Politique de confidentialité
Chez Sparkier, nous accordons une importance primordiale à la protection de vos données personnelles. Ce document explique simplement quelles informations nous collectons, pourquoi nous les collectons, et comment vous pouvez contrôler vos données.
1. Données collectées
Pour tous les utilisateurs
- Nom et prénom
- Adresse email
Pour les consultants uniquement (données publiques)
- Page vitrine publique avec nom et prénom
- Contenu de la page vitrine (généré par vous)
- "Sparks" que vous créez
Note : Les pages vitrine des consultants sont publics et peuvent être indexés par les moteurs de recherche.
Calendrier connecté (Google Calendar en lecture seule)
Si vous connectez votre calendrier Google, nous accédons en lecture seule à laliste de vos calendriers et à vos informations free/busyafin de calculer vos disponibilités. Nous n'accédons pas aux détails des événements(titre, description, invités, pièces jointes, contenu) et n'utilisons ces informations que pour déterminer si un créneau est libre ou occupé.
Visioconférence
- Enregistrements audio des appels : une piste par participant et une piste commune pour la réécoute
- Transcriptions automatiques horodatées et identité des participants associée à chaque piste
- Informations nécessaires au compte rendu : brief client, offre concernée, profil du consultant et pièces jointes pertinentes
- Projet de compte rendu, modifications demandées par le consultant et version éventuellement envoyée au client
La vidéo est diffusée pendant l'appel, mais n'est pas enregistrée dans la configuration actuelle du service.
Statistiques de visite
Nous utilisons GoatCounter, un outil d'analyse respectueux de la vie privée, pour comprendre l'utilisation globale de notre site.
- Aucune donnée personnelle n'est collectée
- Pas d'identifiant unique de visiteur
- Pas de cookie de suivi
- Les données collectées sont uniquement :
- Pages visitées
- Informations générales du navigateur
- Pays d'origine (anonymisé)
- Taille d'écran
Pour plus d'informations sur la confidentialité de GoatCounter, vous pouvez consulter leur site web.
Enregistrement de session (Amplitude)
Nous utilisons Amplitude (hébergé dans l'Union Européenne) pour comprendre comment le produit est utilisé et pour enregistrer certaines sessions de navigation. Ces enregistrements rejouent les interactions à l'écran (pages visitées, clics, défilement). Les champs de formulaire sont masqués. Vous pouvez désactiver cette collecte depuis les paramètres de confidentialité.
2. Utilisation de vos données
Pour les consultants
- Création et gestion de votre compte
- Publication de votre page vitrine et de vos Sparks
- Communications essentielles liées au service
- Newsletter et enquêtes (avec votre consentement)
Pour les clients
- Création et gestion de votre compte
- Facilitation de la mise en relation avec les consultants
- Communications essentielles liées au service
- Newsletter et enquêtes (avec votre consentement)
Pour les participants aux appels Sparkier
L'enregistrement audio et la transcription sont indispensables au service de visioconférence avec compte rendu. Les pistes individuelles sont transcrites séparément, puis Sparkier prépare un projet de compte rendu à partir de la transcription et du contexte de la mission. Le consultant peut le modifier avant de décider de son envoi au client. La piste commune permet la réécoute de l'appel. Ces opérations ont pour base légale l'exécution du service convenu avec les utilisateurs inscrits. Les personnes invitées sans compte sont informées et doivent accepter l'enregistrement et la transcription avant de rejoindre l'appel.
L'information sur ce fonctionnement est présentée à l'inscription, puis rappelée à chaque participant dans le lobby avant son entrée dans l'appel. Aucun nouvel accord n'est demandé aux titulaires d'un compte pour chaque appel. Les contenus des appels, transcriptions et comptes rendus ne sont pas utilisés pour entraîner des modèles d'intelligence artificielle.
L'enregistrement n'est accessible qu'au consultant, aux administrateurs de Sparkier et aux personnes présentes pendant l'appel, avec une adresse e-mail vérifiée. Chaque participant n'écoute et ne lit que les moments où il était présent : il ne peut pas accéder à ce qui s'est dit en son absence. Le fichier audio ne peut pas être téléchargé. Le compte rendu, lui, peut être envoyé par le consultant à d'autres personnes, qui n'accèdent pas pour autant à l'enregistrement.
3. Durée de conservation
Nous conservons vos données :
- Pendant toute la durée d'utilisation de votre compte actif
- Pendant 12 mois après la dernière activité pour les comptes inactifs
- Enregistrements audio et transcriptions des appels : vingt-quatre (24) mois à compter de l'appel, sauf suppression anticipée dans les conditions applicables
Les comptes inactifs sont automatiquement supprimés après 12 mois d'inactivité.
4. Vos droits
Vous disposez des droits suivants :
- Accéder à vos données personnelles
- Rectifier vos données
- Supprimer vos données
- Obtenir une copie de vos données (portabilité)
- Vous opposer au traitement de vos données
- Limiter le traitement de vos données
- Retirer votre consentement pour les communications optionnelles
- Porter plainte auprès d'une autorité de contrôle
Pour exercer ces droits, contactez notre DPO à dpo@sparkier.io. Nous répondrons à votre demande dans un délai maximum d'un mois.
Le consultant peut demander la suppression des enregistrements et transcriptions liés à ses appels. Les autres participants peuvent exercer leurs droits sur leurs données personnelles auprès de notre DPO. Lorsque la suppression d'un appel est effectuée, elle porte aussi sur les copies de ses enregistrements et transcriptions conservées par nos prestataires.
5. Sécurité des données
Protection de vos données
- Vos données sont hébergées dans l'Union Européenne (zone eu-central)
- Les contenus des appels et les données utilisées pour leur transcription et la génération des comptes rendus sont traités et transitent dans l'Union européenne
- Nous utilisons Supabase (base de données, authentification, Stockage Supabase) comme sous-traitant
- Vos mots de passe sont protégés par hachage (bcrypt)
- Nous n'effectuons aucune prise de décision automatisée
En cas de violation de données
En cas d'incident, nous vous informerons immédiatement par email avec :
- La nature de la violation
- Les mesures prises
- Les recommandations à suivre
6. Contact et DPO
Pour toute question concernant vos données personnelles, contactez notre Délégué à la Protection des Données :
Email : dpo@sparkier.io
Nous nous engageons à répondre à toutes vos demandes dans un délai maximum d'un mois.
7. Partage, transferts et divulgations
Nous ne vendons pas vos données personnelles. Nous ne partageons, ne transférons ni ne divulguons vos données aux sous-traitants techniques nécessaires au fonctionnement du service, ainsi qu'aux destinataires que vous choisissez lorsque vous publiez du contenu ou connectez un service tiers, dans les limites des actions que vous autorisez.
Tous nos sous-traitants sont soigneusement sélectionnés et soumis à des obligations contractuelles strictes en matière de protection des données. La liste complète et détaillée de nos sous-traitants est disponible dans la section « 8. Liste des sous-traitants techniques ».
Les transferts vers un assistant connecté sont détaillés en section 11. En dehors de ces cas, nous ne divulguons aucune donnée à des tiers (notamment pas à des annonceurs) et ne transférons pas vos données en dehors de l'UE, sauf si cela est requis par la loi ou par le sous-traitant technique nécessaire au service (avec les garanties appropriées).
Le consultant accède aux enregistrements, aux transcriptions et au projet de compte rendu dans le cadre de la mission. Les destinataires reçoivent le compte rendu seulement lorsque le consultant décide de le leur envoyer. Notre équipe de support peut accéder aux données d'un appel uniquement lorsque cela est nécessaire pour fournir une assistance ou résoudre un incident.
8. Liste des sous-traitants techniques
Voici la liste complète de nos sous-traitants techniques, organisée par catégorie. Tous ces prestataires agissent uniquement sur nos instructions et dans le cadre strict de leurs obligations contractuelles.
Infrastructure et hébergement
- Vercel Inc. (États-Unis/UE)
Hébergement de l'application web, fonctions serverless, réseau de distribution de contenu (CDN).
Garanties : clauses contractuelles types de l'UE. - Supabase Inc. (Union Européenne - région eu-central)
Base de données PostgreSQL, authentification des utilisateurs, stockage de fichiers.
Localisation : données hébergées dans l'UE. - Amazon Web Services, Inc. (Union Européenne - région eu-west-3)
Stockage sécurisé des enregistrements audio et transcriptions des appels vidéo.
Localisation : bucket S3 privé en région Paris (eu-west-3).
Visioconférence
- Stream (GetStream.io, Inc.) (Union Européenne)
Visioconférence et enregistrement audio des appels.
DPA : getstream.io/legal/dpa
Communications
- Brevo (anciennement Sendinblue) (Union Européenne)
Campagnes marketing et événements CRM (automatisations, suivi d'audience).
Note : Aucune donnée de calendrier n'est transmise à Brevo. - Resend (États-Unis)
Envoi des emails transactionnels produit (réservations, briefs, rappels, livrables, notifications internes).
Garanties : clauses contractuelles types de l'UE. - Crisp IM SAS (France)
Messagerie de support en direct pour l'assistance utilisateur.
Localisation : données hébergées dans l'UE.
Paiements
- Stripe, Inc. (États-Unis/UE)
Traitement sécurisé des paiements, gestion des abonnements, facturation.
Conformité : certifié PCI-DSS niveau 1. Garanties : clauses contractuelles types de l'UE.
Intégrations calendrier
- Google LLC (États-Unis)
Accès lecture seule aux données Google Calendar pour calculer les disponibilités (informations free/busy uniquement).
Voir la section « 9. Données Google Calendar » pour plus de détails.
Conformité : Google API Services User Data Policy, exigences « Limited Use ». - Google Cloud Platform (région europe-west1)
Cloud Functions pour la gestion centralisée des événements de calendrier et l'envoi d'invitations.
Localisation : fonctions déployées dans l'UE (europe-west1). - Microsoft Corporation (États-Unis)
Accès lecture seule aux données Microsoft Outlook Calendar pour la synchronisation des disponibilités (si activé par l'utilisateur).
Garanties : clauses contractuelles types de l'UE.
Intelligence artificielle
- AssemblyAI (Union européenne pour les appels Sparkier)
Transcription des pistes audio individuelles et détection automatique de la langue. - OpenAI, L.L.C. (États-Unis)
Génération et modification assistée des comptes rendus à partir de la transcription et du contexte de la mission ; autres fonctions d'assistance à partir des contenus que vous soumettez volontairement.
Lorsque vous connectez Sparkier à ChatGPT ou Codex, OpenAI reçoit aussi les résultats des outils que vous utilisez, selon les modalités de la section 11. Ce service connecté est soumis à ses propres conditions et à sa politique de confidentialité.
Note : Aucune donnée de calendrier n'est transmise à OpenAI.
Garanties : clauses contractuelles types de l'UE.
Monitoring et analyse
- GoatCounter (Union Européenne)
Analyse d'audience respectueuse de la vie privée, sans cookies de suivi ni collecte de données personnelles.
Données collectées : pages visitées, navigateur, pays (anonymisé), taille d'écran.
Plus d'infos : politique de confidentialité GoatCounter. - Amplitude, Inc. (Union Européenne)
Analyse produit et enregistrement de sessions de navigation, avec masquage des champs de formulaire.
Données collectées : événements d'usage, identifiant d'appareil, et rejeu visuel de la session (texte des champs masqué).
Localisation : projet Amplitude dans le centre de données UE. - Functional Software, Inc. (Sentry) (États-Unis)
Surveillance des erreurs et monitoring des performances de l'application pour assurer la stabilité du service.
Données collectées : erreurs techniques, performances, informations de session anonymisées.
Garanties : clauses contractuelles types de l'UE.
Authentification
- LinkedIn Corporation (États-Unis)
Authentification OAuth (uniquement si vous choisissez de vous connecter via LinkedIn).
Données reçues : nom, prénom, adresse email.
Garanties : clauses contractuelles types de l'UE.
Transferts hors UE : Lorsque des données sont transférées en dehors de l'Union Européenne (notamment vers les États-Unis), nous nous assurons que des garanties appropriées sont en place, conformément au RGPD : clauses contractuelles types approuvées par la Commission Européenne, certifications de conformité, ou décisions d'adéquation.
9. Données Google Calendar (portée lecture seule)
Données accédées
- Plages de disponibilité (occupé/libre) et fuseau horaire
- Identifiants techniques nécessaires à la synchronisation (par ex. tokens de sync)
- Liste des calendriers connectés
- Nous n’accédons pas au contenu des événements (description, pièces jointes) au-delà des éléments strictement requis pour déterminer vos disponibilités.
Finalités
- Calculer vos disponibilités et éviter les conflits lors de la prise de rendez-vous
- Afficher votre disponibilité dans l’interface Sparkier
Partage, transfert et divulgation
- Aucun partage des données Google Calendar avec des tiers indépendants. L’accès est limité à Sparkier et à ses sous-traitants techniques listés ci-dessus, agissant pour notre compte.
- Nous n’utilisons jamais ces données à des fins publicitaires.
- Les disponibilités dérivées peuvent être affichées à vos interlocuteurs, avec votre accord.
Conservation
- Nous ne dupliquons pas le contenu complet de vos événements.
- Nous stockons uniquement les informations strictement nécessaires (disponibilités dérivées, identifiants/sync tokens).
- Les données sont conservées tant que l’intégration est active, puis supprimées à la déconnexion.
Suppression et retrait d'accès
- Vous pouvez retirer l'accès via Sparkier (Paramètres > Calendrier) ou depuis votre compte Google.
- Nous révoquons immédiatement nos jetons et cessons tout accès.
- Les données stockées liées à l'intégration (tokens, métadonnées, disponibilités dérivées) sont purgées sous 30 jours.
L'utilisation des informations reçues des API Google est conforme à laGoogle API Services User Data Policy, y compris les exigences « Limited Use ».
10. Accord de confidentialité (NDA)
Toutes les communications échangées entre les clients et les consultants sur la plateforme Sparkier sont couvertes par un accord de confidentialité (NDA) qui garantit la protection des informations partagées.
Cet accord s'applique automatiquement dès l'utilisation de nos services de messagerie et de prise de rendez-vous.
Consulter l'accord de confidentialité complet11. Connexion à ChatGPT, Codex et autres assistants (MCP)
Cette section s'applique lorsque vous choisissez de connecter votre compte Sparkier à ChatGPT, Codex ou un autre assistant compatible MCP. Sparkier SAS traite les données nécessaires à l'exécution des actions de votre compte. Le fournisseur de l'assistant traite de son côté les données reçues dans son service, selon ses propres conditions et paramètres de confidentialité.
Données traitées et finalités
- Les informations d'autorisation de connexion et l'identité du compte permettent de vous authentifier et de vérifier vos droits d'accès.
- Sparkier reçoit le nom de l'outil appelé et ses paramètres : par exemple un identifiant de contenu, une recherche, un texte à rédiger ou une date de publication. L'intégration ne donne pas à Sparkier accès à l'ensemble de votre historique de conversation avec l'assistant.
- Selon les outils utilisés, les données consultées ou modifiées comprennent votre profil professionnel, vos offres « Sparks », vos articles, vos publications sociales et leurs brouillons. Elles peuvent inclure votre nom, votre biographie, vos coordonnées professionnelles publiques, vos références et les contenus que vous fournissez.
- Les outils de lecture des livrables peuvent transmettre le contenu des comptes rendus de consultation auxquels votre compte a accès, ainsi que les noms du client et du consultant et les informations de mission associées. Ces contenus peuvent être confidentiels et contenir des données de tiers.
- Ces traitements servent à consulter vos contenus, préparer ou modifier des brouillons, publier ou programmer les contenus demandés, et lire vos livrables. Les droits de votre compte s'appliquent aussi à l'assistant connecté ; la connexion ne donne pas accès aux données de tous les utilisateurs.
Destinataires, publication et transferts
Les résultats des outils sont envoyés au fournisseur de l'assistant connecté : OpenAI pour ChatGPT et Codex, ou le fournisseur de l'autre client MCP que vous utilisez. Cela peut inclure des brouillons privés ou des livrables confidentiels lorsque vous demandez leur lecture. Les sous-traitants d'hébergement et d'authentification de Sparkier interviennent également dans le fonctionnement de cette connexion, comme indiqué en section 8.
Une action de publication peut rendre le contenu visible sur Sparkier ou le transmettre à LinkedIn lorsque cette destination est connectée. Une programmation peut entraîner une publication ultérieure. Vérifiez le contenu et sa destination avant d'autoriser ces actions, et ne transmettez des informations concernant d'autres personnes que si vous avez le droit de le faire.
Les données reçues par le fournisseur de l'assistant peuvent être traitées hors de l'Union européenne selon son service. Pour OpenAI, consultez sa politique de confidentialité et les contrôles de données de votre compte ChatGPT ou Codex, notamment concernant la conservation et l'utilisation des conversations. Sparkier ne détermine pas ces paramètres.
Conservation
Les contenus créés ou modifiés par l'assistant sont enregistrés dans votre compte Sparkier comme ceux créés depuis le site. Ils suivent les durées de conservation de la section 3 : pendant l'utilisation du compte actif, puis 12 mois après la dernière activité pour les comptes inactifs ; les enregistrements audio et transcriptions suivent leur durée spécifique. La connexion MCP ne crée pas d'archive séparée de votre conversation chez Sparkier. Déconnecter l'assistant ne supprime pas les contenus déjà enregistrés ou publiés.
Les copies déjà reçues par l'assistant suivent la politique de conservation de son fournisseur. Une suppression dans Sparkier ne supprime pas automatiquement ces copies ou vos conversations dans ChatGPT, Codex ou un autre service connecté.
Vos choix et vos droits
- La connexion est facultative. Vous pouvez refuser l'autorisation et continuer à utiliser Sparkier depuis son site.
- Vous pouvez déconnecter Sparkier dans les réglages de l'assistant. Pour demander le retrait de l'autorisation côté Sparkier, contactez dpo@sparkier.io.
- Vous pouvez consulter, corriger ou supprimer vos contenus dans Sparkier selon les fonctions et les droits disponibles pour votre compte, ou exercer les droits décrits en section 4 auprès de dpo@sparkier.io.
- Pour les données déjà présentes dans l'assistant, utilisez les contrôles de son fournisseur ou adressez-lui une demande directement.
- Votre mot de passe Sparkier doit être saisi uniquement dans le parcours de connexion sécurisé. Ne le partagez pas, ni vos codes de connexion ou clés secrètes, dans une conversation avec l'assistant.
Dernière mise à jour : 1er octobre 2026