Kolsquare s'engage pour la conformité RGPD.
Chez Kolsquare, la protection des données ne se résume pas à une case à cocher. Elle structure tout ce que nous faisons : la façon dont nous collectons les données, dont nous les utilisons et la durée pendant laquelle nous les conservons. Entreprise certifiée B Corp, nous nous imposons le plus haut niveau d'exigence pour protéger les données et les intérêts de nos utilisateurs.
Hébergement dans l'UE
Données stockées au Benelux
CNIL
Enregistrée en France
B Corp
Entreprise certifiée responsable
Art. 28
DPA conforme au RGPD disponible
Les 7 principes du RGPD
Kolsquare applique les 7 grands principes du RGPD pour garantir la protection de vos données personnelles.
Licéité, loyauté & transparence
Nous nous appuyons toujours sur une base légale valide pour utiliser vos données. Le RGPD impose que tout traitement de données personnelles repose sur une base légale. Kolsquare en utilise deux :
Intérêt légitime
Pour les données de profils d'influenceurs accessibles publiquement : l'analyse de l'activité professionnelle publique constitue un intérêt légitime reconnu en matière d'intelligence marketing B2B.
Exécution du contrat
Pour les données des marques et des agences qui utilisent notre plateforme : nous les traitons parce que cela est nécessaire à la fourniture du service auquel elles ont souscrit.
Nous expliquons clairement à nos clients comment Kolsquare traite les données.
Recours sécurisé à des fournisseurs cloud avec stockage des données en Europe, avec les garanties contractuelles et techniques correspondantes.
Limitation des finalités
Les données collectées pour une finalité restent utilisées pour cette finalité. Kolsquare rassemble des données sur les influenceurs dans un seul but clairement défini : aider les marques et les agences à mener de meilleures campagnes de marketing d'influence.
Données de profil des influenceurs
Utilisées pour l'identification des créateurs adaptés à chaque campagne, la mesure des performances et l'analyse agrégée du marché. Cette même analyse alimente nos contenus éditoriaux. Dans tous les cas, les données sont agrégées ou issues de sources publiquement accessibles, et servent à donner au marché une lecture juste et sourcée du marketing d'influence, jamais à isoler ou cibler un créateur en particulier.
Données des utilisateurs clients
Utilisées pour fournir et améliorer la plateforme Kolsquare. Elles ne sont pas partagées avec des tiers pour leurs propres finalités, hormis nos sous-traitants agissant sur nos instructions et sous contrat.
Données de compte client
Les données de compte client servent uniquement à la gestion de votre compte.
Données analytiques
Les données analytiques nous permettent de comprendre comment la plateforme est utilisée et de l'améliorer pour vous.
Nous associons chaque type de données à une finalité précise dans notre registre interne des activités de traitement (ROPA), que nous révisons au moins une fois par an.
Minimisation des données
Moins, c'est mieux. Nous ne collectons que les données réellement nécessaires à ce que nous annonçons. Avant d'ajouter un nouveau champ ou une nouvelle source de données à notre plateforme, nous nous posons une question : en avons-nous vraiment besoin ?
Pour les données d'influenceurs en particulier, nous ne collectons pas tout ce qui est publiquement disponible sur le web : nous appliquons des critères sélectifs (seuils d'abonnés, pertinence professionnelle publique) afin d'identifier l'ensemble limité de profils réellement utiles au marketing d'influence, plutôt que de collecter les données publiques sans distinction.
Données des influenceurs
Informations de profil public, indicateurs d'engagement et données d'audience pour un ensemble sélectif de profils professionnellement pertinents répondant à des critères définis (seuils d'abonnés, par exemple). Aucun message privé ni adresse personnelle.
Données clients
Nom professionnel, e-mail professionnel, nom de l'entreprise et fonction : de quoi gérer votre compte, rien de plus.
.svg)
Utilisation de la plateforme
Nous ne suivons jamais ce que vous faites en dehors de Kolsquare.
Exactitude
Nous mettons tout en œuvre pour que les données restent correctes et à jour. En cas d'erreur, vous pouvez nous demander de la corriger.
Les indicateurs des influenceurs sont actualisés régulièrement afin que le nombre d'abonnés et les taux d'engagement reflètent la réalité en temps réel.
Nous disposons de processus pour signaler et supprimer les profils qui n'existent plus sur les réseaux sociaux.
Les utilisateurs de la plateforme (marques et agences) peuvent mettre à jour les informations de leur compte à tout moment depuis leurs paramètres.
Les influenceurs qui repèrent une information incorrecte dans leur profil Kolsquare peuvent nous contacter : nous la corrigeons sous 30 jours.
Intégrité & confidentialité (sécurité)
Protéger vos données est un engagement technique et humain. Nous investissons dans la sécurité à tous les niveaux, des serveurs qui stockent vos données aux personnes qui y accèdent.
Infrastructure hébergée dans l'UE
Toutes les données sont hébergées sur Google Cloud Platform au Benelux, sous le régime strict du droit européen.
Connexions chiffrées
Chaque connexion à Kolsquare, site web, application et API, est sécurisée en HTTPS/TLS. Vos données sont chiffrées en transit comme au repos.
Authentification à deux facteurs
L'accès à tous les systèmes de production est protégé par une authentification à deux facteurs. Aucun mot de passe seul ne donne accès à des données sensibles.
Contrôle d'accès strict
Seuls les membres de l'équipe qui en ont réellement besoin accèdent à un système, et uniquement au niveau nécessaire. Nous révisons régulièrement les droits d'accès.
Sécurité des appareils
Tous les appareils des collaborateurs Kolsquare disposent du chiffrement intégral du disque et du verrouillage d'écran, et sont administrés via une politique centralisée.
Supervision & réponse aux incidents
Nos systèmes sont supervisés 24h/24 et 7j/7 afin de détecter toute activité inhabituelle.
En cas d'incident, lorsque Kolsquare agit en tant que responsable de traitement (par exemple pour les données de profils d'influenceurs), nous notifions la CNIL dans les 72 heures lorsque la loi l'exige et informons les personnes concernées en cas de risque élevé. Lorsque Kolsquare agit en tant que sous-traitant pour le compte d'un client, nous informons ce client dans les meilleurs délais afin qu'il puisse satisfaire à ses propres obligations de notification.
Responsabilité
Nous ne nous contentons pas d'affirmer notre conformité, nous la documentons. Nous pouvons démontrer à tout moment aux autorités comment nous traitons les données et pourquoi. Les mesures ci-dessous illustrent, de façon non exhaustive, nos pratiques en matière de responsabilité.
Registre des activités de traitement (ROPA)
Un registre interne vivant de chaque opération de traitement de données.
AIPD et évaluations de sécurité
Nous avons réalisé des analyses de protection des données et de sécurité, que nous tenons à jour.
Délégué à la protection des données (DPO)
Kolsquare dispose d'un contact dédié à la protection des données, garant de la conformité au RGPD.
Enregistrement auprès de la CNIL
Entreprise française, Kolsquare est enregistrée auprès de l'autorité française de protection des données.
Accords de traitement des données (DPA)
En place avec nos sous-traitants, assortis de clauses contractuelles types ou d'autres garanties appropriées lorsque nécessaire, et révisés et mis à jour régulièrement.
Formation des équipes
Tous les collaborateurs suivent une formation au RGPD. Les obligations de confidentialité figurent dans chaque contrat de travail.
Revues annuelles
Nous auditons nos pratiques chaque année et mettons cette page à jour dès qu'un changement significatif intervient.
Stockage et traitement des données
Où vivent vos données et qui y accède
Les données suivent une chaîne prévisible et maîtrisée. Voici le tableau complet.
Collecte
Données sociales publiques issues des plateformes. Données clients saisies directement dans la plateforme.
.svg)
Stockage dans l'UE
Toutes les données sont hébergées sur GCP dans l'Union européenne.
Accès
Collaborateurs Kolsquare avec accès selon leur rôle, et vos propres équipes. Jamais vendues à des annonceurs.
Suppression
Supprimées automatiquement à l'expiration des durées de conservation, ou immédiatement sur demande.
Notre engagement RGPD : protection des données & confidentialité
La conformité est un minimum. Nous visons plus haut. Les points ci-dessous illustrent, de façon non exhaustive, nos engagements.
Certifiée B Corp
Kolsquare est une entreprise certifiée B Corp, tenue légalement de concilier performance et impact. La gestion responsable des données fait partie de cet engagement.
Enregistrée auprès de la CNIL
Nous sommes enregistrés auprès de l'autorité française de protection des données et coopérons pleinement avec ses demandes et ses audits.
Protection dès la conception
Chaque nouvelle fonctionnalité Kolsquare fait l'objet d'une revue de protection des données avant son lancement. La protection est intégrée dès le départ, pas ajoutée après coup.
DPA disponible
Si vous utilisez Kolsquare et avez besoin d'un accord de traitement des données, contactez privacy@kolsquare.com.
Équipes formées
Chaque collaborateur Kolsquare suit une formation régulière à la protection des données. Les obligations correspondantes sont intégrées à chaque contrat.
Revue annuelle
Nous auditons nos pratiques chaque année. Lorsque quelque chose change, nous mettons à jour nos politiques et vous en informons.
Vos droits sur vos données
Le RGPD vous confère des droits précis, et nous vous permettons de les exercer simplement. Écrivez-nous : nous vous répondons sous 30 jours.
FAQ : questions fréquentes
Kolsquare est-il conforme au RGPD ?
Kolsquare s'engage à utiliser et traiter les données personnelles conformément au règlement UE 2016/679, dit « RGPD », et aux autres lois applicables en matière de protection des données, et travaille en continu au renforcement de ses pratiques de conformité.
Je suis influenceur, pourquoi mes données figurent-elles sur Kolsquare ?
Kolsquare analyse les profils de réseaux sociaux publiquement accessibles pour aider les marques à trouver les créateurs adaptés à leurs campagnes. Si votre profil est public sur Instagram, TikTok, YouTube ou une plateforme similaire, il peut apparaître dans notre base. Cela relève de l'intérêt légitime, une base légale reconnue par le RGPD pour l'analyse marketing B2B de données professionnelles publiques. Si vous souhaitez que votre profil soit retiré, contactez-nous : nous le supprimons sous 30 jours.
Où Kolsquare stocke-t-il mes données ?
Les données sont stockées en Europe (Belgique et Pays-Bas) sur Google Cloud Platform.
Kolsquare vend-il mes données ?
Non. Kolsquare ne vend aucune donnée personnelle à des tiers. Les données servent uniquement à fournir nos services de marketing d'influence à nos clients.
Comment demander l'accès à mes données ou leur suppression ?
Écrivez à privacy@kolsquare.com en formulant votre demande. Nous répondons sous 30 jours. Les utilisateurs de la plateforme peuvent également soumettre leur demande directement depuis les paramètres de leur compte.
Je suis client Kolsquare, dois-je signer un DPA ?
Si vous traitez des données personnelles via Kolsquare, oui : un accord de traitement des données est requis au titre de l'article 28 du RGPD. Notre DPA standard est disponible dans les paramètres de votre compte. Pour toute question, contactez privacy@kolsquare.com.
Je suis client Kolsquare, comment utilisez-vous les données de mes utilisateurs ?
Les données des utilisateurs clients servent uniquement à fournir et améliorer la plateforme Kolsquare.
Je suis client Kolsquare, comment utilisez-vous les données de mon compte ? (Nom professionnel, e-mail professionnel, nom de l'entreprise et fonction)
Nous les utilisons uniquement pour gérer votre accès à la plateforme et vos droits d'utilisateur, afin que vous puissiez y accomplir toutes les tâches nécessaires.
Kolsquare utilise-t-il des cookies ?
Kolsquare utilise des cookies pour le fonctionnement essentiel de la plateforme et pour la mesure d'audience. Nous n'utilisons pas de cookies publicitaires tiers et ne partageons aucune donnée de cookie avec des régies publicitaires.
Que se passe-t-il en cas de violation de données ?
Lorsque Kolsquare agit en tant que responsable de traitement (en particulier pour les données de profils d'influenceurs), la loi nous impose de notifier la CNIL dans les 72 heures. Si la violation présente un risque élevé pour vous personnellement, nous vous en informons également directement par e-mail. Lorsque Kolsquare traite des données pour le compte d'un client (marques et agences, par exemple), nous informons ce client dans les meilleurs délais afin qu'il puisse satisfaire à ses propres obligations de notification. Notre équipe de réponse aux incidents est joignable 24h/24 et 7j/7.
Qui contacter en cas de question sur la protection des données ?
Notre équipe protection des données : privacy@kolsquare.com. Nous nous engageons à répondre sous 5 jours ouvrés. Si la réponse ne vous satisfait pas, vous avez le droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr.
