Politique de confidentialité

Dernière mise à jour : 22 octobre 2026

Rarelyst met en relation des marques et des participants pour des études qualitatives. Cela suppose de traiter des données personnelles : votre parcours, vos habitudes, et, si vous participez à un entretien, votre voix et votre image. Cette page décrit précisément ce que nous collectons, pourquoi, et ce que vous pouvez exiger de nous.

1. Qui est responsable de vos données

Le responsable du traitement est l'éditeur du site rarelyst.co, dont l'identité complète figure dans les mentions légales.

Pour toute question ou pour exercer vos droits : contact@rarelyst.co.

2. Ce que nous collectons

Si vous êtes participant

Sur les données facultatives. Le genre (demandé à l'inscription, avec le choix « Je préfère ne pas préciser ») et les revenus du foyer (facultatifs) ne servent qu'à constituer des panels équilibrés quand une étude l'exige. Ils ne sont jamais transmis aux marques sous forme individuelle, et répondre « Je préfère ne pas préciser » n'empêche pas de participer. Nous ne demandons pas votre origine. Votre école n'est jamais montrée aux marques. Quand vous n'avez pas coché une de ces cases mais que vos réponses le disent clairement (votre secteur, une passion, vos voyages), notre IA peut la remplir à votre place, à part de vos propres réponses : elle sert seulement à vous retrouver pour une étude et n'est jamais montrée aux marques. Pour faire effacer ces réponses, écrivez-nous, ou supprimez votre compte depuis vos réglages.

Pour les études sur l'inclusion. Vous pouvez indiquer, si vous le souhaitez, à l'inscription ou plus tard dans votre profil, être une personne trans ou faire partie de la communauté LGBTQIA+. C'est une donnée sensible : nous ne l'enregistrons qu'avec votre accord explicite, donné en cochant la case, et nous gardons la date de cet accord. Seule l'équipe Rarelyst y a accès, pour vous proposer une étude sur ce sujet, à laquelle vous êtes libre de dire non. Elle n'est jamais sur votre fiche, jamais lue par l'IA, jamais transmise à une marque. Vous pouvez retirer cet accord à tout moment, depuis vos réglages ou en nous écrivant : la réponse est alors effacée.

Si vous êtes une marque

Dans tous les cas

Nous n'utilisons aucun traceur publicitaire et ne revendons aucune donnée.

3. Pourquoi, et sur quelle base légale

FinalitéBase légale
Créer et gérer votre compteExécution du contrat
Vous proposer des études correspondant à votre profil, et vous en prévenir par emailExécution du contrat (emails désactivables dans vos réglages)
Vous envoyer nos actualitésConsentement, demandé à l'inscription et modifiable dans vos réglages
Garder votre place depuis un QR, vous envoyer le lien d'inscription et un rappelConsentement (vous donnez vous-même votre email ou nous écrivez sur WhatsApp)
Répondre à une marque qui demande une démo, à être rappelée ou à recevoir nos informationsIntérêt légitime (répondre à votre demande)
Répondre à vos messages sur WhatsAppIntérêt légitime (répondre à la personne qui nous écrit)
Garder la preuve de vos accords (texte, version, date)Obligation légale (article 7 du règlement européen)
Vous adresser votre relevé annuel et déclarer vos gains à l'administration fiscaleObligation légale (article 242 bis du code général des impôts, directive DAC7)
Organiser et tenir les entretiensExécution du contrat
Enregistrer et transcrire un entretienConsentement explicite, recueilli avant chaque entretien
Vérifier votre identitéConsentement, et intérêt légitime à garantir aux marques des profils réels
Vous verser votre récompenseExécution du contrat et obligations comptables
Noter les entretiens, traiter une demande de remboursement, mettre un profil en pauseExécution du contrat, et intérêt légitime à garantir aux marques des profils fiables
Sécuriser le service et prévenir la fraudeIntérêt légitime
Empêcher une nouvelle inscription après une fausse déclaration confirméeIntérêt légitime (lutte contre la fraude)

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans avoir à vous justifier et sans conséquence sur votre participation future.

4. Ce que voient les marques

Une marque qui consulte votre profil ne voit pas votre nom complet, votre date de naissance, votre adresse email, votre pièce d'identité ni vos réponses brutes. Elle voit votre prénom suivi de l'initiale de votre nom, votre âge, votre ville, votre métier, un portrait rédigé et des indicateurs d'expertise, dont au plus trois chiffres repris de vos propres réponses ou documents (par exemple « 300 clientes suivies »), jamais le nom de votre employeur, de votre école ou de vos clients.

Si une marque pose une question aux profils qu'on lui propose (par exemple « racontez une scène que vous avez vécue et qui touche à ce sujet »), elle lit votre réponse telle que vous l'écrivez, à côté de votre profil. Nous en retirons avant tout adresse, numéro, lien, compte, votre nom de famille, le nom de votre employeur et celui des personnes que vous citez. Une réponse qui parle de religion, de santé, d'origine ou de vie intime vous est rendue, pour que vous la réécriviez sans ce passage. Répondre est facultatif.

Si vous acceptez un entretien, la marque vous voit et vous entend en visioconférence, et accède ensuite à l'enregistrement et à la transcription de cet entretien.

Pour vous protéger, nous relisons automatiquement chaque transcription, sans intelligence artificielle : un échange de coordonnées, une question sur votre employeur ou vos clients, une proposition de poste ou une demande de chiffres internes déclenche une alerte. Seule l'équipe Rarelyst la voit, avec le court extrait concerné.

Au début de chaque entretien, vous signez un engagement de confidentialité et de conduite en traçant vos initiales. La marque en reçoit une copie en PDF, avec votre prénom, l'initiale de votre nom et une référence : jamais votre nom complet. Nous gardons le tracé dans votre espace privé et l'empreinte du document signé, comme preuve.

5. Qui décide quoi : responsable et sous-traitant

Deux situations coexistent et n'obéissent pas aux mêmes règles.

Concrètement : si vous voulez faire supprimer votre profil, écrivez-nous. Si vous voulez faire supprimer ce que vous avez dit à une marque, écrivez-nous aussi : nous relayons la demande et supprimons notre copie. Les engagements qui lient la marque figurent dans notre addendum de sous-traitance, que nous lui faisons signer.

6. Avec qui nous partageons

Nous faisons appel à des prestataires techniques qui agissent sur nos instructions. Aucun d'eux n'a le droit d'utiliser vos données pour son propre compte.

PrestataireRôleLieu
SupabaseBase de données, comptes, stockage des fichiersUnion européenne (Irlande)
VercelHébergement du siteÉtats-Unis, traitement en Europe
WherebyVisioconférence, enregistrement, transcriptionNorvège (EEE)
AnthropicAnalyse des profils et rédaction des synthèsesÉtats-Unis
ResendEnvoi des emails du serviceÉtats-Unis
StripePaiements et versement des récompensesIrlande et États-Unis
Google (Workspace)Messagerie de l'adresse contact@rarelyst.co, où arrivent vos demandesUnion européenne et États-Unis
Google, LinkedInConnexion à votre compte, si vous la choisissez (nom, email, photo LinkedIn)États-Unis et Irlande
Annuaire des entreprises (État)Vérification d'un dirigeant dans le registre public, si vous la demandezFrance
Meta (WhatsApp)Invitations aux études sur WhatsApp, si vous l'activez, et nos réponses quand vous nous écrivez : votre numéro, votre prénom et le contenu des messagesUnion européenne (Irlande) et États-Unis
Meta (Instagram)Connexion de votre compte Instagram comme preuve, si vous la choisissez : nom de compte, chiffres et six dernières publications, lus une foisUnion européenne (Irlande) et États-Unis
CallMeBotAlerte WhatsApp à l'équipe quand un appel est demandé, sans votre nom ni votre numéro (si activée)Espagne

Sur l'intelligence artificielle. Nous utilisons les modèles d'Anthropic pour analyser les profils et rédiger les synthèses d'étude. Anthropic s'engage contractuellement à ne pas entraîner ses modèles sur les contenus transmis par son interface de programmation. Vos réponses et vos transcriptions ne nourrissent donc aucun modèle.

Carnet de marché. À partir des entretiens, Rarelyst tient un carnet d'observations générales sur les consommateurs (par exemple : « une clientèle fidèle accepte une évolution si on lui en explique la raison »). Ces observations ne contiennent aucune donnée personnelle : ni nom, ni citation, ni détail permettant de reconnaître un participant. Elles servent à améliorer les questions posées et l'analyse des études suivantes (intérêt légitime de Rarelyst).

Les transferts vers les États-Unis reposent sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur le cadre de protection des données UE–États-Unis.

7. Profilage et décisions automatisées

Nous utilisons des modèles de langage pour analyser les profils du panel et proposer ceux qui correspondent au brief d'une marque. Cette analyse produit un résumé, des étiquettes de domaine et des indicateurs d'expertise. Il s'agit d'un profilage au sens du règlement européen.

Aucune décision vous concernant n'est prise par la seule machine. Le modèle réduit une longue liste à une sélection ; c'est ensuite une personne de l'équipe Rarelyst qui choisit les profils proposés et rédige la justification de chaque choix. Vous pouvez demander une explication, exprimer votre point de vue, ou contester une sélection en écrivant à contact@rarelyst.co.

Une seule règle s'applique sans personne. Deux notes de 2 étoiles ou moins, données par des marques après vos entretiens, mettent votre profil en pause : il n'est plus proposé ni invité. Vous en êtes prévenu·e par email et dans votre espace. Seule une personne de l'équipe lève la pause, après un appel avec vous. Vous pouvez aussi nous écrire pour donner votre point de vue. La fermeture d'un compte pour fausse déclaration est toujours décidée par l'équipe.

8. Combien de temps nous conservons

DonnéeDurée
Compte actifTant que vous l'utilisez
Compte inactif3 ans après votre dernière connexion, puis suppression. Vous êtes prévenu·e par email un mois avant.
Inscription jamais terminée6 mois après votre dernière connexion, puis effacement. Vous êtes prévenu·e par email un mois avant.
Place gardée depuis un QR, sans inscription30 jours, puis effacement
Messages échangés sur WhatsApp1 an après chaque message ; 30 jours si votre numéro n'est relié à aucun compte ; tout de suite si vous répondez STOP, coupez WhatsApp ou supprimez votre compte
Compte dont l'adresse n'a jamais été confirmée30 jours, puis effacement
Enregistrements vidéo90 jours après l'entretien
Transcriptions et synthèses3 ans, sous forme pseudonymisée
Pièce d'identitéSupprimée dès la vérification effectuée
Documents comptables10 ans, obligation légale
Preuve de vos accords5 ans après la fermeture du compte
Demande de remboursement d'une marqueTant que le compte existe ; le texte de la marque et la réponse de l'équipe sont effacés si le participant supprime son compte. Les perles rendues restent dans la comptabilité (10 ans).
Notes des marquesTant que le compte existe ; si vous le supprimez, l'avis écrit est effacé et seules restent les étoiles, sans votre nom
Compte fermé pour fausse déclaration confirméeUne empreinte chiffrée et illisible de l'adresse email et du compte bancaire, gardée 3 ans puis supprimée, même si le compte est effacé, pour empêcher une nouvelle inscription. Rien d'autre.
Pause d'un profilLa raison est effacée dès que la pause est levée ; les dates restent sur le profil, effacées avec le compte
Demande d'une marque (démo, rappel, informations)3 ans après la demande, puis effacement ; tout de suite si vous le demandez

9. Vos droits

Vous pouvez à tout moment :

Écrivez à contact@rarelyst.co. Nous répondons sous un mois. Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, cnil.fr.

10. Sécurité

Les échanges avec le site sont chiffrés. Les mots de passe ne sont jamais stockés en clair. L'accès aux données des participants est réservé aux personnes qui en ont besoin. Les liens vers les enregistrements vidéo sont temporaires et expirent automatiquement.

En cas de violation de données présentant un risque pour vos droits, nous vous informerions et préviendrions la CNIL dans les délais prévus par le règlement européen.

11. Cookies

Nous déposons uniquement des cookies strictement nécessaires au fonctionnement du service. Ils sont exemptés de consentement préalable au titre de l'article 82 de la loi Informatique et Libertés, ce qui explique l'absence de bandeau sur le site.

CookieRôleDurée
sb-…-auth-tokenMaintient votre session ouverte après connexion1 heure, renouvelé tant que vous restez connecté
Jetons de sécuritéProtègent les formulaires contre les envois frauduleuxLe temps de la visite
rl_langRetient la langue que vous avez choisie (français ou anglais)1 an
rl_parrainPosé seulement si vous arrivez par le lien d'invitation d'un membre : il permet de vous verser le bonus de bienvenue et de remercier la personne qui vous a invité30 jours

Aucun cookie publicitaire, aucun traceur de réseau social, aucune mesure d'audience tierce n'est utilisé. Nous ne revendons aucune donnée et ne pratiquons aucun ciblage.

Vous pouvez supprimer ces cookies depuis les réglages de votre navigateur ; vous serez alors déconnecté.

12. Mineurs

Le service est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous constatez qu'un mineur s'est inscrit, écrivez-nous et nous supprimerons le compte.

13. Changement de prestataire

Nous pouvons changer de prestataire technique. Dans ce cas, le tableau de la section 6 est mis à jour et les utilisateurs inscrits sont prévenus par email au moins trente jours avant, afin de pouvoir s'y opposer en fermant leur compte s'ils le souhaitent.

14. Modifications

Cette politique peut évoluer. En cas de changement important, nous en informerons les utilisateurs inscrits par email avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.