Politique de confidentialité

Dernière mise à jour : 14 octobre 2026

Keyhelpers est une plateforme éditée par GLIB SAS, Épinay-sur-Seine, France. Elle met en relation des créateurs de contenu et des établissements (restaurants, hôtels, commerces, marques, entreprises). GLIB SAS est responsable du traitement des données personnelles décrites ci-dessous. Pour toute question ou pour exercer vos droits : glibcorporation@gmail.com.

1. Données que nous collectons

• Compte : prénom, nom, adresse email, rôle (créateur, établissement, agence), date et version des conditions acceptées ; pour un établissement, son nom, son SIRET, sa ville, son activité et la clientèle visée ; pour un créateur, son pseudo, sa ville, ses thématiques, ses tarifs, ses disponibilités et l'attestation de majorité.
• Comptes Instagram et TikTok connectés, uniquement si le créateur choisit de les connecter : identifiant, nom et photo de profil du compte (affichée sur le profil Keyhelpers), nombre d'abonnés, publications (date, type, légende) et leurs statistiques, statistiques globales et d'audience fournies par la plateforme.
• Statistiques déclarées et preuves d'audience : chiffres saisis par le créateur, captures ou enregistrements d'écran qu'il choisit d'envoyer.
• Liens de suivi des vidéos des créateurs : quand vous cliquez sur un tel lien, nous comptons la visite avec seulement le pays et la ville approximative (déduits de la connexion), la langue du navigateur et le type d'appareil. Aucune adresse IP ni cookie n'est conservé : une empreinte chiffrée, recalculée chaque jour, évite de compter deux fois la même visite le même jour et ne permet pas de vous reconnaître. Seuls des totaux sont affichés.
• Missions : briefs, contrats, messages, contenus livrés, avis, résultats des publications, montants, factures et historique des paiements. Les données bancaires sont traitées par Stripe et ne sont jamais stockées par Keyhelpers.
• Messagerie : questions et réponses échangées avant une réservation (les coordonnées sont masquées automatiquement).
• Informations fiscales des créateurs (nom légal, date de naissance, adresse, numéro fiscal, SIRET) : exigées par la directive européenne DAC7.
• Annonces de l'équipe : quelques e-mails par an aux membres (nouveautés, conseils), avec un lien de désinscription dans chaque message et un réglage dans « Mon compte ».
• Formulaire de contact (page Aide) : nom, e-mail, sujet et message, pour vous répondre ; conservés 2 ans.
• Programme fondateurs et parrainage : candidature, lien de la vidéo de présentation, code de parrainage, primes. Invitations par e-mail : l'adresse saisie par le parrain reçoit une seule invitation ; elle n'est conservée que pour ne pas la réinviter (2 ans au plus) et peut se désinscrire de tout envoi.
• Études de cas : uniquement avec l'accord de l'établissement, et sauf opposition du créateur.
• Prospection : nom d'un établissement ou pseudo public d'un créateur, ville, activité, adresse email professionnelle publiée par la personne, messages échangés, et, si vous cliquez sur le lien d'un message, la date de cette visite.
• Données techniques : cookies strictement nécessaires (voir la page Cookies), journaux de sécurité (adresse IP lors d'une demande de connexion, compteurs anti-abus), journaux d'erreurs. Aucun cookie publicitaire ni outil de mesure d'audience tiers.

2. Utilisation des données Instagram, TikTok et YouTube

Les données obtenues via les API d'Instagram (Meta), de TikTok et de YouTube (Google) sont utilisées uniquement pour :

• afficher sur le profil du créateur des statistiques vérifiées (abonnés, vues habituelles, engagement) ;
• calculer son score de qualité et son prix juste, et détecter les audiences artificielles ;
• mesurer les résultats des publications réalisées dans le cadre d'une mission, à la demande du créateur.

Nous ne publions rien sur le compte du créateur, nous ne lisons pas ses messages privés, et nous ne vendons ni ne cédons ces données à des tiers. Les jetons d'accès sont chiffrés. Le créateur peut déconnecter son compte à tout moment depuis son espace ou depuis les paramètres d'Instagram, de TikTok ou de son compte Google : nous cessons alors toute collecte et supprimons les données associées sous 30 jours.

YouTube. GLIB SAS utilise les services d'API de YouTube (YouTube API Services) pour lire, en lecture seule et uniquement pour la chaîne du créateur qui l'autorise : le nom et l'image de la chaîne, le nombre d'abonnés, les dernières vidéos et leurs statistiques, et l'audience agrégée (pays, tranches d'âge, sexe). En connectant sa chaîne, le créateur accepte les conditions d'utilisation de YouTube, et ses données sont aussi soumises aux règles de confidentialité de Google. Il peut retirer l'accès à tout moment depuis son espace Keyhelpers (l'autorisation est alors révoquée chez Google) ou depuis la page autorisations de son compte Google. L'utilisation des données reçues des API Google respecte la politique relative aux données utilisateur des services d'API Google, y compris ses exigences d'usage limité : ces données ne servent qu'aux fonctions décrites ci-dessus, ne sont ni vendues, ni utilisées pour de la publicité, ni lues par des personnes sauf accord du créateur, obligation légale ou sécurité. Les statistiques sont actualisées chaque jour et supprimées sous 30 jours après la déconnexion.

3. Finalités et bases légales

• Fournir le service : compte, mise en relation, messagerie, missions, contrats, paiements, factures — exécution du contrat (art. 6.1.b RGPD).
• Calculer le score et le prix juste des créateurs, classer et recommander des profils — intérêt légitime à proposer des recommandations fiables ; pour les données issues d'un compte connecté, consentement du créateur, retirable à tout moment.
• Prévenir la fraude (faux abonnés, achat de vues) et sécuriser le service (limites anti-abus, journaux) — intérêt légitime.
• Obligations comptables et fiscales (factures, déclaration DAC7 des revenus des vendeurs) — obligation légale.
• Prospection de créateurs et d'établissements par email ou message privé — intérêt légitime (prospection entre professionnels, en lien avec votre activité), avec information dès le premier message et refus en un clic.
• Présenter une collaboration en étude de cas, publier une vidéo de présentation de fondateur — consentement.

4. Profilage et intelligence artificielle

Le classement des créateurs et leur score reposent sur des règles publiées (fonctionnement du classement). Certaines analyses (vérification des preuves d'audience, qualité des contenus, proximité entre un brief et un profil, brouillons d'articles) sont réalisées avec l'API Claude d'Anthropic ; seules les données nécessaires sont transmises et elles ne servent pas à entraîner les modèles. Aucune décision produisant des effets juridiques n'est prise de façon entièrement automatisée (art. 22 RGPD) : un profil signalé est toujours examiné par une personne, chaque créateur voit le détail de son score et peut le contester, et vous pouvez vous opposer au profilage en nous écrivant.

5. Destinataires et sous-traitants

Vos données sont accessibles à l'équipe de GLIB SAS, dans la limite de ses missions. Les statistiques publiques d'un profil créateur sont visibles par les établissements ; lors d'une mission, chaque partie voit les informations nécessaires à la collaboration. Nous ne vendons ni ne louons aucune donnée. Nos sous-traitants agissent sur nos instructions, avec des engagements de confidentialité et de sécurité :

Meta (Instagram) et TikTok sont les sources des données des comptes connectés ; ils agissent comme responsables de leurs propres traitements.

Demandes des autorités publiques. Toute demande d'accès à vos données émanant d'une autorité publique est examinée au cas par cas : vérification de sa légalité et de son fondement juridique, contestation si elle paraît illégale ou disproportionnée, transmission limitée au strict nécessaire, et conservation d'une trace de chaque demande, de la réponse apportée, du fondement juridique et des personnes concernées. Sauf interdiction légale, la personne concernée en est informée.

6. Durées de conservation

• Compte, profil et statistiques : pendant l'utilisation du service ; à la suppression du compte, effacement ou anonymisation immédiats, puis effacement des derniers messages sous 30 jours.
• Données issues d'un compte Instagram ou TikTok déconnecté : supprimées sous 30 jours.
• Factures et paiements : 10 ans (Code de commerce). Informations fiscales DAC7 : 10 ans.
• Messages des missions : 5 ans après la fin de la mission (preuve du contrat).
• Fichiers livrés lors d'une mission : 12 mois après la fin de la mission (l'établissement est prévenu 30 jours avant pour les télécharger).
• Justificatifs d'annulation envoyés par un créateur : 6 mois après la décision de l'équipe, vus seulement par l'équipe.
• Captures et enregistrements d'écran envoyés comme preuve d'audience : 30 jours après la décision de vérification ; seul le résultat du contrôle est conservé.
• Prospects sans réponse : 3 ans au plus après le dernier contact ; liste d'opposition conservée pour respecter votre refus.
• Statistiques de recherche : 13 mois. Journaux d'erreurs : 12 mois. Liens de connexion : 2 jours. Compteurs anti-abus : 2 jours.
• Visites des liens de suivi : 13 mois.
• Journal des actions d'administration : 36 mois. Preuve d'une demande de suppression : 3 ans.

Ces durées sont appliquées automatiquement chaque nuit.

7. Sécurité

Connexion sans mot de passe par lien à usage unique ; HTTPS obligatoire (HSTS) ; sessions signées à durée limitée (12 heures pour l'administration) ; jetons Instagram et TikTok chiffrés (AES-256-GCM) ; base de données hébergée en France avec accès restreint ; protection contre la falsification de requêtes, limites anti-abus, politique de sécurité du contenu (CSP) ; journal des actions d'administration ; comptes de démonstration sans accès aux données réelles. En cas de violation de données présentant un risque, la CNIL est notifiée sous 72 heures et les personnes concernées sont informées.

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (notamment à la prospection et au profilage), du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès. Depuis votre espace (Mon compte), vous pouvez télécharger toutes vos données et supprimer votre compte. Vous pouvez aussi écrire à glibcorporation@gmail.com ou utiliser la page Suppression des données. Nous répondons dans un délai d'un mois. Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr).

9. Mineurs

Keyhelpers est réservé aux personnes majeures : chaque créateur atteste avoir 18 ans ou plus à l'inscription.

10. Contact et modifications

GLIB SAS — Épinay-sur-Seine, France — glibcorporation@gmail.com. En cas de modification importante de cette politique, vous êtes informé par email ou dans votre espace avant son entrée en vigueur.