Politique de confidentialité (RGPD)

Politique de confidentialité (RGPD)

Dernière mise à jour : 2026.

La présente Politique de confidentialité décrit la manière dont SLYM collecte, utilise, stocke et protège les données personnelles des utilisateurs du site slym.co, de la plateforme SLYM et des services associés (création de hubs, marketplace, Slym Bank, modules tiers). SLYM s'engage à respecter le Règlement Général sur la Protection des Données (RGPD) et l'ensemble des lois françaises et européennes applicables.

1. Responsable du traitement

SLYM (SLYM.CO)

  • SIREN 933 516 270

  • Siège social : 229 rue Saint-Honoré, 75001 Paris

  • Email : [email protected]

  • Représentant légal : Jean-Christophe Bonicard

Pour certaines opérations (ex : hubs créés par les utilisateurs), SLYM agit en sous-traitant, le créateur du hub étant responsable de traitement. Ce cas est détaillé dans le DPA.

2. Données collectées

SLYM collecte uniquement les données strictement nécessaires au fonctionnement du service.

2.1. Données fournies directement

  • Nom, prénom

  • Adresse e-mail

  • Nom du hub, URL, description

  • Paramètres du compte

  • Modules installés

  • Contenu créé dans les hubs (selon configuration du créateur)

2.2. Données collectées automatiquement

  • Identifiants techniques de connexion

  • Adresse IP

  • Données de navigation

  • Logs serveurs

  • Informations sur l'appareil et le navigateur

  • Discussions / support (si applicable)

2.3. Données de paiement (Slym Bank)

Gérées via un prestataire certifié (Stripe) :

  • Identité de l'acheteur

  • Informations de paiement (jetons tokenisés)

  • Historique des transactions

  • TVA et facturation

SLYM ne stocke jamais les numéros de cartes bancaires.

2.4. Données des utilisateurs finaux des hubs

Selon configuration du créateur du hub : informations de compte, contenus publiés, interactions, statistiques d'usage. SLYM agit ici comme sous-traitant, jamais responsable de traitement.

3. Finalités des traitements

3.1. Pour le fonctionnement du service

  • Création et gestion des comptes

  • Hébergement des hubs

  • Installation et gestion des modules

  • Sécurisation de la plateforme

  • Paiements et facturation (Slym Bank)

3.2. Pour l'amélioration du service

  • Statistiques et analytics

  • Tests, optimisation, debug

  • Gestion des performances

3.3. Pour les obligations légales

  • Lutte contre la fraude

  • Conformité comptable et fiscale

  • Conservation légale des factures

3.4. Pour la communication

  • Emails transactionnels

  • Notifications importantes

4. Bases légales

Les traitements reposent sur :

  • l'exécution du contrat (utilisation de SLYM),

  • l'intérêt légitime (sécurité, amélioration),

  • le consentement (cookies non essentiels),

  • les obligations légales (fiscalité, lutte anti-fraude).

5. Destinataires des données

Les données peuvent être transmises uniquement :

  • aux équipes internes de SLYM,

  • aux prestataires techniques (hébergeur, email, analytics),

  • au prestataire de paiement,

  • aux autorités légalement habilitées (sur demande).

Aucun transfert, vente ou commercialisation de données.

6. Sous-traitance et rôle du créateur de hub

Lorsqu'un utilisateur crée un hub, il devient responsable du traitement pour les données de ses propres utilisateurs. SLYM agit alors comme sous-traitant, selon les termes du DPA (Data Processing Agreement).

7. Durée de conservation

  • Compte utilisateur : durée de l'utilisation + 36 mois

  • Logs techniques : 24 mois

  • Cookies : selon la Politique de cookies

  • Factures : 10 ans (obligation légale)

  • Données des hubs : jusqu'à suppression ou export par le créateur

8. Sécurité

SLYM met en place :

  • chiffrement en transit TLS,

  • chiffrement en base selon sensibilité,

  • accès restreint,

  • backups réguliers,

  • surveillance des anomalies,

  • tests de sécurité.

9. Droits des utilisateurs

Vous disposez des droits suivants : droit d'accès, de rectification, d'effacement, à la limitation, d'opposition, à la portabilité, de retirer votre consentement, et d'introduire une réclamation auprès de la CNIL.

Demande à adresser à : [email protected]

10. Transferts hors UE

SLYM peut utiliser des prestataires situés hors UE (ex : États-Unis). Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) et les mécanismes additionnels recommandés par la CNIL.

11. Modifications de la politique

SLYM peut modifier cette Politique afin de rester conforme et à jour. La version en vigueur est celle accessible sur slym.co.

12. Contact

Pour toute question : [email protected]