Politique de confidentialité de la plateforme UGuest
Dernière mise à jour : 28 septembre 2026
UGuest met en relation des commerces de proximité avec des créateurs de contenu locaux. Cette politique explique quelles données personnelles nous traitons, pourquoi, combien de temps, et comment exercer vos droits. Elle s’applique à la plateforme UGuest (application web et ses sous-domaines), et non au site vitrine uguest.fr.
1. Qui est responsable de vos données ?
UGuest, société par actions simplifiée au capital de 1 000 €, immatriculée au RCS de Lille Métropole sous le numéro 951 465 962, dont le siège est situé au 105 rue Poincaré, 59160 Capinghem, représentée par son président.
Pour toute question ou demande relative à vos données : confidentialite@uguest.fr.
2. Quelles données traitons-nous ?
Pour tous les utilisateurs : nom, prénom, adresse e-mail, mot de passe (stocké sous forme chiffrée, jamais en clair), numéro de téléphone (facultatif) ville, biographie (facultative), préférences de notification, messages échangés sur la plateforme.
Pour les commerçants : raison sociale, numéro SIRET, adresse et catégorie du commerce, campagnes publiées (prestation offerte, réduction, nombre de places, dates).
Pour les créateurs de contenu : candidatures, collaborations et leur statut.
Données issues d’Instagram (créateurs uniquement) : lorsque vous connectez votre compte Instagram professionnel, et uniquement avec votre autorisation, nous recevons de Meta : votre identifiant et votre nom d’utilisateur Instagram, votre nombre d’abonnés, des statistiques d’engagement, et la répartition agrégée de votre audience par pays et par ville (par exemple : « 120 abonnés à Lille »). Nous ne recevons aucune information permettant d’identifier individuellement vos abonnés. Nous conservons également le jeton d’accès délivré par Meta, nécessaire pour mettre à jour ces statistiques.
Données techniques : adresse IP, date et heure des connexions et des requêtes, à des fins de sécurité.
Personnes qui utilisent une réduction : aucune donnée personnelle ne leur est demandée. Le QR code est scanné par le commerçant ; nous enregistrons le commerce, la date et l’heure du scan.
3. Pourquoi utilisons-nous ces données ?
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, faire fonctionner la mise en relation, les campagnes et les QR codes de réduction | Exécution du contrat (conditions d’utilisation) |
| Vérifier l’existence d’un commerce (SIRET) | Exécution du contrat et intérêt légitime (lutte contre les faux comptes) |
| Vérifier l’éligibilité d’un créateur (nombre d’abonnés en France) et lui proposer les campagnes proches de son audience | Exécution du contrat, à votre demande (connexion Instagram) |
| Envoyer les e-mails et notifications liés au service | Exécution du contrat |
| Assurer la sécurité de la plateforme et prévenir les abus | Intérêt légitime |
| Facturer l’abonnement premium des commerçants | Exécution du contrat et obligation légale |
Ce que nous ne faisons pas : nous ne vendons ni ne louons vos données. Nous ne les utilisons pas pour de la publicité ciblée. Les données Instagram servent exclusivement à vérifier l’éligibilité et à calculer la proximité de votre audience avec les commerces.
4. Qui peut voir vos données ?
Les commerçants : lorsqu’un créateur candidate à une campagne, le commerçant voit son prénom, son nom, la ville qu’il a indiquée, son nombre d’abonnés, son taux d’engagement, un score de correspondance calculé à partir de la proximité de son audience, et le statut de sa candidature. Il ne voit ni l’adresse e-mail, ni le numéro de téléphone, ni le détail de l’audience par ville. Les échanges se font par la messagerie de la plateforme.
Le public : la page de réduction associée à un QR code est accessible à toute personne disposant du lien. Elle affiche le nom d’utilisateur Instagram du créateur qui la recommande (« Recommandé par @… »).
Nos prestataires, qui agissent sur nos instructions :
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVHcloud | Hébergement de la plateforme et de la base de données | France (Roubaix) |
| Cloudflare (R2) | Sauvegardes chiffrées | Union européenne |
| Google (Workspace) | Envoi des e-mails | Union européenne et États-Unis |
| Meta Platforms | Source des données Instagram, à votre demande | Irlande et États-Unis |
| INSEE (API Sirene) | Vérification des numéros SIRET | France |
| IGN (Géoplateforme) | Géolocalisation des villes de l’audience (aucune donnée personnelle transmise) | France |
| Stripe | Paiement de l’abonnement premium (lorsqu’il sera proposé) | Union européenne et États-Unis |
Lorsque des données sont transférées hors de l’Union européenne, ce transfert est encadré par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.
5. Combien de temps conservons-nous vos données ?
- Compte : tant qu’il est actif. Un compte sans connexion pendant 3 ans est supprimé, après un e-mail de prévenance.
- Données Instagram : tant que votre compte Instagram est connecté à UGuest. Elles sont supprimées de nos serveurs dès que vous le déconnectez depuis votre profil, que votre compte UGuest est supprimé, ou que vous retirez l’accès de UGuest depuis Instagram (Paramètres > Applications et sites web). Le score de correspondance déjà attribué à vos candidatures passées est conservé avec celles-ci.
- Données de facturation : 10 ans, conformément aux obligations comptables.
- Journaux techniques : 6 mois au plus.
- Sauvegardes : 30 jours, puis suppression automatique.
6. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Pour les exercer, y compris pour demander la suppression de votre compte, écrivez à confidentialite@uguest.fr. Nous répondons sous un mois au plus.
Vous pouvez à tout moment déconnecter votre compte Instagram depuis votre profil UGuest, ou retirer l’accès depuis Instagram. Cela entraîne la suppression des données Instagram que nous détenons.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
7. Âge minimum
La plateforme est réservée aux personnes majeures (18 ans et plus), car elle implique des collaborations commerciales.
8. Cookies et stockage dans le navigateur
La plateforme n’utilise aucun cookie publicitaire, aucun outil de mesure d’audience et aucun script tiers. Elle n’enregistre dans votre navigateur que ce qui est nécessaire à son fonctionnement ou à vos choix :
| Élément | Rôle | Durée |
|---|---|---|
Cookie Uguest_RToken |
Maintenir votre connexion | Fin de la session, ou 30 jours avec « Se souvenir de moi » |
Cookie Uguest_Lng |
Mémoriser votre langue | 1 an |
| Stockage local du navigateur | Jeton de session, thème clair ou sombre, choix d’installer l’application | Jusqu’à la déconnexion ou au nettoyage du navigateur |
Ces éléments étant strictement nécessaires ou liés à vos préférences, ils ne requièrent pas votre consentement.
9. Sécurité
Les échanges sont chiffrés (HTTPS), les mots de passe ne sont jamais stockés en clair, et les sauvegardes sont chiffrées. L’accès aux serveurs est réservé à l’équipe UGuest.
10. Modifications
Nous pouvons modifier cette politique. En cas de changement important, nous vous en informerons par e-mail ou sur la plateforme.