---
title: "Politique de confidentialité | Spreat"
description: "Quelles données spreat.com traite et lesquelles il ne traite pas : hébergement, formulaire de contact, prise de rendez-vous, match de marques, pages de campagne, mesure d'audience, durées de conservation et vos droits."
url: "https://spreat.com/fr/confidentialite"
language: "fr"
---

# Confidentialité

Cette page décrit quelles données sont collectées lors de la visite de [spreat.com](https://spreat.com), où elles sont stockées et combien de temps elles y restent. Elle s'applique également à nos autres offres sous spreat.com : par exemple le match de marques sur [brand-matching.spreat.com](https://brand-matching.spreat.com), le match de produits sur [product-matching.spreat.com](https://product-matching.spreat.com), le calculateur de commission sur [calculator.spreat.com](https://calculator.spreat.com) et nos pages de campagne. Ce que traite chaque page figure dans les sections ci-dessous.

Dernière mise à jour : 29 septembre 2026

Cette traduction est fournie à titre d'information ; seule la version allemande fait foi - voir [Datenschutzerklärung](https://spreat.com/datenschutz).

## Responsable du traitement

Le responsable du traitement des données sur ce site est Spreat GmbH. Les coordonnées complètes figurent dans les [mentions légales](https://spreat.com/fr/mentions-legales).

Le même responsable l'est aussi pour nos sous-sites qui fonctionnent sur leurs propres adresses. Ils renvoient à la présente politique au lieu d'en tenir une à part - tout reste ainsi au même endroit.

## Hébergement

Ce site est exploité chez Vercel (Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA). Lors de la consultation, Vercel traite des données de connexion techniquement nécessaires telles que l'adresse IP, l'horodatage, l'adresse demandée et l'identifiant du navigateur, afin de délivrer la page et de repousser les attaques. La base légale est notre intérêt légitime à une offre sûre et disponible (art. 6, § 1, point f, du RGPD).

Les images, vidéos et fichiers audio restent dans le stockage objet Cloudflare R2 (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Ils sont récupérés via ce site et non directement chez Cloudflare. Font exception les logos et les images de produits de l'aperçu du Brandpool sur la page d'accueil et la page des marques : votre navigateur les charge directement depuis img.spreat.cloud, le serveur d'images de notre plateforme Brandpool, qui fonctionne lui aussi chez Cloudflare. Cloudflare apprend ainsi votre adresse IP et l'identifiant de votre navigateur.

Les deux prestataires sont établis aux États-Unis. Les transferts reposent sur les clauses contractuelles types de la Commission européenne, convenues dans les accords de sous-traitance respectifs.

La connexion à ce site est chiffrée en TLS de bout en bout.

Détails : [politique de confidentialité de Vercel](https://vercel.com/legal/privacy-policy) et [accord de sous-traitance de Vercel](https://vercel.com/legal/dpa) - pour le stockage objet, la [politique de confidentialité de Cloudflare](https://www.cloudflare.com/privacypolicy/) et l'[accord de sous-traitance de Cloudflare](https://www.cloudflare.com/cloudflare-customer-dpa/).

## Demandes de contact

Si vous utilisez le formulaire de contact, nous enregistrons vos indications pour traiter votre demande : type de demande, nom, adresse e-mail, éventuellement société et votre message. La base légale est la conclusion ou l'exécution d'une relation contractuelle, ou notre intérêt légitime à vous répondre (art. 6, § 1, points b et f, du RGPD).

Nous consignons en outre l'horodatage de l'envoi - comme preuve du moment et du fondement sur lesquels vous nous avez transmis vos indications.

Les données sont hébergées dans une base de données chez Supabase (Supabase Pte. Ltd., 65 Chulia Street, OCBC Centre, Singapour), dans le centre de données de Francfort-sur-le-Main (région eu-central-1). Lorsque le prestataire accède exceptionnellement aux données depuis l'extérieur de l'UE pour l'exploitation et le support, cet accès est encadré par les clauses contractuelles types de l'UE. Détails : [politique de confidentialité de Supabase](https://supabase.com/privacy) - la sous-traitance repose sur l'[accord de sous-traitance de Supabase](https://supabase.com/legal/dpa).

## Prise de rendez-vous

Sur la page de prise de rendez-vous, nous demandons au préalable quelques indications sur votre store : nom, adresse e-mail, nom et lieu du store, type de store, surface de vente approximative et éventuellement un message. Nous enregistrons ces indications comme une demande de contact - dans la même base de données Supabase à Francfort-sur-le-Main. La base légale est la conclusion d'une relation contractuelle, ou notre intérêt légitime à préparer l'entretien (art. 6, § 1, points b et f, du RGPD).

Pour l'attribution des créneaux, nous utilisons HubSpot (HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA). Nous y transmettons vos indications afin qu'un contact soit créé pour votre demande et que le rendez-vous puisse lui être rattaché.

Le calendrier lui-même n'est chargé que lorsque vous le demandez expressément. Auparavant, aucune connexion à HubSpot n'existe. En cliquant sur le bouton qui charge le calendrier, vous consentez à ce transfert - il comprend votre adresse IP, l'identifiant de votre navigateur et les cookies que HubSpot dépose pour la réservation. La base légale est votre consentement (art. 6, § 1, point a, du RGPD, § 25, al. 1, TDDDG, la loi allemande sur la protection des données dans les télécommunications et les services numériques). Il ne vaut que pour la consultation en cours - à votre prochaine visite, nous vous redemandons. Le retrait est donc aussi simple que le consentement : il suffit de ne plus charger le calendrier.

HubSpot traite également des données aux États-Unis. Le transfert repose sur le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) ainsi que, à titre complémentaire, sur des clauses contractuelles types. Détails : [politique de confidentialité de HubSpot](https://legal.hubspot.com/privacy-policy) - la sous-traitance repose sur l'[accord de sous-traitance de HubSpot](https://legal.hubspot.com/dpa).

## Match de marques et de produits

Le match de marques sur [brand-matching.spreat.com](https://brand-matching.spreat.com) et le match de produits sur [product-matching.spreat.com](https://product-matching.spreat.com) se déroulent d'abord entièrement dans votre navigateur. Vous répondez à trois questions sur votre store, choisissez des catégories de produits et faites défiler les cartes. Tant que vous n'envoyez rien, rien ne nous parvient.

Ce n'est qu'au moment où vous envoyez vos coordonnées à la fin que vos indications nous sont transmises : nom, adresse e-mail, nom et localité du store, type de store, surface de vente approximative, les marques ou produits que vous avez retenus et, facultativement, un message. S'y ajoutent la langue de la page et, si vous êtes arrivé par un lien marqué, son marqueur de campagne - par exemple le fait que le lien figurait dans le menu de spreat.com. Les marques que vous avez écartées ne sont pas transmises.

Nous conservons ces indications comme une demande de rendez-vous - dans la même base de données Supabase à Francfort-sur-le-Main, avec la même durée de conservation de douze mois. La base juridique est la conclusion d'une relation contractuelle ou notre intérêt légitime à préparer l'entretien (art. 6, par. 1, points b et f du RGPD).

Nous enregistrons en outre le moment de l'envoi et transmettons vos indications à HubSpot afin qu'un contact y soit créé pour votre demande. Cela se fait sur nos serveurs, sans que votre navigateur n'établisse de connexion avec HubSpot. Pour en savoir plus sur HubSpot et le transfert vers les États-Unis, voir la prise de rendez-vous ci-dessus.

Pour le reste, ce qui est décrit sous Hébergement et Mesure d'audience s'applique : les deux outils de match tournent eux aussi chez Vercel et sont mesurés par Vercel Web Analytics et Speed Insights. En outre, nous comptons avec PostHog dans le cloud UE (PostHog, Inc., États-Unis) combien de visites atteignent chaque étape - du démarrage aux questions et à la pile de cartes, jusqu'à la demande et à l'agenda ouvert. Ce comptage fonctionne sans cookie : aucun cookie n'est déposé et rien n'est enregistré dans votre navigateur, aucun profil n'est créé, et nous ne transmettons ni nom ni coordonnées - seulement l'étape, la langue de la page, le marqueur de campagne du lien et des chiffres comme le nombre de marques ou de produits retenus. Pour distinguer les visites, PostHog calcule sur ses serveurs une valeur de contrôle à partir de l'adresse IP et des informations du navigateur, avec une clé qui change chaque jour. La base juridique est notre intérêt légitime à comprendre à quel moment les visiteurs abandonnent (art. 6, par. 1, point f du RGPD) ; vous pouvez vous y opposer à tout moment. Pour le transfert vers les États-Unis, ce qui est indiqué plus bas sur PostHog sous Mesure d'audience s'applique. Ces pages ne comportent ni demande de consentement ni cookies statistiques.

## Pages de campagne

Nos pages de campagne se trouvent sur [store.spreat.com](https://store.spreat.com), [christmas.spreat.com](https://christmas.spreat.com) et [brand.christmas.spreat.com](https://brand.christmas.spreat.com). Si vous y saisissez votre adresse e-mail et l'envoyez, nous l'enregistrons avec l'heure de l'envoi dans la même base de données Supabase à Francfort-sur-le-Main, avec le même délai de suppression de douze mois. Les identifiants de la publicité qui vous a amené ne sont enregistrés que si vous avez accepté le signalement à Meta - voir Publicités des pages de campagne. Sur store.spreat.com et christmas.spreat.com, le calendrier de rendez-vous de HubSpot apparaît ensuite en dessous, dans le même encadré ; nous transmettons votre adresse afin que vous n'ayez pas à la saisir deux fois. Rien de HubSpot n'est chargé auparavant : la connexion ne s'établit qu'à l'envoi, et HubSpot apprend alors aussi votre adresse IP. Si vous réservez effectivement un créneau, HubSpot nous signale uniquement qu'une réservation a eu lieu ; l'identité de la personne ne figure pas dans ce signalement. Pour cette étape s'applique ce qui figure ci-dessus sous la prise de rendez-vous - y compris le transfert vers les États-Unis. Sur brand.christmas.spreat.com, il n'y a pas de prise de rendez-vous : après l'envoi, un lien vous conduit à l'inscription dans le Brandpool ([brandpool.spreat.com](https://brandpool.spreat.com)) ; nous y transmettons les marqueurs de campagne avec lesquels vous êtes arrivé (paramètres UTM) afin de pouvoir attribuer l'inscription à la campagne. HubSpot n'est pas chargé sur cette page.

Si vous envoyez un formulaire complet sur une page de campagne, nous recevons les mêmes indications que pour une demande de rendez-vous : nom, adresse e-mail, nom et localité du store, type de store, surface de vente approximative et, facultativement, un message. Nous les conservons dans la même base de données Supabase à Francfort-sur-le-Main, avec la même durée de conservation de douze mois. La base juridique est la conclusion d'une relation contractuelle ou notre intérêt légitime à préparer l'entretien (art. 6, par. 1, points b et f du RGPD).

Ici aussi, nous enregistrons le moment de l'envoi et transmettons vos indications à HubSpot depuis nos serveurs, afin qu'un contact y soit créé pour votre demande.

Pour le reste, ce qui figure sous Hébergement et Mesure d'audience vaut également ici : les pages de campagne sont elles aussi hébergées chez Vercel et mesurées par Vercel Web Analytics et Speed Insights. Les trois pages de campagne font en outre tourner PostHog dans la mesure décrite sous Mesure d'audience, chacune via une adresse de son propre domaine (store.spreat.com/relay, christmas.spreat.com/relay et brand.christmas.spreat.com/relay). Le consentement que nous y recueillons couvre aussi le signalement à Meta ; les deux sont décrits ci-dessous sous Publicités des pages de campagne. Sans votre accord, aucun des deux n'est chargé. Votre décision n'y est pas conservée dans le cookie spreat\_consent de spreat.com, mais dans spreat\_meta\_consent ; vous pouvez la modifier via l'entrée Einwilligung ändern en pied de page des pages de campagne.

## Calculateur de commission

Le calculateur de commission sur [calculator.spreat.com](https://calculator.spreat.com) effectue tous ses calculs dans votre navigateur. Vos saisies figurent dans la barre d'adresse afin que vous puissiez transmettre un calcul terminé sous forme de lien - elles ne nous parviennent pas. Il n'y a là ni formulaire, ni demande de consentement, ni connexion à un tiers.

Une seule chose est déposée dans votre navigateur : si vous choisissez une autre langue en haut à droite, un cookie retient ce choix (\`spreat\_locale\`, un an), pour que la page d'entrée ne vous réoriente pas à chaque visite. Il ne contient que le code de la langue, n'apparaît qu'après votre clic et est nécessaire au fonctionnement - il ne requiert donc pas de consentement (§ 25 al. 2 n° 2 TDDDG). Si vous le supprimez dans votre navigateur, le site suit de nouveau la langue réglée dans celui-ci.

Pour le reste, ce qui est décrit sous Hébergement et Mesure d'audience s'applique : le calculateur tourne lui aussi chez Vercel et est mesuré par Vercel Web Analytics et Speed Insights.

## Communication par e-mail

Si vous nous écrivez directement un e-mail, nous traitons votre adresse et le contenu du message afin de répondre à votre demande (art. 6, § 1, points b et f, du RGPD). Nos boîtes aux lettres sont exploitées par IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, en qualité de sous-traitant. Détails : [politique de confidentialité d'IONOS](https://www.ionos.de/datenschutzerklaerung) - la sous-traitance repose sur l'[accord de sous-traitance d'IONOS](https://www.ionos.de/terms-gtc/avv/).

## Mesure d'audience

Avec votre consentement, nous mesurons l'utilisation de ce site - avec PostHog dans le cloud européen (PostHog, Inc., USA ; traitement sur des serveurs situés dans l'UE). La base légale est votre consentement (art. 6, § 1, point a, du RGPD, § 25, al. 1, TDDDG), que nous recueillons via la demande affichée lors de la première visite.

Avant votre accord, le script de mesure n'est même pas chargé - aucune connexion à PostHog n'est établie, aucun cookie n'est déposé. Si vous refusez, nous n'enregistrons que la décision elle-même : un cookie techniquement nécessaire nommé spreat\_consent, d'une durée de six mois, pour ne pas vous redemander à chaque visite.

Si vous acceptez, nous enregistrons la manière dont le site est utilisé : pages consultées et interactions - clics, formulaires envoyés et les endroits de la page où cela se produit -, mouvements de souris, positions des clics et profondeur de défilement pour les cartes de chaleur, mesures techniques de la vitesse de chargement ainsi que des données de diagnostic si une erreur de script survient pendant l'utilisation du site. Nous n'inscrivons nous-mêmes ni noms ni coordonnées dans les données d'événements. PostHog dépose alors ses propres cookies et entrées de stockage, reconnaissables au préfixe ph\_, d'une durée pouvant aller jusqu'à douze mois. Certaines sessions sont enregistrées sous forme de reprise des mouvements ; toutes les saisies de formulaire y sont masquées et ne nous sont pas visibles. L'espace rédactionnel interne n'est pas mesuré.

Les données de mesure transitent par une adresse de notre propre domaine (spreat.com/relay) et sont transmises de là à PostHog - elles parviennent donc bien à PostHog, et pas seulement à nous.

PostHog, Inc. est établie aux États-Unis. Le transfert repose sur le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) ainsi que, à titre complémentaire, sur les clauses contractuelles types de l'UE. Détails : [politique de confidentialité de PostHog](https://posthog.com/privacy) - la sous-traitance repose sur l'[accord de sous-traitance de PostHog](https://posthog.com/dpa).

Indépendamment de votre choix, Vercel Web Analytics (Vercel Inc., USA) compte les pages vues et les sites d'origine. Aucun cookie n'est déposé et rien n'est stocké dans votre navigateur ; les visites sont distinguées par une somme de contrôle de la requête, calculée sur le serveur et expirant au bout de 24 heures - aucune reconnaissance au-delà de cette journée n'est possible. Aucun accès à votre terminal n'étant en jeu, le § 25 TDDDG ne s'applique pas ; la base légale est notre intérêt légitime à la mesure d'audience (art. 6, § 1, point f, du RGPD), auquel vous pouvez vous opposer à tout moment.

Sur la même base, Vercel Speed Insights mesure la vitesse de chargement des pages. Cela ne crée ni cookie, ni entrée dans votre navigateur, ni identifiant permettant de relier deux pages vues : sont enregistrés l'adresse, la vitesse de connexion, le navigateur, le type d'appareil, le système d'exploitation et votre pays. La base légale est notre intérêt légitime à un site rapide (art. 6, § 1, point f, du RGPD).

Vercel Inc. est établie aux États-Unis. Le transfert repose sur les clauses contractuelles types de l'accord de sous-traitance lié ci-dessus.

Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir : l'entrée Paramètres des cookies en pied de page rouvre le choix. Après un retrait, la mesure s'arrête et les cookies déposés par PostHog sont supprimés.

## Publicités des pages de campagne

Pour les pages de campagne sur store.spreat.com, christmas.spreat.com et brand.christmas.spreat.com, nous diffusons des publicités sur Meta, c'est-à-dire sur Facebook et Instagram. Si vous y demandez un rendez-vous ou vous inscrivez en tant que marque, nous signalons à Meta Platforms Ireland Ltd., avec votre consentement, qu'une publicité a donné lieu à une demande. La base légale est votre consentement (art. 6, § 1, point a, du RGPD), que nous recueillons sur ces pages avant toute transmission.

Le signalement emprunte deux voies qui décrivent le même événement. Depuis notre serveur via l'API Conversions de Meta ; sont alors transmis votre adresse e-mail sous forme d'empreinte irréversible (SHA-256) et jamais en clair, l'identifiant de clic de la publicité par laquelle vous êtes arrivé, l'identifiant de votre navigateur issu du cookie \_fbp lorsque le pixel l'a défini, notre propre identifiant de visiteur issu du cookie spreat\_vid, votre adresse IP et les indications de votre navigateur sur son type, sa version et votre système d'exploitation (user agent), l'adresse de la page de campagne sur laquelle vous avez fait votre demande, ainsi que la date et le type de l'événement.

La seconde voie est le pixel Meta dans votre navigateur. Il n'est chargé qu'après votre accord : avant cela, aucune connexion à Meta n'est établie. Il dépose ensuite deux cookies sur notre propre domaine : \_fbp comme identifiant de votre navigateur et, si vous êtes arrivé par une publicité, \_fbc contenant son identifiant de clic. Tous deux expirent au bout de 90 jours. Nous déposons en outre notre propre cookie spreat\_vid contenant un identifiant de visiteur aléatoire, également pour 90 jours ; le pixel le transmet à Meta comme identifiant externe, afin que la consultation de la page, la demande et le rendez-vous soient rattachés à la même visite. Cet identifiant ne révèle pas qui vous êtes. Comme cela suppose un accès à votre terminal, cette voie repose en outre sur le § 25, al. 1, du TDDDG.

Les deux voies portent le même identifiant d'événement, afin que Meta les fusionne en un seul événement au lieu de le compter deux fois.

Sans votre accord, aucune des deux voies n'a lieu : le pixel n'est pas chargé, aucun cookie \_fbp, \_fbc ni spreat\_vid n'est déposé, et rien ne part non plus de notre serveur vers Meta. L'identifiant de clic et l'identifiant de visiteur ne sont alors pas conservés non plus, car ils n'ont aucune utilité sans le signalement. Nous mémorisons votre décision dans un cookie nommé spreat\_meta\_consent d'une durée de six mois ; l'entrée Einwilligung ändern en pied des pages de campagne rouvre le choix. En cas de retrait, nous supprimons les cookies déposés par Meta ainsi que spreat\_vid et ne rechargeons pas le pixel.

Pour le traitement postérieur à la transmission, nous et Meta Platforms Ireland Ltd. sommes responsables conjoints dans la mesure où Meta utilise les données à ses propres fins. Meta traite également aux États-Unis ; le transfert repose sur le cadre de protection des données UE-États-Unis et, à titre complémentaire, sur les clauses contractuelles types. Détails : [politique de confidentialité de Meta](https://www.facebook.com/privacy/policy).

## Suppression

Les demandes de contact, les demandes de rendez-vous et les demandes issues du match de marques, du match de produits ou d'une page de campagne sont supprimées automatiquement dès qu'elles ont douze mois. Une tâche de nettoyage s'exécute chaque jour dans la base de données ; aucune intervention manuelle n'est nécessaire.

Si vous souhaitez une suppression plus tôt, un simple message nous suffit.

## Protection contre les abus

Pour que nos formulaires ne soient pas détournés à des fins d'envoi en masse, nous limitons le nombre de demandes par expéditeur et par heure. Pour cela, nous n'enregistrons aucune adresse IP, mais uniquement une valeur de contrôle non réversible qui en est dérivée et qui change en outre chaque jour. Aucune conclusion sur une personne déterminée n'est donc possible.

Avec chaque demande, nous enregistrons en outre le type, la version et le système d'exploitation de votre navigateur (user agent), afin de pouvoir reconnaître les envois automatisés ou abusifs. Ces données sont supprimées avec la demande. La base juridique est notre intérêt légitime au bon fonctionnement des formulaires (art. 6, par. 1, point f du RGPD).

Les formulaires contiennent par ailleurs un champ invisible pour vous, que seuls des programmes automatisés remplissent.

## Ce que nous ne faisons pas

-   Aucune mesure avec cookies ou reconnaissance sans votre consentement : sur spreat.com, sans lui, PostHog n'est même pas chargé. Sur le match de marques et de produits, PostHog ne fonctionne que comme un comptage sans cookie et sans profil - décrit sous Match de marques et de produits. Le comptage sans cookie de Vercel fonctionne indépendamment - décrit ci-dessus sous Mesure d'audience, avec un droit d'opposition.
-   Sur spreat.com même, aucune régie publicitaire et aucun suivi publicitaire. L'exception, ce sont nos pages de campagne : là seulement, et uniquement avec votre consentement, nous signalons à Meta qu'une publicité a débouché sur une demande - décrit sous Publicités des pages de campagne. Nous ne vendons aucune donnée et ne créons nous-mêmes aucun profil publicitaire.
-   Aucune intégration de Google Fonts ou d'autres services de polices - les polices sont hébergées sur notre propre serveur.
-   Cookies à des fins publicitaires (\_fbp, \_fbc et spreat\_vid) uniquement sur les pages de campagne et uniquement après consentement ; cookies statistiques également uniquement après consentement. À côté de cela, nous ne déposons que les cookies techniquement nécessaires décrits ci-dessus - pour votre choix de consentement et la langue choisie - ainsi qu'un cookie de connexion dans l'espace rédactionnel interne.

## Contenus intégrés

Les vidéos et enregistrements audio de nos stories sont hébergés sur notre propre infrastructure et délivrés directement. Aucune donnée n'est transmise à des plateformes vidéo telles que YouTube ou Vimeo.

Sur spreat.com, la seule intégration d'un prestataire externe est le calendrier de rendez-vous de HubSpot. Il ne se charge qu'après votre clic explicite ; les détails figurent ci-dessus sous Prise de rendez-vous. Sur store.spreat.com et christmas.spreat.com, le calendrier apparaît après l'envoi de votre adresse e-mail, et avec votre consentement les pages de campagne chargent le pixel Meta - les deux sont décrits ci-dessus sous Pages de campagne et Publicités des pages de campagne.

## Modifications de la présente politique

Nous adaptons cette politique lorsque le site ou les services utilisés évoluent - c'est la version publiée ici à ce moment-là qui s'applique, reconnaissable à la date indiquée ci-dessus. Nous n'annonçons pas individuellement les modifications substantielles ; un coup d'œil à cette page montre toujours l'état actuel.

## Vos droits

Vous disposez d'un droit d'accès aux données enregistrées à votre sujet, de rectification, d'effacement et de limitation du traitement, d'un droit à la portabilité des données ainsi que d'un droit d'opposition aux traitements fondés sur un intérêt légitime. Vous pouvez retirer à tout moment un consentement donné, avec effet pour l'avenir.

Pour toutes ces demandes, un message à [hello@spreat.com](mailto:hello@spreat.com) suffit.

Vous disposez en outre d'un droit de réclamation auprès d'une autorité de contrôle en matière de protection des données. L'autorité compétente pour nous est le Commissaire de Hambourg à la protection des données et à la liberté d'information.