Politique de confidentialité – Plateforme

Dernière mise à jour30/09/2026

La présente politique de confidentialité s’applique à la plateforme de marketing d’influence Stellar et à la collaboration entre des partenaires contractuels potentiels et existants, en particulier des influenceurs et des créateurs (ci-après les « influenceurs »), et HeavenTech SA (ci-après « HeavenTech »). Nous accordons une grande importance à la protection des données. La collecte et le traitement de vos données à caractère personnel s’effectuent dans le respect de la réglementation applicable en matière de protection des données, en particulier le règlement général sur la protection des données (RGPD) et la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel.

La visite de notre site web stellar.io fait l’objet d’une Politique de confidentialité – Site web distincte.

I. Responsable du traitement

Le responsable de la collecte, du traitement et de l’utilisation de vos données à caractère personnel au sens de l’article 4, point 7), du RGPD est :

HeavenTech SA
54 Avenue Louise
1050 Bruxelles
Belgique

E-mail : andre.kilz@stellar.io

Si vous souhaitez vous opposer à la collecte, au traitement ou à l’utilisation de vos données par nous au titre de la présente politique de confidentialité, dans son ensemble ou pour certaines mesures, vous pouvez adresser votre opposition au responsable du traitement. Vous pouvez enregistrer et imprimer la présente politique de confidentialité à tout moment.

II. Finalités générales du traitement

Nous utilisons des données à caractère personnel afin de prendre contact, de rechercher et de mener des campagnes de marketing d’influence au moyen de la plateforme Stellar, et d’en rendre compte.

III. Données que nous utilisons et pourquoi

A. Prise de contact

Lorsque vous nous contactez (par exemple par e-mail ou au moyen d’un formulaire de contact), nous traitons vos informations afin de traiter votre demande et de répondre à d’éventuelles questions complémentaires. Nos formulaires de contact sont fournis au moyen de HubSpot ; vous trouverez les détails dans notre Politique de confidentialité – Site web. Lorsque le traitement des données a lieu pour exécuter des mesures précontractuelles prises à votre demande ou à la nôtre ou, si vous êtes déjà en contact avec nous, pour exécuter le contrat, ce traitement repose sur l’article 6, paragraphe 1, point b), du RGPD. Nous ne traitons d’autres données à caractère personnel que si vous y consentez (article 6, paragraphe 1, point a), du RGPD) ou si nous avons un intérêt légitime à traiter vos données (article 6, paragraphe 1, point f), du RGPD). Un intérêt légitime consiste par exemple à répondre à votre e-mail.

B. Données nécessaires à l’exécution de nos obligations contractuelles

Nous traitons les données à caractère personnel dont nous avons besoin pour exécuter nos obligations contractuelles, telles que vos nom, adresse, numéro de téléphone et adresse e-mail. La collecte de ces données est nécessaire à la conclusion du contrat. Les données sont supprimées à l’expiration des délais de garantie et des délais légaux de conservation.

Le traitement de ces données repose sur l’article 6, paragraphe 1, point b), du RGPD, car ces données sont nécessaires pour que nous puissions exécuter nos obligations contractuelles envers vous et envers nos clients.

C. Données facilitant la réalisation de campagnes de marketing d’influence

Nous traitons des données à caractère personnel qui facilitent l’exécution de nos obligations contractuelles sur la base de l’article 6, paragraphe 1, point b), du RGPD et les rassemblons dans la plateforme Stellar. La collecte de ces données aide HeavenTech et ses clients à planifier et à mener plus efficacement des campagnes de marketing d’influence. Les données sont supprimées à l’expiration des délais de garantie et des délais légaux de conservation. Ces données comprennent :

prénom et nom
adresse e-mail
numéro de téléphone
adresse du domicile
adresse de livraison
genre
situation relationnelle
date de naissance
informations tarifaires
informations issues de campagnes antérieures auxquelles l’influenceur a participé
le cas échéant, informations sur l’agence représentant l’influenceur (prénom et nom, adresse e-mail, numéro de téléphone, adresse)
informations sur les comptes de réseaux sociaux : blogs, pages Facebook, comptes Instagram, pages Pinterest, podcasts, comptes Snapchat, comptes TikTok, chaînes Twitch, comptes X (anciennement Twitter), comptes WeChat et chaînes YouTube
photo de profil (issue du fil public)
noms de compte (@…)
identifiants
noms enregistrés
textes et liens
statistiques du compte et des publications (notamment impressions, portée, commentaires, données démographiques des abonnés)
données d’études de marché anonymisées (données démographiques des abonnés, comportement d’utilisation des réseaux sociaux).

Ces données sont des données publiques, des données reçues personnellement de l’influenceur ou de l’agence ou du management qui le représente, ou des données qui sont entrées en notre possession au moyen de cartes de visite, de flyers, de media kits ou de documents similaires reçus en personne, ou par une collecte directe.

D. Données utilisées à nos propres fins marketing

HeavenTech se réserve le droit d’utiliser le contenu créé dans le cadre d’une campagne à ses propres fins marketing, en lien avec cette campagne (republication des publications sur les comptes de réseaux sociaux de Stellar, utilisation des publications en lien avec la campagne sur le site web stellar.io ainsi que dans des communiqués de presse en ligne et des médias imprimés). L’octroi du droit d’utilisation est prévu par contrat entre l’influenceur et HeavenTech.

IV. Inscription et authentification

En s’inscrivant ou en s’authentifiant, les utilisateurs autorisent la plateforme Stellar à les identifier et à leur donner accès à des services spécifiques.

Selon ce qui est indiqué ci-dessous, des tiers peuvent fournir des services d’inscription et d’authentification. Dans ce cas, la plateforme peut accéder à certaines données enregistrées par ces tiers à des fins d’inscription ou d’identification.

Lorsque vous consentez à ce traitement, celui-ci repose sur l’article 6, paragraphe 1, point a), du RGPD.

A. Authentification Facebook (Meta)

L’authentification Facebook est un service d’inscription et d’authentification fourni par Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, et lié au réseau social Facebook.

Données à caractère personnel collectées : photo de profil (issue du fil public), noms de compte (@…), identifiants, noms enregistrés, textes et liens, statistiques du compte et des publications (notamment impressions, portée, commentaires, données démographiques des abonnés).

Nous n’utiliserons les informations reçues qu’aux fins décrites dans la présente politique de confidentialité (section V « Utilisation des données »).

Lieu de traitement : notamment les États-Unis. Politique de confidentialité : https://www.facebook.com/privacy/policy/

B. Google OAuth (Google)

Google OAuth est un service d’inscription et d’authentification fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, et lié au réseau Google.

Nous n’utiliserons les informations reçues qu’aux fins décrites dans la présente politique de confidentialité (section V « Utilisation des données »).

Lieu de traitement : notamment les États-Unis. Politique de confidentialité : https://developers.google.com/terms/api-services-user-data-policy

V. Utilisation des données

Les données collectées ou reçues servent :

a) à décider d’une collaboration publicitaire avec nous ou avec nos clients. À cette fin, les données sont présentées sous forme de tableaux et de graphiques dans la plateforme Stellar ainsi que dans des présentations (sedcards). La décision repose sur la portée et la performance réelles du compte concerné et sur la répartition par âge, par genre et par pays des abonnés au regard de la campagne publicitaire
b) à évaluer la campagne publicitaire réalisée au regard du public cible atteint et de la qualité du contenu créé (image ou vidéo). Sur la base de la portée et des budgets convenus, des indicateurs clés de performance tels que le CPM (coût pour mille), le CPE (coût par engagement) et le CTR (taux de clics) sont calculés afin d’évaluer le succès de la collaboration publicitaire. Les résultats (nombre d’impressions, commentaires, mentions « J’aime », durée moyenne de visionnage) sont présentés sous forme de tableaux et de graphiques dans la plateforme Stellar ainsi que dans des présentations (rapports).

VI. Destinataires des données

Les données collectées ou reçues sont principalement reçues par les collaborateurs de HeavenTech, par la plateforme Stellar et, au-delà, par les clients et, le cas échéant, les clients potentiels de HeavenTech. La communication des données aux clients a lieu dans un cadre commercial, en vue de la planification et de la réalisation de campagnes de marketing d’influence.

VII. Durée de conservation

Sauf indication contraire, nous ne conservons les données à caractère personnel que pendant la durée nécessaire à la réalisation des finalités poursuivies. Dans certains cas, la loi impose la conservation de données à caractère personnel, par exemple en matière fiscale ou commerciale. Dans ces cas, nous ne conservons les données qu’à ces fins légales, ne les traitons pas d’une autre manière et les supprimons à l’expiration du délai légal de conservation.

VIII. Vos droits en tant que personne concernée

En vertu des lois applicables, vous disposez de différents droits concernant vos données à caractère personnel. Si vous souhaitez exercer ces droits, veuillez adresser votre demande par e-mail ou par courrier, en vous identifiant clairement, à l’adresse indiquée à la section I. Vous trouverez ci-dessous un aperçu de vos droits.

A. Droit de confirmation et droit d’accès

Vous avez le droit d’obtenir des informations claires sur le traitement de vos données à caractère personnel. En détail : vous avez le droit d’obtenir à tout moment de notre part la confirmation que des données à caractère personnel vous concernant sont ou ne sont pas traitées. Si tel est le cas, vous avez le droit d’obtenir gratuitement de notre part des informations sur les données à caractère personnel enregistrées à votre sujet ainsi qu’une copie de ces données. Vous avez en outre droit aux informations suivantes :

a) les finalités du traitement
b) les catégories de données à caractère personnel traitées
c) les destinataires ou catégories de destinataires auxquels les données à caractère personnel ont été ou seront communiquées, en particulier les destinataires établis dans des pays tiers ou les organisations internationales
d) lorsque cela est possible, la durée de conservation envisagée des données à caractère personnel ou, lorsque ce n’est pas possible, les critères utilisés pour déterminer cette durée
e) l’existence du droit de demander la rectification ou l’effacement de vos données à caractère personnel, la limitation du traitement par le responsable du traitement, ou du droit de vous opposer à ce traitement
f) le droit d’introduire une réclamation auprès d’une autorité de contrôle
g) lorsque les données à caractère personnel ne sont pas collectées auprès de vous, toute information disponible quant à leur source
h) l’existence d’une prise de décision automatisée, y compris un profilage, visée à l’article 22, paragraphes 1 et 4, du RGPD et, au moins en pareils cas, des informations utiles concernant la logique sous-jacente, ainsi que l’importance et les conséquences prévues de ce traitement pour vous.

Lorsque des données à caractère personnel sont transférées vers un pays tiers ou à une organisation internationale, vous avez le droit d’être informé des garanties appropriées, en vertu de l’article 46 du RGPD, en ce qui concerne ce transfert.

B. Droit de rectification

Vous avez le droit d’obtenir de notre part la rectification et, le cas échéant, le complément des données à caractère personnel vous concernant. En détail : vous avez le droit d’obtenir de notre part, dans les meilleurs délais, la rectification des données à caractère personnel inexactes vous concernant. Compte tenu des finalités du traitement, vous avez le droit d’obtenir que les données à caractère personnel incomplètes soient complétées, y compris en fournissant une déclaration complémentaire.

C. Droit à l’effacement (« droit à l’oubli »)

Dans un certain nombre de cas, nous sommes tenus d’effacer des données à caractère personnel vous concernant. En détail : en vertu de l’article 17, paragraphe 1, du RGPD, vous avez le droit d’obtenir de notre part l’effacement, dans les meilleurs délais, de données à caractère personnel vous concernant, et nous avons l’obligation d’effacer ces données dans les meilleurs délais lorsque l’un des motifs suivants s’applique :

a) les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière
b) vous retirez le consentement sur lequel est fondé le traitement conformément à l’article 6, paragraphe 1, point a), ou à l’article 9, paragraphe 2, point a), du RGPD, et il n’existe pas d’autre fondement juridique au traitement
c) vous vous opposez au traitement en vertu de l’article 21, paragraphe 1, du RGPD et il n’existe pas de motif légitime impérieux pour le traitement, ou vous vous opposez au traitement en vertu de l’article 21, paragraphe 2, du RGPD
d) les données à caractère personnel ont fait l’objet d’un traitement illicite
e) les données à caractère personnel doivent être effacées pour respecter une obligation légale prévue par le droit de l’Union ou par le droit de l’État membre auquel nous sommes soumis
f) les données à caractère personnel ont été collectées dans le cadre de l’offre de services de la société de l’information visée à l’article 8, paragraphe 1, du RGPD.

Lorsque nous avons rendu publiques les données à caractère personnel et que nous sommes tenus de les effacer en vertu de l’article 17, paragraphe 1, du RGPD, nous prenons des mesures raisonnables, y compris d’ordre technique, compte tenu des technologies disponibles et des coûts de mise en œuvre, pour informer les responsables du traitement qui traitent ces données que vous avez demandé l’effacement de tout lien vers ces données à caractère personnel, ou de toute copie ou reproduction de celles-ci.

D. Droit à la limitation du traitement

Dans un certain nombre de cas, vous avez le droit d’obtenir de notre part la limitation du traitement de vos données à caractère personnel. En détail : vous avez le droit d’obtenir de notre part la limitation du traitement lorsque l’un des éléments suivants s’applique :

a) vous contestez l’exactitude des données à caractère personnel, pendant une durée nous permettant de vérifier l’exactitude de ces données
b) le traitement est illicite et vous vous opposez à l’effacement des données à caractère personnel et exigez à la place la limitation de leur utilisation
c) nous n’avons plus besoin des données à caractère personnel aux fins du traitement, mais celles-ci vous sont encore nécessaires pour la constatation, l’exercice ou la défense de droits en justice
d) vous vous êtes opposé au traitement en vertu de l’article 21, paragraphe 1, du RGPD, pendant la vérification portant sur le point de savoir si nos motifs légitimes prévalent sur les vôtres.

E. Droit à la portabilité des données

Vous avez le droit de recevoir les données à caractère personnel vous concernant sous une forme lisible par machine, de les transmettre ou de nous les faire transmettre. En détail : vous avez le droit de recevoir les données à caractère personnel vous concernant que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine, et vous avez le droit de transmettre ces données à un autre responsable du traitement sans que nous y fassions obstacle, lorsque les deux conditions suivantes sont remplies :

a) le traitement est fondé sur le consentement en application de l’article 6, paragraphe 1, point a), ou de l’article 9, paragraphe 2, point a), du RGPD, ou sur un contrat en application de l’article 6, paragraphe 1, point b), du RGPD
b) le traitement est effectué à l’aide de procédés automatisés.

Lorsque vous exercez votre droit à la portabilité des données, vous avez le droit d’obtenir que les données à caractère personnel soient transmises directement par nous à un autre responsable du traitement, lorsque cela est techniquement possible.

F. Droit d’opposition

Vous avez le droit de vous opposer au traitement licite de vos données à caractère personnel par nous lorsque votre situation particulière le justifie et que nos intérêts au traitement ne prévalent pas. En détail : vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement des données à caractère personnel vous concernant fondé sur l’article 6, paragraphe 1, point e) ou f), du RGPD, y compris un profilage fondé sur ces dispositions. Nous ne traitons plus les données à caractère personnel, à moins que nous ne démontrions qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement ne serve à la constatation, à l’exercice ou à la défense de droits en justice.

Lorsque nous traitons des données à caractère personnel à des fins de prospection, vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à de telles fins de prospection, y compris au profilage dans la mesure où il est lié à une telle prospection.

Vous avez le droit, pour des raisons tenant à votre situation particulière, de vous opposer au traitement de données à caractère personnel vous concernant effectué à des fins de recherche scientifique ou historique ou à des fins statistiques en application de l’article 89, paragraphe 1, du RGPD, à moins que le traitement ne soit nécessaire à l’exécution d’une mission d’intérêt public.

G. Décisions automatisées, y compris le profilage

Vous avez le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Aucune prise de décision automatisée n’a lieu sur la base des données à caractère personnel collectées.

H. Droit de retirer un consentement

Vous avez le droit de retirer à tout moment, avec effet pour l’avenir, votre consentement au traitement de données à caractère personnel.

I. Droit d’introduire une réclamation auprès d’une autorité de contrôle

Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle, en particulier dans l’État membre dans lequel se trouve votre résidence habituelle, votre lieu de travail ou le lieu où la violation aurait été commise, si vous considérez que le traitement de données à caractère personnel vous concernant est illicite. L’autorité compétente pour HeavenTech SA est l’Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles, contact@apd-gba.be.

IX. Sécurité des données

Nous nous efforçons au maximum d’assurer la sécurité de vos données dans le cadre des lois applicables en matière de protection des données et des possibilités techniques. Vos données à caractère personnel nous sont transmises sous forme chiffrée. Nous attirons toutefois votre attention sur le fait que la transmission de données par internet (par exemple par e-mail) peut présenter des failles de sécurité. Une protection complète des données contre l’accès par des tiers n’est pas possible. Pour protéger vos données, nous appliquons des mesures de sécurité techniques et organisationnelles conformément à l’article 32 du RGPD, que nous adaptons en permanence à l’état de la technique.

Nous ne garantissons pas non plus que notre service soit disponible à des moments déterminés ; des perturbations, interruptions ou pannes ne peuvent être exclues. Les serveurs que nous utilisons font régulièrement l’objet de sauvegardes soigneuses.

X. Communication de données à des tiers et transferts vers des pays tiers

En principe, nous n’utilisons vos données à caractère personnel qu’au sein de notre entreprise. Si et dans la mesure où nous faisons appel à des tiers pour l’exécution de contrats (par exemple des clients qui planifient et mènent une campagne d’influence au moyen de la plateforme Stellar), ceux-ci ne reçoivent des données à caractère personnel que dans la mesure où leur transmission est nécessaire à la prestation concernée. La communication des données aux clients a lieu dans un cadre commercial, en vue de la planification et de la réalisation de campagnes de marketing d’influence.

Lorsque nous externalisons certaines parties du traitement des données (« sous-traitance »), nous obligeons contractuellement les sous-traitants à n’utiliser les données à caractère personnel que conformément aux exigences de la législation sur la protection des données et à garantir la protection des droits de la personne concernée.

Lorsque des données sont transférées vers des pays situés en dehors de l’Union européenne ou de l’Espace économique européen, par exemple dans le cadre des services d’inscription mentionnés à la section IV ou à des clients de HeavenTech SA établis en dehors de l’UE aux fins de la réalisation de campagnes de marketing d’influence, ce transfert repose sur une décision d’adéquation de la Commission européenne (article 45 du RGPD), telle que le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) lorsque le destinataire est certifié, ou sur des garanties appropriées, en particulier les clauses contractuelles types de la Commission européenne (article 46, paragraphe 2, point c), du RGPD).

XI. Contact pour la protection des données

Pour toute autre question ou préoccupation relative à la protection des données, veuillez vous adresser à :

HeavenTech SA
54 Avenue Louise
1050 Bruxelles
Belgique
À l’attention d’André Kilz

E-mail : andre.kilz@stellar.io

XII. Modifications de la présente politique de confidentialité

Si de nouveaux services ou fournisseurs sont utilisés pour le traitement des données, nous nous réservons le droit d’adapter la présente politique de confidentialité afin de respecter les exigences légales. Nous informerons les influenceurs des modifications de la politique de confidentialité adaptée au moyen des coordonnées qui nous ont été communiquées.