Politique de confidentialité

1. Responsable du traitement

[À compléter : raison sociale], [À compléter : adresse du siège], Suisse, est responsable des traitements décrits ici. Contact pour les données personnelles : [À compléter : adresse e-mail dédiée].[À compléter : Représentant dans l’Union européenne (article 27 RGPD), si désigné]. Le traitement est soumis à la loi fédérale suisse sur la protection des données (LPD) et, pour les personnes situées dans l’Union européenne, au règlement général sur la protection des données (RGPD).

2. Données traitées

• Compte : adresse e-mail, mot de passe (haché), rôle, dates de connexion.
• Profil créateur : pseudonyme, ville et pays, langues, niches, formats, matériel, disponibilité, vidéos de portfolio, date de naissance (contrôle de majorité), coordonnées privées (e-mail, téléphone, adresse d’expédition) — jamais visibles d’une marque.
• Profil marque : raison sociale, site, secteur, ton et identité déclarés, coordonnées de facturation.
• Missions : briefs, vidéos livrées, commentaires de validation, incidents, notes, score.
• Paiement : identifiants de client et de mandat chez Stripe, montants, statuts. Aucun numéro de compte bancaire n’est stocké par Bridg.
• Versements : adresse de paiement déclarée par le créateur, montants et références transmis au prestataire de versements.
• Messages et notifications échangés dans l’application.
• Mesure d’audience des pages publiques de portfolio : [À compléter : mode retenu — compteur sans cookie, ou outil d’analyse avec consentement].

3. Finalités et bases légales

• Fournir le service (mise en relation, missions, livraison, encaissement, versement) — exécution du contrat.
• Calculer le score et le classement des créateurs — exécution du contrat et intérêt légitime à la qualité du service.
• Prévenir la fraude, l’abus et le contournement de la plateforme — intérêt légitime.
• Facturation, comptabilité et obligations déclaratives — obligation légale.
• Envoi de notifications liées au service — exécution du contrat ; communications facultatives — consentement, retirable à tout moment.

4. Destinataires et sous-traitants

Les données sont traitées par les prestataires nécessaires au service : Vercel (hébergement), Supabase (base de données, authentification), Cloudflare (vidéos), Stripe (encaissement), [À compléter : prestataire de versements] (versements aux créateurs), [À compléter : prestataire d’e-mails] (notifications). Certains sont établis hors de Suisse et de l’Union européenne ; les transferts reposent sur les clauses contractuelles types de la Commission européenne et les garanties reconnues par le Préposé fédéral. Les marques ne voient des créateurs que leur profil professionnel, jamais leurs coordonnées. Les créateurs voient des marques ce qu’exige la mission.

5. Durées de conservation

• Compte et profil : pendant la durée du compte, puis [À compléter : durée] après sa fermeture.
• Données de facturation et de versement : dix ans (obligations comptables suisses).
• Vidéos livrées : pendant la durée des droits d’usage cédés, puis suppression sauf conservation sur le portfolio à la demande du créateur.
• Journaux techniques et de sécurité : [À compléter : durée].

6. Vos droits

Vous pouvez accéder à vos données, les rectifier, en demander l’effacement ou la portabilité, vous opposer à un traitement fondé sur l’intérêt légitime et retirer un consentement. La demande de suppression de compte se fait depuis vos paramètres ; les autres demandes à [À compléter : adresse e-mail dédiée]. Vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (Suisse) ou l’autorité de contrôle de votre pays de résidence dans l’Union européenne.

7. Cookies et traceurs

L’application utilise des cookies strictement nécessaires à l’authentification et à la sécurité des formulaires. [À compléter : Mesure d’audience : préciser l’outil, la base légale et le mécanisme de consentement, ou la mention « aucun traceur non nécessaire »].

8. Sécurité

Les accès sont cloisonnés au niveau de la base de données (règles par ligne), chiffrés en transit, et les mots de passe sont hachés. Les vidéos sont servies par des liens signés à durée limitée. Toute violation de données susceptible d’engendrer un risque est notifiée aux autorités et aux personnes concernées dans les délais légaux.