1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

2. Données collectées

2.1 Données d'identification

Lors de la création de votre compte, nous collectons :

• Obligatoire : Nom complet, adresse email, mot de passe (chiffré)
• Optionnel : Nom d'utilisateur (pseudonyme), photo de profil

2.2 Données de profil créateur

• Niche principale et niches secondaires
• Plateformes utilisées (Instagram, TikTok, YouTube, etc.)
• Nombre de followers
• Taux d'engagement moyen
• Tier de créateur (nano, micro, mid, macro, mega)

2.3 Données relatives aux deals

Lorsque vous partagez un deal, nous collectons :

• Prix de la collaboration (HT et TTC)
• Date du deal
• Nom de la marque
• Type de contenu créé
• Plateformes de diffusion
• Métriques (followers, engagement, portée, vues)
• Conditions de la collaboration (droits d'utilisation, durée, exclusivité)
• Évaluation de la marque (notes, commentaires)
• Preuves temporaires : Factures ou contrats (automatiquement supprimés après validation)

2.4 Données de navigation

• Adresse IP
• Type de navigateur et système d'exploitation
• Pages visitées et temps passé
• Date et heure des connexions
• Données de cookies (voir section dédiée)

2.5 Données de paiement (abonnements premium)

Pour les abonnements payants, nous collectons via notre prestataire de paiement sécurisé :

• Nom et prénom
• Adresse de facturation
• Informations de carte bancaire (traitées uniquement par Stripe, non stockées par TTP)

2.6 Module Business (Progiciel)

Si vous activez le module Business, nous collectons :

• Statut juridique (auto-entrepreneur, SASU, etc.)
• Numéro SIRET
• Adresse professionnelle
• Coordonnées bancaires (IBAN) - optionnel
• Informations sur vos clients et factures

3. Finalités du traitement

3.1 Gestion de votre compte

• Base légale : Exécution du contrat
• Finalité : Création, gestion et sécurisation de votre compte utilisateur
• Durée de conservation : Pendant toute la durée d'utilisation du compte + 3 ans après suppression

3.2 Fourniture des services

• Base légale : Exécution du contrat
• Finalité : Permettre l'accès aux fonctionnalités (consultation des tarifs, simulateur, partage de deals)
• Durée de conservation : Pendant la durée d'utilisation + 3 ans

3.3 Modération et lutte contre la fraude

• Base légale : Intérêt légitime
• Finalité : Vérifier l'authenticité des deals partagés et prévenir les abus
• Durée de conservation : Preuves (factures, contrats) supprimées immédiatement après validation

3.4 Statistiques et analyses agrégées

• Base légale : Intérêt légitime
• Finalité : Créer des statistiques anonymisées pour améliorer le service, fournir des insights marché, alimenter le simulateur de prix IA et développer des outils d'analyse
• Durée de conservation : Permanente et indéfinie (données totalement anonymisées)
• Précision : Une fois vos données de deals anonymisées (suppression de tout lien avec votre identité : nom, email, profil utilisateur), elles deviennent des données anonymes qui ne sont plus soumises au RGPD (Considérant 26 du RGPD). Ces données de marché contribuent à la valeur et à la mission de la plateforme.

3.5 Communication et marketing

• Base légale : Consentement ou intérêt légitime
• Finalité : Envoi de newsletters, notifications de nouvelles fonctionnalités, offres promotionnelles
• Durée de conservation : Jusqu'à retrait du consentement
• Désinscription : Possible à tout moment via le lien dans chaque email

3.6 Gestion des abonnements

• Base légale : Exécution du contrat
• Finalité : Facturation et gestion des abonnements premium
• Durée de conservation : 10 ans (obligation légale comptable)

3.7 Respect des obligations légales

• Base légale : Obligation légale
• Finalité : Conformité avec la réglementation fiscale, comptable et juridique
• Durée de conservation : Variable selon les obligations (5 à 10 ans)

4. Partage des données

4.1 Principe de confidentialité

Vos données personnelles ne sont jamais vendues à des tiers. Nous les partageons uniquement dans les cas suivants :

4.2 Prestataires de services

Nous travaillons avec des prestataires de confiance pour assurer le fonctionnement de la plateforme :

• Hébergement : [Nom du prestataire d'hébergement] (serveurs en France/UE)
• Paiement : Stripe (certifié PCI-DSS)
• Emails transactionnels : [Nom du service d'emailing]
• Analytics : [Nom de l'outil d'analytics] - anonymisé

Ces prestataires sont liés par des accords de confidentialité stricts et n'utilisent vos données que pour les finalités décrites.

4.3 Données publiées sur la plateforme

Les deals et avis que vous partagez sont visibles par les autres utilisateurs selon le niveau de visibilité que vous choisissez :

• Public : Votre nom d'utilisateur est visible
• Semi-anonyme : Seuls votre tier et niche sont visibles
• Anonyme : Aucune information permettant de vous identifier n'est affichée
• Privé : Visible uniquement par vous et l'équipe de modération

4.4 Obligations légales

Nous pouvons être amenés à communiquer vos données aux autorités compétentes en cas de :

• Réquisition judiciaire
• Obligation légale ou réglementaire
• Protection de nos droits ou de ceux de tiers

5. Transferts de données hors UE

Vos données sont hébergées et traitées au sein de l'Union Européenne.

Dans le cas où certains prestataires seraient situés hors UE (ex: Stripe pour le paiement), nous veillons à ce qu'ils offrent des garanties de protection équivalentes au RGPD (clauses contractuelles types, Privacy Shield, etc.).

6. Sécurité des données

6.1 Mesures techniques

• Chiffrement SSL/TLS pour toutes les communications
• Mots de passe hashés avec Bcrypt
• Serveurs sécurisés avec pare-feu et protection DDoS
• Sauvegardes régulières et chiffrées
• Authentification à deux facteurs (2FA) disponible

6.2 Mesures organisationnelles

• Accès aux données limité aux personnes autorisées
• Journalisation des accès et actions sensibles
• Formation de l'équipe aux bonnes pratiques RGPD
• Audits de sécurité réguliers

6.3 Preuves de deals

Les documents de preuve (factures, contrats) bénéficient d'une protection renforcée :

• Stockage chiffré séparé du reste de la base de données
• Accès restreint à l'équipe de modération uniquement
• Suppression automatique après validation (délai maximum : 7 jours)
• Traçabilité complète des accès

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

8. Cookies et technologies similaires

Pour plus d'informations sur l'utilisation des cookies, veuillez consulter notre Politique de Cookies.

En résumé, nous utilisons des cookies pour :

• Cookies essentiels : Nécessaires au fonctionnement (session, authentification)
• Cookies de performance : Analyser l'utilisation de la plateforme (avec votre consentement)
• Cookies de préférence : Mémoriser vos choix (langue, thème)

9. Mineurs

La plateforme TTP est accessible aux personnes âgées de 16 ans et plus. Pour les mineurs de 16 à 18 ans, l'autorisation d'un représentant légal est requise. Nous ne collectons pas sciemment de données personnelles de mineurs de moins de 16 ans.

10. Conservation des données après suppression de compte

10.1 Données personnelles supprimées

Lors de la suppression de votre compte, nous supprimons immédiatement et définitivement :

• Vos données d'identification (nom, prénom, email)
• Votre mot de passe
• Vos coordonnées personnelles et professionnelles
• Vos données de paiement
• Votre photo de profil
• Toute autre information permettant de vous identifier

10.2 Données anonymisées conservées

Les informations relatives aux deals et avis que vous avez partagés sont conservées de manière totalement anonymisée pour les raisons suivantes :

• Intérêt légitime de la plateforme : Maintenir l'intégrité et la valeur de la base de données collaborative
• Intérêt collectif : Préserver les données de marché utiles à l'ensemble de la communauté des créateurs
• Continuité du service : Garantir la fiabilité des statistiques et du simulateur de prix
• Contribution permanente : Vos données tarifaires anonymisées enrichissent durablement la connaissance collective du marché

10.3 Conformité RGPD

Cette pratique est conforme au RGPD pour les raisons suivantes :

Les données de deals conservées après suppression de compte sont :

• ✅ Totalement déconnectées de toute donnée d'identification
• ✅ Impossibles à ré-identifier (aucun lien avec un compte, email ou nom)
• ✅ Agrégées avec d'autres données dans une base collective
• ✅ Utilisées uniquement à des fins statistiques et d'analyse de marché

En devenant des données anonymes, ces informations ne sont plus considérées comme des données personnelles et sortent du champ d'application du RGPD.

11. Modifications de la politique

Nous pouvons mettre à jour cette Politique de Confidentialité pour refléter les évolutions de nos pratiques ou de la réglementation. En cas de modification substantielle, nous vous en informerons par email et/ou via une notification sur la plateforme.

12. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

13. Contact

Pour toute question concernant cette Politique de Confidentialité ou le traitement de vos données :