Informations sur le traitement de vos données à caractère personnel conformément au RGPD.
Le responsable du traitement au sens du RGPD est l'exploitant de suggar.me mentionné dans les Mentions légales.
Contact pour la protection des données : privacy@suggar.me
À chaque consultation d'une page, notre serveur enregistre automatiquement :
Finalité : sécurité, détection des erreurs, protection contre les abus.
Base juridique : art. 6, paragraphe 1, point f) du RGPD (intérêt légitime à un fonctionnement sécurisé).
Pour créer un compte Créateur, les informations obligatoires suivantes sont collectées :
Peuvent en outre être indiqués facultativement : un numéro de téléphone (uniquement pour la variante SMS optionnelle de la connexion à deux facteurs), un nom d'affichage, une bio, une photo de profil, une image de bannière, une couleur d'accent, des liens sociaux. Lors de la souscription d'un plan créateur payant, le pays de facturation, le type d'entité et, le cas échéant, un numéro de TVA sont également collectés.
Base juridique : art. 6, paragraphe 1, point b) du RGPD (exécution d'un contrat).
La connexion s'effectue par e-mail et mot de passe. À chaque connexion, un code à usage unique (OTP) à 6 chiffres est également envoyé par e-mail ; en option par SMS si un numéro de téléphone est enregistré. Les codes OTP ne sont stockés que temporairement et sont automatiquement supprimés après utilisation ou au bout de 15 minutes.
Base juridique : art. 6, paragraphe 1, point b) du RGPD (exécution d'un contrat), art. 6, paragraphe 1, point f) du RGPD (intérêt de sécurité).
Les données de paiement (numéros de carte, coordonnées bancaires) sont traitées exclusivement par Stripe, Inc. (510 Townsend St., San Francisco, CA 94103, États-Unis) dans le cadre de Stripe Connect. Nous ne conservons aucune donnée de paiement complète.
Nous recevons de Stripe : l'identifiant de transaction, le montant, le statut du paiement et — si le mécène les indique — son nom, son e-mail et un message. Ces informations sont affichées au Créateur dans le tableau de bord et stockées en interne.
L'identifiant de compte Stripe Connect du créateur est traité pour le versement des paiements aux créateurs. Dans le cadre de la vérification d'identité légalement requise (Know Your Customer, KYC), Stripe collecte des données d'identification supplémentaires directement auprès du créateur (par ex. une pièce d'identité) ; ces données sont traitées exclusivement par Stripe et ne transitent jamais par les serveurs de l'exploitant.
Base juridique : art. 6, paragraphe 1, point b) du RGPD (exécution d'un contrat).
Transfert vers un pays tiers (États-Unis) : clauses contractuelles types de l'UE (art. 46 du RGPD). Politique de confidentialité de Stripe : stripe.com/de/privacy
Avec votre consentement explicite (bandeau cookies), nous enregistrons des compteurs de consultation anonymisés par profil de Créateur. L'adresse IP et le user agent sont alors journalisés en interne. Aucun profil intersession n'est créé et aucune donnée n'est transmise à des tiers.
Base juridique : art. 6, paragraphe 1, point a) du RGPD (consentement), § 25, paragraphe 1 de la loi allemande sur la protection des données dans les télécommunications et les services numériques (TDDDG).
Révocation : à tout moment via Paramètres des cookies dans le pied de page.
Nous envoyons les e-mails nécessaires : message de bienvenue lors de l'inscription, codes OTP lors de la connexion, notifications relatives aux paiements reçus. Ce traitement est nécessaire à l'exécution du contrat.
Base juridique : art. 6, paragraphe 1, point b) du RGPD.
Les données ne sont transmises qu'aux destinataires suivants :
Aucune transmission à des fins publicitaires ou autres n'a lieu.
Vous disposez des droits suivants à notre égard :
Demandes à adresser à : privacy@suggar.me
Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données (art. 77 du RGPD), par exemple l'autorité régionale compétente pour votre lieu de résidence ou le Commissaire fédéral allemand à la protection des données et à la liberté de l'information (BfDI).
Nous utilisons des cookies techniquement nécessaires (jetons de session JWT) ainsi que — avec votre consentement — des cookies statistiques. Vous trouverez des informations détaillées sur tous les noms de cookies, leur durée et leurs bases juridiques dans notre Politique relative aux cookies. Les consentements peuvent être gérés ou révoqués à tout moment via Paramètres des cookies dans le pied de page.
Toutes les connexions sont chiffrées en TLS/SSL (HTTPS). Les mots de passe sont hachés avec bcrypt — aucun accès en clair n'est possible. Les jetons JWT sont signés avec des secrets côté serveur et ont une validité limitée dans le temps. Les données de paiement ne quittent jamais notre infrastructure et sont traitées directement par Stripe.
Nous nous réservons le droit de modifier la présente politique de confidentialité. La version actuelle est toujours consultable à l'adresse suggar.me/datenschutz. En cas de modifications substantielles, les Créateurs inscrits en seront informés par e-mail.
Mise à jour : septembre 2026