Politique de confidentialité — Sparck

1. Responsable du traitement

Le responsable du traitement des données est Sascha Bertrand, entrepreneur individuel (EI), exerçant sous le nom commercial Platine.Inc (SIREN 131 220 303), éditeur de l'application Sparck.

Pour toute question relative à tes données personnelles : contact@sparck.app.

2. Données que nous collectons

Données de compte : ton adresse e-mail et ton mot de passe (stocké de façon chiffrée, jamais en clair).

Données de profil : type de compte (créateur, marque ou événement), pseudo ou raison sociale, pays, centres d'intérêt, phrase d'accroche, biographie, message d'accroche par défaut, forfait choisi, et éventuellement une photo de profil. Pour les marques et organisateurs : le secteur d'activité et le nom de domaine du site web, s'ils sont renseignés.

Offre de collaboration (créateurs, facultatif) : les types de partenariat que tu recherches, les formats que tu produis, une fourchette tarifaire indicative, les contreparties que tu acceptes en plus ou à la place d'une rémunération (défraiement, produits offerts) et, le cas échéant, la date à partir de laquelle tu es disponible. Ces informations sont choisies dans des listes et apparaissent sur ta carte.

Portfolio : jusqu'à cinq photos que tu choisis de déposer. Elles sont relues par la modération de Sparck avant d'être visibles des autres utilisateurs ; tant qu'une photo n'est pas validée, seuls toi et la modération pouvez la voir. Nous conservons pour chaque photo son état (en attente, en ligne, refusée, retirée), le motif d'un refus ou d'un retrait et la date de la décision.

Vérification de l'entreprise (marques et organisateurs) : ton numéro SIRET t'est demandé à l'inscription. Sparck le compare au répertoire Sirene de l'INSEE, le registre officiel des entreprises, pour savoir s'il correspond à un établissement en activité. Nous conservons ce numéro, le résultat du contrôle (en activité, fermé, introuvable ou sans réponse du registre) et sa date. Aucun nom ni aucune adresse issus du registre ne sont conservés. Le contrôle est refait automatiquement : chaque jour pendant un mois si le numéro est introuvable, puis tous les 30 jours une fois l'entreprise vérifiée. Ton numéro n'apparaît ni sur ton profil ni sur tes offres.

Vérification de l'identité (marques et organisateurs, facultatif) : pour obtenir le badge « Identité vérifiée », tu peux connecter le compte Instagram professionnel de ton entreprise, puis en faire la demande. Sparck lit ce compte comme tout réseau connecté (voir ci-dessous), mais ses chiffres ne sont montrés à personne d'autre que toi. Nous conservons ta demande, le compte sur lequel elle porte (identifiant, nom et nombre d'abonnés au moment de la demande, puis de la décision), la décision (accordé, refusé ou retiré), son motif, sa date et le modérateur qui l'a prise. Si tu demandes une vérification sans compte Instagram, Sparck peut te contacter à l'adresse e-mail de ton compte pour vérifier ton identité par un autre moyen. Une fois le badge accordé, le nom de ton compte Instagram s'affiche sur tes offres, à côté du badge : tu l'acceptes en faisant ta demande.

Réseaux sociaux connectés : lorsque tu connectes un compte (Twitch, YouTube, Instagram ou TikTok), Sparck lit auprès de ce réseau, avec ton autorisation et en lecture seule : ton nombre d'abonnés ; sur Twitch, Instagram et TikTok, les statistiques de tes dernières publications (10 au plus : vues, mentions « J'aime », commentaires, partages, selon ce que le réseau fournit), dont nous tirons des moyennes ; sur YouTube, uniquement le nombre d'abonnés et le nombre total de vues de ta chaîne, tels que YouTube les fournit ; sur Twitch et YouTube, ta photo de profil, utilisée par défaut tant que tu n'en as pas choisi une autre. L'identifiant et le nom de ton compte sont conservés de manière privée, à seule fin de vérification : ils ne sont jamais affichés aux autres utilisateurs, sauf le nom du compte Instagram d'une marque ou d'un organisateur dont l'identité a été vérifiée, avec son accord (voir « Vérification de l'identité »). Sparck ne consulte rien d'autre et ne peut rien publier ni modifier sur tes comptes.

Mise à jour des chiffres : pour tenir ces chiffres à jour, environ une fois par semaine, Sparck conserve un accès en lecture seule à chaque réseau connecté. Cet accès est chiffré et rangé dans un espace que ni l'application ni les autres utilisateurs ne peuvent lire ; il ne sert qu'à relire ces chiffres.

Déconnexion et perte d'accès : tu peux déconnecter un réseau à tout moment dans « Modifier le profil ». Sparck efface alors aussitôt tout ce qui venait de ce réseau (chiffres, identifiant, nom, photo) ainsi que l'accès conservé, et retire son autorisation auprès du réseau lorsque celui-ci le permet. Si tu retires l'autorisation depuis le réseau lui-même, ou si elle expire, ces données sont effacées de la même façon à la mise à jour suivante. Pour une marque ou un organisateur dont l'identité est vérifiée par son compte Instagram, la déconnexion de ce compte suspend aussi le badge « Identité vérifiée ».

YouTube : pour lire les chiffres de ta chaîne, Sparck utilise les services d'API YouTube (YouTube API Services). Google traite les données correspondantes selon ses Règles de confidentialité : http://www.google.com/policies/privacy. En plus de la déconnexion dans Sparck, tu peux retirer l'accès de Sparck à ton compte depuis la page de sécurité de ton compte Google : https://security.google.com/settings/security/permissions.

Activité sur la plateforme : tes swipes (intéressé / pas intéressé), tes matchs (« Sparks »), les messages échangés et les accusés de lecture.

Collaborations, suivi et avis : lorsque l'une des parties indique dans l'application qu'une collaboration a démarré, nous conservons cette annonce, la confirmation ou le refus de l'autre partie, et leurs dates. Le suivi de collaboration conserve les étapes convenues (intitulé, responsable, échéance, état, note de livraison). Les avis conservent une note globale, trois critères, un commentaire facultatif et la réponse éventuelle de la personne notée ; un avis publié est visible des autres utilisateurs.

Sécurité et modération : les comptes que tu bloques et les signalements que tu émets. Un signalement peut viser un compte, une photo ou un avis ; il est lu par la modération de Sparck.

Notifications : si tu les actives, un jeton technique de notification propre à ton appareil.

Données techniques : données strictement nécessaires au fonctionnement (identifiants techniques, journaux de sécurité) gérées par notre infrastructure.

3. Finalités et bases légales (RGPD)

Nous traitons tes données pour les finalités suivantes, chacune reposant sur une base légale :

Fournir le service (création de compte, profil, mise en relation, messagerie) — exécution du contrat qui nous lie.
Te proposer les profils et les offres les plus adaptés, au moyen d'un score de compatibilité calculé à partir de ton profil et de l'offre (voir les CGU) — exécution du contrat qui nous lie.
Authentification et sécurité de ton compte — exécution du contrat et intérêt légitime.
Vérifier ton audience et la tenir à jour via les réseaux connectés — sur la base de ton consentement (tu choisis de les connecter et peux les déconnecter à tout moment).
Vérifier l'existence et l'activité de l'entreprise des marques et organisateurs, et l'indiquer aux créateurs par le badge « Entreprise vérifiée » — intérêt légitime (confiance entre utilisateurs, lutte contre les faux profils).
Vérifier l'identité des marques et organisateurs qui le demandent, et l'indiquer aux créateurs par le badge « Identité vérifiée » — sur la base de ton consentement pour la connexion de ton compte Instagram et l'affichage de son nom (tu peux déconnecter ce compte à tout moment : le badge est alors suspendu), et de l'intérêt légitime pour la conservation de la demande et de la décision (confiance entre utilisateurs, lutte contre l'usurpation d'identité).
T'envoyer des notifications (nouveau Spark, nouveau message, rappel d'un message resté sans réponse depuis cinq jours, échéances d'une collaboration, décision prise sur une photo de ton portfolio ou sur ta demande de badge « Identité vérifiée ») — sur la base de ton consentement (tu peux le retirer à tout moment dans les réglages de ton appareil).
Assurer la modération et prévenir les abus (signalements, blocages, relecture des photos avant publication, limitation des messages restés sans réponse, lutte contre la fraude et les faux profils) — intérêt légitime.
Respecter nos obligations légales (comptabilité, réponse aux autorités) — obligation légale.

4. Destinataires et sous-traitants

Nous ne vendons jamais tes données. Nous faisons appel à des prestataires techniques (« sous-traitants ») qui traitent des données pour notre compte, uniquement pour faire fonctionner le service :

Supabase — hébergement de la base de données, authentification, stockage des photos et temps réel. Les données sont hébergées dans l'Union européenne.
Resend — envoi des e-mails (code de vérification à l'inscription).
Expo — génération de l'application et service d'envoi des notifications push.
Apple et Google — distribution de l'application et acheminement technique des notifications (APNs / FCM).
Twitch, Google/YouTube, Meta/Instagram, TikTok — uniquement lorsque tu connectes l'un de ces comptes, pour y lire les chiffres décrits à la section 2.
INSEE (répertoire Sirene) — uniquement pour les marques et organisateurs : nous lui transmettons le numéro SIRET saisi, et rien d'autre, pour connaître l'état de l'entreprise.

Les marques et organisateurs auxquels ton profil est proposé voient, réseau par réseau, les chiffres de tes réseaux connectés et la date du relevé. Ils ne voient jamais le nom de tes comptes. Les chiffres de réseaux différents ne sont jamais additionnés et n'entrent pas dans le score de compatibilité. Ils voient aussi ton offre de collaboration, lorsque tu l'as renseignée.

Les créateurs auxquels tes offres sont proposées voient le badge « Entreprise vérifiée » lorsque ton numéro SIRET correspond à une entreprise en activité (si un autre compte utilisait déjà ce numéro, après vérification par la modération de Sparck). Ils ne voient jamais ton numéro. Ce badge ne signifie pas que Sparck a vérifié l'identité de la personne qui tient le compte : c'est l'objet du badge « Identité vérifiée ».

Lorsque la modération de Sparck t'a accordé le badge « Identité vérifiée », les créateurs le voient à la place du badge « Entreprise vérifiée », avec le nom de ton compte Instagram s'il repose sur ce compte, ou la mention « vérifiée par Sparck ». Les chiffres de ce compte ne leur sont pas montrés. Pour examiner ta demande, la modération de Sparck voit ton numéro SIRET, ton site, l'adresse e-mail de ton compte et le compte Instagram connecté. Si ton numéro SIRET est déjà utilisé par un autre compte, la modération de Sparck voit, pour vérifier que ton compte appartient bien à l'entreprise, ton numéro, le nom de ton compte, ton site, l'adresse e-mail de ton compte et le nom du compte qui utilise déjà ce numéro.

Les photos validées de ton portfolio sont visibles des autres utilisateurs connectés.

5. Transferts hors Union européenne

Tes données applicatives sont hébergées dans l'Union européenne. Certains prestataires (Expo, Apple, Google, Meta, Twitch, TikTok) peuvent impliquer des transferts hors UE ; ceux-ci sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types ou mécanismes équivalents).

6. Durée de conservation

Tes données sont conservées tant que ton compte est actif. Lorsque tu supprimes ton compte (fonction disponible directement dans l'application), l'ensemble de tes données — profil, photo, réseaux connectés, swipes, matchs, messages, offres — est effacé de façon définitive.

Certaines données strictement nécessaires peuvent être conservées pour une durée limitée afin de respecter nos obligations légales ou de prévenir les abus.

Les chiffres de tes réseaux sont remplacés à chaque mise à jour et effacés dès que tu déconnectes le réseau, que l'autorisation est retirée ou expire, ou que tu supprimes ton compte.

Le résultat du contrôle de ton entreprise est conservé tant que ton compte existe, et effacé avec lui.

Ta demande de badge « Identité vérifiée » et la décision prise sont conservées tant que ton compte existe, et effacées avec lui. Si tu déconnectes ton compte Instagram, le badge est suspendu et les données venues de ce réseau sont effacées comme indiqué plus haut ; la demande et la décision restent conservées, avec le nom et l'identifiant du compte sur lequel elles portaient, ce qui permet au badge de revenir si tu reconnectes le même compte.

Une photo que tu supprimes est effacée. Une photo refusée ou retirée reste visible de toi seul, avec son motif, jusqu'à ce que tu la supprimes.

7. Tes droits

Conformément au RGPD, tu disposes des droits suivants sur tes données :

Accès : obtenir une copie des données que nous détenons sur toi.
Rectification : corriger des données inexactes (directement modifiables dans ton profil).
Effacement : supprimer ton compte et toutes tes données, à tout moment, depuis l'application.
Portabilité : recevoir tes données dans un format lisible par machine.
Opposition et limitation : t'opposer à certains traitements ou en demander la limitation.
Retrait du consentement : déconnecter tes réseaux ou désactiver les notifications à tout moment.

Pour exercer ces droits : contact@sparck.app. Tu peux également introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés, www.cnil.fr).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger tes données : chiffrement des mots de passe, chiffrement des accès conservés aux réseaux connectés, connexions sécurisées, cloisonnement des accès (chaque utilisateur n'accède qu'à ses propres données), hébergement dans l'Union européenne. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue, mais nous nous engageons à agir avec diligence.

9. Âge minimum

Sparck est réservée aux personnes majeures, âgées d'au moins 18 ans. En créant un compte, tu déclares avoir 18 ans ou plus. Si nous apprenons qu'un compte a été créé par une personne mineure, il sera supprimé.

10. Cookies et traceurs

L'application mobile n'utilise pas de cookies publicitaires ; elle s'appuie sur des identifiants techniques nécessaires à son fonctionnement. Le site web peut utiliser des cookies strictement nécessaires ; tout traceur non essentiel ne serait déposé qu'avec ton consentement.

11. Modifications

Cette politique peut évoluer avec le service. En cas de modification importante, nous t'en informerons par un moyen approprié. La date de dernière mise à jour figure en tête de ce document.

12. Contact

Pour toute question relative à cette politique ou à tes données personnelles : contact@sparck.app.