Politique de confidentialité

UGuest met en relation des commerces de proximité avec des créateurs de contenu locaux. Cette politique explique quelles données personnelles nous traitons, pourquoi, combien de temps, et comment exercer vos droits. La présente politique s'applique au site uguest.fr, y compris son formulaire de demande de participation au pilote, et à l'application UGuest (app.uguest.fr).

1. Qui est responsable de vos données ?

UGuest, société par actions simplifiée au capital de 1 000 €, immatriculée au RCS de Lille Métropole sous le numéro 951 465 962, dont le siège est situé au 105 rue Poincaré, 59160 Capinghem, représentée par son président.

Pour toute question ou demande relative à vos données : confidentialite@uguest.fr.

2. Quelles données traitons-nous ?

Pour tous les utilisateurs : nom, prénom, adresse e-mail, mot de passe (stocké sous forme chiffrée, jamais en clair), numéro de téléphone (facultatif), ville, biographie (facultative), préférences de notification, messages échangés sur la plateforme.

Pour les commerçants : raison sociale, numéro SIRET, adresse et catégorie du commerce, photos du commerce (trois au plus, facultatives), campagnes publiées (prestation offerte, réduction, nombre de places, dates, objectif de chiffre d'affaires facultatif), montants des tickets saisis au scan d'un QR code (facultatifs).

Pour les créateurs de contenu : candidatures, collaborations et leur statut (dont les dates de rendez-vous proposées et confirmées), captures de preuve de publication, photo de profil (facultative, déposée par le créateur, jamais récupérée depuis Instagram), score de fiabilité calculé à partir de ses collaborations passées sur UGuest.

Données issues d'Instagram (créateurs uniquement) : lorsque vous connectez votre compte Instagram professionnel, et uniquement avec votre autorisation, nous recevons de Meta : votre identifiant et votre nom d'utilisateur Instagram, votre nombre d'abonnés, le nombre de « J'aime » et de commentaires de vos 20 dernières publications (pour calculer votre taux d'engagement), et la répartition agrégée de votre audience par pays, par ville, par tranche d'âge et par genre (par exemple : « 120 abonnés à Lille »). Nous ne recevons aucune information permettant d'identifier individuellement vos abonnés. Nous conservons également le jeton d'accès délivré par Meta, nécessaire pour mettre à jour ces statistiques.

Données techniques : adresse IP, date et heure des connexions et des requêtes, à des fins de sécurité.

Notifications push : il suffit de les autoriser une fois sur un appareil : il reste autorisé jusqu'à ce que vous choisissiez « Désactiver » dans « Paramètres ». Nous enregistrons l'adresse d'abonnement fournie par le navigateur de cet appareil et les clés qui chiffrent les notifications. L'appareil est rattaché au compte connecté et en est détaché à la déconnexion ; si un autre compte s'y connecte, il y reçoit ses propres notifications. Aucune autre information sur l'appareil n'est collectée.

Signalements : lorsque vous signalez un message ou une conversation, nous recevons la référence de la conversation, le motif choisi, votre commentaire éventuel, votre nom et votre adresse e-mail, et, pour un message, son seul contenu. Aucun autre message de la conversation n'est transmis.

Personnes qui utilisent une réduction : aucune donnée personnelle ne leur est demandée. Le QR code est scanné par le commerçant ; nous enregistrons le commerce, la date et l'heure du scan et, si le commerçant le saisit, le montant du ticket et la remise accordée, sans aucun lien avec l'identité du client.

3. Pourquoi utilisons-nous ces données ?

Le score n'entraîne aucune décision automatique : le commerçant décide seul d'accepter une candidature. La déconnexion d'Instagram n'affecte pas le score de fiabilité, sauf si la prestation a déjà été reçue.

Ce que nous ne faisons pas : nous ne vendons ni ne louons vos données. Nous ne les utilisons pas pour de la publicité ciblée. Les données Instagram servent exclusivement à vérifier l'éligibilité, à calculer la proximité de votre audience avec les commerces et à présenter vos indicateurs aux commerçants dont vous rejoignez les campagnes.

4. Qui peut voir vos données ?

Les commerçants : lorsqu'un créateur candidate à une campagne, le commerçant voit son prénom, son nom, sa photo de profil s'il en a déposé une, la ville qu'il a indiquée, son nombre d'abonnés, son taux d'engagement, un score de correspondance entre son profil et la campagne, son score de fiabilité et le statut de sa candidature. Une fois la collaboration engagée, il voit aussi les captures de la publication ou de la story que le créateur dépose dans UGuest comme preuve (une par format demandé), et le nombre de scans de son QR code ; le bilan de la campagne classe les créateurs selon leurs scans et le chiffre d'affaires que le commerçant a lui-même déclaré. UGuest ne lui communique ni le nom du compte Instagram du créateur, ni son adresse e-mail, ni son numéro de téléphone, ni le détail de son audience par ville ; ce nom peut toutefois apparaître sur une capture que le créateur dépose. Les échanges se font par la messagerie de la plateforme.

Les créateurs : ils voient les photos du commerce, ses campagnes et, une fois la collaboration engagée, le nombre de scans de leur QR code. Ils ne voient jamais le montant des tickets, le chiffre d'affaires ni l'objectif du commerçant.

Le public : la page de réduction associée à un QR code est accessible à toute personne disposant du lien. Elle affiche le nom d'utilisateur Instagram du créateur qui la recommande (« Recommandé par @… »).

Nos prestataires, qui agissent sur nos instructions :

Lorsque des données sont transférées hors de l'Union européenne, ce transfert est encadré par le cadre de protection des données UE-États-Unis ou par les clauses contractuelles types de la Commission européenne.

Les autorités publiques : UGuest ne communique vos données à une autorité publique (police, justice, administration) que lorsque la loi l'y oblige. Chaque demande fait l'objet d'un examen préalable de sa légalité : nous vérifions qu'elle émane d'une autorité compétente, qu'elle repose sur un fondement légal et qu'elle respecte les formes requises. Une demande qui ne remplit pas ces conditions est refusée ou contestée. Lorsque nous devons répondre à une demande, nous ne transmettons que les données strictement nécessaires pour y satisfaire.

5. Combien de temps conservons-nous vos données ?

• Compte : tant qu'il est actif. Un compte sans connexion pendant 3 ans est supprimé (ses données personnelles sont anonymisées), après un e-mail de prévenance.
• Compte suspendu : 2 ans à compter de la suspension, puis suppression (ses données personnelles sont anonymisées). Base légale : intérêt légitime de UGuest (gestion des litiges et prévention d'une nouvelle inscription après un manquement grave). La règle de suppression des comptes inactifs ne s'applique pas pendant cette période.
• Données Instagram : tant que votre compte Instagram est connecté à UGuest. Elles sont supprimées de nos serveurs dès que vous le déconnectez depuis votre profil, que votre compte UGuest est supprimé, ou que vous retirez l'accès de UGuest depuis Instagram (Paramètres > Applications et sites web). À ce moment-là, vos candidatures en attente sont retirées et le commerçant en est informé ; vos collaborations acceptées sont conservées, mais le score, le nombre d'abonnés et le taux d'engagement qui y étaient attachés sont effacés. Ils ne sont pas restaurés si vous reconnectez votre compte.
• Captures de preuve de publication : les captures d'écran de la publication, de la story ou du reel déposées par l'influenceur pour justifier sa publication (une par format demandé par la campagne) sont effacées automatiquement 12 mois après la fin de la campagne (sa date de clôture, ou sa date de fin prévue si celle-ci est antérieure), ou plus tôt si le compte de l'influenceur est supprimé. Seuls le type de la preuve, son format et ses dates sont conservés ; le lien d'une publication n'est pas concerné. Finalité : pouvoir établir la réalisation de la publication en cas de désaccord entre le commerçant et l'influenceur. Base légale : exécution du contrat et intérêt légitime de UGuest à disposer d'une preuve en cas de litige.
• Photos : la photo de profil du créateur et les photos du commerce sont conservées tant que leur titulaire ne les retire pas ; elles sont effacées à la suppression du compte.
• Abonnements aux notifications push : jusqu'à ce que vous désactiviez les notifications ou vous déconnectiez de l'appareil, que le navigateur cesse de les accepter, ou que votre compte soit supprimé.
• Signalements et messages au support : 12 mois après leur traitement, puis suppression.
• Données de facturation : 10 ans, conformément aux obligations comptables.
• Journaux techniques : 6 mois au plus.
• Sauvegardes : 30 jours, puis suppression automatique.

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, y compris pour demander la suppression de votre compte, écrivez à confidentialite@uguest.fr. Nous répondons sous un mois au plus.

Supprimer votre compte

Vous pouvez supprimer votre compte à tout moment depuis « Mon profil », après confirmation par votre mot de passe et la saisie de votre adresse e-mail. Vos données personnelles sont alors anonymisées, vos photos effacées et vos abonnements aux notifications push supprimés, à l'exception des données que UGuest doit conserver pour respecter une obligation légale ou pour gérer un litige en cours. Vous pouvez aussi en faire la demande à confidentialite@uguest.fr.

Vous pouvez à tout moment déconnecter votre compte Instagram depuis votre profil UGuest, ou retirer l'accès depuis Instagram. Cela entraîne la suppression des données Instagram que nous détenons.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

7. Âge minimum

La plateforme est réservée aux personnes majeures (18 ans et plus), car elle implique des collaborations commerciales.

8. Cookies et stockage dans le navigateur

L'application (app.uguest.fr) n'utilise aucun cookie publicitaire, aucun outil de mesure d'audience et aucun script tiers. Elle n'enregistre dans votre navigateur que ce qui est nécessaire à son fonctionnement ou à vos choix :

Sur un appareil autorisé à recevoir les notifications push, le navigateur conserve l'autorisation et l'abonnement de cet appareil ; vous pouvez les retirer à tout moment depuis « Paramètres » ou depuis les réglages de votre navigateur ou de votre téléphone.

Uguest_RToken est le seul cookie déposé par l'application. Il est strictement nécessaire au maintien de votre connexion.

Ces éléments étant strictement nécessaires ou liés à vos préférences, ils ne requièrent pas votre consentement.

9. Cookies et mesure d'audience

Le site uguest.fr ne dépose aucun cookie publicitaire ni de suivi.

Pour améliorer le site, UGuest mesure son audience avec l'outil Umami, qu'il héberge lui-même. Cette mesure ne dépose pas de cookie, ne conserve pas votre adresse IP, ne croise pas les données avec d'autres sites ni avec l'application, et ne produit que des statistiques anonymes (pages consultées, clics sur les principaux boutons). Elle sert uniquement à mesurer la fréquentation du site et à en améliorer la navigation. Elle est dispensée de consentement, conformément aux critères de la CNIL. Les statistiques sont conservées au plus 25 mois.

Vous pouvez vous opposer à cette mesure à tout moment depuis le lien « Désactiver la mesure d'audience » de cette page. Votre choix est alors enregistré dans votre navigateur.

10. Demande de participation au pilote

Lorsque vous remplissez le formulaire « Rejoindre le pilote », UGuest collecte : votre prénom, votre adresse e-mail, votre numéro de téléphone (facultatif) et votre ville ; pour un commerçant, le nom et le secteur de son commerce ; pour un influenceur, le nom de son compte Instagram.

Si vous utilisez le bouton « Me localiser », votre navigateur vous demande d'abord votre accord. La position de votre appareil est alors envoyée une seule fois à UGuest, qui s'en sert uniquement pour trouver le nom de votre commune auprès de la Géoplateforme de l'IGN (service public français). Elle n'est ni enregistrée ni conservée : seule la ville indiquée dans le formulaire est envoyée avec votre demande. Les suggestions de communes proposées pendant la saisie passent elles aussi par UGuest : votre navigateur n'appelle aucun service tiers.

Finalité : étudier votre demande et vous recontacter.

Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).

Durée de conservation : 12 mois à compter de la demande si elle n'a pas de suite, puis suppression. Si votre demande est acceptée, ces informations sont reprises dans votre compte et suivent ses règles de conservation.

Destinataires : l'équipe UGuest ; OVHcloud, hébergeur (France) ; Google Workspace, pour la réception des e-mails. Ce dernier peut entraîner un transfert de données vers les États-Unis, encadré par le cadre de protection des données UE-États-Unis.

Vos droits : accès, rectification, effacement, limitation et opposition, en écrivant à confidentialite@uguest.fr. Vous pouvez aussi introduire une réclamation auprès de la CNIL.

11. Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe ne sont jamais stockés en clair, et les sauvegardes sont chiffrées. L'accès aux serveurs est réservé à l'équipe UGuest.

12. Modifications

Nous pouvons modifier cette politique. En cas de changement important, nous vous en informerons par e-mail ou sur la plateforme.