Politique de confidentialité

Quelles données nous collectons

Nous demandons uniquement ce qui est nécessaire pour montrer ton profil et faire fonctionner les deals. Concrètement, il s'agit de :

• Nom et profil. Ton nom ou le nom de ton entreprise, une bio, ta ville ou région, ta catégorie et une photo de profil.
• Liens sociaux. Les liens vers tes profils publics sur Instagram ou TikTok par exemple, que tu ajoutes toi-même.
• Comptes sociaux liés. Si tu lies un compte, nous recevons de cette plateforme ton nom d'utilisateur, un identifiant de compte et ton nombre d'abonnés. Pour les plateformes autres que LinkedIn, cela inclut aussi les chiffres publics de tes propres publications que tu lies toi-même à une collaboration. Tu en lis plus ci-dessous sous « Lier tes comptes sociaux ».
• Portée démontrée. Le nombre d'abonnés que tu affiches, via un compte lié ou via une capture d'écran que tu envoies toi-même pour vérification.
• Adresse e-mail. Pour ta connexion et les notifications importantes sur ton compte et tes deals.
• Connexion avec Google. Si tu te connectes avec Google, Google nous transmet ton nom, ton adresse e-mail et ta photo de profil. Nous ne voyons jamais ton mot de passe Google.
• Activité sur Plekt. Les deals que tu publies ou auxquels tu réponds, les messages dans le chat et les avis que tu laisses.
• Ta dernière activité. Nous notons quand tu te connectes et quand tu as utilisé Plekt pour la dernière fois. Cela nous permet d'afficher dans le chat qui est en ligne. Pour un commerce, nous l'utilisons aussi pour mettre ses deals ouverts en pause si personne de l'équipe n'a été actif pendant 14 jours. Nos administrateurs voient quand tu as été actif pour la dernière fois.
• La validation en deux étapes et tes appareils. Si tu actives la validation en deux étapes, notre sous-traitant Supabase conserve la clé secrète de ton app d'authentification. Nous ne gardons tes codes de secours que sous forme d'empreinte irréversible, pour que personne ne puisse les relire. Sous Sécurité, tu vois sur quels appareils tu es connecté : le navigateur, le système et ta dernière activité. Nos administrateurs voient seulement si la validation en deux étapes est activée, jamais ta clé ni tes codes.
• Un journal de tes actions. Nous consignons ce qui se passe sur ton compte : un deal créé ou modifié, une candidature envoyée, retirée, acceptée, refusée ou expirée, du contenu téléversé ou livré, une livraison approuvée, un signalement, une tentative échouée de lier un compte social et le fait que quelqu'un ne s'est pas présenté ou n'a pas livré. Nous le faisons pour pouvoir établir ce qui s'est réellement passé en cas de litige entre deux utilisateurs, pour lutter contre les abus et la fraude et pour pouvoir t'aider en cas de question. Ce journal n'est pas visible par les autres utilisateurs ; seuls nos administrateurs peuvent le consulter.
• Ton adresse pour un Deal avec envoi. Si un commerce t'envoie un produit, tu indiques lors de ta candidature une adresse de livraison et une adresse e-mail pour la confirmation. Le commerce ne les voit qu'après t'avoir accepté.
• Notifications push. Si tu actives les notifications sur ton appareil, nous conservons l'adresse que ton navigateur émet à cet effet, deux clés pour chiffrer le message et le type de navigateur. L'envoi passe par le service push de ton navigateur ou de ton système (Google, Apple ou Mozilla), qui voit l'adresse mais pas le contenu. Si tu désactives les notifications, nous effaçons ces données.
• Aucun argent ne circule. Plekt est aujourd'hui entièrement gratuit et chaque deal est un troc. Nous ne traitons donc aucune donnée de paiement, aucun numéro de compte et aucune facture, et nous ne transmettons rien à l'administration fiscale. Si cela change, nous adapterons cette page avant que cela n'entre en vigueur.

Tes coordonnées restent cachées

Nous ne montrons jamais ton numéro de téléphone ni ton adresse e-mail aux autres utilisateurs. Toute la communication entre un commerce et un créateur passe par le chat de l'app. Tes données privées restent ainsi privées et chacun peut convenir d'un rendez-vous en toute sécurité au sein de Plekt, sans contact en dehors de la plateforme.

Lier tes comptes sociaux

Tu peux lier volontairement un ou plusieurs comptes sociaux pour faire vérifier et afficher ta portée. C'est possible avec Instagram, Facebook, TikTok, YouTube, Pinterest et LinkedIn. La liaison se fait via la page de connexion officielle de la plateforme elle-même. Nous ne voyons ni ne conservons jamais ton mot de passe.

Ce que nous recevons et utilisons par plateforme :

• LinkedIn. Nous utilisons « Sign in with LinkedIn using OpenID Connect » et recevons uniquement ton nom et un identifiant de profil, pour que tu puisses lier ton compte LinkedIn à ton profil Plekt. Nous ne lisons pas tes publications, tes connexions ni tes abonnés.
• Instagram, TikTok, YouTube et Pinterest. Nous recevons ton nom d'utilisateur, un identifiant de compte et ton nombre d'abonnés. Si tu livres du contenu pour une collaboration, nous lisons les chiffres publics (vues, likes et commentaires) des publications que tu lies toi-même, pour montrer le résultat au commerce.
• Facebook. Pour un commerce, tu lies une Page Facebook que tu gères. Nous lisons les données publiques de cette Page, comme le nom et le nombre d'abonnés, pas ton profil personnel.

Nous utilisons ces données uniquement pour vérifier ton compte, afficher ta portée et étayer le résultat d'une collaboration. Notre accès est uniquement en lecture : nous ne publions, likons, suivons ni n'envoyons jamais rien en ton nom et nous ne vendons ni ne partageons ces données avec des tiers à des fins publicitaires.

Les clés d'accès (tokens) que la plateforme nous donne sont conservées de manière sécurisée sur nos serveurs. Elles ne sont jamais visibles pour les autres utilisateurs. Tu peux rompre une liaison à tout moment via les Paramètres; nous supprimons alors les tokens correspondants. Tu peux aussi toujours retirer l'accès dans les paramètres de la plateforme elle-même.

À quoi servent tes données

Nous utilisons tes données pour montrer ton profil aux bonnes personnes, rendre possibles les matchs entre commerces et créateurs, faire fonctionner le chat et les notifications et lutter contre les abus. Nous ne vendons pas tes données et ne les utilisons pas pour la publicité de tiers.

Le contenu que tu mets sur Plekt peut aussi apparaître dans notre propre communication : sur notre site, sur nos réseaux, dans des publicités et dans des présentations. Si ton visage ou ta voix y figure, c'est une donnée personnelle. Nous le faisons sur la base du droit d'utilisation que tu nous donnes dans les conditions. Le commerce pour lequel tu as créé du contenu peut aussi l'utiliser dans sa propre publicité, publicités payantes comprises. Si tu ne veux pas qu'un contenu précis apparaisse dans notre publicité, écris-nous à l'adresse de contact ci-dessous.

Sur quelle base nous le faisons

La loi sur la vie privée nous demande d'indiquer, pour chaque finalité, sur quoi nous nous appuyons. Chez Plekt, il y en a quatre :

• Pour exécuter notre contrat avec toi. Ton compte et ton profil, l'affichage de ton profil aux bonnes personnes, les deals et les candidatures, le chat et les notifications. Sans ces données, nous ne pouvons tout simplement pas fournir Plekt.
• Parce que la loi nous y oblige. La conservation de ce que nous devons pouvoir démontrer au sujet d'un signalement et d'une décision de modération, et le traitement d'une demande légitime d'une autorité. Tant que Plekt est gratuit, il n'y a aucune obligation comptable ou fiscale de conservation : il n'y a pas de factures et rien n'est déclaré.
• Au titre d'un intérêt légitime. Le journal des actions, la détection des erreurs et des pannes, la lutte contre les abus, la fraude et le spam. La mise à jour de l'offre : nous mettons en pause les deals d'un commerce inactif depuis 14 jours. Notre intérêt est que Plekt reste sûr et fiable pour tout le monde ; nous nous limitons à ce qui est nécessaire pour cela et tu peux t'y opposer (voir « Tes droits et ton contrôle »).
• Avec ton consentement. Les cookies et outils de mesure statistiques, ainsi que la liaison d'un compte social pour afficher ton audience. Le consentement est toujours libre et tu peux le retirer à tout moment, aussi facilement que tu l'as donné ; ce que nous avons fait avant reste valable, mais nous arrêtons immédiatement.

Qui peut accéder à tes données

Les autres utilisateurs ne voient que ton profil public et ce que tu partages toi-même. Au sein de Plekt, nos administrateurs peuvent en voir davantage et nous préférons dire honnêtement ce que cela recouvre.

• Nos administrateurs peuvent consulter les données de ton compte, ton journal et les messages signalés lorsque c'est nécessaire pour l'assistance, un litige ou la modération. Ils peuvent aussi exporter ces données. Qui le fait est inscrit dans notre journal.
• Pour t'aider, un membre de l'équipe Plekt peut temporairement travailler dans ton compte, exactement comme tu le vois, afin de trouver et de résoudre un problème. Nous préférons en dire trop que trop peu : cette personne a alors les mêmes droits que toi et peut donc aussi modifier ou envoyer quelque chose, et cela se fait en ton nom. Nous ne le faisons que pour t'aider et jamais sans raison. Le début et la fin de chaque session sont enregistrés, avec l'identité de la personne, et ce mode expire de lui-même après un court délai. Si tu veux savoir si cela s'est produit sur ton compte, demande-le-nous via l'adresse de contact en bas de page.
• Nous ne lisons pas le contenu de tes conversations par défaut. Nous n'y accédons que si quelqu'un signale un message ou lors d'une enquête pour abus ou fraude.
• Si quelqu'un signale un problème sur une collaboration, un dossier s'ouvre et nos administrateurs peuvent lire les messages de cette collaborationafin de trancher en connaissance de cause. Cela se limite à la période de cette collaboration, n'est possible que tant que le dossier est ouvert, et chaque consultation est journalisée. Une fois la décision prise, plus personne ne peut consulter ces messages.

Où se trouvent tes données

Nous choisissons délibérément un traitement en Europe. Ton profil, tes messages et tes fichiers sont hébergés chez Supabase à Zurich, en Suisse. Ce n'est pas un pays de l'UE, mais la Commission européenne reconnaît à la Suisse un niveau de protection équivalent : aucune formalité supplémentaire n'est donc nécessaire. Nos serveurs qui construisent les pages tournent à Francfort, et notre détection d'erreurs ainsi que nos statistiques tournent également sur des serveurs européens.

Les vidéos que tu téléverses reçoivent en outre une copie chez Cloudflare, pour qu'elles se lisent correctement sur une connexion lente. L'original reste chez Supabase. Cloudflare diffuse cette copie depuis le nœud le plus proche du spectateur : en dehors de l'Europe, ce peut donc être un serveur hors d'Europe.

Une partie de nos prestataires sont des entreprises des États-Unis, même lorsqu'elles traitent tes données en Europe. Il s'agit concrètement de notre service d'e-mail Resend, de notre hébergeur Vercel et de Cloudflare. Pour ce transfert, nous nous appuyons sur les clauses contractuelles types de la Commission européenne et, lorsque la partie est certifiée, sur le cadre de protection des données UE-États-Unis. Tu souhaites consulter une copie de ces garanties ? Demande-la via l'adresse de contact en bas de page.

Comment nous protégeons tes données

Nous protégeons tes données et en particulier les données sensibles comme tes coordonnées et les clés d'accès (jetons OAuth) de tes comptes sociaux liés, avec les mesures suivantes :

• Chiffrement en transit. Tout le trafic entre toi et Plekt passe par une connexion HTTPS/TLS chiffrée.
• Chiffrement au repos. Tes données sont stockées chiffrées (chiffrement au repos) chez notre fournisseur de base de données et de stockage.
• Contrôle d'accès par ligne. Notre base de données applique la row-level security : les données sensibles ne sont lisibles que par leur propriétaire. Tes coordonnées et tes jetons OAuth ne sont jamais lisibles publiquement ni visibles par d'autres utilisateurs.
• Jetons protégés. Les jetons OAuth de tes comptes liés (dont Google/YouTube) sont conservés dans une table restreinte que seuls toi et, pour le support et la modération, nos administrateurs peuvent lire. Ils ne sont écrits que par une voie serveur de confiance, jamais par le navigateur.
• Droits minimaux, lecture seule. Nous demandons l'accès le plus étroit possible et l'utilisons uniquement pour montrer ta portée et tes performances. Nous ne publions, ne likons, ne suivons et n'envoyons jamais rien en ton nom.
• Suppression. Si tu délies un compte ou supprimes ton compte Plekt, nous effaçons les jetons correspondants. Tu peux aussi révoquer l'accès de Plekt à tout moment dans les paramètres de sécurité de la plateforme concernée.

Combien de temps nous conservons tes données

Nous conservons tes données tant que tu as un compte. Si tu supprimes ton compte, nous effaçons ton profil et tes données personnelles dans les trente jours. Les messages et deals qui impliquent un autre utilisateur peuvent être conservés de façon anonyme tant que cela reste nécessaire pour l'autre partie ou pour une obligation légale.

Tes droits et ton contrôle

Tu gardes toi-même la main sur tes données. Via les Paramètres, tu peux à tout moment :

• consulter tes données et voir ce que nous conservons de toi;
• corriger ou compléter ton profil;
• télécharger une copie de tes données;
• supprimer définitivement ton compte et tes données.

Tu disposes en outre de trois droits que tu exerces auprès de nous plutôt que via un bouton. Tu peux t'opposer à un traitement fondé sur notre intérêt légitime, nous demander de limiterun traitement le temps d'un litige, et retirer un consentement déjà donné (tes préférences de cookies se modifient toi-même ; un compte social lié se délie dans les Paramètres). Écris-nous pour cela à l'adresse de contact ci-dessous ; nous répondons dans le mois.

Si quelque chose ne fonctionne pas via les Paramètres, nous t'aidons volontiers via l'adresse de contact ci-dessous. Si tu n'es pas satisfait de la manière dont nous traitons tes données, tu peux toujours introduire une réclamation auprès de l'autorité de contrôle belge : l' Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles. Nous préférons évidemment l'entendre d'abord nous-mêmes, pour pouvoir rectifier le tir.

Sous-traitants

Plekt est rendu possible et développé par Let's Connect. Cette partie traite des données pour le compte de Plekt afin de faire tourner et d'entretenir la plateforme. Nous travaillons en outre avec un nombre limité de prestataires spécialisés :

• Supabase (base de données, connexion et stockage; serveurs à Zurich) et Vercel (hébergement, serveurs à Francfort).
• Cloudflarepour la lecture des vidéos : une copie de ta vidéo y est stockée et diffusée depuis leur réseau.
• Le service push de ton navigateur ou de ton appareil(Google, Apple ou Mozilla), uniquement si tu actives les notifications sur ton appareil. Ce service voit l'adresse de ton appareil, pas le contenu de la notification.
• Resendpour l'envoi d'e-mails (ton adresse e-mail et le contenu de la notification).
• Sentry(serveurs dans l'UE) pour le dépannage, sans enregistrements de session et sans données personnelles inutiles.
• PostHog(serveurs dans l'UE) pour les statistiques d'utilisation, Vercel Analytics pour les chiffres de visite et Microsoft Claritypour les heatmaps et le session replay. Ces trois outils ne démarrent qu'après ton consentement aux statistiques. Le session replay n'est pas une vidéo de ton écran: c'est une reconstruction de la page avec tes mouvements de souris, tes clics et ton défilement, le texte saisi étant masqué. Chez PostHog cette fonction est désactivée; chez Clarity nous l'utilisons. Si tu retires ton consentement, Clarity efface ses cookies et cesse de mesurer.
• Les plateformes de médias sociaux que tu lies toi-même (voir « Lier tes comptes sociaux »), le service VIES de la Commission européenne (vérification des numéros de TVA des commerces) et Komoot(photon.komoot.io, serveurs en Allemagne), un service basé sur OpenStreetMap pour les suggestions d'adresses.
• Synctomatepour le chatbot sur notre site et dans l'app. Voir “Le chatbot” ci-dessous pour savoir exactement ce qui y est transmis.

Nous concluons avec chaque sous-traitant des accords sur la protection de tes données et choisissons autant que possible un traitement au sein de l'UE.

Le chatbot

Un chatbot est présent sur notre site et dans l'app. Il est fourni par Synctomate et tourne sur chat.plekt.be. Quand tu es connecté, le chatbot peut consulter tes propres données Plekt pour répondre à ta question : ton profil, tes deals, tes candidatures, tes collaborations, etc. Il peut uniquement lire et ne modifie jamais rien dans ton compte.

Pour cela, l'app donne au chatbot une clé valable quinze minutes qui ne peut consulter que tes propres données. Dès que tu te déconnectes, cette clé ne fonctionne plus.

Ce qui est transmis à un modèle de langage. Ta question, les extraits trouvés dans la base de connaissances et les données que le bot a récupérées pour toi. Cela passe par la Vercel AI Gateway avec Zero Data Retention : le fournisseur du modèle supprime les données après traitement et ne les utilise pas pour entraîner son modèle. Une étape échappe à cela : le réordonnancement des résultats de recherche dans la base de connaissances se fait sans Zero Data Retention et en dehors de l'UE (États-Unis et Canada). Seules ta question et des extraits publics y sont envoyés, jamais les données de ton compte Plekt. Ta question elle-même peut être personnelle, par exemple si tu mentionnes le nom d'un commerce.

Ce qui n'y est pas transmis. Le contenu de tes conversations avec un commerce ou un créateur. Le chatbot voit qu'une conversation existe et avec qui, mais pas ce qui y est écrit.

Ce que Synctomate conserve. Ta question, la réponse du bot et un résumé de la conversation. Cette réponse répète souvent les données récupérées par le bot : considère donc que tout ce que le bot peut consulter se retrouve dans cet historique.

Suppression.Si tu supprimes ton compte Plekt, nous le transmettons automatiquement à Synctomate. Ils effacent alors tes conversations, tes messages, les souvenirs enregistrés, les signaux de qualité, les événements analytiques et les propositions pour la base de connaissances issues de tes conversations. Deux choses subsistent. Ils conservent volontairement les enregistrements de consentement, car il doit rester démontrable qu'un consentement a été donné ou retiré. Et des conversations peuvent naître des enseignements agrégés qui ne sont pas rattachables à une personne ; pour que cette seconde phrase soit vraie, l'apprentissage de schémas entre clients est désactivé pour notre chatbot. Une ligne supprimée peut par ailleurs encore se trouver dans une sauvegarde de la base de données jusqu'à son expiration.

Contact

Tu as une question sur ta vie privée ou tu veux exercer un droit ? Écris-nous via info@plekt.be. Nous répondons le plus vite possible. Cette page explique notre façon de travailler et ne constitue pas un conseil juridique.