Un outil de prospection touche à trois choses sensibles : ta session de réseau social, les données de gens qui n'ont rien demandé, et ton compte. Voici ce que Pipelis fait de chacune, sans formule creuse sur la sécurité.
Ne quitte jamais ton navigateur
Conséquence directe : si tu désinstalles l’extension, rien de tout cela n’a jamais été copié ailleurs.
Sort, et tu sais où ça va
Le détail, ligne par ligne, est dans le tableau plus bas — avec la durée de conservation de chaque donnée.
L'extension travaille dans l'onglet que tu as déjà ouvert, avec la session que tu as déjà. Il n'existe nulle part, dans Pipelis, de champ où saisir un identifiant Instagram ou TikTok.
La collecte s'exécute sur ta machine, dans ton navigateur. Rien ne tourne sur un serveur intermédiaire qui se ferait passer pour toi : c'est ce que font les scrapers à qui l'on confie ses identifiants, et c'est ce qui fait bannir des comptes.
Ses autorisations sont limitées aux cinq domaines qu'elle
collecte, et elle n'accepte de messages que de
app.pipelis.com
et de ton poste en développement. La liste est publique dans son
manifeste, vérifiable avant installation.
Le moteur est Claude, d'Anthropic, fourni par Pipelis. Pour noter un profil, il reçoit sa bio et ses compteurs publics, avec ta description de ton client idéal — rien d'autre : ni ton mot de passe, ni ta session, ni tes messages. Nos serveurs ne gardent du résultat que la note et l'analyse, dans ta base.
| Donnée | Où | Combien de temps |
|---|---|---|
| Tes leads collectés | Base du service Pipelis, rattachée à ton compte | Jusqu'à ce que tu les supprimes |
| Ton email et ton mot de passe | Le mot de passe n'est jamais stocké en clair, seulement son empreinte (PBKDF2) | Tant que ton compte existe |
| Ta session de connexion | Seule l'empreinte du jeton est conservée : une fuite de la base ne permettrait pas de se connecter | Jusqu'à expiration ou déconnexion |
| Ton onboarding (offre, prix, client idéal) | Avec tes données, rattaché à ton compte | Tant que ton compte existe |
| Ton abonnement | Stripe est la source de vérité ; Pipelis n'en garde que le reflet | Obligations comptables |
| Ta clé d'IA personnelle (facultative) | Dans ton navigateur, jamais sur nos serveurs | Jusqu'à ce que tu l'effaces |
→ fais glisser le tableau pour voir la suite
L'infrastructure est hébergée chez Cloudflare (base D1 et Workers). La région exacte de la base est précisée dans la politique de confidentialité.
Huit caractères minimum, et rien d'autre comme règle : la longueur protège mieux que les contraintes de composition, qui poussent surtout à écrire « Password1! ». L'empreinte est calculée en PBKDF2 avec un sel par compte.
Les tentatives ratées sont comptées, et le compte se bloque temporairement au-delà d'un seuil. Le message d'erreur est le même que le compte existe ou non : sinon, on pourrait énumérer les clients.
Toutes tes données s'exportent depuis ton compte, dans un format lisible. Pas de demande à faire, pas de délai.
La suppression du compte efface tes données pour de bon. Ce qui reste après coup, ce sont les seules pièces que la comptabilité oblige à garder.
C'est le point que la plupart des outils de prospection passent sous silence. Autant le dire clairement.
Un pseudo, une bio, un commentaire : ce sont des données personnelles, même publiques. Le fait qu'elles soient accessibles ne les rend pas libres d'usage.
C'est toi qui décides qui collecter et pourquoi. Pipelis est sous-traitant : il fournit l'outil et héberge, il ne choisit ni tes cibles ni tes messages. Concrètement, c'est à toi d'informer les personnes que tu contactes, de répondre à une demande de suppression, et de ne garder que ce qui te sert.
En France, contacter une personne dans son cadre professionnel pour une offre en rapport avec son métier ne demande pas son accord préalable, mais elle doit pouvoir s'y opposer, et savoir d'où tu tiens ses coordonnées. Contacter des particuliers, c'est une autre règle.
Une fiche se supprime en un geste, et la suppression est réelle : elle ne se contente pas de masquer la ligne.
Ce qui précède décrit comment le produit est fait et où se situent les responsabilités. Selon ton pays, ton secteur et ce que tu vends, les obligations changent. Pour un cas précis, demande à quelqu'un dont c'est le métier.
La collecte automatisée est contraire aux conditions d'utilisation d'Instagram et de TikTok. Un compte qui collecte trop, trop vite, peut être restreint. Le rythme humain réduit ce risque ; il ne le supprime pas.
Pipelis affiche cet avertissement dans l'extension, canal par canal, avant chaque lancement, pas en petits caractères au bas d'une page de vente. Le détail par canal.
Ni DM automatique, ni séquence programmée. Tu relis, tu envoies.
Ni tes leads, ni ton adresse, ni celles de tes prospects.
Personne ne peut le tenir, et le promettre serait la première chose à te faire douter du reste.