Politique de confidentialité

Cette politique explique quelles données personnelles SmartLinks collecte, pourquoi, combien de temps nous les conservons et quel contrôle vous gardez dessus. Elle s'applique aux titulaires de compte, aux visiteurs du site et aux fans qui interagissent avec une page publiée sur la plateforme.

1. Responsable du traitement

Le responsable du traitement est Pierre L'Hopital, entrepreneur individuel, dont l'adresse professionnelle est 111 rue Martre, 92110 Clichy, France. Les informations complètes figurent dans nos mentions légales.

Pour toute question sur cette politique ou pour exercer vos droits, écrivez-nous à privacy@smartlinks.fr. Délégué à la protection des données : non désigné.

2. Données que nous collectons

Nous ne collectons que ce qui est nécessaire au fonctionnement du service :

Données de compte : adresse email, nom d'utilisateur, mot de passe (haché, jamais stocké en clair), offre souscrite et, le cas échéant, nom d'artiste ou de label.
Données de contenu : les pages que vous créez — titres, liens, images, thèmes et paramètres.
Données d'usage : vues et clics, source de provenance, paramètres de campagne, localisation approximative (pays et ville), type d'appareil et user-agent du navigateur.
Données de fans : adresses email et informations transmises par les fans via vos pages, collectées avec leur consentement et traitées pour votre compte.
Données de facturation : offre, statut d'abonnement, factures et historique de paiement. Les données de carte bancaire sont traitées directement par Stripe et n'atteignent jamais nos serveurs.

Votre adresse IP est utilisée de manière transitoire pour déduire une localisation approximative et appliquer des limites anti-abus. Elle n'est pas enregistrée dans notre base analytics.

3. Pourquoi nous les traitons

Vos données sont traitées afin de :

fournir le service — créer, héberger et servir vos pages ;
gérer votre compte, l'authentification et la vérification d'email ;
produire les statistiques d'audience des pages dont vous êtes propriétaire ;
traiter les paiements, les abonnements et la facturation ;
envoyer des messages de service, et des messages marketing lorsque vous y avez consenti.

4. Bases légales

Chaque finalité repose sur une base légale au sens de l'article 6 du RGPD :

l'exécution du contrat — fourniture du service et gestion de votre compte ;
le consentement — emails marketing, cookies non essentiels et collecte de données de fans ;
l'intérêt légitime — sécurité de la plateforme, prévention des abus et mesure d'audience agrégée ;
l'obligation légale — conservation comptable des factures.

5. Qui reçoit vos données

Nous ne vendons aucune donnée personnelle. Nous les partageons uniquement avec des sous-traitants agissant sur nos instructions :

Stripe — traitement des paiements et des abonnements ;
notre hébergeur — infrastructure et stockage ;
notre prestataire d'emailing — emails transactionnels et, avec consentement, marketing ;
nos outils de supervision d'erreurs et d'analytics, limités aux données techniques.

Chaque sous-traitant est lié par un accord de traitement limitant l'usage des données au service qu'il nous rend. Les données peuvent également être communiquées lorsque la loi l'exige ou pour constater ou défendre un droit en justice.

6. Transferts internationaux

Vos données sont hébergées dans l'Union européenne. Lorsqu'un sous-traitant opère hors UE, le transfert est encadré par une décision d'adéquation ou par les clauses contractuelles types de la Commission européenne, assorties des garanties complémentaires nécessaires.

7. Durées de conservation

Les durées dépendent du type de données :

données de compte — durée de la relation, puis 3 ans ;
données de tracking et d'analytics — 24 mois ;
pièces comptables et de facturation — 10 ans, conformément à la loi ;
comptes fermés — anonymisation immédiate, purge après 30 jours.

8. Sécurité

Nous appliquons des mesures techniques et organisationnelles proportionnées au risque : chiffrement en transit (HTTPS), hachage des mots de passe, contrôle d'accès strict, sauvegardes régulières et journalisation des actions d'administration. Aucun système n'est parfaitement sûr : en cas de violation affectant vos droits, nous vous informerons ainsi que l'autorité de contrôle dans les délais fixés par le RGPD.

9. Vos droits

Conformément au RGPD, vous disposez du droit :

d'accéder aux données que nous détenons sur vous ;
de faire rectifier des données inexactes ;
d'obtenir l'effacement de vos données ;
de recevoir vos données dans un format portable ;
de vous opposer à un traitement fondé sur l'intérêt légitime ;
d'en demander la limitation, et de retirer votre consentement à tout moment.

Vous pouvez exercer la plupart de ces droits directement depuis la section Vie privée de votre tableau de bord, y compris l'export et la suppression de votre compte. À défaut, écrivez à privacy@smartlinks.fr ; nous répondons sous un mois.

10. Cookies

Les cookies essentiels vous maintiennent connecté et protègent les formulaires. Les cookies d'analytics et de marketing ne sont déposés qu'avec votre consentement, modifiable à tout moment. La liste complète figure dans notre Politique de cookies.

11. Données de fans et vos propres obligations

Lorsque des fans transmettent leurs coordonnées via une page que vous publiez, vous êtes responsable de traitement pour ces données et SmartLinks agit comme votre sous-traitant. Il vous revient de recueillir un consentement valable, d'informer les fans de l'usage prévu et de traiter leurs demandes. Nous fournissons des outils d'export et de suppression pour vous y aider.

12. Mineurs

Les comptes ne sont pas ouverts aux enfants de moins de 15 ans. Nous ne collectons pas sciemment de données les concernant ; si vous pensez qu'un mineur nous a transmis des données personnelles, contactez-nous et nous les supprimerons.

13. Modifications et réclamations

Cette politique peut évoluer ; la date en haut de page reflète toujours la version en vigueur, et les titulaires de compte sont informés par email de toute modification substantielle.

Si vous estimez que vos droits n'ont pas été respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris, cnil.fr) ou de l'autorité de contrôle de votre pays de résidence.