Politique de confidentialité
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur sponzo.fr est :
Sponzo, hello@sponzo.fr
2. Données collectées
Nous collectons les données suivantes :
- Inscription à la liste de diffusion (newsletter) / contact : email, et la page depuis laquelle l'inscription a été faite. Chaque message envoyé comporte un lien de désinscription.
- Création de compte : email, mot de passe (haché), prénom
- Onboarding : bio, plateformes utilisées, handles, tranches d'audience, statut juridique, tarifs minimum
- Programme partenaires : prénom, email, plateforme principale, handle, taille d'audience
- Générateur de contrat gratuit : email, nom du créateur, nom de la marque, type de contenu, montant
- Autorisation d'envoi Google (optionnelle) : elle s'effectue par OAuth 2.0 directement auprès de Google, et Sponzo n'a jamais connaissance de votre mot de passe. Sponzo ne lit pas votre boîte de réception et n'en a pas le droit : la seule autorisation demandée permet d'envoyer un message en votre nom. Les offres que nous analysons sont celles que vous nous transmettez vous-même, en les copiant sur la page d'analyse. Nous en extrayons les éléments nécessaires : rémunération proposée, format demandé, droits d'usage, exclusivité. Le droit d'envoi sert uniquement à expédier vos réponses aux marques, depuis votre adresse. Deux modes existent : en Copilote, le mode par défaut, rien ne part sans que vous ayez relu et validé le message. Le mode Pilote, optionnel, désactivé par défaut et réservé aux formules payantes, peut répondre sans validation manuelle ; il est alors encadré par des garde-fous que vous ne pouvez pas désactiver (aucun envoi sur un secteur interdit par la loi sur l'influence commerciale, sur une offre jugée peu fiable, sans montant connu ou sous votre plancher, ni vers une marque que vous avez exclue ; plafonds sur 24 heures ; période de sécurité après activation ; suspension immédiate possible), et chaque envoi automatique vous est rapporté par mail avec le texte exact expédié. Le droit d'envoi sert également, si vous l'activez, à la relance des factures impayées : désactivée par défaut, réservée aux formules payantes, adressée uniquement au client d'une facture que vous avez émise et non marquée payée, limitée à trois rappels espacés de quatorze jours. Les jetons d'accès sont chiffrés et conservés sur nos serveurs européens ; vous pouvez les révoquer à tout moment.
- Données techniques : adresse IP, navigateur, pages visitées (anonymisées)
3. Finalités
Les données sont collectées pour :
- Fournir le service Sponzo (tri des offres, génération contrats/factures)
- Vous envoyer des notifications transactionnelles (confirmation d'inscription, etc.)
- Améliorer le service (analytics anonymisées)
- Vous contacter en cas de besoin opérationnel
Nous ne revendons jamais vos données. Nous ne faisons pas de publicité ciblée.
4. Base légale
Le traitement de vos données repose sur :
- L'exécution du contrat qui vous lie à Sponzo (utilisation du service)
- Votre consentement pour les traitements optionnels (newsletter, connexion de vos canaux mail et messageries)
- Notre intérêt légitime pour les analytics anonymisées
5. Hébergement et localisation des données
Vos données sont hébergées au sein de l'Union Européenne (Supabase, région Europe eu-west-1, Irlande). Aucune donnée n'est transférée vers des pays hors UE sans garanties appropriées.
Le site est hébergé par Vercel (États-Unis) avec une certification adéquate au regard du RGPD (DPF, Data Privacy Framework).
6. Durée de conservation
- Compte actif : durée de vie du compte + 3 ans après dernière connexion
- Inscriptions newsletter non converties : 2 ans maximum
- Données comptables : 10 ans (obligation légale)
- Contenu des messages analysés : 12 mois. Passé ce délai, le texte des e-mails est effacé ; l'historique de vos offres (marque, montant, statut, estimation) est conservé.
- Logs techniques : 12 mois
Ces durées sont appliquées automatiquement chaque semaine, et non pas seulement annoncées. Seule la suppression des comptes inactifs depuis plus de trois ans reste déclenchée manuellement : elle est irréversible et emporte vos contrats et factures.
7. Vos droits RGPD
Vous disposez à tout moment des droits suivants :
- Droit d'accès à vos données
- Droit de rectification de vos données inexactes
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la portabilité (export de vos données dans un format lisible)
- Droit d'opposition à certains traitements
- Droit à la limitation du traitement
- Droit de retirer votre consentement à tout moment
Pour exercer ces droits, écrivez-nous à hello@sponzo.fr. Nous répondrons sous 30 jours maximum.
Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Cookies
Sponzo utilise uniquement des cookies strictement nécessaires au fonctionnement du service (authentification, session). Aucun cookie publicitaire ou tracker tiers non sollicité n'est utilisé.
9. Sous-traitants
Nous utilisons les sous-traitants suivants pour fournir le service :
- Supabase (Irlande / EU) : base de données et authentification
- Vercel (USA, certifié DPF) : hébergement web
- Resend (USA, certifié DPF) : envoi des e-mails transactionnels et des messages de prospection. Nos e-mails ne contiennent aucun pixel de mesure : nous ne savons pas si un message a été ouvert.
- Stripe (Irlande / EU) : paiements
- Google LLC (USA, certifié Data Privacy Framework) : API Gmail, pour l'envoi de vos réponses depuis votre adresse
- Functional Software, Inc. (Sentry) (USA) : journalisation technique des erreurs, afin de détecter et corriger les pannes. Les adresses e-mail sont masquées avant envoi et le contenu des messages ne lui est pas transmis.
- PostHog (Union européenne) : mesure d'audience. Il reçoit les pages visitées et les actions réalisées sur le site (par exemple : un contrat a été généré, un paiement a été lancé). Il ne reçoit ni votre adresse e-mail, ni votre identité, ni le contenu des offres que vous collez. Aucun cookie n'est déposé : la mesure ne vous suit pas d'une visite à l'autre. Les requêtes transitent par notre propre domaine, et aucun enregistrement d'écran n'est réalisé.
Les tiers auxquels les données de votre compte Google sont communiquées
Si vous connectez votre compte Google, les seules données concernées sont l'adresse e-mail du compte connecté et les jetons d'autorisation permettant l'envoi. Sponzo ne lit pas votre boîte de réception et n'en a pas le droit : aucun contenu de message reçu ne provient de Google.
Ces données sont communiquées aux seuls tiers suivants, et à aucun autre :
- Supabase (Irlande / UE) : les conserve. L'adresse est stockée telle quelle ; les jetons sont chiffrés au repos (AES-256-GCM).
- Vercel (USA, certifié DPF) : héberge le code qui les traite : elles transitent par son infrastructure, sans y être conservées.
- Functional Software, Inc. (Sentry) (USA) : uniquement en cas d'erreur technique, et les adresses e-mail sont masquées avant l'envoi. Aucun jeton ne lui est jamais transmis.
Elles ne sont communiquées à aucun autre tiers, ne sont jamais vendues, jamais utilisées à des fins publicitaires, et jamais transmises à un fournisseur de modèle d'intelligence artificielle. Le tri des offres est effectué par un moteur de règles exécuté sur nos propres serveurs.
9 bis. Utilisation limitée des données Google
L'utilisation par Sponzo des informations reçues des API Google respecte la Politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée (Limited Use).
Concrètement : les seules données Google que Sponzo détient sont l'adresse du compte connecté et les jetons d'autorisation. Elles servent uniquement à vous fournir la fonctionnalité visible dans l'application : expédier vos réponses depuis votre propre adresse. Les offres que nous analysons ne viennent pas de Google : ce sont celles que vous copiez vous-même sur la page d'analyse. Ces données ne sont jamais vendues, jamais utilisées à des fins publicitaires, et jamais exploitées pour entraîner des modèles d'intelligence artificielle généralisés. Aucun humain ne les consulte, sauf accord explicite de votre part, nécessité de sécurité, ou obligation légale.
9 ter. Révocation et suppression
Vous pouvez déconnecter votre boîte Gmail à tout moment depuis Paramètres dans l'application, ou depuis votre compte Google. La révocation supprime immédiatement nos jetons d'accès : Sponzo ne peut plus rien expédier en votre nom.
Pour faire effacer l'intégralité des données déjà analysées, écrivez à l'adresse indiquée en section 11. La suppression est effectuée sous 30 jours au plus tard.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (HTTPS), chiffrement au repos, Row Level Security au niveau de la base de données, authentification OAuth pour les intégrations tierces.
11. Contact
Pour toute question relative à vos données personnelles : hello@sponzo.fr