Politique de confidentialité

1. Responsable du traitement

La plateforme Influence Switzerland est exploitée par BB® Switzerland Sàrl, Bâtiment Small City, Chemin Louis-Hubert 2, 1213 Petit-Lancy, Genève, Suisse (« Influence Switzerland », « nous »).

Nous traitons vos données conformément à la loi fédérale suisse sur la protection des données (nLPD, RS 235.1) et à son ordonnance (OPDo), ainsi qu'au Règlement général sur la protection des données (RGPD) lorsque celui-ci s'applique (utilisateurs situés dans l'Union européenne).

Contact protection des données : support@influence-switzerland.ch · +41 22 792 04 44.

2. Données que nous collectons

2.1 Données de compte

• Adresse e-mail et mot de passe (jamais stocké en clair : uniquement un condensé bcrypt) ;
• Rôle (marque, créateur ou agence), date du consentement, date de dernière connexion ;
• Préférences de notification et de langue.

2.2 Profil

• Marques : raison sociale, secteur d'activité, nom du contact, site web, description.
• Créateurs : nom d'affichage, pseudonyme (handle), localisation, langues, thématiques, tarifs indicatifs, biographie.

2.3 Données d'audience et de performance

• Statistiques de compte : nombre d'abonnés, taux d'engagement, score de crédibilité, estimations de vues et d'impressions ;
• Données agrégées et anonymes sur l'audience : répartition par genre, pays, centres d'intérêt et affinités de marque. Ces données ne permettent pas d'identifier les abonnés individuellement ;
• Mesure des campagnes : clics sur les liens de suivi (l'adresse IP n'est jamais conservée en clair, uniquement sous forme de condensé servant à la déduplication et à la lutte contre la fraude), type d'appareil, site référent, pays, conversions et publications déclarées.

Une partie de ces statistiques ne provient pas de vous ni des réseaux sociaux, mais de Click Analytic, un service d'analyse qui étudie de façon indépendante les comptes publics. Nous les consultons pour qualifier un profil : ce sont des estimations, et non des chiffres certifiés par la plateforme concernée.

2.4 Données d'activité sur la plateforme

• Campagnes, briefs, candidatures, tarifs proposés et livrables ;
• Contenus soumis pour validation (vidéos, images, légendes) ;
• Messages échangés via la messagerie interne, horodatage, statut de lecture et présence en ligne ;
• Factures et informations de paiement (montants, statut, moyen de paiement, référence de transaction) ;
• Journal technique des actions sensibles (traçabilité et sécurité).

Nous ne conservons aucune donnée de carte bancaire : les paiements sont traités directement par notre prestataire de paiement.

3. Finalités et bases légales

4. Connexion aux réseaux sociaux

Les créateurs peuvent, de façon facultative, connecter leur compte Instagram professionnel afin que leurs statistiques soient vérifiées automatiquement plutôt que déclarées manuellement.

• Nous accédons uniquement aux informations de base du compte et aux statistiques de vos publications (portée, impressions, engagement). Nous n'accédons ni à vos messages privés, ni à votre mot de passe.
• Les jetons d'accès délivrés par Meta sont chiffrés dans notre base de données et ne sont jamais transmis à des tiers.
• Vous pouvez déconnecter votre compte à tout moment depuis votre profil, ou révoquer l'accès depuis les réglages de votre compte Meta. La déconnexion supprime le jeton d'accès et interrompt toute nouvelle collecte.

5. Partage, sous-traitants et tiers

Nous ne vendons jamais vos données. Elles sont partagées uniquement lorsque c'est nécessaire au service :

• Entre utilisateurs : une marque voit le profil et les statistiques d'un créateur qui candidate à sa campagne ; un créateur voit les campagnes qui lui sont proposées. Les créateurs ne voient jamais la commission ni le montant total facturé à la marque.
• Prestataires techniques (sous-traitants) : hébergement et stockage des médias (Infomaniak, Suisse), hébergement du site (Vercel), envoi des e-mails transactionnels (Resend), envoi des e-mails d'information (Brevo), traitement des paiements (PayPal), connexion aux réseaux sociaux (Meta), connexion via Google le cas échéant, suivi des erreurs techniques (Sentry, sans données de compte ni de navigation personnelles) et suivi de projet interne (Monday.com). Ces prestataires n'agissent que sur nos instructions.
• Tiers responsables de leur propre traitement : certains services que nous interrogeons ne travaillent pas pour notre compte — ils décident seuls des finalités et des moyens de leur traitement, et n'agissent donc pas comme sous-traitants. C'est le cas de Click Analytic, qui constitue et exploite sa propre base d'analyse des comptes publics : nous lui transmettons uniquement le pseudonyme public à analyser, jamais vos données de compte. Vous exercez vos droits sur ces données directement auprès de lui.
• Autorités : uniquement si la loi l'exige.

6. Hébergement et transferts à l'étranger

Nos serveurs applicatifs, notre base de données et les médias que vous déposez sont hébergés en Suisse chez Infomaniak.

Certains prestataires mentionnés ci-dessus peuvent traiter des données en dehors de la Suisse ou de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types ou décision d'adéquation), conformément à la nLPD et au RGPD.

7. Durées de conservation

• Compte et profil : tant que votre compte est actif.
• Après suppression du compte : vos données personnelles sont anonymisées et le compte est désactivé sans délai.
• Pièces comptables et factures : conservées 10 ans, conformément à l'obligation légale suisse (art. 958f CO).
• Données de mesure de campagne : conservées sous forme agrégée pour le reporting historique des campagnes concernées.

8. Sécurité

• Chiffrement des échanges en transit (HTTPS/TLS) ;
• Mots de passe protégés par hachage bcrypt, jamais réversibles ;
• Jetons d'accès aux réseaux sociaux chiffrés au repos ;
• Cloisonnement strict des accès par rôle (marque, créateur, agence) contrôlé côté serveur ;
• Journalisation des actions sensibles.

Aucun système n'est infaillible : en cas de violation de données présentant un risque élevé pour vos droits, nous vous informerons et notifierons l'autorité compétente comme la loi l'exige.

9. Vos droits

Vous disposez à tout moment des droits suivants :

• Accès : savoir quelles données nous détenons sur vous ;
• Rectification : corriger des données inexactes ;
• Effacement : demander la suppression de vos données (droit à l'oubli) ;
• Portabilité : recevoir vos données dans un format exploitable ;
• Opposition et retrait du consentement, à tout moment et sans justification.

L'export de vos données et la suppression de votre compte sont disponibles directement dans Paramètres → Confidentialité de votre espace. Vous pouvez aussi nous écrire à support@influence-switzerland.ch.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse, ou l'autorité de contrôle de votre pays de résidence dans l'Union européenne.

10. Supprimer vos données

Pour supprimer votre compte et les données associées :

1. Connectez-vous à votre espace ;
2. Ouvrez Paramètres → Confidentialité ;
3. Cliquez sur « Supprimer mon compte » et confirmez.

Votre compte est immédiatement désactivé et vos données personnelles anonymisées, à l'exception des pièces comptables que la loi nous oblige à conserver. Si vous aviez connecté un compte Instagram, le jeton d'accès est supprimé et nous cessons toute collecte.

Vous pouvez également demander la suppression par e-mail à support@influence-switzerland.ch : nous traitons la demande dans un délai de 30 jours.

11. Cookies

Nous utilisons uniquement des cookies nécessaires au fonctionnement du service :

• un cookie de session, qui vous maintient connecté ;
• un cookie de préférence de langue.

Nous n'utilisons pas de cookies publicitaires ni de traceurs tiers à des fins de profilage marketing. Vous pouvez supprimer les cookies depuis votre navigateur ; la connexion à votre espace ne fonctionnera alors plus.

12. Contact et modifications

Pour toute question relative à cette politique ou à vos données : support@influence-switzerland.ch.

Nous pouvons faire évoluer cette politique. En cas de modification substantielle, nous vous en informerons par e-mail ou via la plateforme. La date de dernière mise à jour figure en haut de cette page.