Politique de confidentialité

Cette page explique quelles données Collabz utilise, pourquoi, avec qui elles sont partagées, combien de temps elles sont gardées et comment exercer tes droits. Collabz ne vend aucune donnée et n’affiche aucune publicité.

Responsable du traitement

L’équipe Collabz, basée au Maroc. Contact pour toute question sur tes données : contact@joincollabz.com.

Les données que nous utilisons

• Ton compte : adresse email, mot de passe (jamais lisible : il est chiffré par notre prestataire), et, si tu te connectes avec Google, ton nom et ton email transmis par Google.
• Ton profil créateur : nom ou pseudo, plateforme, lien de ton compte, niche (et la niche que tu écris), nombre d’abonnés, taux d’engagement, courte présentation.
• L’analyse de ton compte : à partir de tes publications publiques (lues via notre prestataire Apify), nous calculons et gardons uniquement des chiffres agrégés (abonnés, vues et likes moyens, engagement, rythme de publication), ta niche détectée, tes hashtags fréquents, les comptes cités dans tes publications et les liens de tes 3 meilleures publications. Nous ne collectons aucune donnée sur tes abonnés.
• Ton suivi et tes messages : marques suivies, statuts, montants, notes, dates de relance, brouillons et messages que tu prépares.
• Offre Pro : réglages de ton media kit (s’il est publié, il est visible par toute personne qui a le lien), ton identité de facturation (nom, adresse, SIRET ou identifiant, régime de TVA) et les factures que tu émets.
• Ton abonnement : offre, statut et identifiants de l’abonnement chez Paddle. Nous ne recevons jamais tes données de carte bancaire.
• Données techniques : cookies nécessaires à la connexion (voir la page cookies) et journaux techniques de nos hébergeurs (adresse IP, date, page demandée), utilisés pour la sécurité.

Pourquoi, et sur quelle base

• Fournir le service (compte, analyse, marques adaptées, messages, suivi, media kit, documents) : exécution du contrat que tu acceptes en créant ton compte.
• Facturer les abonnements et conserver les justificatifs : exécution du contrat et obligations légales.
• Sécuriser le service (limites de tentatives, prévention des abus) et l’améliorer : intérêt légitime.
• Mesure d’audience, si elle est un jour activée : uniquement avec ton accord (bandeau cookies).

Avec qui elles sont partagées

Uniquement avec les prestataires nécessaires au service, qui n’agissent que sur nos instructions :

• Supabase : base de données et comptes.
• Vercel (États-Unis) : hébergement du site et de l’application.
• Apify (République tchèque) : lecture des publications publiques de ton compte pour l’analyse, et des sites publics des marques pour la base de marques.
• Groq (États-Unis) : rédaction des messages par intelligence artificielle, à partir de ton profil, de tes chiffres et de la fiche de la marque. Selon ses conditions, Groq n’utilise pas ces données pour entraîner ses modèles et ne les conserve pas, sauf jusqu’à 30 jours pour enquêter sur un abus ou une panne.
• Paddle (Royaume-Uni) : paiement des abonnements, en tant que revendeur. Paddle traite tes données de paiement selon sa propre politique de confidentialité.
• Google : uniquement si tu choisis « Continuer avec Google ».
• Service d’envoi d’emails : emails de confirmation et de mot de passe.

Certains prestataires sont situés hors de l’Union européenne (États-Unis, Royaume-Uni), et l’éditeur réside au Maroc. Ces transferts sont encadrés par les garanties prévues par le RGPD (décisions d’adéquation, dont celle visant le Royaume-Uni et le cadre de protection des données UE–États-Unis pour les entreprises certifiées, ou clauses contractuelles types de la Commission européenne).

Combien de temps

• Compte, profil, analyses, suivi, messages, media kit : tant que ton compte existe ; tout est effacé quand tu le supprimes.
• Factures que tu émets : conservées tant que ton compte existe. Pense à les télécharger : en tant que professionnel, tu dois les conserver 10 ans.
• Journaux techniques : quelques semaines au plus, selon nos hébergeurs.
• Données de paiement : selon les obligations légales de Paddle.

Tes droits

Tu peux accéder à tes données, les corriger, les effacer, les récupérer, t’opposer à un traitement ou en demander la limitation. Deux boutons sont déjà dans « Mon profil » : Télécharger mes données (export complet) et Supprimer mon compte (effacement immédiat, abonnement résilié). Pour toute autre demande : contact@joincollabz.com. Nous répondons sous un mois.

Tu peux aussi adresser une réclamation à la CNIL (France, cnil.fr), à l’autorité de protection des données de ton pays, ou à la CNDP (Maroc, cndp.ma).

Les marques et leurs contacts

La base de marques est construite à partir d’informations publiées par les marques elles-mêmes sur leurs sites officiels : nom, site, page programme, compte Instagram, et uniquement des adresses de contact générales (contact@, partenariats@…), jamais d’adresse nominative. Une marque peut demander son retrait à tout moment à contact@joincollabz.com : elle est retirée et n’est plus jamais réimportée.

Âge minimum

Collabz est destiné aux créateurs de 15 ans et plus. Avant 18 ans, la souscription d’une offre payante et la signature d’un contrat avec une marque nécessitent l’accord d’un représentant légal.

Sécurité

Connexion chiffrée (HTTPS), mots de passe chiffrés, chaque compte ne peut lire que ses propres données (règles de sécurité appliquées par la base de données elle-même), clés secrètes jamais exposées dans le navigateur.

Modifications

En cas de changement important, nous te prévenons dans l’application ou par email avant qu’il ne s’applique.