Sponsolab

Politique de confidentialité

Brouillon généré techniquement à partir des traitements de données réellement effectués par la plateforme — à faire relire par un juriste (RGPD) avant mise en production, notamment pour compléter les informations d'identité du responsable de traitement et du contact DPO.

1. Responsable du traitement

[À COMPLÉTER — raison sociale, forme juridique, SIRET, adresse du siège].

2. Données collectées

  • Compte : adresse email, mot de passe (chiffré par Supabase Auth), rôle (marque ou créateur).
  • Profil créateur : nom, pseudo, bio, ville, pays, tarifs indicatifs, catégories.
  • Connexion Instagram/TikTok (optionnelle, à l'initiative du créateur) : identifiant du compte, nombre d'abonnés, taux d'engagement, photo de profil. Le jeton d'accès est chiffré (AES-256-GCM) avant stockage ; aucun mot de passe de réseau social n'est jamais collecté.
  • Paiement : les coordonnées bancaires et de carte sont saisies et traitées directement par Stripe — la Plateforme n'y a jamais accès et ne les stocke pas.
  • Messagerie et tickets support : contenu des messages échangés sur la Plateforme.

3. Finalités et base légale

Ces données sont traitées pour l'exécution du contrat d'utilisation (fourniture du service, mise en relation, traitement des paiements, support), et pour l'intérêt légitime de la Plateforme (sécurité, prévention de la fraude, amélioration du service).

4. Destinataires des données

  • Stripe (traitement des paiements et des virements aux créateurs) ;
  • Meta (Instagram) et TikTok, uniquement dans le cadre de la connexion OAuth initiée volontairement par le créateur ;
  • Supabase (hébergement de la base de données et de l'authentification).

Aucune donnée n'est vendue ni partagée à des fins publicitaires.

5. Durée de conservation

Les données sont conservées pendant toute la durée d'activité du compte, puis supprimées ou anonymisées dans un délai raisonnable après sa suppression, sous réserve des obligations légales de conservation (notamment comptables, liées aux paiements traités via Stripe).

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Vous pouvez les exercer en nous contactant à [À COMPLÉTER — adresse email de contact], ou en introduisant une réclamation auprès de la CNIL.

7. Cookies

La Plateforme utilise uniquement des cookies strictement nécessaires à son fonctionnement : maintien de la session de connexion et protection anti-CSRF pendant la connexion Instagram/TikTok. Aucun cookie publicitaire ou de mesure d'audience tiers n'est déposé.

8. Sécurité

Les connexions au service sont chiffrées (HTTPS). Les jetons d'accès aux réseaux sociaux connectés sont chiffrés en base (AES-256-GCM). L'accès aux données sensibles (paiements, informations personnelles) est restreint par des règles de sécurité appliquées au niveau de la base de données.

9. Contact

Pour toute question relative à cette politique : [À COMPLÉTER — adresse email de contact / DPO].