Politique de confidentialité
Dernière mise à jour : 21 octobre 2026. Cette page explique quelles données personnelles Circl traite, pourquoi, sur quelle base légale, combien de temps, qui les reçoit et comment exercer vos droits. Elle complète les conditions générales (marques et créateurs).
1. Qui est responsable
Circl est un service édité par Antoine Hostier, entrepreneur individuel (micro-entreprise), nom commercial DirectivAI, SIREN 952701415, 9 rue des Colonnes, 75002 Paris, France (domiciliation). Voir aussi la page Contact. Circl est responsable des traitements décrits ici. Pour toute question ou demande sur vos données : netechoppe@proton.me.
2. Ce que nous traitons, pourquoi, combien de temps
| Données | Pourquoi | Base légale | Durée de conservation |
|---|---|---|---|
| Adresse e-mail, mot de passe (chiffré), nom de la marque ou nom affiché | Créer et gérer le compte | Contrat | Vie du compte |
| Connexions Shopify, Meta et Stripe (identifiants techniques, jetons chiffrés) | Faire fonctionner le service | Contrat | Jusqu’à la déconnexion ou la fin du compte |
| Marques : pays, SIREN, numéro de TVA, moyen de paiement (type et quatre derniers chiffres), mandat de prélèvement | Facturer et prélever | Contrat, obligation légale | Vie du compte, puis 10 ans pour les pièces comptables |
| Créateurs : nom, adresse de livraison, e-mail (produit offert) | Commander le produit offert dans la boutique de la marque | Contrat | Durée de la collaboration (ensuite, selon la marque pour ses commandes) |
| Créateurs : adresse postale, pays de résidence fiscale | Contrat écrit avec la marque (loi n° 2023-451, article 8) | Obligation légale | Durée de la collaboration plus 5 ans (10 ans si elles figurent sur une facture) |
| Créateurs : statut, numéro fiscal ou lieu de naissance, date de naissance, SIRET, numéro de TVA, gains par trimestre | Déclaration annuelle des opérateurs de plateforme (DAC7), rappel des obligations fiscales et sociales | Obligation légale | 10 ans après l’année de la déclaration |
| Créateurs : identité, date de naissance, IBAN | Versements | Contrat (collecté et conservé par Stripe) | Selon Stripe |
| Acceptation des conditions, contrats de collaboration, mandats | Preuve des engagements des utilisateurs et des nôtres | Intérêt légitime (défense de nos droits) | 5 ans après la fin de la relation |
| Messages entre une marque et un créateur | Permettre leurs échanges | Contrat | Vie des deux comptes |
| Vidéos envoyées par les créateurs | Revue par la marque, création de la publicité | Contrat | Durée des droits d’usage de l’offre, plus 12 mois |
| Ventes attribuées par Meta : nombre d’achats et valeur par publicité et par jour, sans donnée sur les acheteurs | Calculer les commissions et les frais, comptabilité | Intérêt légitime (rémunérer le créateur), puis obligation légale | 10 ans (article L123-22 du Code de commerce) |
| Profils Instagram publics de personnes sans compte | Permettre à une marque de proposer une collaboration rémunérée | Intérêt légitime | Tant que le profil est actif ; les statistiques périmées sont masquées ; retrait définitif sur demande |
| Adresse IP et journaux techniques | Sécurité, limitation des abus | Intérêt légitime | Non conservée au-delà de la requête |
Nous ne vendons pas vos données et ne faisons aucune publicité ciblée sur notre site. Nous n’utilisons ni outil de mesure d’audience ni traceur publicitaire sur l’application.
3. Questions statistiques facultatives
À la fin de l’inscription, vous pouvez répondre à quelques questions : chiffre d’affaires mensuel et dépenses ou budget publicitaire de la marque, nombre de vidéos et revenus mensuels du créateur, par tranches. Chaque réponse est facultative (« Je préfère ne pas répondre ») et « Passer » n’enregistre rien. Finalités : segmentation, statistiques internes et recommandation d’offres, de produits et de marques. Base légale : votre consentement, que vous pouvez retirer à tout moment en écrivant à l’adresse de la section 1. Durée : pendant la vie du compte puis 12 mois, ou jusqu’au retrait de votre consentement s’il est plus proche ; ensuite, seules des statistiques agrégées, qui ne vous identifient pas, sont gardées. Ces réponses ne sont jamais montrées à l’autre partie (marque ou créateur), ni vendues.
4. Qui reçoit vos données
- Les marques voient le profil des créateurs (nom affiché, Instagram, niches) et, pour leurs collaborations, l’adresse de livraison et les informations du contrat. Les créateurs voient le nom et la présentation publique des marques avec lesquelles ils échangent.
- Nos prestataires (sous-traitants, liés par un contrat de l’article 28 du RGPD) : Supabase (base de données, authentification, stockage), Railway (hébergement de l’API), Vercel (hébergement du site), Resend (e-mails) et GitHub (code et rapports d’erreurs techniques, sans donnée personnelle).
- Des services que vous connectez, responsables de leurs propres traitements : Stripe (paiements, vérification d’identité), Meta (publicités) et Shopify (boutique).
- L’administration fiscale, pour les créateurs résidant dans l’Union européenne (déclaration annuelle DAC7), qui peut la transmettre à celle de leur pays de résidence, et les autorités judiciaires ou administratives qui en font la demande légale.
5. Transferts hors de l’Union européenne
Plusieurs prestataires (Supabase, Railway, Vercel, Resend, GitHub, Stripe, Meta, Shopify) sont des sociétés américaines ou ont des sous-traitants hors de l’Union, même lorsque nous utilisons leurs serveurs européens. Ces transferts reposent sur la décision d’adéquation de la Commission européenne pour le cadre de protection des données UE–États-Unis lorsque le prestataire y adhère, et à défaut sur les clauses contractuelles types de la Commission. Vous pouvez en demander une copie à l’adresse de la section 1.
6. Ventes issues des publicités
Circl ne dépose aucun traceur sur les boutiques des marques et ne reçoit aucune donnée sur leurs acheteurs. Pour rémunérer un créateur, Circl lit dans le compte publicitaire Meta de la marque les chiffres agrégés de chaque publicité : nombre d’achats et valeur d’achat par jour, tels que Meta les attribue à la publicité. La mesure de ces achats sur la boutique (pixel Meta, consentement aux traceurs) relève de la marque et de Meta, et de leurs propres politiques de confidentialité.
7. Profils Instagram de personnes sans compte
Si votre profil Instagram public est consultable par les marques sans que vous ayez créé de compte, c’est parce qu’il est public et professionnel, pour permettre à une marque de vous proposer une collaboration rémunérée. Nous collectons pseudo, nom, biographie, catégories, langue, pays, liens, nombre d’abonnés et jusqu’à cinq vignettes, et ni vos coordonnées, ni votre localisation, ni votre photo de profil. Vous pouvez vous opposer à tout moment, sans motif, à la présence de votre profil : écrivez à l’adresse de la section 1 ; il est effacé et ne sera plus jamais repris (nous gardons seulement votre pseudo pour éviter une nouvelle collecte) ; nous répondons sous un mois.
8. Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous opposer à un traitement fondé sur l’intérêt légitime, demander la portabilité des données que vous nous avez fournies et retirer à tout moment votre consentement. Écrivez à l’adresse de la section 1, y compris pour fermer votre compte ; nous répondons dans un délai d’un mois et pouvons demander un justificatif d’identité. Certaines données doivent être conservées malgré une demande d’effacement tant que la loi l’impose (pièces comptables, contrats, déclarations fiscales). Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
9. Données Meta
Si vous connectez un compte Meta, nous utilisons les données de la plateforme Meta uniquement pour créer et suivre vos publicités. Vous pouvez retirer l’accès dans Meta à tout moment ; pour obtenir la suppression de ces données, écrivez à l’adresse de la section 1.
10. Cookies et stockage local
Notre application n’enregistre sur votre appareil que ce qui est nécessaire à la connexion et à vos préférences d’affichage (thème). Elle ne nécessite donc pas de bandeau de consentement. Circl ne dépose rien sur les boutiques des marques (section 6).
11. Sécurité, mineurs
Les mots de passe et les jetons de connexion sont chiffrés, les accès sont limités à ce qui est nécessaire et les messages ne figurent jamais dans nos journaux. Le service est réservé aux personnes de 18 ans ou plus ; nous ne collectons pas sciemment de données de mineurs.
12. Modifications
Nous vous informerons de toute modification importante de cette politique par e-mail ou dans l’application, au moins 30 jours avant son entrée en vigueur.