Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur OpenCreators est [NOM DE L'ENTITÉ — à compléter], dont le siège social est situé [ADRESSE — à compléter].

Pour toute question relative à vos données personnelles : contact@opencreators.io

OpenCreators n'a pas désigné de Délégué à la Protection des Données (DPO), la désignation n'étant pas requise au regard de la nature et du volume des traitements effectués.

Conformément à l'article 30 du RGPD, OpenCreators tient un registre de ses activités de traitement.

2. Données collectées

2.1 Données d'inscription

• Adresse email
• Mot de passe (stocké sous forme hachée, jamais en clair)
• Rôle sur la plateforme (Streamer ou Marque)
• Préférence linguistique (français ou anglais)
• Préférences de notification

2.2 Données de profil Streamer

• Pseudo (handle) de la chaîne principale
• Plateforme principale et plateformes secondaires (Twitch, YouTube, TikTok, Kick)
• Nombre de followers (récupéré automatiquement via les API Twitch et/ou YouTube)
• Zone de livraison acceptée
• Photo de profil (avatar)
• Identifiants techniques OAuth Twitch et/ou YouTube (ID utilisateur, tokens)

2.3 Données de profil Marque

• Nom de la marque
• Site web
• Description
• Logo

2.4 Données liées aux gifts

• Adresse postale de livraison (fournie par le Streamer lors de l'acceptation d'un gift)
• Informations de suivi de colis (transporteur, numéro de suivi, URL de tracking)
• Preuves de promotion (fichiers images ou vidéos uploadés par le Streamer)
• Messages échangés entre Marques et Streamers dans le cadre d'un gift

2.5 Données de navigation

Nous collectons des données techniques standard via les journaux serveur (adresse IP, navigateur, pages visitées) à des fins de sécurité et de bon fonctionnement de la plateforme. Nous n'utilisons pas de cookies publicitaires ou de pistage tiers.

2.6 Données collectées via l'API YouTube (Google)

Si vous connectez votre compte YouTube via OAuth, nous accédons aux données suivantes via l'API YouTube (scope youtube.readonly) :

• Identifiant de votre chaîne YouTube (channel ID)
• Nom de votre chaîne
• Nombre d'abonnés
• Photo de profil de la chaîne (avatar)

Finalité : ces données sont utilisées exclusivement pour afficher votre profil sur la plateforme et vérifier votre nombre d'abonnés. Nous n'accédons à aucune vidéo, commentaire, playlist, ou donnée analytique de votre chaîne.

Stockage : les tokens d'accès et de rafraîchissement YouTube sont stockés de manière sécurisée en base de données (jamais exposés côté client) et sont utilisés uniquement pour actualiser votre nombre d'abonnés. Ils sont supprimés lors de la déconnexion de votre compte YouTube ou de la suppression de votre compte.

L'utilisation des données reçues via les API Google est conforme à la Politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée (Limited Use).

2.7 Données d'administration

Les actions d'administration effectuées sur la plateforme (approbation ou rejet d'une marque, vérification d'une promotion, suspension ou réactivation d'un compte) sont enregistrées dans un journal d'audit comprenant la date, le type d'action et l'identifiant du compte concerné.

3. Finalités et bases légales du traitement

Lorsque le traitement repose sur notre intérêt légitime, celui-ci consiste à assurer la sécurité de la plateforme, prévenir les abus et permettre la mise en relation entre Marques et Streamers, tout en respectant vos droits et libertés fondamentales.

4. Partage des données avec des tiers

Nous ne vendons jamais vos données personnelles. Nous les partageons uniquement dans les cas suivants :

• Avec la Marque concernée : l'adresse de livraison du Streamer lui est communiquée uniquement lorsque ce dernier accepte un gift. La Marque s'engage à ne l'utiliser qu'aux fins d'expédition. La Marque agit en qualité de responsable de traitement distinct pour les données personnelles qu'elle reçoit et s'engage à les traiter conformément au RGPD.
• Supabase (hébergement base de données et stockage de fichiers) — serveurs hébergés dans l'Union Européenne (Allemagne), conforme au RGPD.
• [Hébergeur de l'application — à compléter lors du déploiement] — traitement des requêtes HTTP et hébergement du site.
• Resend (envoi d'emails transactionnels) — utilisé uniquement pour les notifications liées à l'activité sur la plateforme (confirmations, alertes de livraison, etc.).
• Twitch (API OAuth) — lecture seule du nombre de followers et des informations de profil, avec votre consentement explicite lors de la connexion.
• YouTube / Google (API YouTube, scope youtube.readonly) — lecture seule du nombre d'abonnés, nom de chaîne et avatar, avec votre consentement explicite lors de la connexion OAuth. Aucune vidéo, commentaire ou donnée analytique n'est accédée. Voir section 2.6 pour le détail des données collectées.
• Autorités légales : si requis par la loi ou une décision de justice.

Certains de nos sous-traitants sont situés hors de l'Union Européenne. Les transferts sont encadrés comme suit :

Nous avons conclu avec chacun de nos sous-traitants un accord de traitement des données (DPA) conforme à l'article 28 du RGPD. Vous pouvez obtenir des informations complémentaires et une copie des garanties applicables sur demande à contact@opencreators.io.

5. Durée de conservation

• Données de compte : conservées pendant toute la durée d'activité du compte, puis supprimées dans les 30 jours suivant la fermeture.
• Adresses de livraison : conservées pendant 30 jours après la confirmation de livraison du gift concerné, puis supprimées.
• Messages (Q&A gifts) : conservés pendant la durée d'activité du compte, puis supprimés dans les 30 jours suivant la fermeture.
• Preuves de promotion : conservées tant que le Streamer les maintient actives sur son profil, puis supprimées lors de la fermeture du compte.
• Journal d'audit (actions d'administration) : 24 mois maximum.
• Logs et données de navigation : 12 mois maximum.
• Tokens OAuth (Twitch / YouTube) : conservés tant que le compte est actif et la plateforme connectée. Supprimés immédiatement lors de la déconnexion de la plateforme concernée ou de la suppression du compte.

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »).
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : vous opposer à certains traitements basés sur l'intérêt légitime.
• Droit à la limitation : demander la suspension temporaire d'un traitement.
• Droit de retirer votre consentement : notamment pour la connexion OAuth Twitch / YouTube, à tout moment depuis vos paramètres.

L'exercice de ces droits est gratuit. Pour exercer vos droits, contactez-nous à contact@opencreators.io. Nous répondons dans un délai maximum d'1 mois, prolongeable de deux mois supplémentaires en cas de demande complexe (auquel cas vous en serez informé).

Révoquer l'accès YouTube / Google

Vous pouvez révoquer l'accès d'OpenCreators à vos données YouTube à tout moment :

• Depuis OpenCreators : dans vos paramètres, déconnectez votre compte YouTube. Vos tokens seront immédiatement supprimés de notre base de données.
• Depuis Google : rendez-vous sur myaccount.google.com/permissions et retirez l'accès d'OpenCreators.

Conformément à l'article 85 de la loi Informatique et Libertés, vous pouvez définir des directives relatives à la conservation, l'effacement et la communication de vos données après votre décès en nous contactant à contact@opencreators.io.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) ou de toute autre autorité de contrôle compétente de l'Union européenne.

7. Décisions automatisées et profilage

Le nombre de followers vérifiés (récupéré automatiquement via les API Twitch et YouTube, ou saisi par un administrateur après vérification manuelle pour TikTok et Kick) est utilisé pour déterminer la visibilité de votre profil auprès des Marques. Un seuil minimum de 30 000 followers vérifiés est requis pour apparaître dans la liste de recherche des Marques.

Ce critère est appliqué de manière automatique, transparente et identique pour tous les Streamers. Il ne produit pas d'effet juridique : les Streamers sous ce seuil conservent leur compte, leur dashboard et toutes les fonctionnalités de la plateforme. Seule leur visibilité dans la liste de recherche est impactée. Vous pouvez à tout moment actualiser votre nombre de followers depuis vos paramètres.

Ce seuil ne constitue pas une décision automatisée au sens de l'article 22 du RGPD (il ne produit pas d'effet juridique ni d'effet significatif similaire). Néanmoins, pour toute question, vous pouvez nous contacter à contact@opencreators.io.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre tout accès non autorisé, perte ou divulgation :

• Chiffrement des communications (HTTPS/TLS)
• Mots de passe stockés sous forme hachée via des algorithmes conformes aux standards de l'industrie
• Contrôle d'accès granulaire aux données en base
• Tokens OAuth stockés de façon sécurisée, jamais exposés côté client
• Accès administrateur restreint au personnel autorisé

9. Cookies

OpenCreators utilise uniquement des cookies strictement nécessaires au fonctionnement de la plateforme. Nous n'utilisons pas de cookies publicitaires, de suivi comportemental ou d'analytics tiers.

Ces cookies étant strictement nécessaires au fonctionnement du service, aucun consentement préalable n'est requis conformément à la directive ePrivacy.

10. Notification en cas de violation de données

Conformément aux articles 33 et 34 du RGPD, en cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à :

• Notifier l'autorité de contrôle compétente (CNIL) dans les 72 heures suivant la découverte de la violation.
• Vous informer dans les meilleurs délais si la violation est susceptible d'engendrer un risque élevé pour vos droits et libertés, par email ou notification in-app.
• Documenter toute violation conformément à l'article 33-5 du RGPD.

11. Mineurs

L'utilisation de la plateforme est réservée aux personnes âgées d'au moins 16 ans. Ce seuil constitue un choix interne supérieur au minimum légal français de 15 ans prévu par l'article 45 de la loi Informatique et Libertés (et conforme à l'article 8 du RGPD). En créant un compte, l'utilisateur déclare avoir au moins 16 ans.

Si nous constatons qu'un utilisateur est âgé de moins de 16 ans, son compte sera supprimé et ses données personnelles effacées dans les meilleurs délais.

12. Modifications de cette politique

Nous nous réservons le droit de modifier cette politique à tout moment. En cas de modification substantielle, vous serez informé par email à l'adresse associée à votre compte au moins 15 jours avant l'entrée en vigueur des changements.