Politique de confidentialité
Version 1.1 — 9 septembre 2026. Traitement des données conforme au RGPD (UE) 2016/679.
1. Responsable de traitement
Dyonysos, société par actions simplifiée au capital de 1 euro, immatriculée au RCS de Bayonne sous le numéro 999 108 558 et établie 275 Chemin de Miquelon, 64990 Mouguerre, France, pour les données des créateurs et des visiteurs du site linktrib.com. Contact : welcome@dyonysos.fr.
Pour les données collectées par un créateur via sa propre page (contacts, membres, acheteurs), le créateur est responsable de traitement et Linktrib agit comme sous-traitant, dans les conditions de l'article 28 du RGPD.
2. Données traitées et bases légales
| Catégorie | Données | Base légale | Conservation |
|---|---|---|---|
| Compte créateur | email, nom, langue, pays, mot de passe haché | exécution du contrat | durée du compte + 3 ans |
| Contenus publiés | page, blocs, produits, publications | exécution du contrat | durée du compte |
| Statistiques de page | empreinte visiteur, pays, type d'appareil, référent, paramètres UTM | intérêt légitime (mesure d'audience) | 14 mois (événements bruts), agrégats conservés |
| Leads collectés | email ou téléphone, texte de consentement, horodatage | consentement de la personne | 3 ans à compter du dernier contact · collecte désactivée tant que le double opt-in n'est pas opérationnel |
| Prospection B2B Linktrib | coordonnées professionnelles et signaux publics liés à une activité de créateur, source et date de collecte, pays, qualification et état d'opposition | intérêt légitime lorsque le message est directement lié à l'activité professionnelle et que le droit local le permet ; consentement préalable dans les autres cas | 3 ans à compter de la collecte ou du dernier contact venant du prospect ; données minimales d'opposition conservées au moins 3 ans |
| Transactions | montant, TVA, pays, référence de paiement | obligation légale (comptabilité) | 10 ans |
| Support | échanges, pièces jointes | intérêt légitime | 3 ans |
3. Mesure d'audience et consentement
Les vues et les clics sont comptabilisés côté serveur. L'identifiant utilisé est le résultat d'un hachage SHA-256 combinant l'adresse IP, l'agent utilisateur, la date du jour et un sel secret. L'adresse IP n'est jamais enregistrée et l'empreinte change chaque jour, ce qui interdit tout suivi d'une personne dans la durée. Aucun cookie n'est déposé à cette fin.
Google Analytics mesure l'audience globale de linktrib.com uniquement lorsque le visiteur accepte la mesure d'audience dans le bandeau. Le choix peut être retiré depuis le bouton « Choix de confidentialité ». Si un créateur active une autre intégration tierce, il lui appartient également de recueillir le consentement requis.
4. Destinataires et sous-traitants
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Supabase | base de données, authentification | Union européenne — région eu-west-1 (Irlande) |
| Vercel | hébergement applicatif | fonctions configurées en région fra1 (Allemagne) |
| Cloudflare R2 | stockage des fichiers | emplacement déterminé par la configuration du service |
| Stripe Payments Europe | paiements, vérification d'identité | Irlande |
| Google Analytics | mesure d'audience après consentement | prestataire international, garanties contractuelles applicables |
| Resend | envoi d'emails | infrastructure internationale encadrée contractuellement |
| OVHcloud | hébergement des outils internes et acheminement des emails de prospection autorisés | Union européenne |
Les données sont, lorsque le service le permet, hébergées dans la région européenne configurée. Certains prestataires sont établis hors de l'Union européenne ou peuvent faire intervenir des sous-traitants internationaux. Ces traitements sont encadrés par les mécanismes prévus par le RGPD, notamment les clauses contractuelles types et, lorsqu'il est applicable, le cadre UE–États-Unis de protection des données.
Les données de prospection sont qualifiées dans un outil Odoo Community auto-hébergé et dans les automatismes internes de Linktrib. Elles ne sont versées dans une campagne qu'après contrôle de la pertinence professionnelle, de la base légale applicable, des oppositions et de la délivrabilité.
5. Prospection professionnelle et opposition
Linktrib peut identifier des créateurs et professionnels à partir d'informations qu'ils ont rendues publiques dans le cadre de leur activité : site professionnel, page publique de créateur, annuaire professionnel ou compte social public. La provenance et la date de collecte sont conservées afin de pouvoir justifier la sélection. Linktrib n'utilise ces coordonnées que lorsque son offre présente un lien direct avec l'activité professionnelle observée et que la législation du pays autorise cette base.
Le premier message indique l'identité de Linktrib, la raison de la prise de contact, la catégorie de source utilisée et un moyen simple de s'opposer à toute nouvelle sollicitation. L'opposition est immédiate et gratuite : elle peut être exercée depuis le lien prévu dans le message ou par email à contact@linktrib.com. L'adresse est alors placée dans une liste d'opposition afin d'éviter tout nouveau contact. Lorsqu'un consentement préalable est requis, aucun message commercial n'est envoyé avant son obtention.
6. Droits des personnes
Toute personne dispose des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Ces droits s'exercent à welcome@dyonysos.fr ou, pour les créateurs, directement depuis les réglages du compte (export et suppression en un clic).
Pour les données collectées par un créateur, la demande doit lui être adressée directement ; Linktrib relaie la demande et fournit les outils nécessaires (suppression individuelle d'un lead, export de la liste).
Une réclamation peut être introduite auprès de l'autorité de contrôle compétente, notamment la Commission nationale de l'informatique et des libertés (CNIL) en France.
7. Sécurité
- chiffrement en transit (TLS) et au repos ;
- cloisonnement des données par créateur au niveau de la base (row level security) ;
- jetons d'accès aux réseaux sociaux chiffrés ;
- fichiers vendus servis par liens signés à durée limitée, jamais par URL publique ;
- sauvegardes chiffrées avec restauration à un instant donné.
8. Mineurs
La création d'un compte est réservée aux personnes âgées d'au moins 16 ans. Un créateur qui s'adresse à un public mineur reste responsable du respect des règles applicables à cette audience.
9. Modifications
Toute évolution substantielle de la présente politique est notifiée par email aux créateurs au moins trente jours avant son entrée en vigueur.