Centre de confiance

Données collectées

Compte Ojea (email), profils Instagram publics que tu choisis de surveiller, snapshots, événements dérivés, préférences de notification, données de facturation Stripe, logs de consentement.

Comptes privés

Un profil privé est refusé à l’analyse. Ojea ne contourne aucune restriction Instagram, ne demande aucun identifiant, et ne promet pas de « lecture seule » sur un compte fermé.

Données non collectées

Pas de mot de passe Instagram. Pas de session Instagram. Pas de contournement de CAPTCHA ou de restriction de compte.

Chiffrement

HTTPS en transit. Secrets hors frontend. Clé service role Supabase uniquement serveur.

Conservation

Les snapshots suivent la durée d’historique du plan, puis sont agrégés ou supprimés.

Paiements

Stripe. Ojea ne stocke pas les numéros de carte.

Analytics

PostHog EU, après consentement. Les usernames suivis ne sont pas envoyés.

Certifications

Aucune certification ISO 27001 ou SOC 2 n’est revendiquée tant qu’un audit réel n’existe pas.