Politique de Confidentialité
Dernière mise à jour : 30/03/2026
Minaria accorde une importance primordiale à la protection de vos données personnelles. La présente politique explique quelles données nous collectons, pourquoi, comment nous les utilisons et vos droits.
1. Données collectées
Lors de l'inscription :
- Nom, prénom, adresse email
- Mot de passe (stocké haché — jamais en clair)
- Rôle sur la plateforme : Créateur / Marque
- Connexion via Google OAuth : email et nom uniquement
Lors de l'utilisation :
- Données de profil créateur : niche, audience, liens réseaux sociaux
- Données de profil marque : nom de l'entreprise, site web, secteur
- Données de campagne : briefs, candidatures, statuts de missions
- Messages échangés sur la plateforme
- Données financières : coordonnées bancaires via Stripe Connect (non stockées chez Minaria)
Données techniques :
- Adresse IP, type de navigateur, pages visitées
- Données analytics via PostHog (comportement utilisateur anonymisé)
- Données d'erreur via Sentry (logs techniques)
- Politique Cookies (consultez le détail des cookies utilisés)
2. Finalités et bases légales
Exécution du contrat (Art. 6.1.b RGPD) : inscription, gestion des profils, traitement des paiements, mise en relation créateurs/marques.
Intérêt légitime (Art. 6.1.f RGPD) : sécurité de la plateforme, prévention de la fraude, amélioration des services.
Consentement (Art. 6.1.a RGPD) : cookies analytics et marketing.
Obligation légale (Art. 6.1.c RGPD) : conservation des données de facturation.
3. Durée de conservation
- Données de compte actif : pendant toute la durée du compte + 3 ans après clôture
- Données de facturation : 10 ans (obligation comptable)
- Messages : 3 ans après la fin de la collaboration
- Données analytics : 26 mois maximum
- Logs techniques : 12 mois
4. Destinataires des données
Vos données peuvent être partagées avec :
- Stripe Inc. : traitement des paiements (certifié PCI-DSS)
- Supabase : hébergement base de données
- Vercel : hébergement plateforme
- Ably : messagerie en temps réel
- Resend : envoi des emails transactionnels
- PostHog : analytics produit (données pseudonymisées)
- Sentry : monitoring des erreurs (données techniques)
Aucune donnée n'est vendue à des tiers à des fins commerciales.
5. Transferts hors UE
Certains prestataires (Stripe, Vercel, PostHog, Sentry) sont établis aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types (CCT) approuvées par la Commission européenne, conformément à l'article 46 du RGPD.
6. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer à certains traitements
- Droit de limitation : limiter temporairement le traitement
Pour exercer vos droits : contact@minaria.io