Politique de confidentialité

Le responsable du traitement est DAR ASLI (nom commercial ASLI), société par actions simplifiée unipersonnelle (SASU). Les identifiants légaux figurent dans les mentions légales.

Pour toute question relative à vos données, écrivez à donnees@asliugc.com. Nous répondons sous un mois.

Pour tout le monde : adresse email, mot de passe (chiffré, jamais lisible par nous), rôle, date de création du compte, journaux techniques de connexion.

Créateurs : nom, pseudonyme, pays, ville, biographie, photo de profil, langues, thématiques, liens vers vos réseaux sociaux, vidéos que vous soumettez, notes et évaluations reçues, et vos coordonnées de paiement (IBAN/RIB, et à partir du 1er septembre 2027 CCP ou BaridiMob pour l’Algérie).

Marques : nom de la société, secteur, site web, nom du contact, logo, briefs publiés, historique de paiement et identifiant client du prestataire de paiement.

Visiteurs et prospects : si vous remplissez un formulaire de la page d’accueil (inscription marque, liste d’attente) ou si vous demandez à parler à un humain, nous conservons votre adresse email, votre message et les champs que vous avez renseignés. Ce que l’IA en fait est détaillé à l’article 8 quater.

Signalements et modération : lorsque vous signalez quelqu’un, nous conservons le motif choisi, le contexte, votre récit s’il y en a un, votre identité en tant qu’auteur du signalement, et la décision prise. Lorsqu’une vidéo ou un message est analysé automatiquement avant publication, nous conservons le verdict et les catégories détectées, pas le contenu analysé.

Comptes TikTok et Instagram reliés (facultatif). Si vous êtes créateur, vous pouvez relier votre compte TikTok ou votre compte Instagram professionnel à ASLI. Cela sert à prouver que ce compte vous appartient et à indiquer aux marques la taille de votre audience. Lors de la connexion, TikTok ou Meta nous transmet, une seule fois, l’identifiant technique du compte, son nom d’utilisateur, le nombre d’abonnés et de vidéos publiées ; pour TikTok, s’il est certifié et le nombre de « J’aime » ; pour Instagram, le type de compte (créateur ou entreprise), ainsi que la date et le nombre de « J’aime » et de commentaires de vos 25 dernières publications. Nous ne lisons ni vos messages, ni le contenu de vos vidéos, ni la liste de vos abonnés, et nous ne publions rien en votre nom. L’autorisation est révoquée (TikTok) ou effacée (Instagram) aussitôt après cette lecture : nous ne gardons aucun accès à votre compte. Les marques voient uniquement « TikTok vérifié » ou « Instagram vérifié » et une tranche d’abonnés (par exemple 10 k – 50 k), jamais votre nom d’utilisateur, le chiffre exact ni un lien vers le compte (pour une proposition de Talent, voir « Talents ASLI » ci-dessous). Un compte ne peut être relié qu’à un seul profil ASLI. Ces données sont conservées tant que le compte reste relié : le bouton « Retirer » de votre profil, ou la clôture de votre compte ASLI, les efface, et vous pouvez aussi écrire à donnees@asliugc.com. Base légale : votre consentement.

Chaîne YouTube reliée (facultatif). Vous pouvez aussi relier votre chaîne YouTube, avec votre compte Google, en lecture seule (autorisation « Afficher votre compte YouTube »). Google nous transmet une seule fois l’identifiant de la chaîne, son nom ou son identifiant public, le nombre d’abonnés (arrondi par YouTube, ou rien s’il est masqué), de vidéos publiques et de vues, ainsi que la date, les vues, les « J’aime » et les commentaires de vos 25 dernières vidéos ; l’autorisation est révoquée aussitôt. Les marques voient « YouTube vérifié » et une tranche d’abonnés. Comme l’exigent les règles de YouTube, ce relevé est supprimé au bout de 30 jours si vous ne le mettez pas à jour. En reliant votre chaîne, vous acceptez les conditions d’utilisation de YouTube ; Google traite vos données selon sa règle de confidentialité, et vous pouvez retirer l’accès depuis les paramètres de sécurité de votre compte Google. L’utilisation et le transfert, par ASLI, des informations reçues des API Google respectent la règle relative aux données utilisateur des services d’API Google, y compris ses exigences d’utilisation limitée.

Talents ASLI (facultatif). Si vous demandez le statut Talent, nous utilisons le relevé de vos comptes reliés (plateforme, nombre d’abonnés et date du relevé) pour vérifier que vous atteignez le seuil, et nous gardons ce qui a été lu au moment de la demande, avec la décision de l’équipe. Si vous êtes Talent et que votre fiche est en vitrine (avec votre accord), la page publique /createurs montre aussi la plateforme et une tranche d’abonnés : jamais votre pseudo, un lien ou le chiffre exact. À partir de vos dernières publications, nous calculons quatre indicateurs d’activité (publications sur 90 jours, date de la dernière, vues médianes, engagement médian) : l’équipe les voit pour décider ; une marque qui a publié une demande aux Talents voit, pour votre proposition, votre prénom et l’initiale de votre nom, vos abonnés et vos vues médianes arrondis. Ils sont conservés avec le relevé du compte et effacés avec lui. Pour une mission, le Talent indique le lien de ses publications ; nous lisons les chiffres publics d’une vidéo YouTube (vues, « J’aime », commentaires) à J+1, J+7 et J+30 et les effaçons 30 jours après leur lecture (règles de YouTube). Sur TikTok et Instagram, le Talent déclare ses chiffres avec une capture de ses statistiques, gardée dans un espace privé : seuls la marque de la mission, le Talent et l’équipe ASLI la voient, le temps de la relation commerciale.

Liens suivis ASLI. Pour une mission Talent, la marque peut créer un lien court (asliugc.com/l/…) que le Talent met dans sa publication. Quand quelqu’un l’ouvre, nous enregistrons la date, le site d’où il vient (son nom de domaine seulement), si le passage vient d’un robot ou d’un aperçu de lien, et une empreinte calculée à partir de l’adresse IP, du navigateur et du jour, rendue illisible par un secret : ni l’adresse IP ni le navigateur ne sont gardés, et l’empreinte change chaque jour. Elle sert seulement à compter les visiteurs uniques du jour et s’efface au bout de 30 jours ; le clic reste compté. Aucun cookie n’est déposé. Seuls la marque, le Talent et l’équipe ASLI voient les totaux. Base légale : notre intérêt légitime à mesurer la mission pour la marque et le Talent.

Résidence fiscale des créateurs. Pour payer un créateur selon la loi française, nous lui demandons son pays de résidence fiscale, son statut, son numéro d’identification fiscale, sa date de naissance et son adresse, et, s’il ne réside pas en France, son attestation de résidence de l’année. Base légale : nos obligations légales (retenue à la source de l’article 182 B du code général des impôts et ses conventions fiscales, déclaration annuelle des revenus des vendeurs des plateformes dite « DAC7 »). Le numéro fiscal, la date de naissance et l’adresse sont chiffrés ; l’attestation est gardée dans un espace privé. Seule l’équipe ASLI y accède, et ces informations ne sont transmises qu’à l’administration fiscale quand la loi l’impose. Elles sont conservées le temps de nos obligations comptables et fiscales (dix ans pour les pièces comptables).

Si vous êtes une marque, vous pouvez relier le compte de votre entreprise pour suivre les statistiques des vidéos publiées dans vos campagnes. L’autorisation est conservée chiffrée tant que le compte reste relié, et supprimée quand vous le déconnectez.

Ce que nous ne collectons pas : aucune donnée de carte bancaire ne transite par nos serveurs — elle est saisie directement chez le prestataire de paiement. Nous ne demandons pas de pièce d’identité ; la date de naissance n’est demandée qu’aux créateurs que nous payons, pour nos obligations fiscales (paragraphe précédent).

Un point d’honnêteté sur les données sensibles. Nous ne les demandons jamais. Mais un signalement dont le motif est « propos haineux ou discriminatoires » ou « contenu à caractère sexuel » peut en révéler par construction — sur la personne signalée comme sur celle qui signale. Nous ne pouvons pas l’empêcher sans supprimer la possibilité même de signaler. Ces données sont traitées sur le fondement de l’article 9.2.f du RGPD (constatation, exercice ou défense d’un droit en justice), accessibles à la seule personne qui arbitre, et effacées selon le calendrier de l’article 6.

Exécution du contrat — créer et tenir votre compte, publier des briefs, gérer les candidatures et les livraisons, verser les rémunérations, émettre les contrats de cession de droits.

Obligation légale — conserver les pièces comptables et facturier (10 ans), répondre à une réquisition judiciaire.

Intérêt légitime — sécurité de la plateforme, prévention de la fraude et des comptes multiples, mesure de la qualité de service, et amélioration du produit. Nous nous limitons à ce qui est nécessaire, et vous pouvez vous y opposer (article 8). En fait aussi partie l’amélioration linguistique du service — le corpus de textes décrit à l’article 8 quinquies, avec son droit d’opposition propre.

Consentement — connexion facultative de vos comptes TikTok ou Instagram pour prouver qu’ils vous appartiennent et indiquer votre audience aux marques (créateurs) ou suivre les statistiques des vidéos de vos campagnes (marques), envoi d’emails non transactionnels, et, pour un créateur, affichage de sa fiche publique sur la vitrine du site (prénom et initiale, niches, langues, pays, origine déclarée et, par un accord distinct, sa vidéo de présentation) — jamais son nom complet, son pseudonyme ni ses réseaux sociaux. Retirable à tout moment depuis le profil, sans conséquence sur le reste du service : la fiche disparaît à la lecture suivante.

Les marques voient le profil public des créateurs (nom, pseudo, pays, bio, réseaux, palier, notes) et les vidéos soumises à leurs propres campagnes. Elles ne voient jamais vos coordonnées bancaires : elles vivent dans une table séparée, inaccessible depuis un compte marque — c’est une règle appliquée par la base de données elle-même, pas une promesse d’interface.

Les créateurs voient les briefs publiés, l’identité de la marque qui les publie, et les échanges relatifs à leurs propres candidatures.

L’équipe ASLI accède aux données nécessaires au support, à l’arbitrage des litiges et au versement des paiements.

Nos sous-traitants et les autres destinataires, listés à l’article suivant. Nous ne vendons ni ne louons aucune donnée à des tiers, et nous n’en transmettons pas à des courtiers en données ou des régies publicitaires.

Nos sous-traitants (article 28 du RGPD). Ils traitent vos données pour notre compte, sur nos instructions, et pour aucun autre usage.

Des destinataires responsables de leurs propres traitements. Ces sociétés reçoivent certaines de vos données pour rendre un service, mais les utilisent aussi pour leurs propres obligations ou leurs propres besoins. Elles en répondent elles-mêmes, selon leur propre politique de confidentialité.

Les transferts hors Union européenne vers nos sous-traitants s’appuient sur les clauses contractuelles types de la Commission européenne. Notre base de données est hébergée à Paris, dans l’Union européenne (région AWS eu-west-3) ; les vidéos sont stockées dans l’Union européenne (Cloudflare R2).

Ces durées ne sont pas déclaratives : une routine quotidienne les applique et efface réellement. Un signalement classé sans suite en 2026 n’existe plus en 2027 — c’est la différence entre une politique de conservation et une intention.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.

La plupart s’exercent directement depuis votre espace : votre profil est modifiable, vos données sont exportables et votre compte est clôturable depuis l’espace compte. Pour le reste, écrivez à donnees@asliugc.com.

Une limite, et elle mérite d’être expliquée. Votre droit d’accès porte sur les signalements que VOUS avez déposés — ils figurent dans votre export. Il ne porte pas sur ceux qui vous visent : vous en communiquer le contenu reviendrait à désigner leur auteur, ce que l’article 15.4 du RGPD nous permet de refuser lorsque cela porterait atteinte aux droits d’un tiers. Si une décision vous concerne, vous en recevez le motif ; sur demande écrite, nous vous en donnons la substance, jamais l’identité.

Pour la même raison, une personne signalée n’est pas informée du signalement lui-même (article 14.5.b du RGPD). Sans cette réserve, signaler un harcèlement exposerait à des représailles, et plus personne ne signalerait — ce qui reviendrait à protéger la personne visée aux dépens de toutes les autres.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL (3 place de Fontenoy, 75007 Paris — cnil.fr).

Les vidéos livrées et les messages échangés font l’objet d’une analyse automatisée avant publication, destinée à écarter les contenus manifestement contraires à nos règles. Concrètement : quelques images sont extraites de la vidéo au moment de l’envoi et soumises à un modèle de classification, et le texte des messages est analysé de la même façon.

Nous conservons le verdict et les catégories détectées, pas les images ni une copie du contenu analysé. Base légale : notre intérêt légitime à ne pas diffuser de contenu illicite, et nos obligations en tant qu’hébergeur.

Ce n’est pas une décision automatisée au sens de l’article 22. Aucun compte n’est suspendu par une machine. Le pire qu’un verdict automatique puisse produire, c’est retenir une vidéo le temps qu’une personne la regarde — et cette personne peut la publier d’un clic si le verdict était infondé — ou refuser un message au moment de l’envoi : le message n’est alors pas transmis, et vous pouvez le reformuler immédiatement. Toute sanction visant un compte est prise par un humain, notifiée avec son motif, et contestable.

Coordonnées dans la messagerie. Pour faire respecter l’engagement de non-contournement (CGU, article 10 ter), les numéros de téléphone, adresses e-mail, IBAN, numéros de carte et liens vers une messagerie externe sont masqués automatiquement dans les messages, et le destinataire voit « coordonnées masquées ». Lorsque c’est le cas, ou lorsqu’un message évoque un échange ou un paiement hors de la plateforme, une alerte est transmise à l’équipe avec le seul passage concerné — personne ne lit vos conversations. Base légale : notre intérêt légitime à prévenir la fraude et à protéger le paiement des créateurs. Les alertes sont conservées 12 mois.

Finalité. Quand vous candidatez comme créateur, votre dossier est d’abord passé par un outil d’analyse automatisée dont le rôle est de préparer l’examen humain : prioriser les dossiers, signaler ce qu’une personne doit vérifier en premier, et préparer un brouillon de réponse dans votre langue. Il ne remplace pas cet examen — il le rend plus rapide.

Données utilisées. Uniquement ce que vous avez renseigné dans votre candidature : nom, pays et ville, biographie, langues, niches, et les liens de réseaux sociaux fournis. L’outil ne regarde pas vos vidéos ni le contenu de vos comptes : il lit le dossier, rien d’autre. Nous conservons le résultat de l’analyse (score, recommandation, points relevés) avec votre candidature ; il figure dans l’export de vos données (article 8).

Aucun refus automatique — un humain décide toujours. L’outil ne peut ni accepter ni refuser une candidature : chaque décision, y compris chaque refus, est prise par une personne qui a votre dossier sous les yeux et qui peut ignorer entièrement la recommandation de l’outil. Ce n’est donc pas une décision entièrement automatisée au sens de l’article 22 du RGPD. Base légale : notre intérêt légitime à examiner sérieusement chaque candidature dans un délai raisonnable. Vous pouvez contester une décision ou demander des explications à donnees@asliugc.com.

Ce qui est transmis, et ce qui ne l’est pas. Pour trier les demandes reçues, nous faisons appel à Anthropic (modèle Claude, États-Unis, article 5). Le message et le contexte (la langue de la page, le nom de l’entreprise, l’offre visée, les contenus souhaités, le site ou le compte indiqué) sont transmis au fournisseur d’IA ; l’adresse e-mail ne l’est pas, ni votre nom en tant que personne. Si vous écrivez vous-même une adresse dans un champ libre, elle est masquée avant l’envoi. L’adresse est remise de notre côté, sur nos serveurs, au moment d’écrire à la personne : l’IA n’en a pas besoin pour préparer un brouillon.

Le formulaire marque. Quand une marque remplit le formulaire d’inscription de la page d’accueil, une IA (Anthropic) reçoit les champs renseignés — nom de la marque, site ou compte indiqué, offre visée, contenus souhaités, langue — et, si c’est un site web, un court extrait de texte public de ce site (titre, description, début de page) lu par nos serveurs ; les réseaux sociaux ne sont pas consultés. Elle prépare pour l’équipe une pré-analyse (secteur probable, taille estimée, besoins, questions à poser) et un brouillon de relance, présentés comme des estimations à vérifier. Cette analyse n’est pas enregistrée dans notre base : elle figure dans l’email interne que reçoit l’équipe. Trois jours après le formulaire, si la demande n’a pas été traitée, l’IA prépare de nuit un brouillon de relance à partir du nom de la marque, de l’offre visée et des contenus souhaités, enregistré avec la demande. Là encore, rien n’est envoyé sans qu’une personne l’ait relu et décidé de l’envoyer.

« Parler à un humain ». Si vous demandez à parler à un humain depuis l’assistant de votre espace connecté, votre message (300 caractères au plus), vos dernières questions à l’assistant et votre adresse email sont enregistrés comme une demande de contact, et conservés selon l’article 6. Une IA (Anthropic) lit le message, ces questions et la langue de la page — pas votre adresse email — pour classer la demande (catégorie, urgence), la résumer en une ligne et proposer un brouillon de réponse. Ce résultat est enregistré avec la demande et signalé à l’équipe par email. Rien n’est envoyé automatiquement et rien n’est décidé par la machine : une personne lit la demande et répond elle-même ; le brouillon n’est qu’une suggestion qu’elle peut ignorer.

Base légale de ces tris : notre intérêt légitime à répondre sérieusement et dans un délai raisonnable aux demandes reçues. Aucune décision produisant un effet sur vous n’est prise par l’IA : ce n’est pas une décision entièrement automatisée au sens de l’article 22 du RGPD. Combien de temps Anthropic conserve les échanges relève de ses propres conditions et du contrat qui nous lie à lui — pas de nous, et nous ne promettons donc pas de durée à sa place. Vous pouvez demander l’accès à ces éléments, leur rectification ou leur effacement, ou vous opposer à ce tri, à donnees@asliugc.com.

Finalité. Vérifier qu’une vidéo est vraiment dans le dialecte demandé — darija algérienne, marocaine ou tunisienne, kabyle, arabe — et améliorer les outils qui font cette vérification. Pour cela, DAR ASLI constitue un corpus de textes utilisé en interne, par l’équipe et par ses outils de contrôle linguistique.

Données concernées. Le texte des briefs des marques (description et consignes — jamais le kit de marque, le lien produit ni les coordonnées), et la transcription de ce qui est dit dans les vidéos livrées par les créateurs (le texte, jamais l’image ni la voix). Avant d’entrer dans le corpus, chaque texte passe par un masquage automatique des adresses e-mail, numéros de téléphone, IBAN, numéros de carte, liens et identifiants de comptes. Le corpus ne contient ni nom de compte, ni identifiant de campagne ou de vidéo ; seul un lien technique vers le compte d’origine est gardé, pour pouvoir retirer vos textes si vous vous opposez.

Base légale. Notre intérêt légitime à améliorer un service dont la qualité dialectale est la raison d’être (article 6.1.f du RGPD), avec droit d’opposition à tout moment (article 21) : d’une case dans votre espace compte (marques) ou votre profil (créateurs), ou par e-mail à donnees@asliugc.com. L’opposition retire vos textes du corpus et empêche tout nouvel ajout. Elle n’a aucune conséquence sur le service, les campagnes, les prix ou la rémunération.

Durée. Tant que votre compte existe. À la clôture, le lien entre vous et vos textes est effacé pour toujours — une anonymisation irréversible — ou, si vous le demandez, les textes eux-mêmes sont supprimés.

Aucun transfert à des tiers. Le corpus n’est ni publié, ni vendu, ni cédé. Il est stocké dans notre base, hébergée à Paris (Union européenne). Quand l’équipe fait contrôler un texte par un modèle de langage, le texte masqué est soumis à Anthropic, sous-traitant listé à l’article 5, sur nos instructions et comme une donnée à analyser — jamais comme un jeu de données remis.

Nous n’utilisons que des cookies strictement nécessaires : le cookie de session, qui vous maintient connecté, et un cookie de langue qui retient votre choix entre le français, l’arabe et l’anglais. Aucun cookie publicitaire, aucun cookie déposé par un tiers.

Nous mesurons l’audience du site avec Vercel Web Analytics, notre hébergeur, déjà listé comme sous-traitant à l’article 5. Cet outil ne dépose aucun cookie et n’écrit rien dans votre navigateur : chaque visite est rattachée à une empreinte calculée à partir de la requête, qui est abandonnée au bout de 24 heures. Sont enregistrés la page consultée, la page d’où vous venez, le pays, le type d’appareil et le navigateur — jamais votre adresse IP telle quelle, jamais votre nom, jamais le contenu de ce que vous faites sur la plateforme.

Ces mesures servent au seul compte d’ASLI, ne sont recoupées avec rien d’autre, et ne permettent pas de vous suivre d’un site à l’autre : elles relèvent de la mesure d’audience exemptée de consentement au sens des recommandations de la CNIL. C’est pour cela qu’il n’y a pas de bandeau à cliquer — l’absence de bandeau n’est pas un oubli, c’est la conséquence.

Base légale : notre intérêt légitime à connaître la fréquentation de notre site (article 6.1.f du RGPD). Vous pouvez vous y opposer à tout moment en nous écrivant, ou en activant le signal « Do Not Track » ou un bloqueur dans votre navigateur — le site fonctionne exactement pareil sans.

Les échanges sont chiffrés en transit. L’accès aux données est cloisonné au niveau de la base par des règles de sécurité par ligne : un compte ne peut lire que ce qui le concerne, même en cas de faille applicative. Les jetons d’accès aux réseaux sociaux sont chiffrés au repos. Les vidéos sont stockées dans un espace privé, accessible uniquement par lien signé temporaire.

En cas de violation de données susceptible d’engendrer un risque pour vos droits, nous notifions la CNIL sous 72 heures et vous informons directement lorsque le risque est élevé.

La plateforme est réservée aux personnes majeures au sens de la loi de leur pays de résidence : 18 ans dans la plupart des pays où ASLI opère, 19 ans en Algérie, 19 ans en Canada. L’article 3 des conditions générales détaille la règle et la raison — un créateur mineur au sens de sa loi personnelle ne peut pas céder valablement ses droits.

Si un mineur apparaît dans une vidéo, le créateur doit détenir l’autorisation écrite de ses représentants légaux.

Toute évolution substantielle de cette politique — nouvelle finalité, nouveau sous-traitant, durée de conservation allongée — est annoncée par email avant son entrée en vigueur. La date en tête de page indique la version en cours.