Chez Reevy, la protection de vos données personnelles est une priorité. Cette politique explique quelles données nous collectons, pourquoi, combien de temps nous les conservons, et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement est l'éditeur du site (voir mentions légales) : Reevy SAS, 60 rue François Ier, 75008 Paris.
Nous n'avons pas désigné de délégué à la protection des données (DPO). Pour toute question relative à vos données ou pour exercer vos droits, écrivez-nous à contact@reevy.fr.
2. Données que nous collectons
Selon votre usage du service, nous collectons :
- Données de compte : email, nom, mot de passe (chiffré), rôle (agence ou créateur).
- Données de profil créateur : photo, présentation, prestations et tarifs, zones d'intervention, portfolio.
- Données de mission : commandes, briefs, adresses de tournage, messages, vidéos et photos livrées, avis.
- Données de paiement : traitées par Stripe. Nous ne stockons jamais vos numéros de carte bancaire.
- Données techniques : adresse IP, type d'appareil et de navigateur, journaux de connexion, à des fins de sécurité et de bon fonctionnement.
- Données de localisation approximative : pour la recherche par zone. Les adresses exactes des biens ne sont jamais affichées publiquement et sont volontairement floutées sur la carte.
3. Finalités et bases légales
- Fournir et gérer le service (compte, mise en relation, commandes) — exécution du contrat.
- Sécuriser les paiements et prévenir la fraude — exécution du contrat et intérêt légitime.
- Envoyer des notifications transactionnelles (commande, livraison, rappels) — exécution du contrat.
- Rendre visible le profil public des Créateurs, y compris son indexation par les moteurs de recherche (activée par défaut, désactivable à tout moment en un clic depuis Mon profil → « Visible sur Google ») — exécution du contrat.
- Améliorer le service et établir des statistiques — intérêt légitime.
- Envoyer des communications marketing — consentement, révocable à tout moment.
- Respecter nos obligations légales et comptables — obligation légale.
4. Sous-traitants et destinataires
Vos données ne sont jamais vendues. Elles sont partagées uniquement avec les prestataires nécessaires au fonctionnement du service, encadrés par des accords conformes au RGPD :
- Supabase — base de données, authentification et stockage
- Vercel — hébergement de l'application
- Stripe — traitement des paiements et séquestre (Stripe Connect)
- Bunny.net — hébergement et diffusion des vidéos
- Resend — envoi des emails transactionnels
- Mapbox — cartographie et recherche géographique
L'autre partie à une mission (agence ou créateur) a accès aux données strictement nécessaires à sa réalisation (nom, messages, brief, adresse de tournage).
5. Transferts hors Union européenne
Certains prestataires (ex. Vercel, Stripe) peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanismes équivalents).
6. Durées de conservation
- Données de compte : pendant toute la durée d'utilisation, puis 3 ans après la dernière activité (prospection / preuve), avant suppression ou anonymisation.
- Données de mission et factures : conservées le temps requis par les obligations comptables et fiscales (jusqu'à 10 ans pour les pièces comptables).
- Journaux techniques et de connexion : 12 mois.
7. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.
Pour les exercer, écrivez-nous à contact@reevy.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
8. Cookies
Nous utilisons des cookies strictement nécessaires au fonctionnement du site (session, authentification, sécurité), qui ne requièrent pas de consentement. Nous ne déposons aucun cookie publicitaire. Les éventuels cookies de mesure d'audience ne seraient déposés qu'avec votre consentement préalable ; vous pouvez gérer vos préférences à tout moment depuis votre navigateur.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des mots de passe et des échanges, contrôle d'accès, paiement en séquestre, et stockage privé des fichiers avec accès restreint.
10. Modifications
Cette politique peut évoluer. Toute modification substantielle vous sera signalée, et la date de dernière mise à jour figure en haut de cette page.