Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement de vos données à caractère personnel est :

DINKY SAS
69 Rue de Paris, 92110 Clichy, France
SIREN : 992 934 471
Numéro de TVA : FR64 992 934 471
Président : Sergei Liashenko
Contact confidentialité : privacy@dinky.ad
Site web : https://dinky.ad

2. Champ d’application

La présente politique s’applique :

• aux visiteurs de dinky.ad ;
• aux créateurs utilisant Dinky ;
• aux annonceurs utilisant Dinky ;
• aux personnes interagissant avec les pages créateurs hébergées par Dinky ;
• aux personnes connectant des comptes de réseaux sociaux à Dinky ;
• aux personnes qui suivent un lien de suivi Dinky publié dans le contenu d’un créateur ;
• aux personnes qui communiquent avec Dinky.

3. Informations que nous collectons

3.1 Informations de compte

Lors de la création d’un compte, nous pouvons collecter :

• le nom ;
• l’adresse e-mail ;
• le nom d’utilisateur ;
• la photo de profil ;
• les identifiants de connexion (conservés de manière sécurisée et chiffrés lorsque cela s’applique) ;
• les préférences de compte.

3.2 Informations relatives aux créateurs

Les créateurs peuvent fournir :

• une biographie ;
• des identifiants de réseaux sociaux ;
• des informations tarifaires ;
• des informations de disponibilité ;
• les éléments de leur media kit ;
• des préférences de réservation ;
• des formats publicitaires ;
• des documents téléversés ;
• l’historique des échanges.

3.3 Informations relatives aux annonceurs

Les annonceurs peuvent fournir :

• la dénomination de la société ;
• des coordonnées ;
• des informations de facturation ;
• des informations de campagne ;
• des demandes de réservation ;
• les échanges avec les créateurs.

3.4 Données issues des réseaux sociaux

Si vous connectez une plateforme prise en charge, Dinky peut accéder aux données mises à disposition par ses API dans la limite des autorisations que vous accordez. Il peut s’agir :

• des informations de profil ;
• du nombre d’abonnés ;
• des données démographiques de l’audience ;
• des statistiques d’engagement ;
• des indicateurs de performance des contenus ;
• de la répartition géographique de l’audience ;
• des identifiants de compte ;
• des informations publiques relatives aux contenus.

Les plateformes prises en charge peuvent inclure Instagram, Facebook, TikTok, YouTube, Google, ainsi que d’autres plateformes ajoutées ultérieurement. Nous n’accédons qu’aux informations autorisées par la plateforme et par l’utilisateur.

3.5 Informations de paiement

Les paiements peuvent être traités par des prestataires tiers, notamment Stripe et Stripe Connect. Dinky ne conserve pas les numéros complets de cartes bancaires. Nous pouvons recevoir le statut du paiement, des identifiants de transaction, des informations de versement, des informations de facturation, des informations relatives au compte connecté et d’autres métadonnées liées au paiement.

3.6 Données des demandes émanant des annonceurs

Un annonceur peut adresser une demande de réservation à un créateur directement depuis sa page publique, sans créer de compte. Lorsque vous soumettez une telle demande, nous collectons :

• le nom de la marque ou de la société et son site web ;
• le nom et l’adresse e-mail de la personne à contacter ;
• le placement demandé, la date et la période de campagne ;
• le brief que vous fournissez (objectif, description du produit, texte, liens) ;
• la trace de votre acceptation de nos Conditions ;
• une empreinte du réseau utilisée pour la prévention des abus.

Nous utilisons ces informations pour transmettre votre demande au créateur, pour vous permettre de négocier et de confirmer le placement, et pour vous envoyer des mises à jour par e-mail sur l’état de votre demande. Les demandes refusées ou expirées sont supprimées 24 mois après leur clôture. Les demandes acceptées et les réservations qui en découlent sont conservées aussi longtemps que nécessaire à des fins contractuelles et comptables, sauf durée de conservation plus longue imposée par la loi.

Si un créateur n’a aucun placement ouvert à la réservation, vous pouvez lui adresser un message depuis sa page publique. Dans ce cas, nous collectons le nom de votre marque ou société (facultatif), votre adresse e-mail, le texte de votre message et une empreinte du réseau utilisée pour la prévention des abus. Ces informations servent uniquement à transmettre votre message au créateur par e-mail afin qu’il puisse vous répondre directement.

3.7 Clics sur les liens de suivi

Un créateur peut créer un lien de suivi court (https://dinky.ad/l/…) pour un placement et l’insérer dans le contenu qu’il publie. Si vous suivez un tel lien, nous enregistrons le clic puis vous redirigeons vers la page de l’annonceur. Pour chaque clic, nous conservons la date et l’heure, une empreinte à sens unique calculée à partir de votre adresse IP, de l’agent utilisateur de votre navigateur et du jour en cours, ainsi que l’origine du site d’où vous venez (par exemple https://www.instagram.com — jamais l’adresse complète de la page que vous consultiez). Nous ne conservons pas l’agent utilisateur lui-même : il sert au calcul de l’empreinte puis est écarté.

Nous ne conservons pas votre adresse IP. Elle sert uniquement à calculer l’empreinte et n’est écrite dans aucune colonne de base de données ni dans aucun journal. L’empreinte ne peut pas être reconvertie en adresse, elle change chaque jour, et elle n’a qu’un objet : distinguer un visiteur de retour d’un nouveau visiteur, afin que le créateur et l’annonceur sachent combien de personnes — et non simplement combien de clics — un placement a produites. Nous ne déposons aucun cookie, ne chargeons aucun pixel de suivi et ne constituons aucun profil vous concernant, ni entre sites ni dans la durée.

Nous nous fondons sur l’intérêt légitime du créateur et de l’annonceur à mesurer un placement publicitaire qu’ils ont contracté, mis en balance avec vos droits par le fait que nous ne détenons aucun identifiant permettant de vous singulariser au-delà d’une seule journée. Les enregistrements de clics sont supprimés 24 mois après le clic.

3.8 Informations collectées automatiquement

Lorsque vous naviguez sur le Service, nos serveurs et nos hébergeurs reçoivent automatiquement des informations techniques relatives à la requête. Lorsqu’un traitement particulier est décrit ailleurs dans la présente section, cette description prévaut — en particulier la section 3.7 pour les clics sur les liens de suivi, où votre adresse IP sert uniquement au calcul d’une empreinte à sens unique et n’est conservée dans aucune colonne de base de données ni dans aucun de nos journaux.

Sous cette réserve, les informations reçues peuvent comprendre :

• l’adresse IP ;
• le type de navigateur ;
• les informations relatives à l’appareil ;
• le système d’exploitation ;
• les préférences de langue ;
• les URL de provenance ;
• les informations d’utilisation ;
• les événements d’interaction ;
• les identifiants de cookies.

3.9 Sécurité de l’inscription, de la connexion et de la réinitialisation du mot de passe

Chacun de ces trois formulaires déclenche l’envoi d’un e-mail à l’adresse qui y est saisie ; chacun est donc protégé contre les usages automatisés abusifs. Lorsque vous en soumettez un, nous enregistrons la date et l’heure ainsi qu’une empreinte à sens unique calculée à partir de votre adresse IP, avec l’indication duquel des trois formulaires il s’agissait. Nous procédons ainsi pour plafonner le nombre d’e-mails qu’un même émetteur peut déclencher, après qu’une campagne a utilisé notre formulaire d’inscription pour envoyer des e-mails de confirmation à des personnes qui n’avaient rien demandé.

Nous ne conservons pas votre adresse IP et nous n’associons pas l’adresse e-mail à cet enregistrement : l’empreinte ne peut pas être reconvertie en adresse, et l’enregistrement indique seulement qu’un envoi a eu lieu, jamais à destination de qui. Ces enregistrements sont supprimés 30 jours après la tentative.

Ces formulaires affichent également un contrôle de sécurité (« CAPTCHA ») fourni par Cloudflare, Inc., qui agit en qualité de sous-traitant. Le chargement de ce contrôle transmet à Cloudflare votre adresse IP et des informations techniques sur votre navigateur, qu’elle utilise pour distinguer une personne d’un script automatisé et à aucune autre fin ; Cloudflare indique ne pas utiliser ces données pour profiler les visiteurs ni pour diffuser de la publicité. Ce contrôle est nécessaire à la sécurité du Service et s’affiche donc sans demande de consentement ; il ne dépose aucun cookie publicitaire.

Nous nous fondons sur notre intérêt légitime à protéger le Service, à protéger les personnes dont l’adresse recevrait sinon des courriers non sollicités, et à préserver notre capacité à continuer d’envoyer les e-mails transactionnels dont le Service dépend.

4. Utilisation des informations

Nous utilisons les informations pour :

• fournir et exploiter le Service ;
• créer et gérer les comptes ;
• générer les pages créateurs et les media kits ;
• traiter les réservations publicitaires ;
• faciliter les transactions entre créateurs et annonceurs ;
• traiter les paiements et les versements ;
• fournir des statistiques et des rapports ;
• vérifier la performance des campagnes ;
• communiquer avec les utilisateurs ;
• améliorer les fonctionnalités du produit ;
• assurer l’assistance client ;
• surveiller la sécurité ;
• prévenir la fraude et les abus ;
• respecter nos obligations légales ;
• faire appliquer nos accords.

5. Bases légales du traitement

Pour les utilisateurs situés dans l’Espace économique européen, au Royaume-Uni ou dans des juridictions comparables, nous traitons les données à caractère personnel sur le fondement d’une ou plusieurs des bases légales suivantes :

• Exécution du contrat — pour fournir et exploiter le Service.
• Intérêts légitimes — pour améliorer nos produits, prévenir la fraude, assurer la sécurité et développer de nouvelles fonctionnalités.
• Consentement — lorsque la loi l’exige, notamment pour certaines mesures d’audience, actions marketing et opérations liées aux cookies.
• Obligations légales — pour respecter les exigences légales, réglementaires, fiscales et comptables.

6. Cookies et technologies de suivi

Dinky utilise des cookies et des technologies similaires. Ces technologies nous permettent :

• d’exploiter le Service ;
• d’authentifier les utilisateurs ;
• d’améliorer les performances ;
• d’analyser la fréquentation ;
• de comprendre les usages ;
• de prévenir les abus.

Ces technologies peuvent comprendre des cookies, des balises web, des pixels, le stockage local et des outils de mesure d’audience. Nous pouvons recourir à Google Analytics, PostHog, au pixel Meta, Microsoft Clarity, Hotjar, Sentry et à d’autres prestataires similaires. Lorsque la loi l’exige, votre consentement est recueilli avant l’activation des cookies non essentiels. Voir notre politique relative aux cookies pour le détail.

7. Communication des informations

Nous ne vendons pas de données à caractère personnel. Nous pouvons communiquer des informations :

Aux prestataires de services

Notamment les prestataires d’hébergement, d’authentification, de mesure d’audience, d’infrastructure, de sécurité, d’assistance client et de paiement. Par exemple : Vercel, Supabase, Cloudflare, Stripe, Google, Meta, TikTok et Microsoft.

Aux plateformes connectées

Lorsque l’utilisateur l’a autorisé.

Dans les rapports de campagne partagés publiquement

Une fois un placement publié, le créateur peut générer un lien ouvrant le rapport de campagne correspondant — par exemple pour le montrer à un client ou l’intégrer à un media kit. Ce rapport indique le nom du créateur et la marque de l’annonceur ; le placement, son format et le prix convenu ; l’état de la collaboration (publiée, rapport déposé ou terminée) ; la période de campagne et les dates de la collaboration ; le lien vers le contenu publié ; le lien de suivi du placement, le site vers lequel il redirige ainsi que le nombre de clics et de visiteurs uniques ; chaque chiffre de performance enregistré pour le placement, avec sa source et sa date, ainsi que les taux de clic et d’engagement calculés à partir de ces mêmes chiffres ; et toute note ajoutée par le créateur.

Il n’indique pas le brief ni l’objectif de campagne de l’annonceur, ses coordonnées ou informations de facturation, l’adresse de destination complète derrière le lien de suivi (seulement le site vers lequel il mène), la provenance des clics, le fait que l’annonceur ait confirmé lui-même la publication ou qu’elle ait été confirmée automatiquement, le résultat de nos propres vérifications sur le lien publié (s’il s’ouvre toujours, et s’il a été retiré avant la durée minimale convenue), aucune facture ou avoir, la conversation entre les deux parties, ni aucun fichier téléversé par l’une d’elles. Le lien donne accès à ce seul rapport et à rien d’autre : il n’ouvre l’accès au compte d’aucune des parties.

Toute personne détenant le lien peut ouvrir le rapport sans compte Dinky, et nous ne maîtrisons pas à qui le lien est transmis ensuite. Le lien porte un jeton aléatoire et non devinable, et non un identifiant qui pourrait être modifié pour atteindre un autre rapport ; la page demande aux moteurs de recherche de ne pas l’indexer et ne communique pas sa propre adresse aux sites vers lesquels elle pointe. Le créateur peut retirer le lien à tout moment — son remplacement ou sa suppression rend immédiatement inopérante toute copie existante.

Créer, remplacer ou retirer un tel lien relève de la décision du créateur, et chacun de ces événements est consigné dans l’historique de la collaboration, que l’annonceur peut consulter. Si vous êtes annonceur et préférez qu’un rapport portant sur votre campagne ne soit pas partagé de cette manière, indiquez-le au créateur ou écrivez-nous à privacy@dinky.ad.

Aux autorités, lorsque la loi l’impose

Lorsque la loi, une décision de justice, une autorité publique ou une demande réglementaire l’exige.

Dans le cadre d’opérations sur la société

À l’occasion d’une fusion, d’une acquisition, d’un financement, d’une cession d’actifs ou d’une restructuration.

8. Transferts internationaux de données

Vos données à caractère personnel peuvent être traitées en dehors de votre pays de résidence. En cas de transfert international, Dinky met en œuvre des garanties appropriées, notamment les clauses contractuelles types (CCT), des garanties contractuelles et des mesures techniques et organisationnelles.

9. Durées de conservation

Nous ne conservons les données à caractère personnel que le temps nécessaire pour :

• fournir le Service ;
• préserver l’intégrité de la plateforme ;
• respecter nos obligations légales ;
• régler les litiges ;
• faire appliquer nos accords.

Les durées varient selon le type d’information et les exigences légales applicables. En particulier, les demandes de réservation refusées ou expirées sont supprimées 24 mois après leur clôture ; les demandes acceptées et les réservations qui en découlent sont conservées aussi longtemps que nécessaire à des fins contractuelles et comptables (section 3). Les enregistrements de clics sur les liens de suivi (section 3.7) sont de même supprimés 24 mois après le clic. Les enregistrements de sécurité liés à l’inscription, à la connexion et à la réinitialisation du mot de passe décrits à la section 3.9 sont supprimés 30 jours après la tentative.

10. Sécurité

Dinky met en œuvre des mesures techniques et organisationnelles raisonnables au regard des pratiques du marché afin de protéger les données à caractère personnel. Ces mesures peuvent comprendre le chiffrement, le contrôle des accès, l’authentification sécurisée, des systèmes de surveillance et des dispositifs de sécurité de l’infrastructure. Aucun système ne peut toutefois garantir une sécurité absolue.

11. Vos droits

Selon votre juridiction, vous pouvez disposer du droit :

• d’accéder à vos données à caractère personnel ;
• de faire rectifier des informations inexactes ;
• de demander l’effacement de vos données ;
• de demander la limitation du traitement ;
• de vous opposer au traitement ;
• de retirer votre consentement ;
• de demander la portabilité de vos données ;
• d’introduire une réclamation auprès d’une autorité de contrôle.

Les demandes peuvent être adressées à privacy@dinky.ad.

12. Suppression du compte

Vous pouvez demander la suppression de votre compte et de vos données personnelles en écrivant à privacy@dinky.ad. Dinky peut conserver certaines informations lorsque la loi, des obligations contractuelles, des impératifs de prévention de la fraude ou des intérêts légitimes l’exigent.

13. Mineurs

Dinky s’adresse aux personnes âgées de 18 ans ou plus. Les personnes de moins de 18 ans ne peuvent utiliser le Service qu’avec la participation, la surveillance et le consentement d’un parent ou d’un représentant légal, lorsque la loi applicable le permet. Si nous apprenons que des informations personnelles ont été collectées sans autorisation appropriée, nous pouvons prendre les mesures nécessaires pour les supprimer.

14. Services tiers

Le Service peut contenir des liens vers des sites, services, applications ou contenus tiers. Dinky n’est pas responsable des pratiques de confidentialité de ces tiers. Nous vous invitons à consulter séparément leurs politiques de confidentialité.

15. Modifications de la présente politique

Nous pouvons modifier la présente politique. Les versions mises à jour sont publiées sur https://dinky.ad/privacy. Les modifications prennent effet à leur publication, sauf mention contraire.

16. Contact

Pour toute question, demande, réclamation ou sollicitation relative à la confidentialité :

privacy@dinky.ad
DINKY SAS
69 Rue de Paris, 92110 Clichy, France
Site web : https://dinky.ad