Politique de confidentialité

[À compléter : raison sociale et forme juridique], [À compléter : adresse du siège social], est responsable des données personnelles traitées sur PeakMe. Pour toute question ou demande : contact@peakme.app.

• Compte : nom, adresse e-mail, mot de passe (stocké uniquement sous forme chiffrée irréversible), rôle (créateur ou marque) et statut du compte.
• Activité créateur : campagnes rejointes, liens des vidéos soumises, nombre de vues relevées, gains calculés, avis des marques.
• Activité marque : campagnes créées (contenu, budget, CPM), demandes de validation, avis donnés sur les vidéos.
• Paiements et obligations fiscales : soldes, retraits, factures, numéro d'identification professionnel (SIRET ou équivalent), pays, et pour les déclarations fiscales de la plateforme (DAC7) les informations d'identité et d'adresse recueillies par notre prestataire de paiement. Les justificatifs d'identité et l'IBAN sont collectés et conservés par ce prestataire, pas par PeakMe.
• Échanges : tickets d'aide et litiges, et les messages qu'ils contiennent.
• Données techniques : journaux de connexion et de sécurité (adresse IP, date, navigateur) conservés par nos hébergeurs.

Nous ne collectons aucune donnée sensible et n'achetons aucune donnée auprès de tiers.

• Créer et gérer ton compte, faire fonctionner les campagnes, calculer et verser les gains : exécution du contrat (Conditions d'utilisation).
• Vérifier les comptes avant leur activation, prévenir la fraude (vues ou gains falsifiés), sécuriser le service : intérêt légitime.
• Conserver les pièces comptables, établir les factures, déclarer les revenus des créateurs à l'administration fiscale (DAC7) et répondre aux autorités : obligation légale.
• Répondre à tes demandes d'aide et traiter les litiges : exécution du contrat.

Nous n'envoyons pas de prospection commerciale sans ton accord et ne revendons jamais tes données.

• L'équipe PeakMe habilitée (validation des comptes, relevé des vues, paiements, support).
• La marque d'une campagne que tu rejoins voit ton nom, tes vidéos et leurs statistiques ; jamais ton adresse e-mail.
• Nos sous-traitants techniques, liés par contrat : Supabase (base de données et authentification), Vercel (hébergement), Cloudflare (protection anti-robot des formulaires de connexion), Resend (envoi d'e-mails) et des services de lecture du nombre de vues publiques de tes vidéos (ScrapeCreators, Apify, API YouTube) qui ne reçoivent que le lien de la vidéo.
• Stripe Payments Europe, Limited (stripe.com), qui opère les paiements et les versements : il vérifie ton identité et ton IBAN et agit pour ces données comme responsable de traitement, selon sa propre politique de confidentialité.

Certains de ces prestataires sont établis aux États-Unis : les transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis.

• Compte : tant qu'il est actif, puis supprimé 3 ans après la dernière connexion (tu es prévenu avant).
• Compte refusé ou demande de suppression : effacement sous 30 jours, sauf données que la loi impose de garder.
• Données liées aux paiements (gains, factures) : 10 ans (obligation comptable, article L123-22 du Code de commerce).
• Tickets et litiges : 3 ans après leur clôture.
• Journaux de sécurité : 12 mois au plus.

Tu peux à tout moment demander l'accès à tes données, leur rectification, leur effacement, leur portabilité, la limitation du traitement, t'opposer à un traitement fondé sur l'intérêt légitime, et définir des directives sur le sort de tes données après ton décès.

Écris à contact@peakme.app (ou ouvre un ticket depuis ton espace) : nous répondons sous un mois. Nous pouvons te demander de confirmer ton identité depuis l'adresse e-mail de ton compte.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Connexions chiffrées (HTTPS), mots de passe hachés, accès aux données limité par compte (chacun ne voit que ses propres données), comptes vérifiés par l'équipe avant activation. En cas de violation de données présentant un risque pour toi, nous préviendrons la CNIL sous 72 heures et t'informerons si la loi l'exige.

PeakMe est réservé aux personnes majeures (18 ans ou plus).