Politique de confidentialité

1. Qui sommes-nous

Cascade est une plateforme SaaS destinée aux agences et aux marques qui travaillent avec des créateurs de contenu. Le présent document décrit les données personnelles que nous traitons dans le cadre du service et la manière dont elles sont protégées.

2. Données collectées

Données utilisateurs (marques, agences, créateurs) : nom, prénom, adresse email, identifiants de connexion, organisation de rattachement.

Données issues de l'intégration Shopify : pour chaque commande attribuée à un créateur via une URL ou un code de réduction Cascade, nous recevons et stockons l'identifiant de la commande, son montant, sa devise, son statut de fulfilment et l'email de l'acheteur (utilisé uniquement pour dédupliquer les attributions et répondre aux demandes GDPR).

Données issues des intégrations Meta (Facebook & Instagram) : pour les marques qui connectent leur compte publicitaire, nous recevons via les API Meta (Graph API et Marketing API) les métriques de leurs campagnes (dépenses, impressions, clics, conversions), les métadonnées des publications et publicités concernées (identifiants de média, liens, miniatures, codes de partenariat transmis par les créateurs) et les commentaires publiés sous leurs publicités, afin de les modérer et d'y répondre au nom de la marque. Aucune donnée d'utilisateur final Meta n'est utilisée à d'autres fins que la fourniture du service à la marque concernée.

Données techniques : logs serveur (adresse IP, horodatage, route appelée) conservés par notre hébergeur Vercel à des fins de sécurité et de diagnostic.

Nous ne collectons pas de noms, numéros de téléphone, adresses postales ou moyens de paiement des clients finaux des marchands.

3. Finalités du traitement

• Fournir le service d'attribution de ventes aux marques.
• Calculer les rémunérations dues aux créateurs.
• Mesurer la performance des collaborations (analytics).
• Sécuriser le service et prévenir les fraudes.
• Répondre aux obligations légales (GDPR, fiscalité).

4. Base légale

Le traitement repose sur (i) l'exécution du contrat de service entre l'éditeur de Cascade et la marque marchande, (ii) l'intérêt légitime de la marque à mesurer ses propres ventes, et (iii) le consentement de l'acheteur recueilli par Shopify lors du checkout, lorsque applicable.

5. Durée de conservation

Les données d'attribution sont conservées tant que la marque utilise Cascade. Lorsque la marque désinstalle l'application Shopify, nous recevons un webhook shop/redact de Shopify dans un délai de 48 heures, à la suite duquel toutes les données client (emails) liées à cette boutique sont supprimées dans un délai maximal de 30 jours.

Les demandes de suppression individuelles (customers/redact) sont traitées sous 30 jours.

6. Sécurité

Les données sont hébergées dans l'Union européenne sur des infrastructures conformes aux standards de sécurité de l'industrie (Supabase, certifié SOC 2 Type II ; Vercel, certifié SOC 2 Type II). Le chiffrement est appliqué au repos (AES-256) et en transit (TLS 1.2+). Les sauvegardes sont chiffrées. L'accès interne aux données personnelles est restreint au strict nécessaire et tracé.

7. Partage des données

Cascade ne vend ni ne loue aucune donnée personnelle. Les sous-traitants techniques utilisés sont :

• Supabase (hébergement base de données — UE)
• Vercel (hébergement applicatif — UE/US)
• Shopify (source des données d'attribution)
• Meta Platforms (source des données publicitaires Facebook & Instagram)

Ces prestataires agissent en sous-traitants au sens du RGPD et sont liés par des engagements contractuels de confidentialité et de sécurité.

8. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition concernant vos données personnelles. Pour exercer ces droits, contactez-nous à l'adresse ci-dessous.

Les acheteurs d'une boutique Shopify peuvent également exercer ces droits directement auprès du marchand, qui transmettra la demande via les webhooks GDPR Shopify (customers/data_request, customers/redact).

9. Cookies et traceurs

Le script d'attribution Cascade installé sur les boutiques marchandes dépose un identifiant anonyme dans le navigateur de l'acheteur uniquement lorsque celui-ci a cliqué sur un lien contenant un code créateur. Aucun profilage publicitaire n'est effectué. Le script respecte les préférences de consentement configurées via l'API Customer Privacy de Shopify.

10. Données des plateformes Meta (Facebook & Instagram)

Cascade utilise les API Meta pour le compte des marques qui l'y autorisent : gestion et lancement de campagnes publicitaires (y compris les publicités de partenariat s'appuyant sur le contenu de créateurs ayant transmis un code de partenariat), lecture des statistiques de campagnes, et modération des commentaires. Ces traitements sont conformes aux Conditions de la plateforme Meta. Les données de plateforme Meta ne sont jamais vendues, louées ni transférées à des tiers ; elles ne servent qu'à fournir le service à la marque connectée.

Suppression : lorsqu'une marque déconnecte son compte Meta ou résilie le service, les jetons d'accès sont détruits immédiatement et les données de plateforme associées sont supprimées dans un délai maximal de 30 jours. Toute personne peut également demander la suppression des données la concernant en écrivant à l'adresse indiquée à la section Contact — la demande est traitée sous 30 jours.

11. Modifications

Cette politique peut être amenée à évoluer. Les utilisateurs seront informés par email de toute modification substantielle au moins 30 jours avant son entrée en vigueur.

12. Contact

Pour toute question relative à la protection des données ou pour exercer vos droits :

alexandrewikart8@gmail.com