La présente politique a pour but d’informer les utilisateurs du site www.curaya.club et des domaines associés sur les traitements de données effectués dans le cadre de l’utilisation de la plateforme.
Curaya respecte le droit à la vie privée et reconnaît l’importance de la protection des données à caractère personnel.
À cet égard, Curaya et ses préposés, agents, partenaires et sous-traitants s’engagent à traiter les données personnelles des Utilisateurs conformément au Règlement (UE) 2016/679 (RGPD), à la loi Informatique et Libertés et aux stipulations de la présente politique.
1. Identité du responsable de traitement
Le responsable du traitement est :
CURAYA, SAS au capital de 1 000 €, immatriculée au RCS de Paris sous le numéro 934 370 024
Siège : 144 avenue Charles de Gaulle, 92200 Neuilly-sur-Seine
Email : daniel@curaya.club
2. Données collectées
Curaya peut collecter les données suivantes :
- Données d'identité : nom, prénom, email, comptes sociaux (Instagram, TikTok, etc.), photo de profil si fournie ;
- Données de navigation : pages visitées, clics, durée de session (via cookies), type d’appareil ;
- Données de transaction : produits achetés, commissions générées, montants, taux de conversion, horodatage des transactions, performance des liens ;
Curaya ne collecte pas les données bancaires des Clients.
- Données de facturation des Créateurs : adresse, IBAN, justificatifs d’identité (via Stripe Connect) ;
- Données d’échange : messages envoyés via le site ou par email ;
- Données provenant des Marques : catalogue de produits (en cas d’intégration Shopify).
Curaya ne collecte pas de données sensibles et n’accepte pas d’utilisateurs mineurs.
3. Finalités du traitement
Les données sont collectées pour les finalités suivantes :
- création et gestion des comptes Créateurs et Marques ;
- accès et fonctionnement des Boutiques Curaya ;
- affichage des produits et redirections vers les Marques ;
- calcul et versement des commissions aux Créateurs ;
- suivi des ventes et des performances des Boutiques ;
- envoi d’actualités ou d’emails transactionnels ;
- lutte contre la fraude et vérification d’identité ;
- analyse de l’audience et amélioration produit ;
- optimisation du parcours utilisateur.
4. Fondements légaux
Les traitements reposent sur :
- l’exécution du contrat (CGV, CGS ou CGU applicables) ;
- le respect d’obligations légales, notamment fiscales et comptables ;
- l’intérêt légitime de Curaya (analyse des performances, amélioration de la plateforme, prévention des abus) ;
- le consentement pour les cookies non essentiels et les communications marketing.
5. Destinataires des données
Les données peuvent être transmises aux destinataires suivants :
- le personnel habilité de Curaya ;
- les sous-traitants : hébergeur, prestataire de paiement (Stripe), outils analytics (Google Analytics, Meta Pixel, etc.) ;
- les Marques partenaires, uniquement pour les données nécessaires au suivi des ventes attribuées ;
- le cas échéant, les organismes publics ou privés afin de répondre aux obligations légales de Curaya.
6. Localisation des données
Vos données sont conservées pendant toute la durée des traitements sur les serveurs de Curaya situés à Paris (France).
Dans le cadre des outils utilisés, des transferts hors Union européenne peuvent avoir lieu. Ils sont sécurisés par :
- des transferts vers des pays bénéficiant d’une décision d’adéquation de la Commission européenne (article 45 du RGPD) ;
- des garanties appropriées (article 46 du RGPD) telles que les clauses contractuelles types, règles d’entreprise contraignantes ou mécanismes de certification approuvés.
7. Durée de conservation
Les données sont conservées :
- tant que le compte est actif, puis jusqu’à 3 ans après la dernière activité ;
- jusqu’à 10 ans pour les données comptables ou fiscales (obligation légale) ;
- 13 mois maximum pour les cookies traceurs.
8. Droits des utilisateurs
Conformément au RGPD, chaque utilisateur dispose :
- du droit d’accès à ses données ;
- du droit de rectification ou d’effacement ;
- du droit à la portabilité ;
- du droit à la limitation du traitement ;
- du droit d’opposition ;
- du droit de retirer son consentement à tout moment ;
- du droit de définir des directives relatives au sort de ses données après son décès.
Pour exercer ces droits, contactez daniel@curaya.club ou par courrier à l’adresse du siège social.
9. Sécurité
Curaya met en œuvre des mesures techniques et organisationnelles adaptées (chiffrement, accès restreint, pseudonymisation, etc.). Elles incluent notamment :
- la gestion des habilitations et des accès restreints ;
- le chiffrement des flux et des données sensibles ;
- des sauvegardes régulières ;
- la traçabilité des actions ;
- la sécurisation des serveurs et de l’infrastructure ;
- la protection contre les intrusions et attaques automatisées ;
- des audits réguliers des sous-traitants (Stripe, hébergeur, etc.).
10. Cookies
La gestion des cookies est décrite dans la politique dédiée (consulter le document).
11. Modification de la politique de confidentialité
Curaya peut mettre à jour la présente politique à tout moment. En cas de modification substantielle, les utilisateurs seront informés (email ou notification). L’acceptation de la version à jour peut être requise pour continuer à utiliser le service.
12. Réclamation
En cas de difficulté, l’utilisateur peut contacter la CNIL via www.cnil.fr.