Politique de confidentialité
Dernière mise à jour : 30 septembre 2026
Cette politique couvre le site theplatformers.eu et la suite d'outils Platformers (Business Cockpit, Audit 360, Retail Readiness).
1. Qui sommes-nous
Platformers SRL, société à responsabilité limitée de droit belge. Siège : Rue de Suisse 35/0002, 1060 Bruxelles (Saint-Gilles), Belgique. Numéro d'entreprise (BCE) : 1039.112.401.
Contact vie privée : privacy@theplatformers.eu.
Platformers SRL n'est pas tenue de désigner un délégué à la protection des données (article 37 du RGPD). Pour toute question sur vos données, écrivez à l'adresse ci-dessus : une personne vous répond, pas un formulaire.
2. Deux rôles différents selon les données
Nous sommes responsable du traitement pour les données qui concernent les personnes qui utilisent nos services, rejoignent le Collectif ou nous contactent : votre compte, vos demandes, votre candidature, nos échanges. Cette politique décrit ces traitements.
Nous sommes sous-traitant pour les données que votre entreprise nous confie dans Business Cockpit (exports Amazon, rapports publicitaires, coûts, plans). Ce sont d'abord des données d'entreprise, confidentielles, et très rarement des données personnelles. Leur traitement est régi par le contrat qui nous lie à votre entreprise et par l'accord de sous-traitance (DPA) qui l'accompagne, disponible sur demande avant signature.
3. Les données que nous traitons, pourquoi, et combien de temps
| Situation | Données | Finalité | Base légale | Conservation |
|---|---|---|---|---|
| Vous créez un compte sur la suite | Adresse email, mot de passe (stocké haché, jamais lisible), facteurs de double authentification, rôle dans le compte, langue | Vous donner accès au service, sécuriser votre compte | Exécution du contrat (art. 6.1.b) | Durée du compte, puis 12 mois après sa clôture |
| Vous invitez un collègue | Adresse email de la personne invitée | Lui envoyer l'invitation | Exécution du contrat | Jusqu'à acceptation ou expiration de l'invitation |
| Vous demandez un audit, consultez un diagnostic partagé, demandez à être rappelé | Adresse email, nom, marque concernée, message | Répondre à votre demande, vous envoyer le résultat | Mesures précontractuelles (art. 6.1.b) | 3 mois après le dernier contact si vous ne devenez pas client |
| Vous rejoignez le Collectif | Prénom, nom, adresse email, entreprise, profil LinkedIn si vous le donnez, et vos réponses au formulaire (profil, ancienneté, modèles, marketplaces, spécialités, attentes, disponibilité) | Vous inscrire au Collectif, vous envoyer la note mensuelle, vous proposer des missions qui correspondent à votre profil | Consentement (art. 6.1.a), donné par la case du formulaire | Tant que vous restez inscrit ; effacement dans le mois qui suit votre désinscription |
| Sécurité de nos formulaires et de la connexion | Adresse IP, type de navigateur, page d'origine | Limiter les abus (tentatives de connexion répétées, spam) | Intérêt légitime (art. 6.1.f) : protéger le service | 1 heure pour la limitation des tentatives de connexion ; pour les formulaires, la durée de la demande à laquelle elles se rattachent |
| Nous vous écrivons au sujet d'un audit ou d'un diagnostic en cours | Adresse email, historique des envois | Assurer le suivi de votre demande | Intérêt légitime | 3 mois après le dernier contact |
| Journaux techniques des serveurs | Adresse IP, horodatage, requête | Diagnostiquer les pannes, détecter les attaques | Intérêt légitime | 7 jours sur nos serveurs, 12 mois au maximum chez nos prestataires |
Vous pouvez quitter le Collectif à tout moment en répondant à n'importe lequel de nos emails ou en écrivant à l'adresse vie privée : le retrait de votre consentement ne remet pas en cause ce qui a été fait avant.
Nous ne vendons aucune donnée. Nous n'utilisons aucun outil de mesure d'audience, aucun pixel publicitaire et aucun profilage. Aucune décision automatisée ne produit d'effet juridique à votre égard.
Nous n'utilisons pas vos données, ni celles de votre entreprise, pour entraîner un modèle d'intelligence artificielle, et aucun appel à un modèle d'IA ne porte aujourd'hui sur des données client. Si cela change, cette politique et la liste des sous-traitants changent avant.
4. Cookies
Nous déposons uniquement les cookies nécessaires au service :
| Cookie | Rôle | Durée |
|---|---|---|
| sb-… (session) | Vous garder connecté de façon sécurisée | Durée de la session |
| NEXT_LOCALE | Mémoriser la langue que vous avez choisie | 12 mois |
Comme nous n'utilisons que des cookies nécessaires, nous ne vous affichons pas de bandeau de consentement.
5. Qui a accès à vos données
Chez Platformers, seul le fondateur, en qualité d'opérateur, peut accéder aux données de votre compte, et uniquement pour assurer le support, la sécurité ou une obligation légale.
Nos prestataires techniques traitent des données pour notre compte, sous contrat et dans la limite de ce qui est nécessaire :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase Inc. | Bases de données et authentification | Union européenne (Francfort) |
| Hostinger | Serveur de calcul et de traitement | France (Paris) |
| Vercel Inc. | Hébergement du site et de l'application web | Traitement en Union européenne (Francfort), réseau de diffusion mondial |
| Google (Google Workspace) | Envoi des emails, réception des rapports publicitaires que vous nous transférez, notifications internes sans donnée personnelle | Union européenne et États-Unis |
| Folk | Gestion de la relation (fiches du Collectif, contacts commerciaux) | Hébergement en Irlande (Amazon Web Services) ; Folk Inc. est une société américaine |
La liste à jour de nos sous-traitants est publiée sur la page Sous-traitants, avec en annexe les services auxquels Folk peut transmettre une fiche de contact lorsque nous demandons son enrichissement. Nous informons nos clients de tout changement au moins 30 jours à l'avance. Nous ne communiquons vos données à aucun autre tiers, sauf obligation légale.
6. Transferts hors de l'Union européenne
Vos données sont stockées dans l'Union européenne. Certains de nos prestataires sont des sociétés américaines, et un accès depuis les États-Unis ne peut pas être exclu (support, maintenance, réquisition légale). Ces transferts sont encadrés par les garanties du chapitre V du RGPD : Vercel et Google sont certifiés au EU-U.S. Data Privacy Framework ; Supabase, qui ne l'est pas, s'engage par les clauses contractuelles types de la Commission européenne, intégrées à son accord de sous-traitance.
7. Sécurité
Chiffrement des échanges, y compris vers nos bases de données. Isolation de chaque compte au niveau de la base. Accès aux serveurs par clé uniquement, services exécutés sans privilèges d'administrateur, pare-feu sur le serveur. Sauvegardes quotidiennes, restauration testée chaque mois.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous la notifions à l'Autorité de protection des données dans les 72 heures et, si le risque est élevé, nous vous en informons directement.
8. Vos droits
Vous pouvez à tout moment :
- accéder à vos données et en obtenir une copie ;
- les faire rectifier si elles sont inexactes ;
- les faire effacer ; la suppression de votre compte efface vos données de nos trois bases, y compris les résultats d'audit qui y sont rattachés ;
- limiter leur traitement ou vous y opposer lorsqu'il repose sur notre intérêt légitime ;
- retirer votre consentement lorsqu'il fonde le traitement (le Collectif) ;
- les récupérer dans un format structuré et lisible par machine (portabilité) ;
- définir des directives sur le sort de vos données après votre décès.
Écrivez à privacy@theplatformers.eu. Nous répondons dans un délai d'un mois. Nous pouvons vous demander de prouver votre identité si un doute existe.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (Rue de la Presse 35, 1000 Bruxelles, www.autoriteprotectiondonnees.be) ou de l'autorité de votre pays de résidence.
9. Modifications
Nous datons chaque version de cette politique. Si un changement modifie la façon dont nous utilisons vos données, nous vous prévenons par email avant qu'il ne s'applique.