Politique de Confidentialité

Dernière mise à jour : avril 2026

La présente Politique de Confidentialité décrit comment Trend & Match (Inès Goulmot EI) (« nous », « notre », « Trend & Match ») collecte, utilise et protège vos données personnelles lorsque vous utilisez notre plateforme accessible à l'adresse trendandmatch.com, conformément au Règlement Général sur la Protection des Données (RGPD, Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

Inès Goulmot, entrepreneur individuel (EI), exerçant sous le nom commercial Trend & Match, SIRET 840 881 924 00020
Siège : 8 rue Paul Demange, 92360 Meudon, France
E-mail : contact@trendandmatch.com
Délégué à la Protection des Données (DPO) : dpo@trendandmatch.com

2. Données collectées

Nous collectons les catégories de données suivantes :

2.1 Données d'identification

Nom et prénom
Adresse e-mail professionnelle
Nom de l'entreprise et fonction
Numéro de téléphone (optionnel)
Photo de profil (optionnel)

2.2 Données de réseaux sociaux

Identifiants de comptes TikTok, Instagram, Snapchat, YouTube
Statistiques publiques des profils (nombre d'abonnés, taux d'engagement)
Catégories de contenu et thématiques

2.3 Données de paiement

Informations de facturation (traitées de manière sécurisée par notre prestataire de paiement Stripe : nous ne stockons jamais vos numéros de carte bancaire ; en revanche, l'IBAN des créateurs est conservé par la Plateforme aux seules fins de reversement des collaborations, pendant la durée de la relation contractuelle puis archivé selon nos obligations comptables)
Historique des transactions

2.4 Données d'usage

Adresse IP
Type de navigateur et système d'exploitation
Pages visitées et durée des visites
Actions réalisées sur la Plateforme (recherches, matchs, campagnes)
Données de cookies (voir notre Politique de Cookies)

2.5 Données de connexion aux services tiers

Lorsque vous connectez volontairement vos comptes, nous traitons : pour les créateurs, les jetons d'accès (OAuth) TikTok et Instagram ainsi que les statistiques certifiées récupérées via ces API officielles (abonnés, likes, publications), aux fins d'affichage de statistiques vérifiées sur votre profil ; pour les marques, le domaine et le jeton d'accès de leur boutique Shopify, aux seules fins de mesurer les ventes générées par les codes promotionnels de leurs campagnes. Ces jetons sont conservés le temps de la connexion et supprimés dès la déconnexion du service ou la clôture du compte. TikTok, Meta (Instagram) et Shopify agissent alors comme services tiers connectés à votre demande.

Nous utilisons également Sentry (Functional Software, Inc.) pour la surveillance des erreurs techniques (journaux d'erreurs et données techniques de diagnostic ; transfert hors UE encadré par les clauses contractuelles types).

3. Finalités du traitement

Vos données personnelles sont collectées pour les finalités suivantes :

Fourniture du service : création et gestion de votre compte, accès aux fonctionnalités de la Plateforme, matchmaking entre marques et créateurs, génération de briefs par IA, suivi des campagnes.
Facturation et paiement : gestion des abonnements, traitement des paiements, émission de factures.
Amélioration de la Plateforme : analyse de l'utilisation pour optimiser nos services, développer de nouvelles fonctionnalités, corriger les dysfonctionnements.
Communication : envoi de notifications relatives au service (mises à jour, alertes de campagne), newsletters (avec votre consentement), réponse à vos demandes de support.
Sécurité : prévention de la fraude, détection des abus, sécurité informatique.
Obligations légales : respect de nos obligations comptables, fiscales et réglementaires.

4. Base légale du traitement

Le traitement de vos données repose sur les bases légales suivantes, conformément à l'article 6 du RGPD :

Exécution du contrat (article 6.1.b) : le traitement est nécessaire à l'exécution du contrat (CGU) auquel vous êtes partie, notamment pour la fourniture des Services, la gestion de votre compte et le traitement des paiements.
Consentement (article 6.1.a) : pour l'envoi de communications commerciales et newsletters, ainsi que pour le dépôt de cookies non essentiels. Vous pouvez retirer votre consentement à tout moment.
Intérêt légitime (article 6.1.f) : pour l'amélioration de nos services, l'analyse statistique de l'utilisation de la Plateforme, la prévention de la fraude et la sécurité informatique.
Obligation légale (article 6.1.c) : pour le respect de nos obligations comptables, fiscales et réglementaires.

5. Destinataires des données

Vos données personnelles peuvent être partagées avec les destinataires suivants, dans le strict cadre des finalités décrites ci-dessus :

Stripe, Inc. (traitement des paiements), San Francisco, CA, États-Unis : Politique de confidentialité de Stripe
Anthropic, PBC (fournisseur du modèle d'IA Claude : génération de briefs, analyses de tendances, rapports, avec des données limitées au strict nécessaire et non utilisées pour l'entraînement des modèles), et en solution de repli OpenAI, Inc. (traitement par intelligence artificielle pour la génération de briefs, l'analyse de tendances et le matchmaking), San Francisco, CA, États-Unis : Politique de confidentialité d'OpenAI
Vercel, Inc. (hébergement de la Plateforme), Covina, CA, États-Unis : Politique de confidentialité de Vercel
Équipe interne Trend & Match : uniquement les personnes habilitées dans le cadre de leurs fonctions.

Nous ne vendons jamais vos données personnelles à des tiers.

6. Durée de conservation

Vos données personnelles sont conservées pendant les durées suivantes :

Données de compte : pendant toute la durée de votre inscription, puis 3 ans après la dernière activité sur votre compte (prospection commerciale).
Données de facturation : 10 ans conformément aux obligations comptables et fiscales françaises.
Données d'usage et logs : 13 mois maximum.
Cookies : voir notre Politique de Cookies.

À l'expiration de ces durées, vos données sont supprimées ou anonymisées de manière irréversible.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

Droit d'accès (article 15 RGPD) : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
Droit de rectification (article 16 RGPD) : demander la correction de données inexactes ou incomplètes.
Droit à l'effacement (article 17 RGPD) : demander la suppression de vos données dans les cas prévus par la réglementation.
Droit à la limitation du traitement (article 18 RGPD) : demander la limitation du traitement de vos données dans certaines circonstances.
Droit à la portabilité (article 20 RGPD) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
Droit d'opposition (article 21 RGPD) : vous opposer au traitement de vos données pour des motifs légitimes, ou au traitement à des fins de prospection commerciale.
Droit de retrait du consentement : retirer votre consentement à tout moment pour les traitements fondés sur cette base, sans affecter la licéité du traitement effectué avant le retrait.
Directives post-mortem : définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits, contactez notre Délégué à la Protection des Données à l'adresse : dpo@trendandmatch.com. Nous nous engageons à répondre à votre demande dans un délai d'un mois. Une pièce d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité.

8. Cookies

Notre site utilise des cookies. Pour en savoir plus sur les types de cookies utilisés, leur finalité et la manière de les gérer, consultez notre Politique de Cookies.

9. Transferts de données hors Union européenne

Certains de nos prestataires sont situés en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties suivantes :

Stripe, Inc. : transfert encadré par le EU-US Data Privacy Framework et des clauses contractuelles types (CCT) approuvées par la Commission européenne.
Anthropic, PBC et OpenAI, Inc. : transferts encadrés par des clauses contractuelles types (CCT) approuvées par la Commission européenne. Les données transmises à OpenAI sont limitées au strict nécessaire pour le fonctionnement des fonctionnalités d'IA et ne sont pas utilisées par OpenAI pour entraîner ses modèles.
Vercel, Inc. : transfert encadré par le EU-US Data Privacy Framework et des clauses contractuelles types (CCT) approuvées par la Commission européenne.

Vous pouvez obtenir une copie des garanties mises en place en contactant notre DPO à l'adresse dpo@trendandmatch.com.

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, toute modification, divulgation ou destruction. Ces mesures incluent notamment :

Chiffrement des données en transit (TLS/HTTPS) et au repos
Contrôles d'accès stricts et authentification multi-facteurs
Audits de sécurité réguliers
Sauvegardes chiffrées et plan de continuité d'activité

11. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles n'est pas conforme à la réglementation en vigueur, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

En ligne : www.cnil.fr/fr/plaintes
Par courrier : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France

12. Modifications de la Politique

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par e-mail et/ou par une notification visible sur la Plateforme. La date de dernière mise à jour est indiquée en haut de cette page.

13. Contact

Pour toute question concernant la présente Politique de Confidentialité ou l'exercice de vos droits, contactez notre Délégué à la Protection des Données :

E-mail : dpo@trendandmatch.com
Adresse postale : Trend & Match (Inès Goulmot EI), 8 rue Paul Demange, 92360 Meudon, France