HttpOnly et SameSite identifie ce navigateur pendant un an au maximum. Le serveur conserve une empreinte de son jeton aléatoire et le nombre d’essais utilisés ; recharger ne remet pas le compteur à zéro. Un essai est utilisé au lancement, même si la source ne renvoie pas de données exploitables. Les rapports d’essai sont privés à cette session de navigateur et expirent après 24 heures. Les rapports disponibles peuvent rejoindre votre compte à l’inscription ou à la connexion, dans la limite des places disponibles. Effacer les cookies ou changer de navigateur fait perdre l’accès à cette session. La création abusive de sessions est limitée avec des identifiants réseau hachés de courte durée ; l’application ne conserve pas les adresses IP brutes dans ce stockage.
Emails Good Tools facultatifs
À l’inscription, vous pouvez choisir de recevoir les actualités, nouveautés et offres de Good Tools par email. Cette case facultative, non précochée, ne conditionne pas l’accès. Le choix, sa date, la version du texte et sa langue sont enregistrés avec le compte. L’adresse du compte n’est pas vérifiée dans cette version. Modifiez ou retirez votre accord dans Préférences email, ou contactez hello@usegoodtools.com. Supprimer le compte retire ce choix du stockage actif. Aucun service d’envoi ne reçoit l’adresse via ce formulaire.
Votre compte
L’adresse email sert d’identifiant. Le mot de passe est conservé sous forme dérivée avec un sel individuel, jamais en clair. Un cookie essentiel de session, protégé contre la lecture JavaScript, expire après sept jours. La déconnexion révoque cette session. L’email sert uniquement d’identifiant et n’est pas vérifié. La récupération utilise vos codes de secours à usage unique, conservés sous forme d’empreintes. Renouveler les codes invalide les anciens. Récupérer le compte ou changer le mot de passe révoque toutes ses sessions. Les compteurs de connexion anti-abus expirent après quinze minutes. Les quotas de collecte sont associés à une empreinte du compte et réinitialisés au changement de jour UTC lors de la prochaine utilisation.
Rapports et notes
Les liens de comptes demandés sont transmis au serveur puis, pour les réseaux configurés, aux sources publiques configurées. Les fichiers facultativement importés sont transmis au serveur pour validation et recalcul. Le rapport normalisé et les notes sont conservés dans l’historique privé du compte. Les rapports enregistrés dans un compte ne sont accessibles que connecté à ce compte. Les essais sans compte restent liés au cookie privé de leur navigateur. Les copies téléchargées et partagées sont sous votre contrôle.
Conservation
Chaque rapport expire sept jours après son enregistrement en Free, quatre-vingt-dix jours pour les tests internes Paid. Les rapports issus des API officielles et les réimports YouTube restent limités à sept jours. Sa date d’expiration est affichée dans l’historique et reste inchangée après un changement d’offre. Les rapports expirés deviennent immédiatement inaccessibles et sont purgés à la prochaine activité ou par une tâche quotidienne, normalement dans les 24 heures après expiration. Une interruption de service ou de quota peut retarder la suppression physique ; l’opérateur doit rétablir cette tâche. Les données du compte restent jusqu’à sa suppression. Les copies de sauvegarde créées par l’opérateur doivent être purgées sous sept jours. Les copies de récupération Cloudflare peuvent conserver un état supprimé pendant leur fenêtre de récupération allant jusqu’à trente jours. Une restauration doit réappliquer les suppressions intervenues depuis la sauvegarde ; son exécution relève de l’opérateur.
Images des plateformes
Les aperçus publics sont chargés directement depuis les domaines d’images Google/YouTube, Meta/Instagram et TikTok. Ces plateformes reçoivent votre adresse IP lors du chargement. Les mots de passe, notes et adresses de vos rapports ne leur sont pas transmis par ces images. Les visuels peuvent expirer.
Services externes
La collecte utilise les API officielles YouTube, Instagram et Facebook selon les accès autorisés. Si l’opérateur active la lecture gratuite des aperçus publics TikTok, Cloudflare ouvre ces pages publiques pour obtenir un échantillon d’au maximum dix publications. Les noms de marques recherchés et les identifiants de comptes demandés sont communiqués à Google, Meta ou TikTok selon le réseau. Les liens publics TikTok sont aussi transmis à Cloudflare pour leur lecture, sans votre mot de passe Lean Metrics ni vos notes. Aucun fournisseur payant ni outil de contournement n’est utilisé. Lorsque le regard créatif IA est activé, un échantillon d’au maximum trois images publiques ou couvertures de Reels, accompagné du nom public du compte, est transmis à Cloudflare Workers AI (modèles Llama 3.2 Vision et Llama 3.3). Les notes privées, emails et clés de connexion ne sont pas transmis au modèle. Les recommandations générées sont conservées avec le rapport, jusqu’à son expiration, et constituent des hypothèses à vérifier. Les vidéos et les slides non reçues ne sont pas examinées. Facebook concurrent exige une validation Meta ; TikTok dépend de l’activation du quota gratuit Cloudflare. LinkedIn ne dispose pas de connecteur automatique. Les imports et démonstrations n’appellent pas les plateformes. Les liens de source ne sont ouverts que sur votre action. Les polices sont servies par ce site ; aucun appel Google Fonts n’est effectué. L’offre publique Lite est gratuite, sans paiement ni renouvellement automatique. Aucun traqueur publicitaire n’est intégré. Des compteurs quotidiens agrégés des actions serveur (créations de compte, collectes, imports, ouvertures, exports, erreurs et clics de contact ; visites sur le serveur Node uniquement) sont conservés 31 jours, sans identifiant, adresse IP ni contenu de rapport. Les clics de contact ne prouvent pas l’envoi d’un email.
Mesure d’audience
Google Analytics est facultatif et ne se charge qu’après votre accord dans les préférences de mesure. Les visites et actions sont mesurées avec des identifiants d’outil et formats fixes. Les marques recherchées, liens de comptes, emails, mots de passe, notes, identifiants et contenus de rapports ne sont jamais envoyés dans ces événements. Refuser arrête la mesure et supprime les cookies GA de ce domaine. Le choix est propre à chaque domaine Good Tools.
YouTube
Lean Metrics utilise les services API YouTube. Leur utilisation est soumise aux conditions YouTube et à la politique de confidentialité Google. Les statistiques YouTube sont affichées sans indicateurs dérivés. Aucune connexion OAuth utilisateur n’est demandée dans cette version.
Demandes
Pour une correction ou suppression du compte, contactez hello@usegoodtools.com. N’envoyez jamais votre mot de passe. Les rapports se suppriment depuis votre historique. La langue choisie est enregistrée dans ce navigateur.