Politique de confidentialité

Dernière mise à jour : 7 avril 2026

Qui nous sommes

Stembl, Inc. est une C-Corporation du Delaware qui exploite une marketplace de promotion musicale à la performance. Les artistes paient pour promouvoir leur musique, les micro-créateurs TikTok font des vidéos avec ces titres, et les créateurs sont payés selon les vues que leurs vidéos génèrent.

Si tu as des questions sur cette politique, contacte-nous à legal@stembl.com.

Quelles données nous collectons

Données de compte

Quand tu crées un compte stembl, nous collectons ton adresse e-mail, ton nom affiché, ton pays (stocké sous forme de code à 2 caractères), l'URL de ta photo de profil et les niches que tu as choisies.

Données TikTok (créateurs)

Si tu connectes ton compte TikTok, nous recevons ton identifiant utilisateur sur la plateforme, ton nom d'utilisateur, ton nom affiché, l'URL de ton avatar et ton nombre d'abonnés. Nous récupérons aussi des statistiques au niveau des vidéos, dont les vues, les likes, les commentaires et les partages, afin de vérifier la performance des promotions.

Données de paiement

Tous les paiements sont traités par Stripe. De notre côté, nous ne stockons que ton identifiant de compte Stripe et son statut. Nous ne stockons jamais de numéros de carte bancaire, de coordonnées bancaires ni aucun autre identifiant financier brut.

Données de l'appareil

Sur mobile, nous collectons les jetons de notification push (via Expo), un identifiant d'appareil et ta plateforme (iOS ou Android) afin de pouvoir t'envoyer des notifications sur l'activité des campagnes et les retraits.

Données d'utilisation

Nous utilisons Vercel Analytics pour collecter les pages vues et les web vitals sur notre site. Vercel Analytics respecte la vie privée et n'utilise pas de cookies.

Données d'erreur (mobile uniquement)

Notre application mobile envoie des rapports de plantage et des informations basiques sur l'appareil à Sentry afin que nous puissions corriger les bugs rapidement. La collecte d'informations personnelles identifiables (PII) est désactivée dans notre configuration Sentry.

Liste d'attente et newsletter

Si tu rejoins notre liste d'attente, nous collectons ton e-mail et un code de parrainage. Pour notre newsletter, nous collectons uniquement ton adresse e-mail.

Comment nous utilisons tes données

Nous utilisons tes données pour :

  • Exploiter la plateforme et fournir ses fonctionnalités principales
  • Traiter les paiements et les retraits via Stripe
  • Vérifier les vues des vidéos pour les campagnes de promotion
  • Envoyer des e-mails transactionnels (mises à jour de campagne, confirmations de retrait, notifications de compte)
  • Prévenir la fraude et faire respecter nos Conditions d'utilisation
  • Améliorer le service à partir de tendances d'utilisation agrégées

Base légale (RGPD)

Si tu te trouves dans l'UE ou l'EEE, nous traitons tes données sur les bases légales suivantes :

  • Exécution du contrat — nous avons besoin de tes données pour fournir les fonctionnalités principales auxquelles tu t'es inscrit (gestion du compte, campagnes, retraits).
  • Intérêt légitime — la prévention de la fraude, la sécurité et des analyses respectueuses de la vie privée nous aident à assurer un service sûr et fiable.
  • Consentement — les e-mails marketing ne sont envoyés qu'avec ton consentement explicite, et tu peux te désabonner à tout moment.

Sous-traitants tiers

Nous partageons des données avec les sous-traitants suivants, chacun ayant sa propre politique de confidentialité :

  • Supabase — base de données, authentification et stockage de fichiers (US-West-1)
  • Stripe — traitement des paiements et retraits des créateurs (États-Unis)
  • API TikTok — authentification OAuth et données de performance des vidéos
  • Resend — envoi des e-mails transactionnels
  • Sentry — suivi des erreurs, application mobile uniquement (États-Unis)
  • Vercel — hébergement du site et analyses respectueuses de la vie privée (edge mondial)
  • Expo — envoi des notifications push mobiles

Transferts internationaux de données

Toutes les données sont stockées aux États-Unis. Si tu te trouves dans l'UE ou l'EEE, les transferts de tes données vers les États-Unis reposent sur les Clauses contractuelles types (CCT) mises en place par nos sous-traitants tiers. Chacun des sous-traitants listés ci-dessus s'est engagé à mettre en place des garanties appropriées pour les transferts de données transfrontaliers.

Conservation des données

  • Les données de compte sont conservées tant que ton compte est actif. Si tu demandes la suppression de ton compte, nous supprimons tes données sous 30 jours.
  • Les registres des transactions financières sont conservés pendant 7 ans afin de respecter nos obligations légales et fiscales.
  • Les données de plantage Sentry expirent automatiquement après 90 jours.

Tes droits

RGPD (résidents de l'UE/EEE)

Tu as le droit de :

  • Accéder aux données personnelles que nous détenons sur toi
  • Rectifier des données inexactes ou incomplètes
  • Demander l'effacement de tes données
  • Recevoir tes données dans un format portable
  • Limiter certains traitements ou t'y opposer
  • Déposer une réclamation auprès de ton autorité de contrôle locale

CCPA (résidents de Californie)

Tu as le droit de :

  • Savoir quelles données personnelles nous collectons et comment nous les utilisons
  • Demander la suppression de tes données personnelles
  • Refuser la vente de tes données personnelles — sachant que nous ne vendons pas tes données à des tiers
  • Ne pas subir de discrimination pour avoir exercé tes droits à la vie privée

Pour exercer l'un de ces droits, écris à legal@stembl.com. Nous te répondrons sous 30 jours.

Cookies

Nous n'utilisons pas de cookies de pistage. Les seuls cookies présents sur notre site sont des cookies d'authentification essentiels, gérés par Supabase pour te garder connecté. Pour plus de détails, consulte notre Politique relative aux cookies.

Mineurs

stembl est destiné aux utilisateurs âgés de 18 ans ou plus. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 18 ans. Si nous apprenons que nous avons collecté des données auprès d'un mineur, nous les supprimerons rapidement.

Modifications de cette politique

Si nous apportons des modifications importantes à cette politique, nous t'en informerons par e-mail et mettrons à jour la date de « Dernière mise à jour » en haut de cette page. Le fait de continuer à utiliser stembl après la publication des modifications vaut acceptation de la politique mise à jour.

Contact

Pour toute question ou demande liée à la confidentialité, contacte-nous à legal@stembl.com.

Politique de confidentialité — stembl