VOS DONNÉES
Politique de confidentialité.
Retrouvez les informations de confidentialité de l’application et celles propres à ce site de présentation.
Dernière mise à jour : 17 septembre 2026.
Cette politique décrit les données traitées par l’application mobile AVYOR et par ce site de présentation. Elle est rédigée à partir du fonctionnement réel du produit. Les informations d’identification de l’éditeur, les durées de conservation chiffrées et les garanties de transfert restent à compléter avant la mise en production : elles sont signalées comme telles plutôt qu’estimées.
1. Qui sommes-nous ?
AVYOR est une application mobile qui met en relation des Creators et des marques pour découvrir des profils, publier des campagnes et conduire des collaborations de contenu. Le produit est opéré par Shavod.
À compléter avant publication : Raison sociale, forme juridique, capital social, numéro SIRET, numéro de TVA intracommunautaire et adresse du siège social de l’éditeur.
2. Champ d’application
Cette politique couvre deux périmètres distincts : l’application mobile AVYOR, qui repose sur un compte utilisateur, et le site de présentation que vous consultez, qui n’en comporte aucun. Les traitements qui s’y appliquent sont décrits séparément ci-dessous.
3. Ce site de présentation
Ce site est hébergé par Vercel et ne comporte ni formulaire de compte ni outil publicitaire. Il mesure sa fréquentation avec Vercel Web Analytics et Vercel Speed Insights, deux outils sans cookie : aucun cookie n’est déposé sur votre appareil et aucun identifiant durable ne vous est attribué. Sont relevés la page consultée, la page qui vous y a mené, le pays, le type d’appareil, le système et le navigateur, ainsi que des mesures de rapidité d’affichage de la page. Ces données ne servent qu’à comprendre l’audience du site et à corriger ce qui est lent ; elles ne permettent pas de vous suivre d’un site à l’autre et ne sont ni vendues ni recoupées avec votre compte. Une préférence stockée dans la mémoire de session de votre navigateur permet de ne jouer l’animation d’introduction qu’une fois ; elle disparaît à la fermeture de l’onglet et ne quitte jamais votre appareil. Les messages que vous envoyez à l’adresse de contact sont traités pour répondre à votre demande.
À compléter avant publication : Base juridique de la mesure d’audience à trancher : dispense de consentement au titre de la mesure d’audience ou intérêt légitime, selon l’analyse retenue au regard des critères de la CNIL. Raison sociale et adresse de Vercel à reprendre de ses propres mentions légales.
4. Données que vous nous fournissez
Dans l’application, ces données proviennent directement de vous :
- Compte : adresse e-mail et mot de passe, via l’authentification Supabase.
- Profil : nom, photo, biographie, liens vers vos réseaux sociaux.
- Contenus : vidéos, éléments de portfolio, candidatures aux campagnes.
- Campagnes : brief, contenus attendus et conditions, pour un compte marque.
- Messages : conversations et demandes de collaboration.
5. Données générées par l’utilisation
L’usage de l’application produit des données que vous ne saisissez pas : vues, likes et interactions avec les contenus et les campagnes, état d’avancement des collaborations et des livrables, et les informations rapprochées par le matching entre un profil et une campagne.
6. Données techniques
Le fonctionnement du service produit des données techniques : journaux de connexion et de sécurité liés à l’authentification, et rapports d’erreur transmis à Sentry lorsqu’un incident survient. La mesure d’usage de l’application passe par PostHog.
À compléter avant publication : Liste précise des événements transmis à PostHog et durée de rétention paramétrée chez chaque prestataire.
7. Pourquoi nous utilisons vos données
Ces données servent à fournir la mise en relation entre Creators et marques, à sécuriser votre compte, à faire fonctionner les campagnes, la messagerie et le suivi des collaborations, à traiter les paiements, à envoyer les notifications liées à votre activité, et à corriger les dysfonctionnements techniques.
8. Bases juridiques
Le traitement repose sur l’exécution du contrat qui vous lie à AVYOR pour la fourniture du service, sur l’intérêt légitime d’AVYOR pour la sécurité et l’amélioration du produit, sur une obligation légale pour ce qui relève de la facturation et de la lutte contre la fraude, et sur votre consentement lorsqu’il est recueilli, notamment pour les notifications non essentielles.
9. Profils et visibilité
Votre profil, vos vidéos et votre portfolio sont destinés à être vus par les autres utilisateurs d’AVYOR : c’est la fonction même du produit. Les éléments que vous y publiez doivent donc être choisis en conséquence. Vos messages, eux, ne sont visibles que de leurs destinataires.
10. Campagnes et collaborations
Lorsqu’une collaboration s’engage, les informations nécessaires à son déroulement sont partagées entre le Creator et la marque concernés : identité du profil, contenu de la campagne, échanges et livrables. Le matching rapproche les informations du profil et celles de la campagne pour proposer des profils pertinents ; la décision finale appartient toujours à la marque.
11. Messagerie
Les conversations sont conservées pour que le contexte d’un projet reste disponible pendant et après la collaboration. Elles peuvent être consultées par nos équipes dans le cadre du traitement d’un signalement ou d’un litige, et pour ce seul motif.
12. Paiements
Les paiements entre marques et Creators transitent par Stripe. AVYOR ne stocke aucune donnée de carte bancaire. Les informations de facturation et de compte de paiement sont traitées par Stripe en qualité de responsable de traitement pour ce qui relève de ses obligations réglementaires.
13. Notifications
Les notifications vous informent de l’activité qui vous concerne : nouveau message, évolution d’une candidature, étape d’une collaboration. Elles se règlent depuis les paramètres de l’application.
15. Prestataires et sous-traitants
AVYOR s’appuie sur un nombre limité de prestataires techniques :
- Vercel — hébergement de ce site, mesure d’audience et mesure de rapidité.
- Supabase — hébergement des données et authentification.
- Stripe — traitement des paiements et des transferts.
- PostHog — mesure d’usage du produit.
- Sentry — suivi des erreurs techniques.
À compléter avant publication : Localisation des serveurs retenue chez chaque prestataire et références des accords de sous-traitance signés.
16. Partage des données
AVYOR ne vend pas vos données personnelles et ne les transmet à aucun courtier en données. Le partage se limite aux prestataires listés ci-dessus, aux utilisateurs avec lesquels vous choisissez d’interagir, et aux autorités compétentes lorsqu’une obligation légale l’impose.
17. Transferts hors Union européenne
Certains prestataires cités peuvent traiter des données en dehors de l’Union européenne. C’est notamment le cas de Vercel, société établie aux États-Unis, qui héberge ce site et en mesure l’audience.
À compléter avant publication : Régions d’hébergement effectivement retenues et mécanisme de transfert applicable pour chaque prestataire, à documenter avant toute mise en production.
18. Durées de conservation
Vos données sont conservées tant que votre compte est actif. Après suppression du compte, les éléments nécessaires au respect d’obligations légales, notamment comptables, sont conservés le temps requis, puis supprimés.
À compléter avant publication : Durées exactes par catégorie de données, à fixer avec l’éditeur avant publication : elles ne sont pas estimées ici.
19. Sécurité
Les échanges avec le service sont chiffrés en HTTPS/TLS. L’authentification et les changements sensibles du compte passent par le système d’authentification de Supabase. Aucun système n’est infaillible : ne communiquez jamais votre mot de passe, et signalez-nous toute activité inhabituelle sur votre compte.
20. Vos droits
Si le Règlement général sur la protection des données vous est applicable, vous disposez des droits suivants sur vos données personnelles :
- Accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Rectification : faire corriger des données inexactes ou incomplètes.
- Effacement : demander la suppression de vos données, dans les limites prévues par la loi.
- Limitation : demander le gel d’un traitement le temps d’une vérification.
- Opposition : vous opposer à un traitement fondé sur l’intérêt légitime.
- Portabilité : recevoir vos données dans un format structuré et lisible par machine.
- Retrait du consentement : le retirer à tout moment, sans effet sur ce qui a précédé.
21. Exercer vos droits
Écrivez à l’adresse de contact indiquée en fin de document, en précisant l’adresse e-mail associée à votre compte et la nature de votre demande. Ne joignez ni mot de passe ni coordonnées bancaires complètes.
À compléter avant publication : Désignation d’un délégué à la protection des données et publication de ses coordonnées, si la nomination est requise.
22. Supprimer mon compte
La suppression se fait depuis l’application : ouvrez Réglages, puis Sécurité, et choisissez la suppression du compte. Votre profil, vos contenus et vos conversations cessent alors d’être accessibles aux autres utilisateurs. Si une collaboration est en cours, terminez-la ou contactez le support avant de supprimer votre compte : les éléments liés à un paiement peuvent devoir être conservés pour des raisons légales. En cas de difficulté, écrivez à l’adresse de contact depuis l’e-mail associé au compte.
23. Mineurs
AVYOR n’est pas destiné aux enfants. Si nous apprenons qu’un compte a été créé en deçà de l’âge requis, il est supprimé.
À compléter avant publication : Âge minimum retenu pour l’ouverture d’un compte, à aligner avec les conditions d’utilisation et le droit applicable.
24. Modifications de cette politique
Cette politique peut évoluer avec le produit. La date de dernière mise à jour figure en tête de page, et tout changement substantiel vous sera signalé dans l’application.
25. Nous contacter
Pour toute question relative à cette politique ou à vos données, écrivez-nous à l’adresse de contact ci-dessous.
26. Autorité de contrôle
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’autorité de protection des données compétente. En France, il s’agit de la Commission nationale de l’informatique et des libertés (CNIL), www.cnil.fr.
À compléter avant publication : Autorité chef de file à confirmer une fois l’établissement principal de l’éditeur arrêté.
Nous écrire
Pour toute question relative à ce document : shavod.web@gmail.com.
ConfidentialitéConditions d’utilisationMentions légalesSécurité