Politique de confidentialité

Cette déclaration décrit quelles données personnelles nous traitons lors de l’utilisation de FemFame, à quelles fins et sur quelle base juridique.

Responsable du traitement

Données que nous traitons

À l’inscription : e-mail, nom, rôle (client ou influenceuse). Pour les influenceuses, en plus : informations du profil (âge, ville, thèmes, tags, canaux), photos du portfolio, insights (preuves en image, éventuellement en vidéo), données de statut et de disponibilité. Pour les réservations : briefing, période, proposition de rémunération, état d’acceptation. Pour les messages : contenu et horodatage. À chaque connexion : date et heure (via notre prestataire d’authentification).

Finalités du traitement

Mise à disposition des fonctions de la plateforme (profil, réservation, communication), exécution du contrat d’utilisation (art. 6, par. 1, point b RGPD), vérification des clients pour prévenir les abus (intérêt légitime, art. 6, par. 1, point f RGPD), obligations légales de conservation des données de réservation et de facturation (art. 6, par. 1, point c RGPD, §§ 257 HGB, 147 AO).

Sous-traitants

Nous utilisons un prestataire de services cloud (centre de données dans l’UE, région Francfort) pour la base de données, l’authentification, le stockage de fichiers et les fonctions côté serveur, dans le cadre d’un contrat de sous-traitance conforme à l’art. 28 RGPD. Toutes les données sont traitées dans l’UE. Les polices web (Big Shoulders Display, Raleway) sont hébergées sur notre serveur ; aucune requête n’est envoyée à Google Fonts. Le site est hébergé chez un prestataire en Allemagne et diffusé via le réseau de Cloudflare (Cloudflare, Inc., États-Unis). Cloudflare agit en tant que sous-traitant et traite les données d’accès techniquement nécessaires (adresse IP, date et heure, adresse demandée) ; les transferts vers les États-Unis reposent sur le Data Privacy Framework UE-États-Unis. Les e-mails liés au compte (confirmation de l’adresse, réinitialisation du mot de passe, avis de sécurité) sont envoyés via Brevo (Sendinblue SAS, Paris, France) en tant que sous-traitant ; à cette fin, Brevo traite ton adresse e-mail et le contenu du message au sein de l’UE. Brevo enregistre si un e-mail a été ouvert et si un lien y a été cliqué : pour cela, les e-mails contiennent un pixel de suivi et les liens passent par une adresse de Brevo ; l’heure, l’adresse IP et le type de logiciel de messagerie sont enregistrés. Nous n’utilisons ces informations que pour vérifier la remise. Les e-mails comportant un lien l’indiquent aussi en texte brut ; aucun clic n’est enregistré par ce biais.

Stockage du navigateur

Nous enregistrons uniquement des entrées localStorage techniquement nécessaires : langue choisie, thème (clair ou sombre), jeton de session de connexion, wishlist. Aucun cookie de suivi ou d’analyse, aucune transmission à des tiers.

Conservation et suppression

Les données de profil et les photos sont supprimées dès que tu supprimes ton compte dans le tableau de bord (suppression complète de la base de données et du stockage). L’historique des réservations et des échanges est conservé sous forme anonymisée (art. 17, par. 3, points b et e RGPD) pour respecter les durées légales de conservation (factures 10 ans selon le § 147 AO) et pour la défense en justice. Le lien d’origine avec la personne ne peut plus être rétabli après la suppression.

Tes droits

Tu disposes à tout moment d’un droit d’accès (art. 15), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), de portabilité des données (art. 20) et d’opposition (art. 21). L’export des données (ZIP) et la suppression du compte se font directement dans le tableau de bord, sous « Compte et confidentialité ». Tu peux introduire une réclamation auprès d’une autorité de contrôle (art. 77 RGPD).

Sécurité

La transmission des données est chiffrée via HTTPS. L’accès à la base de données est protégé par Row Level Security : chaque requête est vérifiée côté serveur, indépendamment du code du frontend. Les insights (preuves pour les clients) sont conservés dans un stockage privé et ne sont remis aux clients vérifiés que par des liens signés de courte durée. Les photos publiques du portfolio portent le signe FemFame en filigrane.

Contact

Questions sur la protection des données : mail@femfame.com