Comment on traite vos données

Referral Squad SAS, 1 rue Marius Petipa, 13009 Marseille, France, RCS Marseille 913 698 148.
Contact DPO : dpo@referralsquad.io

Selon votre interaction avec la plateforme :

• Compte : nom, prénom, email, téléphone (optionnel), photo, bio, position, ville, business
• Inscription event : email, identité, info business si achat entreprise
• Paiement : montant, statut (les données bancaires sont chez Stripe, jamais chez nous)
• Messagerie : contenu des messages échangés entre utilisateurs
• Connexion : adresse IP (anonymisée), navigateur, date de connexion
• Trombinoscope / interactions : qui rencontre qui (déclaratif), pour améliorer le score de fiabilité

Vos données sont utilisées pour :

• Fournir le service (compte, inscriptions, paiements, billets)
• Calculer un score de fiabilité (anti no-show), interne uniquement
• Vous notifier (rappels, messages reçus)
• Détecter et modérer les abus (anti-spam, anti-haine)
• Facturation et obligations comptables / fiscales (article 6.1.c RGPD)

Pas de revente. Pas de partage avec des annonceurs. Pas de profilage publicitaire.

• Execution du contrat (art. 6.1.b) : compte, inscription, paiement
• Intérêt légitime (art. 6.1.f) : score fiabilité, modération, sécurité
• Consentement (art. 6.1.a) : mesure d'audience, emails marketing optionnels
• Obligation légale (art. 6.1.c) : factures, comptabilité (10 ans)

• Compte actif : tant que vous utilisez la plateforme
• Compte inactif : suppression automatique apres 3 ans sans connexion
• Factures et données comptables : 10 ans (obligation légale)
• Messages : conservés tant que les comptes des 2 interlocuteurs sont actifs
• Logs de connexion : 12 mois

Vos données sont accessibles uniquement par : équipe Referral Squad (limitée par rôles), nos sous-traitants techniques (Stripe pour paiements, SendGrid pour emails, OpenAI pour la modération IA et suggestions de messages — données pseudonymisées ou anonymisées selon le contexte). Tous sont tenus par contrat de respecter le RGPD.

Aucun transfert hors UE non sécurisé.

Vous pouvez à tout moment :

• Accéder à vos données (export depuis votre profil)
• Les rectifier (depuis votre profil)
• Demander leur suppression (suppression du compte)
• Demander une portabilité (export structuré)
• Retirer un consentement
• Vous opposer à un traitement (intérêts légitimes)

Pour exercer ces droits, contactez dpo@referralsquad.io. Vous avez aussi le droit de saisir la CNIL.

3 catégories :

• Essentiels (toujours actifs) : session, CSRF, panier d'achat. Sans eux le site ne fonctionne pas.
• Mesure d'audience (sur consentement) : Matomo en self-hosted, IP anonymisée. Mesure les pages les plus consultées, sans suivre les visiteurs entre sites.
• Préférences (sur consentement) : thème clair/sombre, dernier event vu.

Vous pouvez modifier vos choix à tout moment via le lien « Gérer mes cookies » dans le footer.

Mesures techniques : connexion HTTPS, mots de passe hachés bcrypt, sessions signées, headers CSP/HSTS, isolation des données client par tenant, sauvegardes chiffrées quotidiennes.

En cas de violation, notification CNIL sous 72h et utilisateurs concernés selon obligation RGPD art. 33-34.

Toute question, demande, exercice de droits :

Délégué à la protection des données
dpo@referralsquad.io
1 rue Marius Petipa, 13009 Marseille, France