Politique de confidentialité de Mes collabs

Swiss Web Creation

Raison individuelle — Elias Hadjab
Impasse Champ-Gevin 19, 1483 Vesin, Canton de Fribourg, Suisse
Email : contact@swisswebcreation.com · Tél : +41 76 221 07 66

Créateurs de contenu

• Accès à l'outil : pendant la phase de test, il n'y a pas de compte individuel. L'accès est protégé par un mot de passe unique et un cookie de session. Aucune donnée de facturation n'est traitée.
• Compte TikTok (autorisations user.info.basic, user.info.stats, video.list) : nom d'affichage, photo de profil, nombre d'abonnés, de likes et de vidéos, vues des vidéos publiques récentes.
• Compte Instagram professionnel (autorisations instagram_business_basic, instagram_business_manage_insights) : nombre d'abonnés, nombre de publications, statistiques du compte.
• Compte Gmail : adresse Gmail et mot de passe d'application, contenu des emails envoyés et reçus dans le cadre des propositions.
• Suivi des collaborations : établissements contactés, état des échanges.
• Journal d'activité : actions réalisées dans l'outil.

Établissements contactés

• Nom, adresse, adresse email et site internet publics, issus d'OpenStreetMap, d'Overture Maps et du site de l'établissement.
• Texte public du site de l'établissement, utilisé pour rédiger la phrase d'accroche.
• Contenu des emails échangés avec le créateur.

• Média kit : afficher les chiffres TikTok et Instagram du créateur sur son média kit public. Base : votre consentement, donné en connectant votre compte, et l'exécution du contrat.
• Préparation et envoi des propositions : trouver des établissements, rédiger l'accroche, envoyer l'email et lire les réponses. Base : exécution du contrat avec le créateur ; pour les établissements, intérêt légitime à recevoir une proposition de collaboration professionnelle.
• Suivi des collaborations : garder l'historique des échanges. Base : exécution du contrat.
• Journal d'activité : sécurité, diagnostic et support. Base : intérêt légitime.

• Aucune vente de données.
• Aucun partage de données avec des tiers en dehors des prestataires listés ci-dessous.
• Aucune publicité, aucun ciblage publicitaire.
• Les données obtenues via TikTok et Instagram ne servent qu'au média kit et au suivi des collaborations du créateur concerné.

Sous-traitants

Ces prestataires traitent des données pour le compte de Swiss Web Creation, uniquement pour les besoins indiqués :

Plateformes connectées par le créateur

Ces services sont ceux du créateur : il les connecte lui-même à l'outil, et ils traitent les données selon leurs propres politiques de confidentialité.

Le média kit est public : les chiffres qui y figurent sont visibles par toute personne disposant du lien.

L'outil et sa base de données sont hébergés en France, un pays dont la Suisse reconnaît le niveau de protection comme adéquat. Certains prestataires peuvent traiter des données aux États-Unis. Ces transferts reposent sur les garanties suivantes :

• Cloudflare, Inc. : certifiée au Data Privacy Framework Suisse–États-Unis, qui est reconnu par la Suisse ; son accord de traitement des données prévoit en outre des clauses contractuelles types.
• Abacus.AI, Inc. (RouteLLM) et Anthropic : Abacus.AI n'est pas certifiée au Data Privacy Framework. Abacus.AI met à disposition un accord de traitement des données qui intègre les clauses contractuelles types de la Commission européenne ; Anthropic intervient comme sous-traitant d'Abacus.AI.
• Google LLC et Meta Platforms, Inc. : certifiées au Data Privacy Framework Suisse–États-Unis.
• TikTok : les données sont fournies par TikTok Technology Limited, en Irlande. Ses conditions de partage de données avec les développeurs prévoient des clauses contractuelles types, y compris pour le droit suisse.

• Les jetons d'accès TikTok et Instagram sont chiffrés (AES-256-GCM). Ils ne sont jamais affichés ni enregistrés dans les journaux.
• L'adresse Gmail et le mot de passe d'application sont conservés dans la configuration du serveur, accessible uniquement au compte système de l'outil.
• Les serveurs de l'application ne sont accessibles qu'en local, derrière un reverse proxy en HTTPS.
• Les copies de sauvegarde sont chiffrées (AES-256) avant d'être envoyées chez Cloudflare.

• Jetons d'accès TikTok et Instagram : supprimés dès la déconnexion du compte.
• Chiffres TikTok et Instagram : mis à jour une fois par jour.
• Journal d'activité : effacé après 180 jours.
• Données du créateur, emails et données des établissements : conservés pendant la durée de l'abonnement du créateur, supprimés à sa fin. Seule exception : la liste d'exclusion décrite à la section 11.
• Sauvegardes : la base est sauvegardée chaque jour sur le serveur (les 14 dernières sont conservées) et avant chaque mise à jour (conservées 30 jours). Toutes les sauvegardes sont aussi copiées chez Cloudflare, où elles sont conservées 30 jours. Une donnée supprimée de l'outil peut donc subsister jusqu'à 30 jours dans les sauvegardes, avant d'en disparaître automatiquement.

Vous pouvez demander à tout moment :

• l'accès à vos données ;
• la rectification de données inexactes ;
• la suppression de vos données ;
• l'opposition à leur traitement.

Écrivez à contact@swisswebcreation.com. Nous répondons dans un délai de 30 jours au plus. Vous pouvez aussi déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse ou, en France, auprès de la CNIL.

• Déconnecter TikTok ou Instagram : depuis l'outil Mes collabs, ou en retirant l'accès de Mes collabs dans les paramètres de votre compte TikTok ou Instagram. Les jetons d'accès sont alors supprimés.
• Supprimer toutes vos données : envoyez votre demande à contact@swisswebcreation.com. Elle est traitée dans un délai de 30 jours au plus. Les données disparaissent ensuite des sauvegardes dans un délai de 30 jours (voir section 8).

Si votre établissement a reçu une proposition envoyée avec Mes collabs, chaque email vous permet de demander à ne plus être contacté. Vous pouvez aussi demander la suppression des données qui vous concernent en écrivant à contact@swisswebcreation.com.

Si vous demandez à ne plus être contacté, nous conservons uniquement votre adresse email, le nom de l'établissement et la date de la demande, dans une liste d'exclusion. Cette liste sert seulement à garantir que vous ne serez plus contacté ; sans elle, votre établissement pourrait être proposé à nouveau à partir des sources publiques.

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de cette page. Pour toute question, contactez-nous par email.