Politique de confidentialité

SOCIAL 360 SARL AU (RC Rabat n° 104929), exploitant la marque commerciale « Brand Collab », dont le siège social est à l'immeuble 6, rue Dayet Aoua, 4^e étage, bureau n° 18, Agdal, Rabat (Maroc), est responsable du traitement de vos données personnelles sur la plateforme, conformément à la loi n° 09-08 et sous le contrôle de la CNDP.

Contact pour toute question relative aux données personnelles : dpo@brandcollab.ma

Nous collectons trois catégories de données :

• Données de compte : email, nom, rôle (marque ou créateur), mot de passe haché.
• Données de profil (créateurs) : handle, bio, ville, niches, tarifs, préférences de collaboration, media kit, photo.
• Données Instagram (si connexion OAuth) : statistiques publiques, audience démographique agrégée, contenu récent, photo de profil. Ces données sont obtenues via l'API officielle de Meta, avec votre autorisation explicite et conformément aux Politiques de la plateforme Meta. Aucun message privé n'est jamais collecté. Vous pouvez révoquer cet accès à tout moment depuis les paramètres de votre compte Instagram (Applications et sites web) ou en nous contactant ; vos données Instagram sont alors supprimées de nos serveurs.
• Données d'usage : pages consultées, actions effectuées, logs techniques.

• Exécution du contrat : pour fournir les services auxquels vous souscrivez.
• Consentement : pour la connexion Instagram, les cookies non essentiels et les emails marketing.
• Intérêt légitime : pour améliorer la plateforme et détecter les fraudes.
• Obligation légale : comptabilité, lutte contre le blanchiment.

Nous conservons vos données aussi longtemps que nécessaire :

• Compte actif : durée de la relation contractuelle.
• Compte supprimé : 30 jours pour permettre la récupération, puis effacement.
• Factures et données comptables : 10 ans (obligation légale).
• Logs techniques : 12 mois.

Conformément au RGPD et à la loi 09-08, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (droit à l'oubli)
• Droit à la portabilité
• Droit d'opposition
• Droit de limiter le traitement
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, écrivez-nous à dpo@brandcollab.ma. Nous vous répondons sous 30 jours.

Pour une demande de suppression immédiate, consultez la page dédiée Supprimer mes données.

Vos données sont hébergées dans l'Union Européenne (Supabase EU). Elles sont chiffrées au repos et en transit (TLS 1.2+). Les tokens Instagram sont stockés chiffrés (AES-256-GCM).

Nos serveurs sont protégés par un pare-feu applicatif, des sauvegardes quotidiennes et un système d'alerting en temps réel.

Nous utilisons trois catégories de cookies :

• Essentiels (toujours actifs) : session d'authentification, CSRF, préférences d'accessibilité.
• Analytics (avec consentement) : comprendre comment vous utilisez la plateforme pour l'améliorer (PostHog, Vercel Analytics).
• Marketing (avec consentement) : mesurer l'efficacité des campagnes publicitaires.

Conformément à la loi 09-08, aucun cookie non essentiel n'est déposé avant votre consentement explicite, recueilli via le bandeau affiché au premier chargement. Votre choix est conservé 12 mois et modifiable à tout moment en supprimant le cookie bc_consent de votre navigateur.

Certains prestataires techniques (ex : Vercel pour l'hébergement des fonctions serverless, Resend pour les emails) sont basés à l'étranger. Conformément à l'article 43 de la loi 09-08, ces transferts de données vers l'étranger sont encadrés par des garanties contractuelles assurant un niveau de protection suffisant, et font l'objet des formalités requises auprès de la CNDP.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel) — www.cndp.ma.