Politique de confidentialité
Dernière mise à jour : 30 septembre 2026
Version provisoire, en cours de validation par un professionnel du droit. Les éléments entre crochets seront complétés avant l'ouverture du service.
1. Qui est responsable de vos données ?
[Prénom Nom], pour le compte de KOLABY SAS en cours de constitution, [adresse]. Contact : contact@kolaby.example.
2. Quelles données, pourquoi, et combien de temps ?
| Qui | Données | Pourquoi | Base légale | Durée |
|---|---|---|---|---|
| Créateurs | Nom de créateur, prénom et nom, email, téléphone, pays et ville, langues, niches, liens et statistiques de vos réseaux, offres et prix, portfolio, SIRET, statut de TVA, ce que vous préférez ne pas faire | Vérifier et publier votre profil, vous transmettre des demandes | Mesures précontractuelles prises à votre demande (art. 6.1.b) | Tant que votre profil est en ligne, puis 3 ans après le dernier contact |
| Créateurs | Photo de profil | Illustrer votre profil public, après vérification par KOLABY | Mesures précontractuelles prises à votre demande (art. 6.1.b) | Tant que votre profil est en ligne |
| Créateurs | Lien vers la vidéo de vos statistiques | Vérifier l'exactitude des chiffres et lutter contre les faux abonnés | Intérêt légitime de la plateforme à garantir des profils fiables (art. 6.1.f) | Supprimé 3 mois après la vérification |
| Annonceurs | Particulier ou professionnel, entreprise et SIRET, prénom et nom, email, téléphone, description du projet, objectif, date et budget | Traiter votre demande et vous mettre en relation avec le créateur choisi | Mesures précontractuelles prises à votre demande (art. 6.1.b) | 3 ans après le dernier contact |
| Marques (profil et annonces) | Raison sociale, SIRET, adresse, site web, prénom et nom du contact, email, téléphone, annonces publiées et candidatures reçues | Pré-remplir les réservations, publier les annonces après vérification et transmettre les candidatures. Seuls la raison sociale et le site web apparaissent sur les annonces | Mesures précontractuelles prises à votre demande (art. 6.1.b) | Tant que le compte est actif, puis 3 ans après le dernier contact |
| Tous | Messages échangés entre clients et créateurs, texte original avant masquage et alertes de modération | Masquer les coordonnées, détecter le contournement de la plateforme et les contenus qui visent à nuire, pour la sécurité de la communauté | Intérêt légitime (art. 6.1.f) | Durée de la collaboration, puis 1 an |
| Bénéficiaires d'une répartition (agence, membre d'un duo ou d'un groupe, manager) | Nom ou raison sociale, email, pourcentage attribué, confirmation | Faire confirmer la part par le bénéficiaire et, à terme, la lui verser directement | Mesures précontractuelles et exécution du contrat avec le créateur (art. 6.1.b) | Tant que la part est active, puis 3 ans |
| Marques et créateurs (envoi de produits) | Adresse d'expédition et téléphone de la marque, point de réception ou adresse du créateur, numéro de suivi du colis | Créer l'étiquette chez le transporteur et suivre le colis. L'adresse du créateur n'est jamais montrée à la marque : elle figure seulement sur l'étiquette | Exécution du service (art. 6.1.b) | 1 an après la livraison |
| Créateurs et marques | Versions de contenu envoyées pour validation (photos, vidéos), aperçus avec filigrane et commentaires | Permettre à la marque de valider le contenu, en protégeant l'original du créateur jusqu'à la validation | Exécution du service (art. 6.1.b) | 1 an après la fin de la collaboration |
| Tous | Messages échangés avec l'équipe KOLABY (assistance) et adresse email | Répondre à vos questions et vous accompagner | Exécution du service et intérêt légitime (art. 6.1.b et 6.1.f) | 3 ans après le dernier échange |
| Administrateurs | Adresse email et cookies de session | Se connecter à l'espace administrateur | Intérêt légitime (art. 6.1.f) | Durée de la session |
Seules les informations du profil public sont visibles sur le site : nom de créateur, ville, niches, statistiques d'audience, offres, portfolio et ce que le créateur préfère ne pas faire. Le prénom et le nom, l'email, le téléphone, le SIRET et la vidéo des statistiques ne sont jamais publiés.
3. Modération des échanges
Pour protéger la communauté, les demandes et les messages échangés entre clients et créateurs sont filtrés automatiquement : les numéros de téléphone, emails, liens et messageries externes sont masqués, et les messages qui visent à dénigrer un concurrent ou à nuire à quelqu'un sont bloqués avec une explication.
Pour la modération, l'équipe d'administration de KOLABY peut lire une conversation, ainsi que le texte original d'un message avant masquage. Cet accès est réservé aux administrateurs, sert uniquement à vérifier le respect de la charte de la communauté (contournement de la plateforme, contenus qui visent à nuire, fraude) et à traiter les signalements. Aucune sanction n'est prise automatiquement : chaque alerte est examinée par une personne, et vous pouvez contester une décision en nous écrivant.
4. Qui reçoit vos données ?
- Le créateur choisi reçoit la demande de l'annonceur (avec les coordonnées masquées dans le texte du projet).
- La recherche d'entreprise des formulaires interroge l'annuaire public des entreprises de l'État (recherche-entreprises.api.gouv.fr) avec le nom saisi : aucune autre donnée n'est transmise.
- Nos prestataires techniques, qui traitent les données pour notre compte : Supabase (base de données, hébergée à Paris), Vercel (hébergement du site) et Brevo (envoi des emails). [Vérifier pour chacun le lieu de traitement et, en cas de transfert hors de l'Union européenne, la garantie applicable.]
Nous ne vendons pas vos données.
5. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement ou sa portabilité, et vous opposer à un traitement fondé sur l'intérêt légitime. Écrivez-nous à contact@kolaby.example : nous répondons sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).
6. Cookies
Le site ne dépose aucun cookie publicitaire ni de mesure d'audience. Seuls des cookies strictement nécessaires sont utilisés, pour garder la session des personnes connectées. Ils ne demandent pas de consentement préalable.
Mesure d'audience sans cookie : pour savoir quelles pages sont consultées, nous comptons les pages vues avec le pays, la région et la ville approximatifs, le type d'appareil et le site d'où vous venez. Votre adresse IP n'est jamais conservée : elle sert seulement, le jour même, à calculer une empreinte à sens unique qui permet de compter des visiteurs uniques sans pouvoir vous suivre d'un jour à l'autre. Ces chiffres ne servent qu'à KOLABY et sont conservés 13 mois au plus. Pour ne pas être compté, activez l'option « Ne pas me suivre » de votre navigateur.