Ce document est une version provisoire, en cours de validation. Il sera mis à jour avant l’ouverture publique du service.
Cette politique explique comment [raison sociale — à compléter] traite les données personnelles des visiteurs de ce site, des vendeurs qui utilisent Reborn et des acheteurs qui achètent pendant leurs lives. Les termes en majuscules sont définis dans les conditions générales.
1. Responsable du traitement
[raison sociale — à compléter], [adresse du siège — à compléter]. Pour toute question relative à vos données : privacy@rebornstream.com.
2. Qui fait quoi
- Pour les comptes, les Espaces, la sécurité du Service et ce site, [raison sociale — à compléter] est responsable du traitement.
- Pour les données des Acheteurs utilisées par un Vendeur (livraison, service client, facturation), le Vendeur est responsable du traitement et [raison sociale — à compléter] agit comme sous-traitant pour son compte, selon les conditions générales.
- [raison sociale — à compléter] reste responsable de traitement pour ses propres obligations (prévention de la fraude, obligations légales).
3. Les données que nous traitons
Visiteurs de ce site
Ce site n’utilise aucun cookie de mesure d’audience ni de publicité. Notre hébergeur traite des journaux techniques (adresse IP, navigateur, page demandée) pour la sécurité et le bon fonctionnement du site.
Vendeurs et Membres
- Compte : nom, adresse e-mail, mot de passe (stocké sous forme chiffrée irréversible), photo, langue, clés d’accès (passkeys, dont seule la clé publique est conservée), réglages de double authentification.
- Espace : nom de la boutique, logo, présentation, liens vers vos réseaux, Membres et invitations.
- Catalogue et lives : produits, images, prix, stocks, lives, couvertures, catégorie et tags envoyés aux plateformes.
- Diffusion : comptes de Plateformes tierces connectés (jetons d’accès), clés de stream, statistiques de diffusion.
- Paiement : les informations d’identité et bancaires nécessaires à l’ouverture d’un compte Stripe Connect sont collectées directement par Stripe ; nous recevons le statut du compte et des versements.
- Communauté : annonces publiées et messages envoyés par le formulaire de contact, transmis par e-mail à leur destinataire.
- Assistants IA : autorisations accordées aux assistants connectés en MCP et historique des actions qu’ils effectuent.
Spectateurs
Pendant un live, les commentaires publiés sur les Plateformes tierces (pseudonyme et texte) sont lus en temps réel pour les afficher dans la régie et sur l’overlay, et pour que le copilote repère les acheteurs et les questions. À la fin du live, seuls des chiffres agrégés sont conservés (nombre de spectateurs au plus haut, nombre de commentaires). Le pseudonyme et la plateforme d’un spectateur à qui un lien de paiement a été envoyé sont conservés avec la commande correspondante.
Acheteurs
Adresse e-mail, nom, téléphone, adresses de livraison et de facturation, nom de l’entreprise et numéro de TVA le cas échéant, contenu, montant et statut de la commande. Les données de carte bancaire sont saisies sur un formulaire de Stripe et ne sont jamais stockées par Reborn.
4. Pourquoi et sur quelle base
| Finalité | Base légale |
|---|---|
| Fournir le Service : comptes, Espaces, lives, diffusion, overlays, chat, copilote | Exécution du contrat |
| Traiter les commandes et les paiements, envoyer les confirmations | Exécution du contrat |
| Sécuriser le Service, prévenir la fraude et les abus | Intérêt légitime |
| Tenir la comptabilité et répondre aux obligations légales | Obligation légale |
| Mesurer l’usage du Service de manière agrégée pour l’améliorer | Intérêt légitime |
| Informer les Vendeurs des nouveautés du Service | Intérêt légitime, avec possibilité de s’y opposer à tout moment |
5. Destinataires
Vos données ne sont jamais vendues. Elles sont accessibles aux équipes de [raison sociale — à compléter] qui en ont besoin et, pour les données de commande, au Vendeur concerné et à ses Membres. Elles sont transmises aux prestataires suivants, dans la limite de leur mission :
- hébergement de l’application et de ses données : [hébergeur et région — à compléter] ;
- hébergement de ce site : Cloudflare ;
- paiements : Stripe ;
- moteur de diffusion (multistream, lecture des chats) : [prestataire — à compléter] ;
- envoi des e-mails : [prestataire — à compléter] ;
- Plateformes tierces que vous connectez vous-même (Google/YouTube, Meta/Facebook et Instagram, TikTok, Twitch, Kick) ;
- assistants IA que vous connectez vous-même (par exemple Anthropic ou OpenAI), pour les seules données que vous leur demandez de consulter.
6. Transferts hors de l’Union européenne
Certains prestataires sont situés hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis lorsque le prestataire y adhère.
7. Durées de conservation
- Compte : pendant toute sa durée, puis supprimé trois ans après la dernière activité ou dès sa suppression par son titulaire.
- Commandes et factures : dix ans, au titre des obligations comptables.
- Commentaires des spectateurs : le temps du live, sauf lorsqu’ils sont liés à une commande.
- Journaux techniques : douze mois au plus.
- Annonces de la communauté : jusqu’à leur suppression par leur auteur.
8. Sécurité
Les échanges sont chiffrés (HTTPS). Les mots de passe sont chiffrés de manière irréversible, la connexion peut être protégée par clé d’accès et double authentification, et l’accès aux données est cloisonné par Espace. Les liens d’overlay et de dock OBS sont secrets et peuvent être renouvelés à tout moment.
9. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Écrivez-nous à privacy@rebornstream.com : nous répondons dans un délai d’un mois.
Si vous êtes Acheteur, les demandes concernant votre commande peuvent aussi être adressées au Vendeur, responsable de ses propres traitements.
Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr) ou de l’autorité de protection des données de votre pays.
10. Cookies
Ce site ne dépose aucun cookie. L’application Reborn n’utilise que des cookies strictement nécessaires à son fonctionnement (session, sécurité des formulaires, préférences d’affichage et de langue), qui ne requièrent pas de consentement.
11. Mineurs
Le Service n’est pas destiné aux enfants de moins de quinze ans. Les comptes vendeurs sont réservés aux personnes majeures agissant à titre professionnel.
12. Modifications
Nous pouvons modifier cette politique pour refléter l’évolution du Service ou de la réglementation. En cas de changement important, les titulaires de compte en sont informés par e-mail.