Comment on traite vos données

Referral Squad SAS, 1 rue Marius Petipa, 13009 Marseille, France, RCS Marseille 913 698 148.
Contact DPO : dpo@referralsquad.io

Selon votre interaction avec la plateforme :

• Compte : nom, prénom, email, téléphone (optionnel), photo, bio, position, ville, business
• Inscription event : email, identité, info business si achat entreprise
• Paiement : montant, statut (les données bancaires sont chez Stripe, jamais chez nous)
• Messagerie : contenu des messages échangés entre utilisateurs
• Connexion : adresse IP (anonymisée), navigateur, date de connexion
• Navigation sur nos pages publiques (événements, communautés, enquêtes, profils publics) : pages vues, défilement, clics sur les bios/liens de sortie, inscription à un rappel, réponse à une enquête. Ces mesures sont anonymes par défaut ; elles ne sont rattachées à votre fiche de contact (chez l'organisateur concerné) ou à votre profil qu'avec votre consentement (mesure d'audience)
• Trombinoscope / interactions : qui rencontre qui (déclaratif), pour améliorer le score de fiabilité

Vos données sont utilisées pour :

• Fournir le service (compte, inscriptions, paiements, billets)
• Calculer un score de fiabilité (anti no-show), interne uniquement
• Vous notifier (rappels, messages reçus)
• Mesurer l'audience de nos pages (statistiques agrégées et anonymes) et, avec votre consentement, permettre à l'organisateur concerné de suivre votre engagement sur les pages de son espace (événements, communautés, enquêtes) dans son CRM. Pour les personnes ayant un compte, la plateforme peut consolider ce parcours en interne afin de mieux orienter les événements et communautés proposés
• Détecter et modérer les abus (anti-spam, anti-haine)
• Facturation et obligations comptables / fiscales (article 6.1.c RGPD)

Pas de revente. Pas de partage avec des annonceurs. Pas de profilage publicitaire.

• Exécution du contrat (art. 6.1.b) : compte, inscription, paiement
• Intérêt légitime (art. 6.1.f) : score fiabilité, modération, sécurité, statistiques d'audience agrégées et anonymes de nos pages, et orientation interne de l'offre (données rattachées à un compte)
• Consentement (art. 6.1.a) : mesure d'audience, rattachement nominatif de votre navigation sur nos pages à votre fiche de contact / profil, emails marketing optionnels
• Obligation légale (art. 6.1.c) : factures, comptabilité (10 ans)

Le rattachement nominatif est facultatif : sans consentement, votre navigation reste comptée de façon anonyme. Vous pouvez retirer ce consentement à tout moment via « Gérer mes cookies ».

• Compte actif : tant que vous utilisez la plateforme
• Compte inactif : suppression automatique apres 3 ans sans connexion
• Factures et données comptables : 10 ans (obligation légale)
• Messages : conservés tant que les comptes des 2 interlocuteurs sont actifs
• Logs de connexion : 12 mois

Vos données sont accessibles uniquement par : équipe Referral Squad (limitée par rôles), nos sous-traitants techniques (Stripe pour paiements, SendGrid pour emails, OpenAI pour la modération IA et suggestions de messages — données pseudonymisées ou anonymisées selon le contexte). Tous sont tenus par contrat de respecter le RGPD.

Aucun transfert hors UE non sécurisé.

Vous pouvez à tout moment :

• Accéder à vos données (export depuis votre profil)
• Les rectifier (depuis votre profil)
• Demander leur suppression (suppression du compte)
• Demander une portabilité (export structuré)
• Retirer un consentement
• Vous opposer à un traitement (intérêts légitimes)

Pour exercer ces droits, contactez dpo@referralsquad.io. Vous avez aussi le droit de saisir la CNIL.

3 catégories :

• Essentiels (toujours actifs) : session, CSRF, panier d'achat, identifiant de session de tracking anonyme (`evt_track_sid`, sert aux statistiques agrégées de navigation). Sans eux le site ne fonctionne pas.
• Mesure d'audience (sur consentement) : Matomo en self-hosted, IP anonymisée ; et le rattachement de votre navigation sur nos pages (événements, communautés, enquêtes, profils) à votre fiche de contact / profil (via le cookie d'attribution de campagne `rs_pf`). Sans ce consentement, la navigation reste anonyme.
• Préférences (sur consentement) : thème clair/sombre, dernier event vu.

Vous pouvez modifier vos choix à tout moment via le lien « Gérer mes cookies » dans le footer.

Mesures techniques : connexion HTTPS, mots de passe hachés bcrypt, sessions signées, headers CSP/HSTS, isolation des données client par tenant, sauvegardes chiffrées quotidiennes.

En cas de violation, notification CNIL sous 72h et utilisateurs concernés selon obligation RGPD art. 33-34.

Toute question, demande, exercice de droits :

Délégué à la protection des données
dpo@referralsquad.io
1 rue Marius Petipa, 13009 Marseille, France