Politique de confidentialité

Qui nous sommes

Sponaro est exploité par Origin Collective Limited (numéro de société 16566341), 124-128 City Road, London, England, EC1V 2NX (numéro d’enregistrement auprès de l’ICO : ZC240259), société à responsabilité limitée immatriculée en Angleterre et au pays de Galles.

Aux fins de la présente politique de confidentialité, les mentions « Sponaro », « nous » et « notre » renvoient à Origin Collective Limited lorsque cela est juridiquement pertinent.

Informations que nous traitons

Les enregistrements de partenariats, de marques, de livrables et de paiements sont des contenus que vous choisissez de saisir. Merci d'éviter de saisir des données personnelles sensibles concernant des tiers au-delà de ce qui est nécessaire à des fins de contact professionnel.

• Informations de compte : votre adresse e-mail, votre nom si vous le fournissez, et les paramètres de profil tels que la devise, la langue et le fuseau horaire choisis.
• Données d'authentification : identifiants de connexion gérés par notre prestataire d'authentification, jetons de session et identifiants renvoyés par la connexion Google si vous l'utilisez.
• Données de partenariats et de marques que vous saisissez : noms de marques, noms et e-mails de contact, sites web, valeurs des partenariats, statuts, notes et suivis.
• Livrables : les éléments de contenu, descriptions et échéances que vous enregistrez pour chaque partenariat.
• Informations de suivi des paiements : dates de facture, conditions de paiement, montants, dates d'échéance et dates de paiement que vous saisissez pour suivre les sommes qui vous sont dues.
• Informations d'abonnement : votre plan, le statut de l'abonnement, les dates de renouvellement et les identifiants de facturation renvoyés par notre prestataire de paiement.
• Préférences de notification : vos paramètres de rappel et votre fuseau horaire, ainsi qu'un journal des rappels déjà envoyés afin de ne pas les répéter.
• Consentement marketing : si vous avez activé les e-mails produit et offres, et la date de votre dernière modification de cette préférence.
• Messages du formulaire de contact : votre nom, votre adresse e-mail, la catégorie, le contenu de votre message et les fichiers que vous joignez.
• Candidatures au programme d'affiliation : votre nom, adresse e-mail, liens de plateformes, taille approximative de l'audience, thématique, projet de promotion, statut de candidature et preuve du consentement.

Comment nous utilisons ces informations

Nous ne vendons pas vos données et nous n'utilisons pas les informations de partenariats que vous saisissez pour vous adresser de la publicité.

• Pour fournir le tableau de bord, le pipeline, les analyses et les fonctions d'export du service.
• Pour vous authentifier et sécuriser votre compte.
• Pour vous envoyer les rappels et notifications que vous avez activés concernant les suivis, livrables et paiements.
• Pour gérer les abonnements, la facturation et les droits liés au plan.
• Pour répondre aux demandes d'assistance.
• Pour étudier et gérer les candidatures au programme d'affiliation et vous contacter à ce sujet.
• Pour détecter, prévenir et résoudre les problèmes techniques et les abus.

Base légale du traitement

En vertu du RGPD britannique et du RGPD de l'UE, chaque traitement de vos données repose sur l'une des bases légales suivantes :

• Exécution du contrat (article 6, paragraphe 1, point b) : les informations de compte, l'authentification, les enregistrements de partenariats, de marques, de livrables et de suivi des paiements que vous saisissez, les rappels et notifications que vous activez, ainsi que la gestion de votre abonnement et de vos droits liés au plan — tout cela est nécessaire pour vous fournir le service.
• Intérêt légitime (article 6, paragraphe 1, point f) : la sécurité, la prévention des abus et de la fraude, la résolution des incidents, les journaux opérationnels et la mesure d'utilisation anonyme afin d'exploiter et d'améliorer le service. Vous pouvez vous opposer à ce traitement (voir « Vos droits »).
• Consentement (article 6, paragraphe 1, point a) : les e-mails produit et offres. Ils sont désactivés par défaut et ne sont envoyés que si vous les activez ; vous pouvez retirer votre consentement à tout moment dans les paramètres.
• Obligation légale (article 6, paragraphe 1, point c) : les registres de facturation, factures et documents fiscaux que nous devons conserver en vertu du droit britannique.
• Assistance : les messages et pièces jointes du formulaire de contact sont traités pour exécuter notre contrat avec vous lorsque la demande concerne votre compte, et sinon sur la base de notre intérêt légitime à répondre aux demandes que nous recevons.
• Candidatures d'affiliation : nous traitons les informations transmises avec votre consentement afin d'étudier et de gérer votre candidature. Vous pouvez retirer ce consentement en nous contactant, sans affecter les traitements antérieurs.

Transferts internationaux de données

Sponaro est exploité depuis le Royaume-Uni. Nos prestataires — Supabase (base de données, stockage et authentification), Stripe (paiements), notre prestataire d'hébergement et de plateforme fonctionnant sur l'infrastructure Cloudflare, et notre prestataire d'e-mails transactionnels — peuvent traiter des données en dehors du Royaume-Uni et de l'Espace économique européen, notamment aux États-Unis.

Pour les utilisateurs situés au Royaume-Uni, ces transferts sont couverts par l'International Data Transfer Agreement (IDTA) britannique ou par l'Addendum britannique aux clauses contractuelles types de l'UE. Pour les utilisateurs situés en Espagne, en Allemagne, en France et dans le reste de l'EEE, nous nous appuyons sur les clauses contractuelles types (CCT) de l'UE, ainsi que, le cas échéant, sur une décision d'adéquation applicable au prestataire, et sur des mesures techniques supplémentaires telles que le chiffrement en transit et au repos.

Si vous nous le demandez à privacy@origincollective.group, nous vous indiquerons la garantie applicable à un prestataire donné.

Prestataires de services

Nous faisons appel à un nombre restreint de sous-traitants pour exploiter le service :

• Supabase — infrastructure de base de données, de stockage de fichiers et d'authentification où sont stockées les données de votre compte et de vos partenariats.
• Stripe — facturation des abonnements et traitement des paiements.
• Envoi d'e-mails transactionnels — utilisé pour envoyer les rappels et e-mails de compte que vous avez activés.
• Infrastructure d'hébergement et de plateforme — utilisée pour servir l'application et stocker les journaux opérationnels.

Cookies et mesure d'audience

Pour comprendre combien de personnes visitent le site et quelles pages et boutons elles utilisent, nous enregistrons des événements d'utilisation anonymes : le chemin de la page, le domaine du site référent et si un appel à l'action a été cliqué. Chaque événement est enregistré avec une empreinte à sens unique dérivée de votre adresse IP et de votre type de navigateur, combinée à une clé secrète et à la date du jour. Cette empreinte change chaque jour, ne peut pas être inversée et n'est jamais reliée à votre compte, votre nom ou votre e-mail. Nous ne conservons pas votre adresse IP elle-même.

Cette mesure étant anonyme, strictement limitée à l'exploitation et à l'amélioration de notre propre site, et ne stockant ni ne lisant aucune information sur votre appareil, elle ne nécessite pas de consentement aux cookies au titre des règles ePrivacy ou du RGPD.

Lorsque vous êtes connecté, le service stocke dans votre navigateur un petit nombre d'éléments strictement nécessaires (session de connexion et préférences telles que la langue et la devise). Ces éléments sont indispensables au fonctionnement de l'application et ne sont pas utilisés à des fins publicitaires ou de profilage.

Paiements et données de carte

Les paiements d'abonnement sont traités par Stripe. Les numéros de carte et autres identifiants de paiement sont saisis directement dans le module de paiement de Stripe et ne sont pas stockés par Sponaro. Nous ne recevons que des métadonnées de facturation limitées, telles que le statut de l'abonnement, le plan, la date de renouvellement et l'identifiant client.

Conservation des données

• Données de compte et de profil : conservées tant que votre compte est actif ; supprimées lors de la suppression du compte.
• Enregistrements de partenariats, de marques et de livrables : conservés tant que votre compte est actif ; supprimés lors de la suppression du compte, y compris les partenariats verrouillés par un plan Pro expiré.
• Champs de suivi des paiements que vous saisissez (dates de facture et de paiement) : conservés tant que votre compte est actif ; supprimés avec votre compte.
• Messages du formulaire de contact et pièces jointes : conservés jusqu'à 24 mois après la clôture de la demande ; si vous supprimez votre compte, les messages envoyés depuis votre adresse e-mail sont supprimés immédiatement avec celui-ci.
• Candidatures au programme d'affiliation : conservées jusqu'à 24 mois après la décision ou la fin de la relation d'affiliation, puis supprimées sauf obligation légale imposant une conservation plus longue.
• Journaux de rappels et notifications dans l'application : conservés jusqu'à 12 mois puis effacés ; supprimés immédiatement si vous supprimez votre compte.
• Événements d'utilisation anonymes (mesure) : conservés jusqu'à 24 mois de manière agrégée ; ils ne contiennent aucun identifiant de compte.
• Registres de facturation et de factures : conservés pendant 6 ans à compter de la fin de l'exercice fiscal concerné, conformément au droit fiscal britannique (HMRC). Ces registres sont conservés même après la suppression de votre compte.

Sécurité

Les données sont stockées avec des règles d'accès au niveau des lignes, de sorte que chaque compte ne peut lire et écrire que ses propres enregistrements, transmises via des connexions chiffrées, et l'accès aux systèmes de production est limité. Aucun service en ligne ne peut être garanti totalement sécurisé, aussi ne prétendons-nous pas le contraire — nous nous engageons à traiter rapidement tout problème de sécurité signalé.

Suppression de votre compte

Vous pouvez supprimer des partenariats et des marques individuels à tout moment depuis l'application, y compris les partenariats verrouillés par le plan. Vous pouvez également supprimer l'intégralité de votre compte et de ses données depuis les paramètres.

Vos droits

En vertu du RGPD britannique et du RGPD de l'UE, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données personnelles que nous traitons vous concernant.
• Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement : faire supprimer vos données (vous pouvez le faire vous-même à tout moment depuis les paramètres).
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine — l'option « Télécharger mes données » est gratuite dans les paramètres pour tous les comptes.
• Droit à la limitation du traitement : nous demander de limiter le traitement de vos données dans certaines circonstances.
• Droit d'opposition : vous opposer à un traitement fondé sur notre intérêt légitime, y compris notre mesure d'utilisation.
• Retrait du consentement : retirer à tout moment un consentement donné (par exemple pour les e-mails produit et offres), sans que cela n'affecte les traitements effectués avant ce retrait.

Exercer vos droits et réclamations

Les demandes peuvent être envoyées à privacy@origincollective.group. Nous répondons dans un délai d'un mois à compter de la réception de la demande ; dans des cas exceptionnels, nous pouvons prolonger ce délai de deux mois supplémentaires et vous en informerons dans le premier mois. L'exercice de ces droits est gratuit et n'est pas conditionné à la souscription d'un abonnement payant.

Vous disposez également du droit d'introduire une réclamation auprès d'une autorité de contrôle : au Royaume-Uni, l'Information Commissioner's Office (ICO, ico.org.uk) ; en France, la Commission nationale de l'informatique et des libertés (CNIL, cnil.fr) ; en Espagne, l'Agencia Española de Protección de Datos (AEPD, aepd.es) ; en Allemagne, l'autorité de protection des données de votre Land ou le délégué fédéral à la protection des données et à la liberté d'information (BfDI) ; au Brésil, l'Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd).

Si vous vous trouvez au Brésil, la loi générale brésilienne sur la protection des données (LGPD, loi 13.709/2018) s'applique à vous. Les droits décrits ci-dessus — confirmation et accès, rectification, effacement, portabilité, information sur les parties avec lesquelles nous partageons vos données, et retrait du consentement — vous sont accessibles de la même manière et par la même adresse de contact, et les mêmes options d'export en libre-service et de suppression de compte dans les paramètres s'appliquent.

Âge minimum (16 ans)

Sponaro est conçu pour les adultes et les adolescents plus âgés qui travaillent avec des marques à titre professionnel. Le service n'est pas destiné aux personnes de moins de 16 ans et nous ne collectons pas sciemment leurs données. Vous devez confirmer que vous avez 16 ans ou plus lors de la création d'un compte.

Si nous identifions un compte détenu par une personne de moins de 16 ans, nous le fermerons et supprimerons ses données. Pour signaler un tel compte, écrivez à privacy@origincollective.group ; nous examinerons le signalement et supprimerons les données une fois celui-ci confirmé.

Contact

Les questions relatives à la confidentialité et les demandes des personnes concernées peuvent être envoyées à privacy@origincollective.group.

Exploitant légal et responsable du traitement : Origin Collective Limited (numéro de société 16566341), 124-128 City Road, London, England, EC1V 2NX (numéro d’enregistrement auprès de l’ICO : ZC240259).

Modifications de la présente politique

Nous pouvons mettre à jour cette politique à mesure que le produit évolue. Lorsque nous apportons des modifications substantielles, nous mettons à jour la date en haut de cette page et, le cas échéant, vous en informons dans l'application.