Politique de confidentialité

SOCIAL 360 SARL AU (RC Rabat n° 104929), exploitant la marque commerciale « Brand Collab », dont le siège social est à l'immeuble 6, rue Dayet Aoua, 4^e étage, bureau n° 18, Agdal, Rabat (Maroc), est responsable du traitement de vos données personnelles sur la plateforme, conformément à la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.

Ces traitements font l’objet d’une déclaration auprès de la CNDP ; le numéro de récépissé sera indiqué ici dès sa délivrance.

Contact pour toute question relative aux données personnelles : dpo@brandcollab.ma

• Compte : email, mot de passe (stocké sous forme chiffrée, nous ne le voyons jamais), type de compte (marque ou créateur), dates d'inscription et de dernière connexion.
• Profil créateur : nom, handle Instagram, ville, bio, niches, types de collaboration acceptés, tarifs (et leur affichage public ou non).
• Espace marque : nom de la marque, site web, secteur, taille de l'équipe, objectifs.
• Données Instagram, uniquement si vous connectez votre compte via l'API officielle de Meta : nom d'utilisateur, nom, bio, photo de profil, nombre d'abonnés, d'abonnements et de publications, moyenne des mentions « J'aime » et des commentaires sur vos 25 dernières publications, et audience sous forme agrégée (part de l'audience au Maroc, part de femmes, tranche d'âge dominante). Lorsque vous soumettez le lien d'une de vos publications comme livrable d'une collaboration, nous lisons aussi les statistiques de cette publication (vues, comptes touchés, mentions « J'aime », commentaires, enregistrements, partages), pendant 45 jours après la soumission. Nous ne lisons jamais vos messages privés ni votre mot de passe.
• Activité sur la plateforme : campagnes, invitations, messages (y compris les pièces jointes et messages vocaux échangés dans la messagerie), contenus soumis et leurs validations. Les fichiers sont stockés dans un espace privé, lisible seulement par les participants de la conversation, et supprimés avec le compte.
• Formulaire de contact : prénom, nom, email, profil, message, adresse IP et navigateur (contre les envois abusifs).
• Mesure d'audience, seulement si vous l'acceptez dans le bandeau. Avec PostHog : comptages anonymes des pages vues et des actions, sans cookie, sans identifiant et sans conserver votre adresse IP. Avec Google Analytics : statistiques de fréquentation (pages vues, durée, type d'appareil, ville approximative, site de provenance) à l'aide de cookies qui attribuent un identifiant aléatoire à votre navigateur. Ni votre nom ni votre email ne sont transmis à ces outils.
• Publicité, seulement si vous l'acceptez dans le bandeau : le pixel Meta enregistre les pages vues et l'inscription, à l'aide d'un cookie _fbp (3 mois au plus), pour mesurer l'efficacité de nos publicités sur Facebook et Instagram. Ni votre nom, ni votre e-mail, ni votre téléphone ne lui sont transmis.

Les champs marqués comme obligatoires sont nécessaires pour ouvrir et utiliser un compte ; les autres sont facultatifs.

• Fournir le service (exécution du contrat) : créer et gérer votre compte, rendre les profils créateurs consultables par les marques inscrites, gérer campagnes, invitations, messages et contenus, vous envoyer les emails liés à votre compte.
• Votre consentement : connexion Instagram, mesure d'audience, mesure de nos publicités (pixel Meta). Vous pouvez le retirer à tout moment.
• Intérêt légitime : sécurité de la plateforme, lutte contre la fraude et les abus, information des inscrits sur les nouveautés de Brand Collab (vous pouvez vous y opposer en un clic, voir section 7).
• Obligation légale : comptabilité et facturation.

Aucune décision produisant des effets juridiques à votre égard n'est prise sur la seule base d'un traitement automatisé. Les scores affichés sur les profils sont des indicateurs calculés à partir des statistiques ; les marques restent seules juges de leurs choix.

• Les marques inscrites voient le profil des créateurs inscrits (nom, handle, ville, niches, statistiques, tarifs s'ils sont rendus publics). La fiche publique d'un créateur est visible sur le site.
• La marque d'une collaboration voit les statistiques des publications que le créateur lui a soumises comme livrables (vues, comptes touchés, interactions), dans la collaboration et le récapitulatif de sa campagne.
• Les créateurs voient les invitations et les informations de campagne que leur envoient les marques.
• Les personnes habilitées de SOCIAL 360, tenues à la confidentialité, pour le support et l'administration.
• Nos prestataires techniques (section 8), qui agissent uniquement sur nos instructions.

Vos données ne sont jamais vendues ni louées.

• Compte actif : pendant toute la durée d'utilisation.
• Suppression du compte : effacement immédiat. Les copies de sauvegarde techniques de notre hébergeur disparaissent à leur rotation automatique.
• Données Instagram : supprimées dès que vous déconnectez Instagram (depuis Brand Collab ou depuis vos paramètres Meta), photo de profil importée comprise. Seules les statistiques des publications déjà soumises comme livrables restent attachées à la collaboration concernée (elles ne sont plus mises à jour) et sont supprimées avec elle.
• Demandes du formulaire de contact : 12 mois, puis effacement automatique.
• Journaux techniques : 12 mois au plus.
• Mesure d'audience Google Analytics : cookies 6 mois au plus, statistiques conservées 14 mois au plus.
• Pixel Meta : cookie _fbp 3 mois au plus.
• Factures et données comptables : 10 ans (obligation légale).

Conformément à la loi 09-08 (articles 7 à 9), vous pouvez :

• Accéder à vos données, gratuitement, et savoir comment elles sont utilisées et à qui elles sont communiquées ;
• les faire rectifier, compléter, effacer ou verrouiller : nous le faisons gratuitement dans un délai de 10 jours francs ;
• vous opposer à leur traitement pour des motifs légitimes, et à tout moment, sans frais, à leur utilisation à des fins de prospection ;
• retirer votre consentement (Instagram, mesure d'audience) à tout moment.

Écrivez à dpo@brandcollab.ma depuis l'adresse de votre compte (ou en justifiant de votre identité). La plupart de ces actions sont aussi disponibles directement dans votre compte : modifier votre profil, déconnecter Instagram, gérer vos emails, supprimer votre compte.

Pour une suppression immédiate, consultez la page Supprimer mes données.

Les emails liés à votre compte (invitations, messages, contenus, sécurité) font partie du service et sont toujours envoyés. Les emails de nouveautés de Brand Collab sont facultatifs : vous pouvez les refuser dès l'inscription, depuis vos réglages, ou en un clic via le lien « Se désinscrire » présent dans chacun d'eux. Nous n'envoyons aucune publicité pour le compte de tiers.

Nous faisons appel aux prestataires suivants, liés par contrat (accords de traitement des données) et tenus de protéger vos données :

• Supabase Pte. Ltd (Singapour) : base de données et authentification, serveurs à Zurich (Suisse).
• Vercel Inc. (États-Unis) : hébergement du site, serveurs à Francfort (Allemagne).
• Resend (Plus Five Five, Inc., États-Unis) : envoi des emails, depuis des serveurs en Irlande.
• PostHog, Inc. (États-Unis) : mesure d'audience anonyme, uniquement avec votre accord, hébergée dans l'Union européenne ; aucune donnée permettant de vous identifier ne lui est transmise.
• Google LLC (États-Unis) : mesure d'audience Google Analytics, uniquement avec votre accord ; données traitées aux États-Unis. Les signaux Google et la personnalisation publicitaire sont désactivés.
• Meta Platforms : source de vos statistiques Instagram, uniquement si vous connectez votre compte ; pixel Meta pour mesurer nos publicités, uniquement avec votre accord (données traitées par Meta, y compris aux États-Unis).

Ces prestataires impliquent des transferts de données hors du Maroc, y compris vers des sociétés établies hors des pays reconnus par la CNDP comme assurant une protection suffisante. Conformément aux articles 43 et 44 de la loi 09-08, ces transferts sont nécessaires au service que vous demandez, encadrés par les clauses contractuelles types de chaque prestataire, et en cours de déclaration et de demande d’autorisation auprès de la CNDP.

Les échanges sont chiffrés (HTTPS). Les jetons d'accès Instagram sont stockés chiffrés (AES-256-GCM). L'accès aux données est cloisonné par compte, et l'administration de la plateforme est réservée à des personnes nommément habilitées.

• Essentiels (toujours actifs) : session de connexion et mémorisation de votre choix (bc_consent). Ce sont les seuls cookies déposés sans votre accord.
• Mesure d'audience (avec votre accord) :
  • PostHog, hébergé dans l'Union européenne, sans cookie : statistiques anonymes, sans identifiant, adresse IP non conservée ;
  • Google Analytics, qui dépose les cookies _ga et _ga_* (6 mois au plus) contenant un identifiant aléatoire ; données traitées aux États-Unis par Google.
• Publicité (avec votre accord) : pixel Meta, qui dépose le cookie _fbp (3 mois au plus) pour mesurer l'efficacité de nos publicités sur Facebook et Instagram ; données traitées par Meta, y compris aux États-Unis.

La mesure d'audience et la mesure publicitaire ne démarrent qu'après votre accord, donné séparément pour chacune via le bandeau affiché à la première visite. Votre choix est conservé 6 mois. Vous pouvez le modifier ou retirer votre accord à tout moment ici : Gérer les cookies (lien également présent en bas des pages du site). La mesure s'arrête aussitôt et les cookies Google Analytics et Meta sont supprimés.

La plateforme s'adresse aux personnes majeures. Un mineur ne peut s'inscrire qu'avec l'accord de son représentant légal (voir nos CGU).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNDP (Commission nationale de contrôle de la protection des données à caractère personnel) : www.cndp.ma.