Politique de confidentialité

Projet soumis à relecture juridique. Version 2026-10-draft-1, en vigueur à compter du 19 octobre 2026. La relecture par notre conseil juridique pour les marchés de lancement, la désignation du représentant dans l’UE et les clauses contractuelles types sont en attente.

1. Qui nous sommes

Le responsable du traitement des données personnelles traitées par l’intermédiaire de ProvenReel est Start Learn LLC, Limited liability company (Wyoming, USA), 3402, 1603 Capitol Avenue, Suite 413A, Cheyenne, WY 82001, United States of America, exerçant sous le nom commercial ProvenReel. Contact confidentialité : hello@provenreel.com. Représentant dans l’UE au titre de l’article 27 du RGPD : [Représentant dans l’UE (art. 27 RGPD) — à confirmer par le fondateur]. Représentant au Royaume-Uni : [Représentant au Royaume-Uni — à confirmer par le fondateur].

Lorsqu’une marque utilise la plateforme pour gérer ses propres relations avec les créateurs (par exemple ses contacts CRM ou les approbations de son kit de marque), cette marque est le responsable du traitement de ces enregistrements et ProvenReel est son sous-traitant en vertu de l’accord de traitement des données.

2. Ce que nous collectons

• Données de compte : nom, adresse e-mail, hachage du mot de passe, langue de l’interface, fuseau horaire, paramètres d’authentification à deux facteurs, clés d’accès (passkeys), sessions et événements de connexion.
• Données d’organisation et d’espace de travail : informations sur l’organisation et la marque, adhésions et rôles, invitations, kits de marque, produits, bibliothèques d’allégations, instructions chiffrées d’accès aux produits.
• Données de profil de créateur : le profil que vous publiez (canaux, langues, description de l’audience, disponibilité), identités sociales auto-déclarées, contrôles de vérification et justificatifs que vous téléversez à cet effet, badges.
• Données de collaboration : briefs, candidatures, offres, accords, livrables et leurs versions, commentaires de relecture, preuves de publication, licences, dossiers et recours, avis.
• Messages et fichiers : conversations, pièces jointes et notes privées, analysés contre les logiciels malveillants lors du téléversement.
• Données financières (lorsque les paiements sont activés) : enregistrements de paiements et de versements, instantanés des frais, écritures comptables, factures ; les coordonnées bancaires et les données d’identité sont collectées par le prestataire de paiement, et non par nous.
• Données d’attribution (avec consentement) : identifiants de clic sur les liens de parrainage, utilisation des codes promotionnels, événements de conversion importés depuis les boutiques ou applications connectées.
• Enregistrements de consentement, de demandes et d’audit : acceptations de politiques avec version et adresse IP hachée, choix en matière de cookies, demandes relatives aux données, événements d’audit avec identifiant de l’acteur.
• Données techniques : adresses IP hachées, agent utilisateur, identifiants de corrélation, journaux de diagnostic dont les secrets et les adresses e-mail sont masqués.
• Messages du formulaire de contact du site public.

Nous ne collectons pas intentionnellement de catégories particulières de données ; n’incluez pas d’informations de santé, de documents d’identité ou de numéros de carte dans les messages ou les fichiers téléversés, sauf si une fonctionnalité le demande explicitement.

3. Pourquoi nous les traitons et sur quelle base juridique

Nous ne vendons pas de données personnelles, n’exécutons aucun traceur publicitaire sur ce site et ne prenons aucune décision produisant des effets juridiques ou des effets similaires significatifs par des moyens exclusivement automatisés : les règles antifraude se contentent de signaler, un humain décide.

4. Qui peut voir vos données

• Les membres de votre propre organisation, selon leur rôle.
• Votre interlocuteur dans une collaboration, pour ce que vous y partagez : une marque voit votre profil public, votre candidature, vos livrables et vos messages ; un créateur voit le brief, les membres de la marque présents dans le fil de discussion et l’accord.
• Notre équipe d’exploitation pour l’assistance, la relecture, le traitement des litiges et la confiance et sécurité, par des vues masquées et des autorisations d’accès limitées dans le temps, auditées et que vous pouvez révoquer.
• Les sous-traitants qui exploitent le service pour notre compte, énumérés à l’article 9.
• Les autorités lorsque la loi l’exige, et les conseillers professionnels tenus à la confidentialité.

Les notes privées, les données des autres marques et vos coordonnées de versement ne sont jamais montrées à vos interlocuteurs.

5. Transferts internationaux

ProvenReel est exploité depuis les États-Unis et hébergé sur une infrastructure située aux États-Unis (région à fixer lors du déploiement). Les données personnelles des personnes situées dans l’UE/EEE, au Royaume-Uni et en Suisse sont donc transférées vers les États-Unis. Nous nous appuyons sur les clauses contractuelles types adoptées par la Commission européenne (module 1 responsable du traitement vers responsable du traitement et module 2 responsable du traitement vers sous-traitant, selon le cas), complétées par une analyse d’impact des transferts — valeur provisoire : les clauses sont en cours de préparation avec notre conseil juridique et seront référencées ici — et, lorsqu’un sous-traitant est certifié, sur l’EU–US Data Privacy Framework. Vous pouvez demander une copie des garanties en place à hello@provenreel.com.

6. Combien de temps nous les conservons

Les durées ci-dessous sont des propositions issues de notre politique de conservation (config/retention.php) ; la relecture par notre conseil juridique pour chaque marché est en attente. Les données de compte sont conservées pendant la durée de vie du compte ; après suppression, nous les anonymisons dans un délai de 30 jours et les sauvegardes expirent selon la durée de conservation des sauvegardes.

Les enregistrements financiers et contractuels sont conservés pendant la durée légale même après la suppression du compte ; le résultat de la demande énumère précisément les enregistrements conservés, sous forme anonymisée.

7. Vos droits

Selon votre lieu de résidence, vous pouvez : accéder à vos données et les exporter, les rectifier, en demander la suppression, limiter le traitement fondé sur l’intérêt légitime ou vous y opposer, retirer votre consentement à tout moment sans affecter le traitement antérieur, obtenir la portabilité, et introduire une réclamation auprès de votre autorité de contrôle (pour l’UE, l’autorité de votre pays de résidence ; pour le Royaume-Uni, l’ICO).

Utilisez Paramètres → Confidentialité pour exporter ou supprimer vos données ; les demandes sont vérifiées au moyen de votre mot de passe et traitées dans un délai de 30 jours. Sans compte, écrivez à hello@provenreel.com. Nous ne vous discriminons jamais pour avoir exercé un droit.

8. Droits en matière de confidentialité en Californie et dans d’autres États américains (avis CCPA/CPRA)

Si vous résidez en Californie : au cours des 12 derniers mois, nous avons collecté les catégories d’informations personnelles énumérées à l’article 2 (identifiants, informations commerciales, activité sur Internet, informations professionnelles, contenu audio/visuel que vous téléversez, inférences limitées à la mise en relation) pour les finalités commerciales décrites à l’article 3. Nous ne vendons pas d’informations personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle ; nous n’utilisons ni ne divulguons d’informations personnelles sensibles à des fins ouvrant un droit de limitation. Vous disposez du droit de savoir, de supprimer, de rectifier, de porter vos données, et du droit à la non-discrimination ; exercez-les depuis Paramètres → Confidentialité ou à hello@provenreel.com. Nous respectons les signaux Global Privacy Control comme refus de toute vente ou de tout partage futurs. Un mandataire autorisé peut agir pour votre compte avec une autorisation écrite. Les résidents de Virginie, du Colorado, du Connecticut, de l’Utah et d’autres États dotés de lois comparables disposent de droits similaires, exercés de la même manière.

9. Sous-traitants et sous-traitants ultérieurs

Nous mettrons à jour cette liste avant d’ajouter un sous-traitant ; les marques couvertes par l’accord de traitement des données en sont informées à l’avance et peuvent s’y opposer.

10. Cookies

Nous ne déposons par défaut que des cookies essentiels. Les cookies fonctionnels, analytiques et de marketing/attribution ne sont déposés qu’après votre acceptation dans le gestionnaire de consentement, que vous pouvez rouvrir depuis « Paramètres des cookies » dans le pied de page. Les détails figurent dans la politique relative aux cookies.

11. Mineurs

ProvenReel s’adresse aux adultes : vous devez avoir 18 ans ou plus pour détenir un compte. Nous ne collectons pas sciemment de données auprès d’enfants de moins de 16 ans (ou de l’âge fixé par votre pays). Si vous pensez qu’un enfant a créé un compte, contactez hello@provenreel.com et nous le supprimerons.

12. Sécurité

Les données sont chiffrées en transit et au repos ; les identifiants des prestataires et les instructions d’accès aux produits sont chiffrés avec des clés que nous détenons ; l’accès est fondé sur les rôles, l’accès des opérateurs requiert l’authentification à deux facteurs et est journalisé ; les fichiers téléversés sont analysés contre les logiciels malveillants ; les journaux sont masqués. Aucun système n’est parfaitement sûr : signalez tout problème de sécurité à hello@provenreel.com.

13. Modifications

Nous publions chaque version de la présente politique avec sa date. Les modifications substantielles sont annoncées dans l’espace de travail et, lorsque cela est requis, vous serez invité à confirmer la nouvelle version avant de continuer.

14. Contact

Start Learn LLC, 3402, 1603 Capitol Avenue, Suite 413A, Cheyenne, WY 82001, United States of America — hello@provenreel.com.