Responsable du traitement
LegitCreator, 60 rue François 1er, 75008 Paris, France, est responsable du traitement des données décrites ci-dessous. Contact dédié : privacy@legitcreator.com.
Données collectées
Nous collectons uniquement les données nécessaires au fonctionnement du service :
- Données de compte : nom, adresse e-mail, mot de passe chiffré, ou identifiant Google si vous utilisez la connexion Google.
- Données de profil public : nom affiché, titre, biographie, photo, liens externes, ville.
- Données Stripe : via une autorisation en lecture seule, nous récupérons des agrégats (volume encaissé, nombre de clients payants) sur des périodes définies. Nous n’accédons ni aux coordonnées bancaires, ni aux données de carte, ni à l’identité de vos clients.
- Données de contact : nom, e-mail, sujet et message transmis via nos formulaires.
- Données techniques : adresse IP, type de navigateur, langue détectée, pages consultées, à des fins de sécurité et de mesure d’audience.
Finalités et bases légales
Vos données sont traitées pour les finalités suivantes :
- Fournir le service de vérification et afficher votre profil public (exécution du contrat, art. 6.1.b RGPD).
- Gérer votre compte et l’accès à la beta (exécution du contrat).
- Répondre à vos demandes de contact (intérêt légitime, art. 6.1.f).
- Assurer la sécurité du service et prévenir la fraude (intérêt légitime).
- Mesurer l’audience du site et envoyer des communications non essentielles (consentement, art. 6.1.a).
- Respecter nos obligations comptables et légales (obligation légale, art. 6.1.c).
Ce qui est affiché publiquement
Vous contrôlez le niveau de détail de votre profil : montant exact, fourchette, ou simple badge de vérification. Les résultats d’élèves ne sont affichés qu’avec leur consentement explicite (opt-in) et sous la forme choisie par eux.
Aucune donnée de paiement, aucune identité de client final et aucune transaction individuelle ne sont rendues publiques. Un profil public est indexable par les moteurs de recherche ; vous pouvez le dépublier à tout moment depuis votre espace.
Durée de conservation
Les données de compte et de profil sont conservées pendant la durée de la relation contractuelle, puis supprimées ou anonymisées dans un délai de 12 mois après la fermeture du compte. Les agrégats Stripe sont actualisés à chaque vérification et les historiques conservés 24 mois maximum. Les messages de contact sont conservés 24 mois. Les journaux techniques de sécurité sont conservés 12 mois.
Destinataires et sous-traitants
Vos données peuvent être traitées par des prestataires strictement nécessaires au service, liés par un accord de sous-traitance conforme à l’article 28 du RGPD :
- Stripe, Inc. (connexion et lecture des agrégats de paiement).
- Supabase, Inc. (base de données, authentification, hébergement des données en Union européenne).
- Lovable / Cloudflare, Inc. (hébergement et diffusion du site).
- Google LLC (connexion via Google, uniquement si vous choisissez cette option).
Transferts hors Union européenne
Certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification au Data Privacy Framework, complétées par des mesures techniques (chiffrement en transit et au repos).
Vos droits
Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives post-mortem. Vous pouvez révoquer l’accès Stripe à tout moment depuis votre compte LegitCreator ou votre tableau de bord Stripe. Pour exercer vos droits, écrivez-nous à privacy@legitcreator.com ; nous répondons sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
Cookies
Le site utilise des cookies et stockages locaux strictement nécessaires à son fonctionnement : session d’authentification et mémorisation de la langue choisie. Tout cookie de mesure d’audience ou tiers ne sera déposé qu’après votre consentement, révocable à tout moment.
Sécurité
Les données sont transmises de manière chiffrée (TLS) et stockées chez des prestataires appliquant des mesures de sécurité reconnues. L’accès aux données est restreint par des règles d’autorisation au niveau de la base, les mots de passe sont hachés, et l’accès Stripe est limité à la lecture des seules ressources nécessaires.
En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, nous vous en informerons et notifierons la CNIL dans les 72 heures. Toute vulnérabilité peut nous être signalée à privacy@legitcreator.com.
Mineurs
Le service n’est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs ; si une telle collecte survenait, les données seraient supprimées sur signalement.
Décisions automatisées
La vérification repose sur des agrégats calculés automatiquement à partir de vos données Stripe, mais aucune décision produisant des effets juridiques à votre égard n’est prise sans intervention humaine. Vous pouvez contester un statut de vérification en nous écrivant.
Modifications
Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de page ; en cas de modification substantielle, les utilisateurs inscrits en sont informés par e-mail.