Politique de confidentialité

Données que nous collectons

• Compte : e-mail, nom, photo, date de naissance (vérification 18+).
• Activité : enchères, créateurs suivis, moments gagnés, messages de chat.
• Paiement : nous ne stockons jamais ton numéro de carte. Il est confié à Stripe ; nous ne gardons que des références techniques (identifiants Stripe, montants, dates, statut).
• Créateurs : vérification d'identité (KYC) réalisée par Stripe pour permettre les versements.
• Fans gagnants : vérification d'identité (Stripe Identity) avant l'ouverture d'un moment privé gagné, pour la sécurité et la prévention de la fraude. Réalisée par Stripe ; nous ne conservons que le statut « vérifié » (jamais la pièce d'identité). Le créateur ne voit qu'un badge « invité vérifié », jamais ton nom.

Tests d’intérêt auprès des fans

Le créateur fournit son pseudo, son e-mail et le format envisagé pour ouvrir un test et recevoir un bilan privé. Les budgets déclarés par les fans sont enregistrés sans nom ni adresse e-mail. Aucun paiement n'est effectué. Le créateur reçoit des statistiques agrégées, jamais les coordonnées des participants.

Un cookie fonctionnel propre au test, valable 48 heures, permet de retrouver une participation et d'éviter de l'enregistrer deux fois. L'accès privé du créateur expire après 30 jours. Les adresses IP ne sont pas conservées dans les données de ces tests ; une protection temporaire contre les abus utilise un identifiant cryptographique. La mesure d'audience anonyme (Umami) compte les visites et certaines actions confirmées sous une forme agrégée, sans code d'accès ni coordonnées : le tableau de bord privé du créateur n'est compté que sous une adresse générique. Les ouvertures d'e-mails ne sont pas mesurées.

Après avoir répondu, le fan peut choisir de fournir son e-mail et, facultativement, son prénom pour recevoir les nouvelles Whiispr : l'ouverture des tête-à-tête de ce créateur, le lancement de l'application et les nouveautés de la plateforme. Cette demande est indépendante de sa réponse et repose sur son consentement explicite (case à cocher non pré-cochée), horodaté avec la version du texte accepté. Un e-mail de bienvenue le lui rappelle, et chaque e-mail contient un lien de désinscription. Le lien de désinscription supprime ses coordonnées et sa demande, tout en conservant la réponse anonyme.

Les liens d'ouverture non utilisés expirent après 24 heures ; les demandes de nouvelles non confirmées sont supprimées après 48 heures. Les tests, réponses, coordonnées confirmées et traces d'envoi associées sont supprimés après 90 jours. Resend assure l'envoi des e-mails d'accès, de bilan et de confirmation. Pour accéder à tes données ou demander leur effacement avant cette échéance, écris à hello@whiispr.app.

Pourquoi (finalités et bases légales)

Exécution du contrat (fournir le service d'enchères et de moments), obligation légale (comptabilité, lutte anti-fraude), et intérêt légitime (sécurité, prévention des abus, mesure d'audience anonyme). La mesure d'audience est exemptée de consentement selon les recommandations de la CNIL ; tu peux t'y opposer à tout moment.

Sous-traitants

Stripe (paiements, séquestre, versements, vérification d'identité) agit comme sous-traitant/établissement de paiement et conserve les données de transaction conformément à ses obligations légales. Hébergement en Europe.

Durées de conservation

• Factures, écritures comptables, transactions : 10 ans (obligation légale).
• Données de vérification d'identité : 5 ans (portées par Stripe).
• Journaux d'audit : 12 mois. Mesure d'audience : 25 mois.
• Notifications et événements techniques : 6 mois.
• Messages de chat : durée de la relation (plus longtemps en cas de litige).

Tes droits

Accès, rectification, effacement, portabilité, opposition. À ta demande, nous anonymisons ton compte (ta photo, ton nom et ta date de naissance sont effacés) ; seules les écritures comptables, anonymisées, sont conservées au titre de l'obligation légale. Tu peux aussi obtenir un export de tes données au format JSON.

Pour exercer ces droits : hello@whiispr.app. Tu peux saisir la CNIL en cas de désaccord.

Mesure d’audience et cookies

Les cookies nécessaires assurent la session, l'authentification et la sécurité. La mesure d'audience Umami, hébergée sur notre propre serveur en France, sert uniquement à produire des statistiques anonymes sur l'utilisation de Whiispr. Elle ne dépose aucun cookie, ne conserve pas ton adresse IP, ne te suit pas sur d'autres sites et n'est ni croisée avec d'autres données ni transmise à des tiers. Conformément aux recommandations de la CNIL, elle est donc active sans demande d'accord préalable. Tu peux t'y opposer à tout moment ; ton opposition est enregistrée dans ton navigateur, sans date d'expiration, et ne change rien au fonctionnement du service. Les statistiques sont supprimées après 25 mois au plus. Pour l'arrêter, utilise le bouton d'opposition ci-dessous.

Les événements contiennent des routes normalisées et des catégories limitées, comme un format ou une tranche de budget. Aucun e-mail, nom, identifiant utilisateur, contenu de formulaire ou de message, code d'invitation ou d'accès ou fragment n'est transmis à Umami. Du site d'origine de la visite, seul le nom de domaine est conservé (par exemple un moteur de recherche ou un réseau social) ; la taille d'écran est regroupée par type d'appareil ; ton adresse IP sert seulement à déduire le pays et la ville, puis n'est pas conservée ; l'identifiant de visite est propre à Whiispr et renouvelé chaque mois. Le titre transmis est générique. Nous n'utilisons ni identification individuelle ni enregistrement des sessions. L'administration est exclue.

Suivi des campagnes (uniquement avec ton accord). Si tu cliques « Tout accepter » dans le bandeau, nous enregistrons aussi les paramètres de campagne du lien qui t'a amené (utm_source, utm_medium, utm_campaign, utm_term, utm_content, ref) pour évaluer nos actions de communication. Si tu arrives par un tel lien, ta première page vue attend ta réponse au bandeau (30 secondes au plus) puis est comptée, avec la campagne seulement si tu as accepté. Ces données restent dans notre outil Umami hébergé en France, ne sont ni vendues ni transmises. Base légale : ton consentement. Ton choix est conservé 6 mois ; tu peux le retirer à tout moment via « Préférences cookies ».

Ton opposition à la mesure d'audience est distincte du consentement à recevoir des nouvelles par e-mail. M’opposer à la mesure d'audience ou modifier mon choix.