Politique de Confidentialité – SpotInfluence

Dernière mise à jour : 16 février 2026

SpotInfluence est une application de mise en relation géolocalisée permettant aux professionnels (TPE, PME, associations, institutions) de publier des « Spots » (promotions, événements, invitations) visibles par les utilisateurs selon leur localisation.
Cette politique explique comment nous collectons, utilisons, partageons et protégeons vos données personnelles, en conformité avec le Règlement Général sur la Protection des Données (RGPD) et les principes de souveraineté des données.

—

1. Responsable du traitement

IA NAVA / SpotInfluence
Représentant : Nicolas NAVA
Contact : contact@ianava.fr
Hébergement des données : OVH (France)

—

2. Données collectées

2.1 Données fournies par l’utilisateur

  • Création de compte : nom/prénom ou nom d’entreprise, adresse email, mot de passe (chiffré), photo de profil (facultative).
  • Profil professionnel : informations publiques, liens vers réseaux sociaux (facultatifs), description de l’activité.
  • Contenus publiés : Spots (texte, image, catégorie, lieu, date/heure, durée), commentaires, messages privés.

2.2 Données collectées automatiquement

  • Géolocalisation (si autorisée) : utilisée pour afficher les Spots à proximité et la carte interactive. Désactivable à tout moment.
  • Données techniques : modèle d’appareil, système d’exploitation, identifiants techniques, langue, fuseau horaire.
  • Journaux d’utilisation : consultations, interactions, écrans/fonctionnalités utilisés, événements techniques (erreurs, performances).
  • Statistiques des Spots : nombre de vues et interactions (anonymisées, conservées 24 mois).

2.3 Données de paiement (forfaits Premium)

Les paiements sont gérés par Stripe (conforme PCI-DSS). SpotInfluence ne stocke aucune donnée bancaire, mais conserve :

  • L’identifiant client Stripe et le statut d’abonnement (actif/expiré).
  • Les données de facturation (reçus, historiques) pendant 10 ans pour respecter les obligations légales.

—

3. Finalités du traitement

Vos données sont utilisées pour :

  • Créer et gérer votre compte (utilisateur ou professionnel).
  • Publier, afficher et administrer les Spots (y compris les fonctionnalités Premium : Tête d’affiche, Alertes régionales).
  • Personnaliser l’affichage des Spots selon votre localisation, vos filtres ou votre historique.
  • Gérer la messagerie privée et les notifications associées.
  • Fournir des statistiques aux professionnels (ex. : nombre de vues par Spot).
  • Améliorer la sécurité, prévenir les fraudes et lutter contre les abus.
  • Respecter nos obligations légales (facturation, demandes des autorités).

—

4. Base légale (RGPD)

Nous traitons vos données sur les bases suivantes :

  • Exécution du contrat : fournir les services de SpotInfluence (compte, Spots, messagerie, etc.).
  • Consentement : géolocalisation, notifications push, cookies (modifiables à tout moment).
  • Intérêt légitime : sécurité, amélioration du service, statistiques techniques.
  • Obligations légales : facturation, comptabilité, demandes judiciaires.

—

5. Durée de conservation

  • Données de compte : conservées tant que le compte est actif.
  • Après suppression : données effacées sous 30 jours (sauf obligation légale).
  • Données de facturation : 10 ans (obligation fiscale).
  • Logs techniques : 6 à 12 mois (selon besoins de sécurité).

—

6. Partage des données

6.1 Visibilité publique

  • Votre profil (nom, photo, liens sociaux) et vos Spots sont visibles par les autres utilisateurs.

6.2 Sous-traitants

Vos données peuvent être partagées avec :

  • Hébergement : OVH (France).
  • Paiements : Stripe (Irlande, conforme PCI-DSS).
  • Analytics : Google Analytics (anonymisation des IP, clauses contractuelles types pour les transferts hors UE).
  • Notifications : Firebase (Google) ou Apple Push Notifications.

Nous ne vendons jamais vos données.

6.3 Obligations légales

Divulgation possible en cas de demande judiciaire ou légale.

—

7. Sécurité et souveraineté des données

Nous protégeons vos données via :

  • Chiffrement des mots de passe (bcrypt) et des données sensibles.
  • Authentification à deux facteurs (2FA) pour les comptes professionnels.
  • Sauvegardes quotidiennes stockées en France.
  • Audits de sécurité trimestriels.
  • En cas de violation, notification sous 72h et signalement à la CNIL si nécessaire.

—

8. Géolocalisation

La géolocalisation est désactivée par défaut. Vous pouvez l’activer/désactiver dans les paramètres de l’application.
Sans géolocalisation, certaines fonctionnalités (ex. : affichage des Spots à proximité) seront limitées, mais l’application reste utilisable.

—

9. Transferts hors UE

Certains sous-traitants (ex. : Stripe, Google Analytics) traitent des données hors UE. Nous garantissons leur protection via :

  • Des clauses contractuelles types approuvées par la Commission Européenne.
  • Des évaluations d’impact (PIA) pour les transferts à risque.

—

10. Vos droits (RGPD)

Vous disposez des droits suivants :

  • Accès : consulter vos données personnelles.
  • Rectification : corriger ou mettre à jour vos informations.
  • Suppression : demander l’effacement de vos données.
  • Portabilité : récupérer vos données dans un format structuré.
  • Opposition : vous opposer au traitement (ex. : marketing).
  • Limitation : suspendre temporairement le traitement.

Pour exercer vos droits, envoyez un email à contact@ianava.fr avec :

  • Votre nom et email associés au compte.
  • Une copie de votre pièce d’identité (pour vérification).

Nous répondrons sous 30 jours (gratuit).

—

11. Données des mineurs

Conformément au RGPD, les utilisateurs doivent avoir au moins 16 ans. Si vous avez moins de 16 ans, un consentement parental est requis. Les comptes non conformes peuvent être supprimés.

—

12. Cookies et traceurs

Nous utilisons des cookies pour :

  • Mémoriser vos préférences (langue, filtres).
  • Mesurer l’audience via Google Analytics (IP anonymisées).

Vous pouvez désactiver les cookies dans les paramètres de votre navigateur. Une bannière de consentement s’affiche à votre première visite (pour les utilisateurs de l’UE).

—

13. Modifications de cette politique

Cette politique peut être mise à jour. Les modifications seront :

  • Publiées dans l’application et sur notre site.
  • Notifiées par email en cas de changement majeur.

—

14. Réclamation (CNIL)

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une plainte auprès de la CNIL :
https://www.cnil.fr/fr/plaintes

—

15. Contact

Pour toute question : contact@ianava.fr