Données personnelles
RGPD
Sept. 2026

Politique de confidentialité

Realfluence mesure des campagnes d’influence. Cela implique de traiter des données qui concernent des personnes : les créateurs dont on relève les publications, et les utilisateurs de la plateforme. Voici exactement lesquelles, et pourquoi.

Responsable de traitement

Amour Bureau, 74 rue Sébastien Mercier, 75015 Paris. Contact pour toute question ou demande d’exercice de droits : (adresse révélée au clic).

Lorsqu’une marque demande le label pour sa propre campagne, elle est responsable du traitement et Amour Bureau agit comme sous-traitant au sens de l’article 28 du RGPD. Pour une campagne dont Amour Bureau gère elle-même les créateurs, elle traite leurs données en tant que responsable, dans le cadre du contrat conclu avec la marque.

Ce qu’on collecte, et sur quelle base

Comptes connectésStatistiques des publications et stories (portée, vues, interactions, durée de visionnage), liste des contenus et de leurs légendes, nombre d’abonnés. Aucune donnée démographique n’est collectée à ce jour. Base : consentement du créateur, révocable à tout moment.

Comptes non connectésPseudonyme public, contenus publiés mentionnant la campagne, compteurs publics. Base : intérêt légitime à mesurer une campagne commerciale à laquelle le créateur a participé.

Chiffres saisis à la mainQuand un créateur envoie à Amour Bureau une capture d’écran de ses statistiques, les chiffres sont recopiés avec la mention « saisi » et l’image est conservée comme justificatif, dans un espace de stockage privé (Supabase, Paris), lisible seulement depuis le tableau de bord par un lien temporaire de dix minutes. Base : intérêt légitime à pouvoir montrer d’où vient un chiffre.

Tableau de bord d’Amour BureauAucun compte nominatif, aucune adresse e-mail : un mot de passe partagé. L’adresse IP d’une tentative de connexion ratée est gardée en mémoire quelques minutes, pour ralentir les essais répétés. Base : intérêt légitime(sécurité).

Lecteurs d’un rapport ou d’un média-kitLe nombre d’ouvertures du lien et la date de la dernière, sans adresse IP ni identité — et sans les robots ni les aperçus de messagerie. Base : intérêt légitime de celui qui partage son lien à savoir s’il a été ouvert.

Visiteurs du siteRien. Pas de traceur d’audience, pas de cookie publicitaire. Le calculateur EMV fonctionne entièrement dans votre navigateur. La lecture d’une capture d’écran dans le tableau de bord se fait aussi dans le navigateur, sans envoi à un tiers.

Témoins (cookies)

Quatre témoins strictement nécessaires, aucun de mesure d’audience ni de publicité, donc sans bandeau de consentement : la session du tableau de bord après saisie du mot de passe (trente jours) ; la séance du créateur, qui reconnaît son navigateur pour réunir ses réseaux sur une seule fiche et lui montrer ce qui n’appartient qu’à lui (quatre-vingt-dix jours, effaçable par « Ce n’est pas moi ») ; et, pendant la connexion d’un compte de réseau social, deux témoins de dix minutes qui portent l’invitation et la protection contre les demandes forgées.

Ce qu’on ne collecte jamais

Les messages privés, les brouillons, les contacts et la liste nominative des abonnés d’un créateur ne sont jamais lus, en aucun cas. Les autorisations demandées aux réseaux sociaux sont limitées aux statistiques de publication.

Aucune donnée n’est collectée par extraction automatisée de pages web (« scraping ») : les conditions d’utilisation d’Instagram et de TikTok l’interdisent, et la CNIL demande d’exclure ces sources. Tout passe par les interfaces officielles.

Durées de conservation

Les relevés d’une campagne sont conservés pendant la campagne et son suivi, puis comme mémoire de la marque — une campagne se compare à la précédente —, et au plus trois ans après la fin de la campagne : passé ce délai, le robot efface chaque nuit les contenus concernés, leurs relevés et les captures d’écran qui les justifiaient. Les contenus d’un créateur hors campagne suivent la même règle, trois ans après leur publication. Les jetons d’accès aux réseaux sociaux sont supprimés dès la déconnexion du créateur. Les pièces comptables sont conservées dix ans, comme la loi l’impose.

Destinataires et sous-traitants

Vercel Inc. — hébergement de l’application (Union européenne (Francfort)).
Supabase — base de données et stockage (France (région Paris)).
Meta Platforms Ireland — API Instagram, sur consentement du créateur (Irlande).
TikTok Technology Limited — API TikTok, sur consentement du créateur (Irlande).
Google Ireland Limited — API YouTube, sur consentement du créateur (Irlande).

Les données ne sont ni vendues, ni cédées, ni utilisées pour de la publicité ciblée. Un rapport n’est accessible qu’aux personnes à qui son destinataire a transmis le lien, qui est révocable et non indexé par les moteurs de recherche.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Pour un créateur, le moyen le plus direct reste la déconnexion de son compte : elle arrête la collecte le jour même. Pour tout effacer, la page Supprimer mes données le fait en un clic depuis le navigateur où il s’est connecté, ou par écrit sous trente jours.

Les relevés déjà effectués dans le cadre d’une campagne rémunérée peuvent être conservés le temps du rapport correspondant, au titre de l’intérêt légitime de l’annonceur à disposer du bilan de sa campagne. Toute demande d’effacement est examinée et motivée.

En cas de désaccord, vous pouvez saisir la CNIL — 3 place de Fontenoy, 75007 Paris, cnil.fr.

Sécurité

Les échanges sont chiffrés en transit. La base de données est protégée au niveau des lignes et n’est accessible qu’au serveur applicatif. Le tableau de bord est protégé par mot de passe, et le mot de passe n’est jamais stocké dans un cookie — seule son empreinte l’est.