Politique de confidentialité
Dernière mise à jour : 7 septembre 2026
1. Responsable du traitement
Le responsable du traitement est Tristan Salacroup EI, entrepreneur individuel exploitant Clips’it, SIREN 853 828 473, domicilié 60 rue François Ier, 75008 Paris, France. Les demandes relatives aux données personnelles peuvent être envoyées par courrier à cette adresse.
2. Données, finalités et bases juridiques
| Données concernées | Finalités | Base juridique |
|---|---|---|
| Identité, email, avatar, langue, préférences et identifiants de compte | Créer, authentifier, sécuriser et administrer le compte | Exécution du contrat ; intérêt légitime de sécurité |
| Profil professionnel, portfolio, compétences, réseaux sociaux et disponibilité | Publier un profil, permettre la recherche et les candidatures | Exécution du contrat ; consentement pour la publication facultative |
| Espaces, équipes, rôles, campagnes, briefs, candidatures, invitations, messages et contenus | Fournir les fonctionnalités collaboratives et assurer leur traçabilité | Exécution du contrat |
| URLs, identifiants de plateformes, relevés horodatés de vues, likes, commentaires, partages et performances | Suivre les campagnes, détecter les variations anormales et calculer les rémunérations prévues | Exécution du contrat ; intérêt légitime de reporting et de lutte contre la fraude |
| Clics de campagne, date, pays et ville approximatifs, langue, source, type d’appareil, référent et empreintes pseudonymisées de l’IP et du navigateur | Attribuer les clics, produire les statistiques de campagne, éviter les doublons, détecter les robots et prévenir la fraude | Exécution du contrat ; intérêt légitime de mesure et de lutte contre la fraude |
| Abonnements, factures, dépôts, paiements, comptes de versement et références de transaction | Facturer, financer les campagnes, exécuter et justifier les paiements | Exécution du contrat ; obligations légales comptables et fiscales |
| Journaux techniques, sécurité, actions sensibles, adresse IP et informations d’appareil | Sécuriser, diagnostiquer, prévenir les abus et établir la preuve d’une opération | Intérêt légitime ; obligation légale le cas échéant |
| Demandes d’assistance et communications | Répondre, accompagner l’utilisateur et gérer les réclamations | Exécution du contrat ; intérêt légitime |
3. Origine et caractère obligatoire
Les données sont fournies par l’utilisateur ou son organisation, générées lors de l’utilisation du Service, reçues des prestataires de paiement et d’authentification, ou récupérées depuis une plateforme connectée à la demande de l’utilisateur. Les champs signalés comme obligatoires sont nécessaires à la fonctionnalité concernée ; à défaut, le compte, la campagne, la candidature ou le paiement ne peut pas être traité. Les informations de profil public et certaines intégrations restent facultatives.
4. Destinataires
Les données sont accessibles aux personnes autorisées de Clips’it et, selon les rôles et actions de l’utilisateur, aux membres de son espace, agences, clippers, partenaires de campagne ou visiteurs des profils rendus publics. Elles peuvent être communiquées aux autorités lorsque la loi l’exige.
5. Prestataires et services tiers
- Supabase : base de données et authentification ;
- Vercel : hébergement, exécution et diffusion de l’application ;
- Stripe : abonnement, dépôt de budget et paiements via Stripe Connect ;
- Resend : envoi des emails transactionnels ;
- Upstash, Inngest et Sentry : limitation d’abus, tâches techniques et diagnostic d’erreurs lorsqu’ils sont configurés ;
- Meta et Instagram : connexion d’un compte Instagram professionnel, import des publications et Reels, et récupération des statistiques expressément autorisées par l’utilisateur ;
- Google, YouTube et Discord : authentification ou intégrations choisies par l’utilisateur ;
- PayPal et les autres plateformes proposées : uniquement lorsque l’organisation active la fonctionnalité correspondante.
Chaque service tiers traite également certaines données selon ses propres conditions lorsqu’il agit comme responsable de traitement indépendant. Clips’it ne reçoit pas les numéros complets de carte bancaire saisis dans les interfaces Stripe.
6. Transferts hors Espace économique européen
Certains prestataires sont établis ou opèrent hors de l’Espace économique européen. Selon le service et la région configurée, les transferts reposent sur une décision d’adéquation, le Data Privacy Framework UE–États-Unis lorsque applicable, ou les clauses contractuelles types de la Commission européenne, complétées si nécessaire par des garanties techniques et organisationnelles.
7. Durées de conservation
| Catégorie | Durée ou critère |
|---|---|
| Compte et données opérationnelles | Pendant la relation contractuelle, puis suppression ou archivage limité aux besoins de preuve |
| Prospects, candidatures non retenues et demandes sans contrat | Jusqu’à 2 ans après le dernier contact, sauf demande d’effacement antérieure ou obligation contraire |
| Factures et pièces comptables | 10 ans à compter de la clôture de l’exercice concerné |
| Contrats, transactions et éléments de preuve | Durée de la relation puis jusqu’à 5 ans selon la prescription applicable |
| Journaux de sécurité et d’audit | Durée proportionnée au risque, généralement 12 mois, sauf incident ou obligation de preuve |
| Attribution des clics | Données détaillées limitées au suivi de la campagne et aux contestations ; identifiant navigateur : 12 mois maximum |
8. Vos droits
Transmettre une demande concernant vos données personnelles.
Lorsqu’un compte Instagram est déconnecté ou qu’Instagram transmet une demande de suppression, Clips’it révoque les tokens, arrête les synchronisations et supprime ou anonymise les données importées qui ne sont pas soumises à une obligation légale de conservation. Une demande peut aussi être initiée depuis la page Suppression des données Instagram.
Selon le traitement, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, ou vous opposer à un traitement fondé sur l’intérêt légitime. Vous pouvez retirer un consentement à tout moment sans remettre en cause les traitements antérieurs. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès. Une preuve d’identité peut être demandée en cas de doute raisonnable. Une réponse est apportée en principe sous un mois.
Pour exercer vos droits, écrivez à Tristan Salacroup EI, 60 rue François Ier, 75008 Paris, France. Vous pouvez également saisir la Commission nationale de l’informatique et des libertés (CNIL).
9. Sécurité
Clips’it met en œuvre des mesures proportionnées aux risques, notamment des contrôles d’accès fondés sur les rôles, la protection des sessions, la journalisation des opérations sensibles, le chiffrement des échanges et la protection de secrets d’intégration. Aucun système n’étant infaillible, l’utilisateur doit protéger son compte et signaler rapidement toute activité suspecte.
10. Décisions automatisées et mineurs
Clips’it ne prend pas de décision produisant un effet juridique sur une personne sur le seul fondement d’un traitement automatisé. Les contrôles de fraude analysent notamment l’évolution des vues, likes, commentaires et partages afin d’attribuer un niveau de risque et, en cas d’anomalie, de suspendre temporairement le calcul ou le versement concerné. Un signal ne constitue pas une preuve de fraude : la validation ou le rejet définitif nécessite une revue humaine motivée dans le workflow de campagne. Le Service professionnel n’est pas destiné aux personnes de moins de 18 ans.
11. Cookies et mises à jour
Les traceurs utilisés sont décrits dans la politique cookies. La présente politique peut évoluer pour tenir compte d’un changement du Service, d’un prestataire ou de la réglementation. Toute modification substantielle est portée à la connaissance des utilisateurs par un moyen approprié.