Données personnelles
RGPD
Oct. 2026

Politique de confidentialité

Realfluence mesure des campagnes d’influence. Cela implique de traiter des données qui concernent des personnes : les créateurs dont on relève les publications, et les utilisateurs de la plateforme. Voici exactement lesquelles, et pourquoi.

Responsable de traitement

Amour Bureau, 74 rue Sébastien Mercier, 75015 Paris. Contact pour toute question ou demande d’exercice de droits : (adresse révélée au clic).

Lorsqu’une marque demande le label pour sa propre campagne, elle est responsable du traitement et Amour Bureau agit comme sous-traitant au sens de l’article 28 du RGPD. Pour une campagne dont Amour Bureau gère elle-même les créateurs, elle traite leurs données en tant que responsable, dans le cadre du contrat conclu avec la marque.

Ce qu’on collecte, et sur quelle base

Comptes connectésStatistiques des publications et stories (portée, vues, interactions, durée de visionnage), liste des contenus et de leurs légendes, nombre d’abonnés et, sur Instagram, la répartition des abonnés (et de ceux qui interagissent) par pays, ville, tranche d’âge et genre ; sur YouTube, celle des spectateurs par âge, genre et pays — des totaux fournis par la plateforme, jamais l’identité d’un abonné. Base : consentement du créateur, révocable à tout moment.

Liens de suiviQuand quelqu’un clique sur un lien de campagne en realfluence.app/l/…, on note la date du clic, le pays que notre hébergeur en déduit et s’il s’agit d’un robot, puis on l’envoie vers le site de la marque. Aucun cookie, aucune adresse IP gardée, aucune identité : ce sont des totaux par lien. Base : intérêt légitime (mesurer une campagne). Gardés trois ans, comme les relevés ; supprimés avant avec le compte du créateur.

CommentairesSeulement si le créateur l’a autorisé en connectant Instagram : on lit les commentaires de ses douze dernières publications et de celles qu’il fait pour une campagne, et on n’en garde que des totaux (combien citent la marque, demandent où acheter, identifient un ami, ne sont que des emojis), affichés sur son média-kit et dans le rapport de la campagne. Le texte des commentaires et le nom de leurs auteurs ne sont jamais enregistrés. Base : consentement du créateur ; les totaux partent avec le contenu.

Propositions de campagnesSeulement pour le créateur connecté qui l’a demandé, d’un bouton sur sa page (« Oui, proposez-moi des campagnes ») — jamais une case cochée d’avance. Amour Bureau peut alors lui proposer des campagnes de ses marques clientes, en s’appuyant sur ses chiffres mesurés et ses campagnes passées, et présenter son média-kit à ces marques. On garde la date de son accord et le texte qu’il a accepté. Il le retire d’un clic, au même endroit ; la suppression de ses données l’efface aussi. Base : consentement.

Comptes non connectésPseudonyme public, contenus publiés mentionnant la campagne, compteurs publics. Base : intérêt légitime à mesurer une campagne commerciale à laquelle le créateur a participé.

Recherche de créateursPour trouver des créateurs à proposer à ses clientes, Amour Bureau cherche des publications publiques par hashtag et lit les informations publiques des comptes professionnels qui y sont cités (pseudonyme, nom affiché, photo, bio et l’adresse de contact qui y est écrite, site, nombre d’abonnés, compteurs publics des derniers contenus), par les interfaces officielles d’Instagram et de YouTube. Aucune donnée démographique, aucune position. Les publications trouvées sont effacées au bout de 30 jours ; les informations d’un compte, au plus 12 mois après leur dernière lecture, et dans les 30 jours quand une relecture montre que le compte n’est plus public. L’agence peut ranger un compte dans une liste de travail (pseudonyme, état de la prise de contact, note), gardée tant que la liste existe. Base : intérêt légitime à trouver des créateurs pour une collaboration commerciale.

Chiffres saisis à la mainQuand un créateur envoie à Amour Bureau une capture d’écran de ses statistiques, les chiffres sont recopiés avec la mention « saisi » et l’image est conservée comme justificatif, dans un espace de stockage privé (Supabase, Paris), lisible seulement depuis le tableau de bord par un lien temporaire de dix minutes. Base : intérêt légitime à pouvoir montrer d’où vient un chiffre.

Tableau de bord d’Amour BureauUn compte par personne de l’agence : nom, adresse e-mail, mot de passe (gardé sous une forme qu’on ne peut pas retrouver, jamais en clair), rôle, date de dernière connexion et, pour chaque séance ouverte, le type d’appareil (« Chrome sur Mac »). Un journal note qui a fait quel geste (créer une campagne, partager un rapport…). L’adresse IP d’une tentative de connexion ratée est gardée en mémoire quelques minutes, pour ralentir les essais répétés. Base : intérêt légitime (sécurité, et savoir qui a modifié un rapport remis à un client).

Lecteurs d’un rapport ou d’un média-kitLe nombre d’ouvertures du lien et la date de la dernière, sans adresse IP ni identité — et sans les robots ni les aperçus de messagerie. Base : intérêt légitime de celui qui partage son lien à savoir s’il a été ouvert.

Visiteurs du siteRien. Pas de traceur d’audience, pas de cookie publicitaire. Le calculateur EMV fonctionne entièrement dans votre navigateur. La lecture d’une capture d’écran dans le tableau de bord se fait aussi dans le navigateur, sans envoi à un tiers.

Témoins (cookies)

Quatre témoins strictement nécessaires, aucun de mesure d’audience ni de publicité, donc sans bandeau de consentement : la séance d’un membre de l’agence dans le tableau de bord (trente jours, fermée par « Se déconnecter » ou quand son accès est retiré) ; la séance du créateur, qui reconnaît son navigateur pour réunir ses réseaux sur une seule fiche et lui montrer ce qui n’appartient qu’à lui (quatre-vingt-dix jours, effaçable par « Ce n’est pas moi ») ; et, pendant la connexion d’un compte de réseau social, deux témoins de dix minutes qui portent l’invitation et la protection contre les demandes forgées.

Ce qu’on ne collecte jamais

Les messages privés, les brouillons, les contacts et la liste nominative des abonnés d’un créateur ne sont jamais lus, en aucun cas. Les autorisations demandées aux réseaux sociaux sont limitées aux statistiques de publication et, sur Instagram, si le créateur l’accepte, à la lecture des commentaires de ses publications pour en faire des totaux.

Aucune donnée n’est collectée par extraction automatisée de pages web (« scraping ») : les conditions d’utilisation d’Instagram et de TikTok l’interdisent, et la CNIL demande d’exclure ces sources. Tout passe par les interfaces officielles.

Durées de conservation

Les relevés d’une campagne sont conservés pendant la campagne et son suivi, puis comme mémoire de la marque — une campagne se compare à la précédente —, et au plus trois ans après la fin de la campagne : passé ce délai, le robot efface chaque nuit les contenus concernés, leurs relevés et les captures d’écran qui les justifiaient. Les contenus d’un créateur hors campagne suivent la même règle, trois ans après leur publication. Les jetons d’accès aux réseaux sociaux sont supprimés dès la déconnexion du créateur. Les pièces comptables sont conservées dix ans, comme la loi l’impose.

Destinataires et sous-traitants

Vercel Inc. — hébergement de l’application (Union européenne (Paris)).
Supabase — base de données et stockage (France (région Paris)).
Meta Platforms Ireland — API Instagram, sur consentement du créateur (Irlande).
TikTok Technology Limited — API TikTok, sur consentement du créateur (Irlande).
Google Ireland Limited — API YouTube, sur consentement du créateur (Irlande).
Functional Software (Sentry) — alertes d’erreurs techniques, sans donnée personnelle (Union européenne (Francfort)).

Les données ne sont ni vendues, ni cédées, ni utilisées pour de la publicité ciblée. Un rapport n’est accessible qu’aux personnes à qui son destinataire a transmis le lien, qui est révocable et non indexé par les moteurs de recherche.

Données Google et YouTube

Realfluence utilise les services d’API YouTube. Quand un créateur clique « Connecter YouTube », Google lui demande d’autoriser deux accès, en lecture seule. Voici ce que Realfluence fait des données reçues de Google, et avec qui elles sont partagées.

Ce qu’on litDe la chaîne : son nom, son image et son nombre d’abonnés. De chaque vidéo publiée : son titre, sa date, sa vignette, ses vues, ses likes et ses commentaires (accès youtube.readonly) ; ses vues, likes, commentaires, partages, sa durée moyenne de visionnage, la part moyenne regardée et les abonnés qu’elle a fait gagner ; de la chaîne, sur les 28 derniers jours, ses vues, ses minutes regardées, ses abonnés gagnés et perdus, la répartition des spectateurs par tranche d’âge et genre (en pourcentages calculés par YouTube), des vues par pays et par source de trafic (accès yt-analytics.readonly) — des totaux, jamais l’identité d’un spectateur. Rien n’est publié, modifié ni supprimé sur la chaîne.

À quoi ça sertÀ une seule chose : afficher ces chiffres, avec la date de leur relevé, sur le média-kit du créateur et dans le rapport de la campagne à laquelle il participe. Pas de publicité, pas de profilage, pas d’entraînement de modèles d’intelligence artificielle.

Avec qui c’est partagéLe créateur, et les personnes à qui il transmet le lien de son média-kit ; l’équipe d’Amour Bureau ; la marque dont il fait la campagne, par le lien de son rapport, pour les seules vidéos de cette campagne ; nos deux hébergeurs, Vercel (application) et Supabase (base de données, Paris), qui n’en font aucun autre usage. Ces données ne sont ni vendues, ni cédées, ni transmises à qui que ce soit d’autre : aucun annonceur, aucun courtier en données.

Combien de tempsLes chiffres sont relus une fois par jour tant que la chaîne est connectée. « Déconnecter » retire l’accès auprès de Google et efface, le jour même, le jeton et tout ce qui avait été relevé sur la chaîne — y compris dans les rapports déjà remis, qui se recalculent sans elle. Il ne reste que ce que tout le monde peut voir sur YouTube, relu comme pour une chaîne jamais connectée. Supprimer mes données efface en plus la fiche du créateur. L’accès se retire aussi depuis la page Sécurité du compte Google.

L’utilisation et le transfert, par Realfluence, des informations reçues des API Google respectent les Règles relatives aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée. En connectant sa chaîne, le créateur accepte aussi les Conditions d’utilisation de YouTube ; les Règles de confidentialité de Google s’appliquent aux données que Google détient.

Google user data (English version)

How Realfluence uses Google user data. Realfluence uses YouTube API Services. When a creator connects their own YouTube channel, Realfluence reads, in read-only mode: the channel name, picture and subscriber count, and for each uploaded video its title, date, thumbnail, view, like and comment counts (youtube.readonly), and its views, likes, comments, shares, average view duration, average percentage viewed and subscribers gained; and for the channel, over the last 28 days, its views, minutes watched, subscribers gained and lost, viewers by age group and gender (percentages computed by YouTube), and views by country and by traffic source (yt-analytics.readonly) — aggregates only, never a viewer’s identity. This data is used for one purpose only: to display these figures, with the date they were read, on the creator’s media kit and in the report of the campaign the creator takes part in. It is not used for advertising, for profiling, or to develop or train AI models. Nothing is uploaded, changed or deleted on the channel.

With whom Google user data is shared. The creator, and the people the creator sends their media-kit link to; the Amour Bureau team; the brand whose campaign the creator takes part in, through its report link, for the videos of that campaign only; and our two hosting providers, Vercel (application) and Supabase (database, Paris), which process it on our behalf only. Google user data is never sold, never transferred to advertisers, data brokers or any other third party.

Storage and deletion. Figures are refreshed once a day while the channel stays connected. “Déconnecter” (Disconnect) revokes the access with Google and, the same day, deletes the token and everything that was read from the channel — including in reports already delivered, which are recalculated without it. Only what is publicly visible on YouTube remains, read as for a channel that was never connected. Supprimer mes données (Delete my data) also deletes the creator’s profile. Access can also be revoked from the Google security settings page. Realfluence’s use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. By connecting a channel, the creator also agrees to the YouTube Terms of Service; the Google Privacy Policy applies to the data Google holds.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Pour un créateur, le moyen le plus direct reste la déconnexion de son compte : elle arrête la collecte le jour même. Pour tout effacer, la page Supprimer mes données le fait en un clic depuis le navigateur où il s’est connecté, ou par écrit sous trente jours.

Les relevés déjà effectués dans le cadre d’une campagne rémunérée peuvent être conservés le temps du rapport correspondant, au titre de l’intérêt légitime de l’annonceur à disposer du bilan de sa campagne — sauf ceux d’une chaîne YouTube, qui partent dès la déconnexion (voir « Données Google et YouTube »). Toute demande d’effacement est examinée et motivée.

En cas de désaccord, vous pouvez saisir la CNIL — 3 place de Fontenoy, 75007 Paris, cnil.fr.

Sécurité

Les échanges sont chiffrés en transit. La base de données est protégée au niveau des lignes et n’est accessible qu’au serveur applicatif. Chaque membre de l’agence entre dans le tableau de bord avec son propre compte : son mot de passe n’est jamais conservé, seule son empreinte l’est, et le témoin de séance ne porte qu’un identifiant vérifié en base.