Politique de confidentialité

Dernière mise à jour : 2 novembre 2026 · Conforme RGPD

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur sponzo.fr est :
Yanis Zitouni Zind, entrepreneur individuel (micro-entreprise), nom commercial « Sponzo », hello@sponzo.fr. Adresse postale : voir les mentions légales.

2. Données collectées

Nous collectons les données suivantes :

• Inscription à la liste de diffusion (newsletter) / contact : email, et la page depuis laquelle l'inscription a été faite. Chaque message envoyé comporte un lien de désinscription.
• Nouveautés et promos par e-mail (optionnel) : si vous cochez la case prévue à la création du compte, votre email et votre prénom, ainsi que la date et le libellé de la case cochée, pour vous envoyer les nouveautés et les offres promotionnelles de Sponzo. La case est décochée par défaut et n'est jamais exigée. Chaque message comporte un lien de désinscription qui fonctionne sans connexion.
• Offre envoyée pour publication anonyme (page « Envoie ton offre ») : le texte de l'offre reçue, le contexte que vous choisissez de donner (influence ou UGC, plateforme, tranche d'abonnés, thématique, issue de la négociation), votre email si vous le laissez pour être prévenu de la publication, et la date et le libellé de votre accord. Nous retirons avant toute publication votre nom, votre compte, le nom de la marque et tout détail permettant de vous reconnaître.
• Création de compte : email, mot de passe (haché), prénom
• Onboarding : bio, plateformes utilisées, handles, tranches d'audience, statut juridique, tarifs minimum
• Programme partenaires : prénom, email, plateforme principale, handle, taille d'audience
• Générateur de contrat gratuit : email, nom du créateur, nom de la marque, type de contenu, montant
• Autorisation d'envoi Google (optionnelle) : elle s'effectue par OAuth 2.0 directement auprès de Google, et Sponzo n'a jamais connaissance de votre mot de passe. Sponzo ne lit pas votre boîte de réception et n'en a pas le droit : la seule autorisation demandée permet d'envoyer un message en votre nom. Les offres que nous analysons sont celles que vous nous transmettez vous-même, en les copiant sur la page d'analyse. Nous en extrayons les éléments nécessaires : rémunération proposée, format demandé, droits d'usage, exclusivité. Le droit d'envoi sert uniquement à expédier vos réponses aux marques, depuis votre adresse. En Copilote, le mode par défaut et désormais le seul proposé, rien ne part sans que vous ayez relu et validé le message. Le mode Pilote, qui peut répondre sans validation manuelle, n'est plus proposé à la souscription depuis le 1er décembre 2026. Là où il reste actif, et s'il revenait, il est optionnel, désactivé par défaut et réservé aux formules payantes, encadré par des garde-fous que vous ne pouvez pas désactiver (aucun envoi sur un secteur interdit par la loi sur l'influence commerciale, sur une offre jugée peu fiable, sans montant connu ou sous votre plancher, ni vers une marque que vous avez exclue ; plafonds sur 24 heures ; période de sécurité après activation ; suspension immédiate possible), et chaque envoi automatique vous est rapporté par mail avec le texte exact expédié. Le droit d'envoi sert également, si vous l'activez, à la relance des factures impayées : désactivée par défaut, réservée à la formule Illimité, adressée uniquement au client d'une facture que vous avez émise et non marquée payée, limitée à trois rappels espacés de quatorze jours. Les jetons d'accès sont chiffrés et conservés sur nos serveurs européens ; vous pouvez les révoquer à tout moment.
• Données techniques : adresse IP, navigateur, pages visitées (anonymisées)

3. Finalités

Les données sont collectées pour :

• Fournir le service Sponzo (tri des offres, génération contrats/factures)
• Vous envoyer des notifications transactionnelles (confirmation d'inscription, etc.)
• Améliorer le service (analytics anonymisées)
• Vous contacter en cas de besoin opérationnel

Nous ne revendons jamais vos données. Nous ne faisons pas de publicité ciblée.

4. Base légale

Le traitement de vos données repose sur :

• L'exécution du contrat qui vous lie à Sponzo (utilisation du service)
• Votre consentement pour les traitements optionnels (newsletter, autorisation d'envoi Google, publication anonyme d'une offre que vous nous envoyez)
• Notre intérêt légitime pour les analytics anonymisées, et pour empêcher qu'un compte supprimé puis recréé reçoive à nouveau les offres de bienvenue (voir l'article 6)

5. Hébergement et localisation des données

Vos données sont hébergées au sein de l'Union Européenne (Supabase, région Europe eu-west-1, Irlande). Aucune donnée n'est transférée vers des pays hors UE sans garanties appropriées.

Le site est hébergé par Vercel (États-Unis) avec une certification adéquate au regard du RGPD (DPF, Data Privacy Framework).

6. Durée de conservation

• Compte actif : durée de vie du compte + 3 ans après dernière connexion
• Inscriptions newsletter non converties : 2 ans maximum
• Données comptables : 10 ans (obligation légale)
• Offres envoyées pour publication anonyme : 12 mois après réception, ou jusqu'à votre demande de retrait (hello@sponzo.fr).
• Contenu des messages analysés : 12 mois. Passé ce délai, le texte des e-mails est effacé ; l'historique de vos offres (marque, montant, statut, estimation) est conservé.
• Logs techniques : 12 mois
• Après la suppression d'un compte : une empreinte de l'adresse e-mail (un condensat chiffré avec une clé que seul notre serveur détient, et non l'adresse elle-même) est conservée 3 ans, pour qu'un compte supprimé puis recréé ne reçoive pas une seconde fois l'analyse offerte. Elle ne sert à rien d'autre.

Ces durées sont appliquées automatiquement chaque semaine, et non pas seulement annoncées. Seule la suppression des comptes inactifs depuis plus de trois ans reste déclenchée manuellement : elle est irréversible et emporte vos contrats et factures.

7. Vos droits RGPD

Vous disposez à tout moment des droits suivants :

• Droit d'accès à vos données
• Droit de rectification de vos données inexactes
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité (export de vos données dans un format lisible)
• Droit d'opposition à certains traitements
• Droit à la limitation du traitement
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, écrivez-nous à hello@sponzo.fr. Nous répondrons sous 30 jours maximum.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies

Sponzo utilise uniquement des cookies strictement nécessaires au fonctionnement du service (authentification, session). Aucun cookie publicitaire ou tracker tiers non sollicité n'est utilisé.

9. Sous-traitants

Nous utilisons les sous-traitants suivants pour fournir le service :

• Supabase (Irlande / EU) : base de données et authentification
• Vercel (USA, certifié DPF) : hébergement web
• Resend (USA, certifié DPF) : envoi des e-mails transactionnels, des messages de prospection et, si vous l'avez demandé, des nouveautés et promos ; tenue de la liste de ces inscrits et de leurs désinscriptions. Nos e-mails ne contiennent aucun pixel de mesure : nous ne savons pas si un message a été ouvert.
• Stripe (Irlande / EU) : paiements
• Google LLC (USA, certifié Data Privacy Framework) : API Gmail, pour l'envoi de vos réponses depuis votre adresse
• Functional Software, Inc. (Sentry) (USA) : journalisation technique des erreurs, afin de détecter et corriger les pannes. Les adresses e-mail sont masquées avant envoi et le contenu des messages ne lui est pas transmis.
• PostHog (Union européenne) : mesure d'audience. Il reçoit les pages visitées et les actions réalisées sur le site (par exemple : un contrat a été généré, un paiement a été lancé). Il ne reçoit ni votre adresse e-mail, ni votre identité, ni le contenu des offres que vous collez. Aucun cookie n'est déposé : la mesure ne vous suit pas d'une visite à l'autre. Les requêtes transitent par notre propre domaine, et aucun enregistrement d'écran n'est réalisé.

Les tiers auxquels les données de votre compte Google sont communiquées

Si vous connectez votre compte Google, les seules données concernées sont l'adresse e-mail du compte connecté et les jetons d'autorisation permettant l'envoi. Sponzo ne lit pas votre boîte de réception et n'en a pas le droit : aucun contenu de message reçu ne provient de Google.

Ces données sont communiquées aux seuls tiers suivants, et à aucun autre :

• Supabase (Irlande / UE) : les conserve. L'adresse est stockée telle quelle ; les jetons sont chiffrés au repos (AES-256-GCM).
• Vercel (USA, certifié DPF) : héberge le code qui les traite : elles transitent par son infrastructure, sans y être conservées.
• Functional Software, Inc. (Sentry) (USA) : uniquement en cas d'erreur technique, et les adresses e-mail sont masquées avant l'envoi. Aucun jeton ne lui est jamais transmis.

Elles ne sont communiquées à aucun autre tiers, ne sont jamais vendues, jamais utilisées à des fins publicitaires, et jamais transmises à un fournisseur de modèle d'intelligence artificielle. Le tri des offres est effectué par un moteur de règles exécuté sur nos propres serveurs.

9 bis. Utilisation limitée des données Google

L'utilisation par Sponzo des informations reçues des API Google respecte la Politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée (Limited Use).

Concrètement : les seules données Google que Sponzo détient sont l'adresse du compte connecté et les jetons d'autorisation. Elles servent uniquement à vous fournir la fonctionnalité visible dans l'application : expédier vos réponses depuis votre propre adresse. Les offres que nous analysons ne viennent pas de Google : ce sont celles que vous copiez vous-même sur la page d'analyse. Ces données ne sont jamais vendues, jamais utilisées à des fins publicitaires, et jamais exploitées pour entraîner des modèles d'intelligence artificielle généralisés. Aucun humain ne les consulte, sauf accord explicite de votre part, nécessité de sécurité, ou obligation légale.

9 ter. Révocation et suppression

Vous pouvez déconnecter votre boîte Gmail à tout moment depuis Paramètres dans l'application, ou depuis votre compte Google. La révocation supprime immédiatement nos jetons d'accès : Sponzo ne peut plus rien expédier en votre nom.

Pour faire effacer l'intégralité des données déjà analysées, écrivez à l'adresse indiquée en section 11. La suppression est effectuée sous 30 jours au plus tard.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (HTTPS), chiffrement au repos, Row Level Security au niveau de la base de données, authentification OAuth pour les intégrations tierces.

11. Contact

Pour toute question relative à vos données personnelles : hello@sponzo.fr