La présente Politique de confidentialité décrit comment GARMID, éditeur de la plateforme Collabna (ci-après « Collabna », « nous ») collecte, utilise, partage et protège vos données personnelles, conformément à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.
Collabna met en relation des annonceurs (marques, commerces, entreprises) et des influenceurs actifs sur les réseaux sociaux. Cette politique s'applique à tous les visiteurs et Utilisateurs de la Plateforme.
Responsable du traitement
GARMID, éditeur de la plateforme Collabna, dont le siège est situé au 117 Rue Ibnou Mounir, Casablanca, Maroc. Contact pour toute question relative à vos données : privacy@collabna.com.
Données collectées
- Données de compte : nom, adresse email, photo de profil (facultative ; récupérée depuis Google si vous vous connectez avec Google), rôle(s) (Annonceur et/ou Influenceur), préférences de notification.
- Profil Influenceur : identifiants publics (@) sur Instagram, TikTok, YouTube, Facebook, Snapchat et X, nombre d'abonnés et taux d'engagement, bio, ville, langues, niches, types de contenus, disponibilité, liens vers votre portfolio. Vous saisissez ces informations vous-même, ou vous choisissez de connecter certains de vos comptes (voir ci-dessous).
- Comptes de réseaux sociaux connectés (facultatif) : si vous connectez un compte Instagram, Facebook, TikTok, YouTube ou X, la plateforme concernée nous transmet, avec votre autorisation : l'identifiant et le nom d'utilisateur du compte, son nombre d'abonnés et, selon la plateforme, le nombre de mentions J'aime et de commentaires de vos publications récentes (pour calculer votre taux d'engagement). Nous recevons aussi un jeton d'accès, conservé chiffré, qui permet d'actualiser ces chiffres automatiquement (environ une fois par jour). Nous n'accédons ni à votre mot de passe ni à vos messages privés, et nous ne publions rien en votre nom. Pour Instagram, la connexion passe par Meta, qui vous demande de choisir un portefeuille business et le compte Instagram professionnel à partager.
- Profil Annonceur : nom de l'entreprise, site web, logo, secteur d'activité, taille et description.
- Données de collaboration : Campagnes publiées (brief, visuels, Compensation, droits d'utilisation, ville ciblée, adresse d'événement le cas échéant), candidatures, propositions, liens de preuve de publication, déclarations de règlement et confirmations de réception (avec la note ou la référence éventuellement ajoutée), litiges, signalements, avis et notes.
- Données de communication : messages échangés via la messagerie de la Plateforme et messages envoyés via le formulaire de contact.
- Données techniques : pays de connexion déduit de votre adresse IP, horodatage des connexions, pages consultées lorsque vous êtes connecté, rapports d'erreurs et enregistrements techniques de session (voir l'article 9).
- Ce que nous ne collectons pas : aucune donnée bancaire, aucun numéro de carte, aucune pièce d'identité. Aucun paiement ne transite actuellement par Collabna.
- Caractère obligatoire : seule l'adresse email est indispensable pour créer un compte. Les autres informations sont facultatives, mais un profil incomplet réduit vos chances d'être sélectionné par un Annonceur ou de trouver des Influenceurs adaptés.
Finalités du traitement
- Création et gestion de votre compte, connexion (code par email ou Google).
- Affichage de votre profil et mise en relation entre Annonceurs et Influenceurs.
- Gestion des Campagnes, candidatures, propositions, Missions et du suivi des règlements déclarés.
- Envoi des notifications liées à votre activité (email et dans l'application).
- Vérification des statistiques de vos comptes de réseaux sociaux connectés et affichage du badge « Vérifié » sur votre profil.
- Modération de la Plateforme, prévention de la fraude (faux comptes, statistiques gonflées) et traitement des litiges et signalements.
- Statistiques d'utilisation internes, amélioration du service et correction des bugs.
- Respect de nos obligations légales.
Base légale du traitement
Le traitement de vos données repose sur : l'exécution des CGU qui vous lient à Collabna (compte, profil, mise en relation, Missions, messagerie, notifications), votre consentement pour les informations facultatives que vous choisissez de publier et pour la connexion de vos comptes de réseaux sociaux (retirable à tout moment en déconnectant le compte), le respect de nos obligations légales, et notre intérêt légitime (sécurité de la Plateforme, prévention de la fraude et de la manipulation d'audience, amélioration du service).
Données publiques et destinataires
Profil Influenceur public. Votre nom, photo, bio, ville, langues, comptes de réseaux sociaux et nombres d'abonnés, taux d'engagement, niches, portfolio, notes et avis sont visibles par tous les visiteurs du site, y compris sans compte, et peuvent être indexés par les moteurs de recherche. Votre adresse email n'est jamais affichée publiquement.
Autres Utilisateurs. Le profil Annonceur et les Campagnes publiées sont visibles par les Influenceurs. Lors d'une candidature ou d'une Mission, l'autre partie voit vos messages, vos preuves de publication et vos déclarations de règlement.
Coordonnées échangées pour une Mission. Lorsque vous communiquez à l'autre partie des informations pour exécuter une Mission (téléphone, adresse de livraison d'un produit, coordonnées bancaires pour un virement…), celle-ci les reçoit en qualité de responsable du traitement pour cette seule finalité et doit respecter la loi 09-08 à votre égard. Ne partagez que ce qui est nécessaire.
Prestataires techniques. Ils traitent vos données uniquement pour notre compte et pour la finalité indiquée :
Vercel Inc. (États-Unis) : hébergement du site et stockage des images (photos de profil, logos, visuels de Campagnes) ;
Hébergeur cloud de la base de données : stockage des données de comptes, profils, Campagnes et messages ;
Resend (États-Unis) : envoi des emails (codes de connexion, notifications) ;
Google : connexion avec un compte Google, si vous choisissez cette option ;
Meta Platforms (Instagram, Facebook), Google (YouTube), TikTok et X : uniquement si vous connectez un compte, ces plateformes nous transmettent les statistiques décrites à l'article 2 ; elles traitent vos données selon leurs propres politiques de confidentialité ;
Sentry (Functional Software Inc., États-Unis) : détection et analyse des erreurs techniques ;
Plausible Analytics (Plausible Insights OÜ, Estonie, Union européenne) : mesure d'audience anonyme, sans cookie.
Autorités. Vos données peuvent être communiquées aux autorités marocaines compétentes sur réquisition judiciaire ou légale.
Nous ne vendons ni ne louons vos données personnelles, et nous ne les utilisons pas pour de la publicité ciblée.
Durée de conservation
- Données de compte et de profil : conservées tant que votre compte est actif, puis effacées à la suppression du compte (email, nom, photo, identité légale, profil public, comptes sociaux connectés).
- Comptes de réseaux sociaux connectés : le jeton d'accès et les données reçues de la plateforme sont supprimés dès que vous cliquez sur « Déconnecter » (votre pseudo et votre nombre d'abonnés restent alors sur votre profil comme valeurs déclarées, modifiables), à la suppression de votre compte, ou sur demande de suppression transmise par la plateforme concernée. Retirer l'accès depuis la plateforme (paramètres Instagram ou Meta Business, compte Google…) bloque toute nouvelle actualisation.
- Missions, contrats, avis et messages échangés : conservés après la suppression du compte, rattachés à un compte anonymisé (« Utilisateur supprimé »), pendant 5 ans à compter de la fin de la mission (délai de prescription), pour permettre à l'autre partie de faire valoir ses droits. Le contrat conserve l'identité légale indiquée lors de sa signature.
- Données techniques (connexions, pages consultées) : conservées pendant la durée de vie du compte et supprimées avec lui.
- Rapports d'erreurs et enregistrements de session (Sentry) : supprimés automatiquement à l'expiration de la durée de rétention du prestataire, au maximum 90 jours.
- Messages du formulaire de contact : conservés le temps nécessaire au traitement et au suivi de votre demande.
- Exception : les données nécessaires au traitement d'un litige en cours ou au respect d'une obligation légale peuvent être conservées jusqu'à la résolution du litige ou l'expiration de cette obligation.
Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement des communications (HTTPS/TLS), connexion sans mot de passe (code à usage unique ou Google, aucun mot de passe stocké), chiffrement (AES-256) des jetons d'accès de vos comptes de réseaux sociaux connectés, accès aux données restreint aux personnes qui en ont besoin, limitation du nombre de requêtes contre les abus, et suppression des informations sensibles (jetons, cookies) des rapports d'erreurs.
Aucun système n'est infaillible. En cas de violation de données susceptible de vous affecter, nous vous en informerons dans les meilleurs délais.
Vos droits
Conformément à la loi 09-08, vous disposez des droits suivants :
Droit d'accès : obtenir la confirmation du traitement de vos données et en recevoir une copie.
Droit de rectification : corriger ou compléter des données inexactes ou incomplètes (la plupart sont modifiables directement depuis votre profil).
Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes, et sans motif à toute prospection commerciale.
Droit de suppression : supprimer votre compte depuis la page Paramètres, ou nous demander l'effacement de vos données, sous réserve de nos obligations légales de conservation. Les données d'un compte de réseau social connecté s'effacent à tout moment avec le bouton « Déconnecter » de vos paramètres, ou sur simple demande à privacy@collabna.com.
Pour exercer ces droits, écrivez-nous à privacy@collabna.com depuis l'adresse email de votre compte. Nous répondrons dans un délai de 30 jours.
Cookies et traceurs
La Plateforme utilise uniquement des traceurs nécessaires à son fonctionnement et à sa fiabilité : un cookie de session pour vous garder connecté, le stockage dans votre navigateur de vos préférences (langue, thème clair ou sombre), et l'outil Sentry, qui enregistre les erreurs techniques et environ 10 % des sessions (ainsi que les sessions où une erreur survient), avec tous les textes et images masqués, afin de reproduire et corriger les bugs.
Pour mesurer la fréquentation du site, nous utilisons Plausible Analytics (Plausible Insights OÜ, Estonie, Union européenne), un outil de mesure d'audience qui ne dépose aucun cookie et ne collecte aucune donnée personnelle : les statistiques (pages vues, site de provenance, pays, type d'appareil) sont agrégées et ne permettent ni de vous identifier ni de vous suivre d'un site à l'autre.
Aucun cookie publicitaire ni outil de suivi publicitaire n'est utilisé (pas de Google Analytics, pas de pixel Meta ou TikTok). Vous pouvez supprimer les cookies depuis les paramètres de votre navigateur ; la suppression du cookie de session vous déconnecte.
Transferts internationaux
Certains de nos prestataires techniques (Vercel, Resend, Sentry, Google) sont situés hors du Maroc, principalement aux États-Unis. Vos données peuvent donc y être transférées et stockées. Ces transferts sont limités à ce qui est nécessaire au fonctionnement du service, et nous nous assurons que ces prestataires offrent un niveau de protection adéquat conformément à la loi 09-08.
Mineurs
La Plateforme est réservée aux personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur s'est inscrit, écrivez-nous à privacy@collabna.com : le compte sera supprimé.
Commission Nationale (CNDP)
Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez introduire une réclamation auprès de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) : www.cndp.ma.
Modification de la politique
Nous pouvons modifier cette politique, notamment lorsque la Plateforme évolue (par exemple à l'ouverture des paiements via Collabna). Les modifications importantes sont notifiées par email ou sur la Plateforme au moins 15 jours avant leur entrée en vigueur.
Contact
- Email : privacy@collabna.com
- Formulaire : page Contact
- Adresse : GARMID, 117 Rue Ibnou Mounir, Casablanca, Maroc