Politique de confidentialité

1. Qui nous sommes et comment nous contacter

Le responsable du traitement est Stan SAS, la société qui exploite Hodlr : siège social 60 rue François 1er, 75008 Paris, France ; capital social 1 000 € ; immatriculée au RCS de Paris sous le numéro 944 823 020. Tous les détails figurent dans nos Mentions légales.

Pour toute question relative à la présente politique, pour exercer vos droits ou pour joindre notre contact en charge de la protection des données, écrivez-nous à admin@stan-friends.com.

Hodlr est accessible uniquement aux personnes âgées de 18 ans ou plus, et seulement aux États-Unis, au Royaume-Uni et en France. L'inscription depuis d'autres pays est bloquée.

2. Les données que nous collectons

Issues de votre connexion LinkedIn. Vous vous connectez avec LinkedIn. Par le biais de la connexion officielle LinkedIn (OAuth, via Auth.js), nous recevons vos nom, adresse e-mail, photo de profil et identifiant LinkedIn. Nous n'extrayons jamais de données de LinkedIn (scraping) ; nous recevons uniquement ce que LinkedIn nous transmet lorsque vous vous connectez, et LinkedIn est utilisé exclusivement comme fournisseur de connexion et d'identité.

Les informations de profil que vous ajoutez. Les informations que vous choisissez d'ajouter à votre profil, telles que votre intitulé de poste, votre entreprise, votre secteur d'activité, une courte biographie et les images que vous téléversez.

Votre collection et votre activité. Les Cartes que vous détenez, la Carte qui vous représente (lorsque vous êtes le Sujet), les Upvotes (recommandations) que vous donnez et recevez, les éléments qui composent votre HodlScore, ainsi que d'autres activités telles que les annonces, les enchères et les notifications.

Données d'utilisation, techniques et journaux. Les informations de base générées lorsque vous utilisez le Service, telles que le type d'appareil et de navigateur, l'adresse IP, les pages et actions, ainsi que les journaux de session et d'erreur. Nous les utilisons pour faire fonctionner, sécuriser et améliorer le Service. Voir notre Politique relative aux cookies pour le détail des cookies et technologies similaires.

Données de paiement et de vérification. Les informations de paiement et les données de vérification d'identité (y compris une pièce d'identité officielle, demandée lorsque cela est nécessaire — par exemple juste avant votre premier retrait) sont collectées et traitées par notre prestataire de paiement, Stripe, et un prestataire de vérification d'identité. Nous ne conservons pas nous-mêmes votre numéro de carte complet ni votre document d'identité.

3. Comment et pourquoi nous utilisons vos données

Pour fournir le Service. Pour créer et faire fonctionner votre compte, vous connecter, afficher votre profil et votre Carte, vous permettre de collecter gratuitement des Cartes Communes et vous permettre d'acheter et de vendre des Cartes de rangs supérieurs sur le Marché.

Pour construire la partie publique du Service. Pour afficher votre Carte, votre nom affiché, votre intitulé de poste, votre entreprise et votre HodlScore, et pour enregistrer et afficher les Upvotes. Voir « Ce qui est public par conception » ci-dessous.

Pour assurer la sécurité et le bon fonctionnement du Service. Pour sécuriser les comptes, prévenir la fraude et les abus, corriger les problèmes et améliorer les fonctionnalités.

Pour communiquer avec vous. Pour envoyer des messages de service, des notifications et des invitations liés à votre compte et à votre activité.

Pour respecter nos obligations légales. Y compris les contrôles de lutte contre le blanchiment d'argent, la vérification d'identité avant retrait, ainsi que la tenue des registres comptables et fiscaux.

Votre HodlScore est calculé automatiquement à partir des Upvotes et d'autres activités. Il s'agit d'un score de réputation public qui n'est pas utilisé pour prendre des décisions produisant des effets juridiques ou des effets significatifs comparables à votre égard sans intervention humaine. Nous ne procédons pas à une prise de décision automatisée de ce type.

4. Bases légales au titre du RGPD

Contrat (article 6, paragraphe 1, point b). Pour créer et faire fonctionner votre compte, afficher votre profil et votre Carte, enregistrer les Cartes que vous détenez et les Upvotes, et traiter les transactions du Marché que vous demandez.

Consentement (article 6, paragraphe 1, point a). Pour les cookies et analyses facultatifs, et pour tout message marketing. Vous pouvez retirer votre consentement à tout moment, sans incidence sur les traitements déjà effectués.

Intérêts légitimes (article 6, paragraphe 1, point f). Pour sécuriser le Service, prévenir la fraude et les abus, comprendre et améliorer la façon dont Hodlr est utilisé, et faire fonctionner les fonctionnalités de réputation publique (le HodlScore et les Upvotes) qui sont au cœur du Service. Lorsque nous nous appuyons sur les intérêts légitimes, vous pouvez vous y opposer (voir « Vos droits »).

Obligation légale (article 6, paragraphe 1, point c). Pour conserver les registres que nous sommes tenus de conserver et pour effectuer les contrôles de lutte contre le blanchiment d'argent et de vérification d'identité et respecter nos obligations comptables et fiscales.

5. Ce qui est public par conception

Hodlr est une plateforme publique de réputation et de collection ; ainsi, certaines informations sont visibles par les autres Membres et visiteurs par conception. Cela inclut votre Carte, votre nom affiché, votre intitulé de poste et votre entreprise, votre HodlScore et les Upvotes que vous donnez et recevez. Nous nous appuyons sur notre intérêt légitime à faire fonctionner ces fonctionnalités de réputation publique comme base légale pour l'affichage de ces informations.

Parce que les Upvotes sont publics, qui a voté pour qui est visible. Un Upvote que vous donnez constitue votre donnée personnelle en tant qu'auteur de l'Upvote, et il est affiché aux côtés de la personne que vous avez recommandée.

Si vous êtes le Sujet d'une Carte, vous contrôlez cette Carte : vous pouvez définir ou retirer ses utilités, et vous pouvez la retirer à tout moment. Une Carte retirée perd ses utilités mais conserve son historique de propriété, car cet historique est nécessaire comme registre des transactions passées.

Votre adresse e-mail n'est jamais rendue publique. Nous l'utilisons pour faire fonctionner votre compte et pour vous contacter, et non pour l'afficher auprès des autres.

6. Avec qui nous partageons les données

Nous faisons appel à un petit nombre de prestataires de services (sous-traitants) qui traitent les données pour notre compte, dans le cadre de contrats qui les obligent à les protéger et à ne les utiliser que pour les services que nous leur demandons :

LinkedIn — fournisseur de connexion et d'identité (via Auth.js). Vercel Inc. — hébergement du site web. Neon — base de données PostgreSQL gérée, hébergée dans l'Union européenne (région de Francfort). Cloudflare R2 — stockage des images.

Stripe et un prestataire de vérification d'identité — pour traiter les paiements et vérifier l'identité avant un premier retrait.

Nous pouvons également divulguer des données lorsque nous y sommes légalement tenus, par exemple pour répondre à une demande légale valable émanant d'un tribunal, d'un régulateur ou d'une autorité fiscale ou répressive, ou pour protéger les droits, la sécurité et la sûreté des Membres et du Service.

Si Hodlr venait à être impliqué dans une fusion, une acquisition ou une cession d'actifs, vos données pourraient être transférées à l'entité concernée, qui restera liée par la présente politique ou par une politique au moins aussi protectrice ; nous vous en informerons.

Nous ne vendons pas vos données personnelles et nous ne les partageons pas avec des annonceurs pour leur propre publicité.

7. Transferts internationaux

Les données de votre compte et de votre profil sont stockées dans l'Union européenne (notre base de données est exécutée dans la région de Francfort).

Certains de nos prestataires sont établis hors de l'Union européenne, y compris aux États-Unis. Lorsque des données personnelles sont transférées hors de l'Espace économique européen, nous nous appuyons sur des garanties appropriées, telles que les Clauses contractuelles types (CCT) de la Commission européenne (et, pour les données du Royaume-Uni, l'avenant relatif aux transferts internationaux de données du Royaume-Uni), ou sur une décision d'adéquation lorsqu'elle s'applique, ainsi que sur des mesures techniques telles que le chiffrement en transit et au repos.

Vous pouvez nous demander à admin@stan-friends.com plus de précisions sur les garanties applicables à un transfert spécifique.

8. Durée de conservation de vos données

Nous conservons vos données personnelles aussi longtemps que votre compte est actif et que vous utilisez le Service.

Lorsque vous supprimez votre compte, nous supprimons ou anonymisons vos données personnelles, à l'exception des registres limités que nous sommes tenus de conserver ou dont nous avons réellement besoin, tels que l'historique de propriété et de transactions conservé comme registre d'audit des transactions de Cartes passées, et tout registre que nous devons conserver pour respecter des obligations légales, comptables ou de lutte contre le blanchiment d'argent.

À titre indicatif, nous conservons généralement : les données de compte et de profil jusqu'à la suppression de votre compte ; les journaux d'accès au service pendant environ 15 mois ; les registres de sécurité (tels que les données de connexion et d'activité suspecte) jusqu'à 5 ans ; les messages d'assistance et les registres de prévention de la fraude jusqu'à 3 ans ; et les cookies pendant 13 mois au maximum (voir notre Politique relative aux cookies).

Les registres que nous conservons après suppression ne le sont que le temps nécessaire à la finalité qui justifie leur conservation, après quoi ils sont supprimés ou anonymisés. Les registres comptables sont conservés jusqu'à 10 ans et les registres de lutte contre le blanchiment d'argent pendant 5 ans après la fin de la relation, comme l'exige le droit français. L'accès aux registres conservés est réservé au personnel qui en a besoin.

9. Vos droits au titre du RGPD

Sous réserve des conditions prévues par le RGPD, vous disposez du droit : d'accéder à une copie de vos données ; de rectifier des données inexactes ou incomplètes ; de demander l'effacement de vos données ; de demander la limitation du traitement ; de recevoir vos données dans un format portable et lisible par machine (portabilité) ; de vous opposer à un traitement fondé sur nos intérêts légitimes ; et de retirer votre consentement à tout moment lorsque nous nous appuyons sur le consentement.

Certains de ces droits comportent des limites. Par exemple, nous pouvons conserver l'historique de propriété et de transactions comme registre d'audit même après l'effacement d'autres données, et le retrait d'une Carte supprime ses utilités mais préserve son historique de propriété (voir « Ce qui est public par conception »).

Pour exercer l'un de ces droits, écrivez à admin@stan-friends.com. Nous pourrons être amenés à vérifier votre identité avant d'agir, et nous répondrons dans les délais requis par la loi.

Si vous résidez en France, vous pouvez également nous donner des instructions sur le sort de vos données personnelles après votre décès (loi Informatique et Libertés, article 40-1).

Si vous estimez que nous n'avons pas traité vos données correctement, vous pouvez introduire une réclamation auprès de l'autorité française de protection des données, la CNIL (cnil.fr). Si vous résidez au Royaume-Uni, vous pouvez également contacter l'Information Commissioner's Office (ico.org.uk).

10. Prise de décision automatisée et HodlScore

Votre HodlScore est généré automatiquement à partir des Upvotes et de l'activité. Il s'agit d'un signal de preuve sociale affiché au sein de Hodlr. Il ne produit pas d'effets juridiques ni d'effets significatifs comparables à votre égard — nous ne l'utilisons pas pour le crédit, l'emploi, l'assurance ou toute décision de ce type — de sorte qu'il ne constitue pas le type de prise de décision exclusivement automatisée encadré par l'article 22 du RGPD.

Néanmoins, si vous estimez que votre HodlScore est erroné, vous pouvez nous demander de l'examiner, contester des éléments précis ou nous apporter davantage de contexte, en écrivant à admin@stan-friends.com.

11. Si vous résidez aux États-Unis

Si vous résidez en Californie, outre les droits mentionnés ci-dessus, vous disposez du droit de savoir quelles informations personnelles nous collectons, utilisons et partageons ; d'en demander la suppression (sous réserve de limites) ; et de ne pas faire l'objet de discrimination pour avoir exercé vos droits. Hodlr ne vend pas vos informations personnelles. Pour exercer ces droits, contactez admin@stan-friends.com.

12. Cookies

Nous utilisons des cookies et des technologies similaires pour faire fonctionner le Service, mémoriser vos préférences et (avec votre consentement) mesurer la façon dont Hodlr est utilisé. Vous pouvez en lire le détail et gérer vos choix dans notre Politique relative aux cookies.

13. Mineurs

Hodlr est réservé aux personnes âgées de 18 ans ou plus uniquement. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 18 ans. Si vous pensez qu'un mineur a utilisé Hodlr, contactez-nous à admin@stan-friends.com et nous supprimerons les données.

14. Comment nous protégeons vos données

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque, notamment le chiffrement en transit et au repos, des contrôles d'accès limités au personnel qui en a besoin, ainsi qu'une surveillance et une journalisation. Notre base de données est exécutée dans l'Union européenne, et la connexion est assurée par l'OAuth officiel de LinkedIn plutôt que par des mots de passe stockés par nos soins.

Si une violation de données personnelles susceptible de présenter un risque pour vos droits venait à se produire, nous en informerons la CNIL dans les 72 heures lorsque le RGPD l'exige, et nous avertirons les Membres concernés dans les meilleurs délais.

Aucun système n'est parfaitement sécurisé. Veuillez assurer la sécurité de votre compte LinkedIn, car c'est par ce biais que vous vous connectez à Hodlr.

15. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité à mesure que le Service évolue. Nous mettrons à jour la date de « dernière mise à jour » et, pour les modifications importantes, nous vous en informerons via le Service ou par e-mail. Si vous continuez à utiliser Hodlr après l'entrée en vigueur d'une modification, celle-ci s'applique à vous.

16. Contact et demandes relatives à la protection des données

Pour toute question relative à la confidentialité, toute demande relative à la protection des données ou toute question générale, contactez-nous à admin@stan-friends.com.

Nos coordonnées complètes d'immatriculation et de contact figurent dans nos Mentions légales. Vous pouvez également consulter nos Conditions, notre Politique relative aux cookies et notre FAQ.