Vos données, clairement

Politique de confidentialité

Cette politique explique quelles données sont traitées lorsque vous utilisez le site trokka.fr, votre dashboard et l’extension Chrome Trokka, pourquoi elles le sont, avec qui elles peuvent être partagées et comment exercer vos droits.

Responsable DIGITOOLS ROOM
Base principale Xano — instance hébergée en France
Publicité et analytics Aucun outil activé à ce jour
01

Responsable du traitement

Trokka est un nom commercial et un service exploité par DIGITOOLS ROOM, SASU au capital de 1,00 €, immatriculée au RCS de Toulouse sous le numéro 100 055 268.

DIGITOOLS ROOM détermine les finalités et les moyens des traitements réalisés dans le cadre de Trokka et agit en qualité de responsable du traitement.

Adresse35 rue Edmond Rostand, 31200 Toulouse, France
Téléphone06 85 79 26 70
02

Données collectées

Compte et authentification

  • Prénom, nom, adresse e-mail et mot de passe conservé sous une forme hachée.
  • Jeton d’authentification Trokka, valable au maximum trente jours après sa génération.
  • URL du profil LinkedIn fournie volontairement par l’utilisateur.
  • Catégories professionnelles, centres d’intérêt, formule et statut du compte.

Crédits, interactions et boosts

  • Solde de crédits et historique des transactions.
  • Interactions proposées, acceptées, refusées, validées ou interrompues.
  • Type d’interaction, date, temps de lecture minimal et confirmation de réalisation.
  • URL des posts boostés, likes et commentaires demandés, avancement et éventuel recrédit au prorata.

Statistiques LinkedIn

Lorsque l’utilisateur lance l’actualisation, Trokka consulte les pages publiques « Activité récente » de son propre profil et récupère uniquement les éléments du mois en cours nécessaires au dashboard.

  • Posts : URL, aperçu limité du texte, date, image éventuelle, impressions, likes et commentaires.
  • Commentaires : URL du commentaire et du post parent, aperçu limité du texte, date, impressions, likes et réponses.
  • Nom et photo publics de l’auteur du post commenté, uniquement pour identifier le contexte dans le dashboard.
Données visibles publiquement

Ces informations sont affichées sur les pages LinkedIn consultées par l’utilisateur. Elles restent traitées comme des données personnelles lorsqu’elles permettent d’identifier une personne.

Paiement, e-mails et support

  • Formule, montant, date, statut du paiement, références de facturation et identifiant client Stripe.
  • Les données complètes de carte bancaire sont traitées par Stripe et ne sont pas stockées dans Trokka.
  • Adresse e-mail, variables transactionnelles, délivrance des messages et échanges avec le support.

Données techniques

  • Adresse IP, navigateur, système d’exploitation, horodatages et journaux de connexion, d’erreur ou de sécurité susceptibles d’être générés par le Site, l’API ou leurs prestataires.
03

Données traitées par l’extension Chrome

L’extension intervient uniquement sur les pages nécessaires à ses fonctionnalités, principalement sur linkedin.com et trokka.fr. Elle ne suit pas la navigation générale sur les autres sites.

Présence et propositions

  • Quand l’utilisateur est connecté et qu’un onglet LinkedIn est ouvert et visible, l’extension peut signaler sa disponibilité au serveur Trokka.
  • Le serveur peut proposer un post selon les catégories choisies, les règles anti-répétition et la distribution temporelle.
  • L’utilisateur reste libre d’accepter, de refuser ou de fermer la proposition.

Lecture et interaction

  • L’extension mesure un temps de lecture minimal avant d’autoriser la validation.
  • Pour un commentaire, elle peut vérifier la longueur et la présence de caractères alphanumériques.
  • Elle ne clique jamais sur « J’aime », ne rédige pas et ne publie pas de commentaire à la place de l’utilisateur.

Actualisation des statistiques

  • Elle est lancée par une action explicite de l’utilisateur.
  • L’extension ouvre les pages « Activité récente » de son propre profil et les fait défiler jusqu’au début du mois en cours.
  • Les éléments sont analysés, dédupliqués puis transmis à l’API Trokka pour actualiser le dashboard.

Stockage local

  • Jeton d’authentification, session, interaction en cours, données temporaires de synchronisation, progression et horodatage de fin.
Ce que l’extension ne collecte pas

Trokka n’accède pas au mot de passe LinkedIn, aux messages privés, aux contacts, aux données des autres sites ni aux contenus LinkedIn sans rapport avec les fonctionnalités décrites.

Utilisation limitée — Chrome Web Store

Trokka utilise les données issues des autorisations de l’extension uniquement pour fournir, sécuriser et améliorer les fonctionnalités visibles décrites. Elles ne sont ni vendues, ni utilisées pour de la publicité personnalisée, ni transmises à des courtiers en données.

The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.

04

Finalités et bases légales

FinalitéDonnéesBase légale
Créer et gérer le compteIdentité, e-mail, authentification, URL LinkedIn, catégories et formule.Exécution du contrat et mesures précontractuelles.
Proposer et valider les interactionsDisponibilité, catégories, interaction, dwell time et confirmation.Exécution du contrat.
Gérer les boosts et créditsPost, objectifs, interactions, transactions et solde.Exécution du contrat.
Afficher les statistiquesPosts et commentaires du mois, métriques, aperçus et images.Exécution du contrat.
Identifier le contexte d’un commentaireNom et photo publics de l’auteur du post.Intérêt légitime à présenter le contexte dans le dashboard.
Sécurité et prévention des abusIP, journaux, interactions et signaux de fraude.Intérêt légitime de DIGITOOLS ROOM.
Paiements et abonnementsFormule, paiement, transaction et facturation.Exécution du contrat et obligations légales.
E-mails transactionnelsE-mail et informations utiles au message.Exécution du contrat et intérêt légitime.
Support et défense des droitsCoordonnées, messages et historique utile.Contrat, intérêt légitime ou obligation légale.
05

Destinataires et prestataires

Les données sont accessibles uniquement aux personnes habilitées au sein de DIGITOOLS ROOM et aux prestataires nécessaires à la fourniture du Service.

XanoBackend, API et base principale. Instance Trokka hébergée en France.
CloudflareCloudflare Pages, diffusion du Site, sécurité et journaux techniques.
StripePaiement, abonnements, facturation et prévention de la fraude.
BrevoEnvoi et suivi technique des e-mails transactionnels.
Google FontsChargement des polices tant qu’elles ne sont pas auto-hébergées.
Aucune revente de données

DIGITOOLS ROOM ne vend pas les données, ne les transmet pas à des courtiers et n’utilise actuellement aucun outil d’analyse marketing ou de ciblage publicitaire.

Les personnes habilitées ne consultent pas le contenu issu de l’extension, sauf accord de l’utilisateur pour une demande précise, nécessité de sécurité ou de prévention des abus, ou obligation légale.

06

Transferts hors de l’Espace économique européen

La base principale de Trokka est hébergée en France sur l’instance Xano choisie par DIGITOOLS ROOM.

Cloudflare, Stripe, Google ou certains sous-traitants peuvent traiter ou rendre accessibles des données depuis des pays situés hors de l’EEE, notamment les États-Unis.

Lorsque la réglementation l’exige, ces transferts sont encadrés par une décision d’adéquation, un cadre de protection reconnu ou les clauses contractuelles types de la Commission européenne.

07

Durées de conservation

DonnéesDurée ou critère
Compte, profil, crédits, boosts et statistiquesPendant la durée du compte, puis suppression des bases actives sauf obligation légale ou élément nécessaire à la défense de droits.
Jeton d’authentificationJusqu’à la déconnexion, la révocation ou l’expiration, au plus tard trente jours après sa génération.
Données locales temporairesPendant la session, l’interaction ou l’actualisation, puis suppression lorsqu’elles ne sont plus nécessaires et lors de la déconnexion.
Factures et documents comptablesDix ans lorsque la loi l’impose.
Journaux techniques et de sécuritéDouze mois maximum, sauf incident, fraude ou litige nécessitant une conservation plus longue.
SupportDurée du traitement, puis trois ans après le dernier échange si nécessaire.
Journaux d’e-mailsDurée nécessaire à l’envoi, à la délivrance et à la sécurité, selon la configuration Brevo.

Des copies résiduelles peuvent subsister temporairement dans les sauvegardes jusqu’à leur rotation ou écrasement.

Tant que la suppression autonome du compte n’est pas disponible, elle peut être demandée à contact@digitools-room.com.

08

Vos droits

Vous disposez, selon les conditions prévues par la réglementation, de droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition.

Ces droits peuvent aussi être exercés par une personne dont le nom ou la photo publique apparaît dans un dashboard en lien avec un post commenté.

Écrivez à contact@digitools-room.com. Une preuve d’identité peut être demandée uniquement si elle est nécessaire pour sécuriser la demande.

Exercer mes droits
Réclamation

Vous pouvez introduire une réclamation auprès de la CNIL sur cnil.fr.

09

Sécurité et confidentialité

  • Échanges avec le Site, l’extension et l’API via HTTPS.
  • Mots de passe hachés et non stockés en clair.
  • Accès à la production limité à la personne habilitée et aux prestataires nécessaires.
  • Absence de collecte du mot de passe et des identifiants LinkedIn.
  • Contrôles destinés à prévenir les comptes multiples, la fraude et les automatisations non autorisées.

Décisions automatisées

Trokka ne prend aucune décision entièrement automatisée produisant un effet juridique ou similaire significatif. Des règles techniques peuvent valider une interaction, calculer des crédits ou détecter une anomalie.

Utilisateurs mineurs

Trokka est réservé aux professionnels âgés d’au moins dix-huit ans.

10

Cookies, stockage local et ressources externes

Trokka utilise uniquement les cookies ou stockages nécessaires au compte, à l’authentification, à l’onboarding, au dashboard et à l’extension.

MécanismeUtilitéDurée
Stockage local du SiteSession Trokka et action temporaire initiée avant l’inscription.Jusqu’à déconnexion, expiration ou suppression.
chrome.storage.localSession, interaction et progression d’actualisation.Pendant la durée nécessaire, puis suppression.
Google FontsChargement de Space Grotesk et Inter.Selon les règles appliquées par Google.
Pas de suivi publicitaire à ce jour

Trokka n’utilise actuellement ni Google Analytics, ni PostHog, ni Microsoft Clarity, ni pixel LinkedIn, Meta ou Google Ads.

Tout futur outil d’audience ou publicitaire soumis au consentement sera activé uniquement après mise à jour de cette politique et mise en place du consentement requis.

11

Mises à jour de la politique

Cette politique peut évoluer avec Trokka, ses fonctionnalités, ses prestataires ou la réglementation. La date de mise à jour figure en haut de la page.

Lorsqu’une modification affecte substantiellement le traitement des données, les utilisateurs sont informés dans le Service ou par e-mail.