Votre compte LinkedIn n’est pas un terrain d’essai.
Voici comment Secret AI Agent protège votre compte et vos données. Et où des données sont traitées par des prestataires, y compris hors de l’UE.
Travailler comme un humain, pas comme un script.
Sur LinkedIn, qui en fait trop, trop vite, se fait remarquer. C’est pourquoi le rythme de l’agent est limité dans le système, et pas seulement par un réglage qu’on peut oublier.
Plages horaires fixes sur vos jours ouvrés
L’agent ne travaille que pendant les plages que vous définissez pour votre compte. Par défaut : du lundi au vendredi, de 9 h à 12 h et de 14 h à 16 h (fuseau Europe/Berlin).
Au maximum deux plages par jour, de 1 à 3 heures chacune, 5 heures au total au plus. Un seul long bloc paraît le moins humain aux yeux de LinkedIn.
Limites quotidiennes plafonnées
Chaque compte a des limites quotidiennes pour les demandes de connexion, messages, InMails et visites de profil. Vous pouvez les ajuster, mais pas au-delà des plafonds.
| Par compte et par jour | Valeur initiale | Plafond |
|---|---|---|
| Demandes de connexion | 20 | 100 |
| Messages | 50 | 200 |
| InMails | 20 | 25 |
| Visites de profil | 250 | 500 |
Valeurs actuelles de la plateforme. Elles peuvent évoluer si LinkedIn modifie ses règles.
Protection automatique en cas d’alerte
Si LinkedIn émet un signal d’alerte, par exemple en limitant la consultation de profils, Secret AI Agent divise par deux toutes les limites quotidiennes de ce compte pendant 14 jours. Un nouveau signal pendant cette période la prolonge.
Ensuite, le compte revient de lui-même aux limites normales. Vous n’avez rien à faire.
Le ralentissement répond à un signal réel. Il n’y a pas de phase de chauffe forfaitaire pour chaque nouveau compte.
Une adresse IP fixe par compte
Chaque compte LinkedIn se connecte via sa propre adresse IP fixe (infrastructure proxy d’IPRoyal, localisée dans l’UE selon l’accord de traitement des données). Cela évite les changements d’adresse que LinkedIn peut remarquer.
Un risque résiduel demeure
Rythme, plages horaires et limites réduisent le risque, sans l’exclure. L’utilisation automatisée de LinkedIn peut contrevenir aux conditions d’utilisation de LinkedIn, et LinkedIn décide seul de ses mesures. Les règles figurent à l’art. 7 de nos CGV.
Vos identifiants restent sous clé.
Pour rester connecté en votre nom, l’agent a besoin d’identifiants et de données de session. C’est la partie la plus sensible, nous la traitons donc avec un soin particulier.
Saisie via un formulaire dédié
Lorsque vous connectez votre compte LinkedIn, vous saisissez vos identifiants dans un formulaire séparé, pas dans le chat. Le formulaire les transmet directement au service de connexion.
Stockage chiffré
Pour pouvoir renouveler la session, Secret AI Agent stocke votre mot de passe LinkedIn et les données de session (cookies) chiffrés en AES-256. Ils ne figurent jamais en clair dans la base de données.
Votre mot de passe Secret AI Agent n’est stocké que sous forme de hash (bcrypt) : ni en clair, ni réversible.
Illisibles, absents des journaux
Les champs chiffrés ne sont pas chargés par défaut lors des requêtes et ne sont jamais transmis à l’interface via l’API. Dans les journaux techniques, mots de passe, tokens et cookies sont masqués.
Vous gardez la main.
L’agent travaille en autonomie, mais dans les limites que vous fixez.
Validation avant envoi
Pour chaque campagne, vous pouvez exiger qu’aucun message ne parte sans votre accord. Chaque message attend alors dans vos tâches d’être validé ou refusé, et n’est envoyé qu’ensuite.
Par défaut, la validation est désactivée. Activez-la par campagne si vous voulez voir chaque message vous-même.
Liste noire pour entreprises et personnes
Les personnes à ne jamais contacter, vous les excluez une fois, et le blocage vaut pour tout le workspace, donc pour toute votre équipe. Pour les entreprises, Secret AI Agent reconnaît aussi les variantes d’écriture, par exemple avec ou sans « GmbH ».
Rôles dans l’équipe
Le workspace propose les rôles Propriétaire, Admin et Membre. Seuls les propriétaires et admins peuvent inviter des utilisateurs et modifier les rôles. Les données des différents clients sont cloisonnées : chaque workspace ne voit que les siennes.
La plateforme est hébergée en Allemagne.
Serveurs, base de données et stockage de fichiers sont chez un hébergeur allemand. Ce qui se passe au-delà chez des prestataires est détaillé plus bas.
Datacenters à Falkenstein et Nuremberg
La plateforme est exploitée par Hetzner Online GmbH (Gunzenhausen), dans des datacenters à Falkenstein et Nuremberg. Le stockage des données brutes se trouve aussi chez Hetzner à Falkenstein.
Export et suppression
Si vous supprimez un utilisateur ou votre workspace, les données associées sont supprimées. À la fin du contrat, vous pouvez exporter vos données pendant 30 jours via les fonctions du logiciel ; elles sont ensuite définitivement supprimées. Les sauvegardes suivent les cycles de sauvegarde habituels.
Les détails figurent à l’art. 9 de l’accord de traitement des données.
Là où l’IA intervient, nous vous le disons.
La plateforme est en Allemagne. Le traitement par l’IA, lui, a lieu chez OpenAI, et pas exclusivement dans l’UE.
À quoi sert l’IA
- Évaluer et classer les profils
- Rédiger les messages et relances
- Classer les réponses, par exemple positive, neutre ou négative
- Lire les offres d’emploi et préparer les campagnes
- Faire fonctionner l’assistant intégré au produit
Prestataire et flux de données
Nous utilisons pour cela l’API d’OpenAI (OpenAI Ireland Ltd. ou OpenAI, L.L.C.). Selon notre accord de traitement des données, le traitement a lieu dans l’UE ou aux États-Unis. Nous ne pouvons donc pas affirmer que ces données ne quittent jamais l’UE.
Seul ce qui est nécessaire à chaque tâche est transmis : informations issues des profils LinkedIn des contacts, votre offre d’emploi et vos consignes, ainsi que les textes de réponse. Si une connexion à LinkedIn bloque, une capture d’écran du formulaire de connexion LinkedIn peut être envoyée au modèle d’IA pour qu’il propose l’étape suivante.
Protection des transferts vers les États-Unis
Lorsque des données sont traitées aux États-Unis, c’est sur la base d’une décision d’adéquation (EU-US Data Privacy Framework) ou des clauses contractuelles types de la Commission européenne, complétées par des mesures de protection supplémentaires (DPA, art. 7).
L’assistant intégré appelle le modèle de sorte que les requêtes ne soient pas conservées chez OpenAI pour une consultation ultérieure.
Qui traite des données pour notre compte.
Ces sous-traitants sont listés dans notre accord de traitement des données. Nous informons de tout changement par écrit, avec un préavis de quatre semaines.
| Entreprise | Service | Lieu de traitement |
|---|---|---|
| Hetzner Online GmbH | Hébergement, infrastructure serveurs et bases de données | Allemagne |
| Google Ireland Ltd. / Google Cloud | Content Delivery Network | UE (év. États-Unis) |
| Stripe Payments Europe, Ltd. | Traitement des paiements, données de facturation | Irlande (év. États-Unis) |
| OpenAI Ireland Ltd. / OpenAI, L.L.C. | Rédaction et classement de messages assistés par IA | UE / États-Unis |
| Resend, Inc. | Envoi d’e-mails transactionnels aux utilisateurs | États-Unis |
| IPRoyal | Infrastructure réseau/proxy pour l’accès aux réseaux professionnels | UE |
LinkedIn n’est pas notre sous-traitant, mais un responsable de traitement indépendant. Votre relation avec LinkedIn est régie par les conditions de LinkedIn.
Accord de traitement des données inclus.
En tant qu’entreprise, vous avez besoin d’un contrat au titre de l’art. 28 du RGPD pour le traitement de données que nous effectuons. Il vous est fourni automatiquement.
Accord de traitement des données (DPA)
Le DPA constitue l’annexe 1 de nos CGV. Il fait partie du contrat dès l’acceptation des CGV, sans signature séparée. Il comprend aussi les mesures techniques et organisationnelles (art. 6).
Politique de confidentialité
Notre politique de confidentialité explique comment nous traitons les données lorsque vous visitez ce site.
Conditions générales de vente
Les CGV encadrent l’utilisation de Secret AI Agent, y compris le recours à LinkedIn en tant que plateforme tierce.
Une question sur la confidentialité ou la sécurité ?
Écrivez-nous, même si votre DSI ou votre DPO veut en savoir plus.
Essai gratuit de 14 jours · Serveurs en Allemagne