Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées via spotlive.fr est Caast SAS, 165 avenue de Bretagne, 59000 Lille.

Délégué à la protection des données (DPO) : Antoine Leclercq - rgpd@spotlive.fr.

2. Données collectées

Directement, lorsque vous vous inscrivez aux rappels :

• votre numéro de téléphone ou votre adresse email (au choix), pour vous envoyer les rappels ;
• votre prénom (facultatif), pour personnaliser nos messages ;
• vos marques et univers suivis, vos participations aux jeux-concours.

Automatiquement : adresse IP (tronquée/anonymisée), type de navigateur et d'appareil, pages consultées (mesure d'audience), ainsi que la preuve de votre consentement (date, canal, source, IP, user-agent).

Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD.

3. Finalités et bases légales

Vous prévenir des lives que vous suivez (SMS/email/notification)

Consentement - art. 6.1.a RGPD

Vous informer des jeux-concours et gérer votre participation

Consentement - art. 6.1.a RGPD

Gérer votre compte et vos préférences

Exécution du service - art. 6.1.b RGPD

Mesurer l'audience et améliorer le service

Intérêt légitime - art. 6.1.f RGPD (ou consentement pour les traceurs non essentiels)

Respecter nos obligations légales

Obligation légale - art. 6.1.c RGPD

Le consentement au marketing/jeux est distinct du fonctionnement du service : la participation à un jeu n'est jamais conditionnée à l'acceptation de la prospection. Vous pouvez retirer votre consentement à tout moment (voir §7).

4. Destinataires et sous-traitants

Vos données sont traitées par les équipes habilitées de Caast SAS et par nos sous-traitants techniques, uniquement aux fins ci-dessus :

• Hébergement : OVHcloud SAS (Roubaix, France)
• Envoi de SMS : SMSFactor (France)
• Diffusion vidéo : Mux Inc. (États-Unis) - CCT + Data Privacy Framework
• Stockage de fichiers : Amazon Web Services (Luxembourg, UE)
• Base de données / analytique : MongoDB Atlas (Irlande, UE), Google BigQuery (UE)

Nous ne vendons ni ne louons jamais vos données à des tiers à des fins commerciales propres.

5. Durées de conservation

Contact (téléphone/email) pour la prospection

3 ans à compter de votre dernière interaction

Preuve du consentement

durée du traitement + délai de prescription légal

Données de compte

jusqu'à la suppression du compte

Cookies / mesure d'audience

13 mois maximum

Logs de connexion

12 mois (obligation légale)

À l'expiration de ces délais, vos données sont supprimées ou anonymisées de manière irréversible.

6. Transferts hors Union européenne

Certains sous-traitants (ex. Mux) sont établis hors de l'UE. Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types (CCT) de la Commission européenne et, le cas échéant, adhésion au Data Privacy Framework UE–États-Unis. Une copie de ces garanties peut être obtenue à rgpd@spotlive.fr.

7. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.

• Vous désinscrire : en 1 clic via le lien présent dans chaque message, ou en répondant STOP à un SMS.
• Exercer vos droits : écrivez à rgpd@spotlive.fr. Si vous avez un compte, vous pouvez aussi gérer vos préférences et supprimer votre compte depuis votre espace.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies et traceurs

Spot! utilise des cookies strictement nécessaires au fonctionnement du service (session, sécurité), exemptés de consentement. Les traceurs de mesure d'audience non essentiels ne sont déposés qu'après votre consentement (recueilli via la bannière affichée à votre première visite) et sont conservés 13 mois maximum. Vous pouvez modifier ou retirer votre choix à tout moment via le lien « Cookies » en bas de page, configurer votre navigateur, ou nous écrire à rgpd@spotlive.fr.

8 bis. Suivi de tes lives

Lorsque tu es connecté·e et que tu ouvres le lecteur vidéo d'un live, Spot! enregistre le temps pendant lequel ce lecteur est resté ouvert, live par live. Nous ne recevons ni ce que tu regardes dans la vidéo, ni tes pauses : la lecture se fait chez notre partenaire technique. Cette mesure sert à reconnaître ta fidélité (statut, série, avantages liés aux jeux) et à indiquer aux marques combien de membres suivent leurs lives, jamais à te cibler individuellement pour de la publicité. Elle n'est pas un traceur publicitaire et ne dépend pas des cookies de mesure d'audience. Les données sont supprimées avec ton compte.

9. Nous contacter

Pour toute question relative à vos données : rgpd@spotlive.fr - Caast SAS, 165 avenue de Bretagne, 59000 Lille.