Politique de confidentialité
Comment nous collectons, utilisons et protégeons vos données personnelles.
Responsable du traitement
Le responsable du traitement de vos données personnelles est :
CYEL — SASU au capital de 4 000 €
SIREN : 940 343 445
Siège : 14B Chemin du Bérard, 13260 Cassis, France
Email : contact@samforbrands.com
Données collectées et finalités
2.1 Données d'inscription
- Adresse email (identification, communication)
- Mot de passe (hashé, jamais stocké en clair)
- Rôle choisi (Marque, Créateur, Agence)
2.2 Données de profil Marque
- Nom et logo de la société
- Secteur d'activité, site web
- Représentant légal, adresse
- Numéro de téléphone
2.3 Données de profil Créateur
- Nom d'affichage, photo de profil, biographie
- Localisation (ville/pays)
- Plateformes sociales et statistiques (abonnés, engagement)
- Tarifs et types de contenu proposés
- Adresse postale (pour l'envoi de produits Gifting)
2.4 Données de collaboration
- Briefs et contrats signés (horodatage, adresse IP)
- Contenus soumis (liens, captions)
- Historique des messages
2.5 Données de paiement
Les données bancaires sont traitées exclusivement par Stripe. SAM ne stocke aucune donnée de carte bancaire.
2.6 Données d'expédition
Les adresses postales pour l'envoi de produits sont transmises à Packlink Pro pour la génération de bordereaux d'expédition.
2.7 Données de navigation
- Adresse IP
- Logs de connexion et d'utilisation
- Cookies techniques et analytiques
Base légale des traitements
- Exécution du contrat : Inscription, gestion du compte, collaborations, paiements
- Intérêt légitime : Sécurité de la plateforme, prévention des fraudes, amélioration des services
- Consentement : Cookies non essentiels, communications marketing
- Obligation légale : Conservation des données comptables et contractuelles
Durée de conservation
- Données de compte actif : Durée de la relation contractuelle + 3 ans
- Contrats et documents légaux : 10 ans (obligation légale)
- Données de paiement : 5 ans (obligation fiscale)
- Logs de connexion : 12 mois
- Cookies : 13 mois maximum
- Compte supprimé : Données anonymisées sous 30 jours (sauf obligations légales)
Destinataires des données
Vos données peuvent être transmises aux sous-traitants suivants dans le cadre de la fourniture de nos services :
Supabase Inc.
Base de données et authentification · UE (Frankfurt)
Vercel Inc.
Hébergement de l'application · USA (DPF UE-US)
Stripe Inc.
Traitement des paiements · USA (DPF UE-US)
Packlink PRO
Génération de bordereaux d'expédition · UE (Espagne)
Resend Inc.
Envoi d'emails transactionnels · USA (DPF UE-US)
Vos droits
Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès : Obtenir une copie de vos données
- Droit de rectification : Corriger des données inexactes
- Droit à l'effacement : Demander la suppression de vos données (sous réserve des obligations légales)
- Droit à la portabilité : Recevoir vos données dans un format structuré
- Droit d'opposition : Vous opposer à certains traitements
- Droit à la limitation : Limiter le traitement de vos données
Pour exercer vos droits, contactez-nous à : contact@samforbrands.com.
Vous pouvez également introduire une réclamation auprès de la CNIL.
Sécurité
SAM met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- Chiffrement des données en transit (HTTPS/TLS)
- Mots de passe hashés (bcrypt via Supabase Auth)
- Row Level Security (RLS) sur la base de données
- Accès restreint aux données par rôle utilisateur
- Sauvegardes régulières chiffrées
Contact
Pour toute question relative à la protection de vos données personnelles :
- Email : contact@samforbrands.com
- Adresse : CYEL — 14B Chemin du Bérard, 13260 Cassis, France