Politique de confidentialité

Responsable de traitement

Cette politique décrit comment Spotilink traite tes données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».

Le responsable de traitement est Webiscool, entreprise individuelle (micro-entrepreneur), 12 rue des Dentelles, 67000 Strasbourg, France — SIRET 842 134 223 00010 (l’« Éditeur »). Directeur de la publication : Jules. Pour toute question relative à tes données : contact@spotilink.bio.

Données collectées

Selon ton usage du Service, nous traitons les catégories de données suivantes :

• Compte : email, nom, photo de profil, bio, liens vers tes réseaux.
• Contenu que tu publies : produits, photos, avis, codes promo, liens affiliés, essentiels, sondages.
• Paiement (offre Créateur) : géré par Stripe. Nous ne stockons jamais tes données bancaires ; nous conservons uniquement un identifiant client Stripe et le statut de ton abonnement.
• Mesure d’audience : clics et vues de ta page (données agrégées), source de trafic, et un identifiant technique anonyme servant à éviter les votes multiples aux sondages.
• Données techniques de sécurité : logs de connexion, adresse IP et journaux d’abus, traités pour la sécurité du Service.

Finalités et bases légales

Chaque traitement repose sur une base légale précise :

• Fournir et faire fonctionner le Service — exécution du contrat (art. 6.1.b RGPD).
• Gérer l’abonnement et la facturation — exécution du contrat et obligation légale (art. 6.1.b et 6.1.c RGPD).
• Statistiques et amélioration du produit — intérêt légitime (art. 6.1.f RGPD).
• Sécurité, prévention et détection des abus et fraudes — intérêt légitime (art. 6.1.f RGPD).
• Mise en relation Créateur–Marque dans le cadre des Collabs — intérêt légitime (art. 6.1.f RGPD).

Données des Marques (Collabs)

Lorsqu’une Marque remplit une proposition de Collab via le lien privé d’un Créateur, nous collectons les informations qu’elle fournit : nom de la Marque, email de contact, descriptif et visuels du produit, lien et code promo. Base légale : intérêt légitime à la mise en relation Créateur–Marque.

L’email de contact de la Marque n’est jamais affiché publiquement — seul le Créateur concerné y a accès. Ces informations sont anonymisées au plus tard 90 jours après la fin de la Collab, le refus ou le retrait de la proposition. Pour les Collabs « paiement géré par Spotilink », lorsqu’un remboursement reste dû à la Marque, son email de contact est conservé le temps strictement nécessaire au traitement de ce remboursement, le délai de 90 jours ne courant qu’à compter de son aboutissement.

Pour cette collecte, Webiscool agit comme responsable de traitement, et comme hébergeur du Contenu fourni par la Marque au sens de l’article 6 de la LCEN. Chaque Marque demeure seule responsable de l’exactitude, de la licéité et de la conformité légale des éléments qu’elle soumet (allégations produit, visuels, propriété intellectuelle). Spotilink n’est pas partie au contrat conclu entre la Marque et le Créateur. Pour les Collabs « hors plateforme », Spotilink ne traite aucun paiement entre eux ; lorsque le Créateur choisit l’option « paiement géré par Spotilink », les fonds sont encaissés, conservés sous séquestre et reversés via Stripe Payments Europe, conformément à l’article 5 bis des CGU/CGV.

Emails d’abonnés (newsletter d’un Créateur)

Lorsqu’un Créateur active la capture d’emails, un visiteur peut s’inscrire à sa liste depuis sa page. Nous collectons alors l’adresse email fournie et la date d’inscription, pour le compte du Créateur concerné (base légale : consentement du visiteur). Ces emails ne sont visibles que par ce Créateur, ne sont jamais partagés ni utilisés par Spotilink à d’autres fins, et le visiteur peut demander leur suppression à tout moment. Le Créateur reste responsable de l’usage qu’il fait de sa liste.

Sous-traitants et destinataires

Tes données ne sont jamais vendues. Nous faisons appel aux prestataires suivants :

• Supabase — base de données, authentification et stockage. Données hébergées dans l’Union européenne.
• Stripe — traitement des paiements de l’offre Créateur et, le cas échéant, des paiements de marque mis sous séquestre pour les collabs payées via Spotilink (Stripe Payments Europe).
• Vercel — hébergement de l’application (Vercel Inc., États-Unis).
• OVH SAS (Roubaix) — gestion du nom de domaine.
• Google — uniquement si tu choisis la connexion via Google.

Transferts hors UE

Certains prestataires (Vercel, Stripe, Google) peuvent traiter des données hors Union européenne. Ces transferts sont encadrés par des garanties appropriées, notamment les clauses contractuelles types de la Commission européenne et, le cas échéant, le cadre de protection des données UE–États-Unis applicable. Les données de ton compte et de ton Contenu sont, elles, stockées dans l’UE via Supabase.

Durées de conservation

Nous conservons les données pour la durée strictement nécessaire à chaque finalité :

• Compte et Contenu publié : tant que ton compte est actif ; effacés sous 30 jours après la suppression du compte.
• Données des Marques (Collabs) : anonymisées au plus tard 90 jours après la fin, le refus ou le retrait de la Collab ; en cas de remboursement encore dû (option « paiement géré par Spotilink »), ce délai ne court qu’à compter de l’aboutissement du remboursement.
• Pièces de facturation (offre Créateur) : conservées 10 ans, conformément à l’obligation légale comptable.
• Logs de sécurité et journaux d’abus : conservés jusqu’à 12 mois.
• Mesure d’audience : conservée sous forme agrégée ; l’identifiant technique anonyme est de courte durée.

Tes droits

Conformément au RGPD, tu disposes d’un droit d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition, ainsi que du droit de définir des directives relatives au sort de tes données après ton décès.

Pour exercer ces droits, écris à contact@spotilink.bio ; nous pouvons te demander de justifier ton identité. Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL — Commission Nationale de l’Informatique et des Libertés, 3 Place de Fontenoy, 75007 Paris (www.cnil.fr).

Cookies

Spotilink utilise uniquement des cookies strictement nécessaires (session et authentification), exemptés de consentement. Aucun cookie publicitaire ni traceur tiers n’est déposé.

Signalement de contenu

En sa qualité d’hébergeur, Webiscool met en œuvre une procédure de signalement et de retrait. Tout Contenu manifestement illicite — y compris un Contenu publié par une Marque dans le cadre d’une Collab — peut être signalé à contact@spotilink.bio en vue de son retrait, dans les conditions de l’article 6 des CGU/CGV.

Modifications

Cette politique peut être mise à jour pour refléter les évolutions du Service ou de la réglementation. La date de dernière mise à jour figure en tête de page.