Politique de confidentialité
Dernière mise à jour : 22 octobre 2026
Rarelyst met en relation des marques et des participants pour des études qualitatives. Cela suppose de traiter des données personnelles : votre parcours, vos habitudes, et, si vous participez à un entretien, votre voix et votre image. Cette page décrit précisément ce que nous collectons, pourquoi, et ce que vous pouvez exiger de nous.
1. Qui est responsable de vos données
Le responsable du traitement est l'éditeur du site rarelyst.co, dont l'identité complète figure dans les mentions légales.
Pour toute question ou pour exercer vos droits : contact@rarelyst.co.
2. Ce que nous collectons
Si vous êtes participant
- Identité et contact : nom, prénom, adresse email, date de naissance (votre âge en est calculé), genre, ville, pays.
- Profil professionnel : métier, années d'expérience, taille de votre structure et niveau, biographie, liens LinkedIn, Instagram, TikTok.
- Ce qui vous concerne, si vous le cochez : par exemple une entreprise familiale du secteur, un métier au contact de ce milieu, un pays où vous avez vécu, une collection, une communauté, avec les réponses choisies et la précision que vous donnez, ainsi que les détails de votre métier. Ils servent à vous proposer les études où votre regard compte. Les marques en voient au plus trois indices courts (par exemple « Famille dans le secteur : une usine, Chine ») et une phrase de synthèse, jamais votre texte libre, ni le nom d'une entreprise ou d'un proche.
- « Parlez-nous de vous » : ce que vous dites ou écrivez librement sur vous, pour mieux comprendre votre profil.
- Si vous dirigez une entreprise et choisissez de la vérifier : la société que vous désignez, et le résultat de la comparaison de votre nom, de votre prénom et de votre année de naissance avec la liste publique de ses dirigeants (registre national des entreprises, via l'API Recherche d'entreprises de l'État). Nous gardons le numéro SIREN, le nom de la société, votre qualité et le résultat, jamais la liste des autres dirigeants. Les marques ne voient que « dirigeant·e vérifié·e au registre », jamais le nom de la société.
- Votre photo, si vous en ajoutez une, ou celle de votre profil LinkedIn si vous vous connectez avec LinkedIn sans en avoir ajouté (vous pouvez la retirer à tout moment). Elle est rangée dans un espace privé et montrée aux marques par un lien temporaire, sur la fiche complète seulement.
- Si vous êtes étudiant·e : le nom de votre école et l'adresse email qu'elle vous a donnée, pour vérifier votre statut par un code.
- Votre numéro de téléphone, si vous le donnez à l'inscription (facultatif) : pour vous prévenir quand une marque vous choisit ou qu'un entretien approche, et pour l'appel avec l'équipe si vous le demandez. Vu de l'équipe seulement, jamais des marques.
- Si vous demandez un appel (parcours express, ou à la fin de l'inscription) : la langue souhaitée, votre numéro de téléphone et l'heure que vous choisissez (ou les moments où vous joindre), vus de l'équipe seulement. Un email vous confirme l'heure, avec l'appel à ajouter à votre agenda. Une alerte sans votre nom ni votre numéro peut nous parvenir par WhatsApp.
- Votre tarif : le minimum et le montant espéré que vous tapez pour 45 minutes (facultatifs), et la réputation que vous indiquez dès le début (article de presse, prix, travail connu à l'étranger, communauté), avec ce que vous en dites et le lien qui la prouve. Vus de l'équipe seulement, qui ouvre les liens pour vérifier, et lus par l'IA qui écrit vos questions pour ne pas vous les redemander : une marque voit le prix de l'entretien, jamais votre minimum ni votre montant espéré. Une réputation ne compte dans ce prix qu'une fois vérifiée par l'équipe. Le prix payé par la marque dépend aussi de ce qu'elle cherche ; ce que vous recevez ne descend jamais sous notre grille ni sous votre minimum.
- L'appel avec l'équipe, si nous nous parlons au téléphone ou en visio : ce que vous nous racontez, noté par l'équipe, la date de l'appel et son issue. Ces notes ne sont jamais montrées aux marques. Une intelligence artificielle (Anthropic) les relit avec le reste de votre dossier pour écrire votre fiche ; votre fiche indique alors que l'équipe vous a parlé. Jamais de question sur votre santé, votre religion ou vos origines.
- Si vous gardez votre place depuis un QR ou une puce Rarelyst (événement, carte de visite) : l'email ou le numéro WhatsApp que vous nous donnez vous-même, le lien scanné, votre numéro de carte et la langue de la page (pour vous écrire en français ou en anglais). Il sert seulement à vous envoyer le lien d'inscription, puis un seul rappel par email deux jours après. Effacé au bout de 30 jours, ou tout de suite par le lien de l'email ou en répondant STOP.
- Si vous activez WhatsApp (dans vos réglages) : votre numéro, tel qu'il apparaît dans le message « OUI » que vous nous envoyez vous-même, et la date de votre accord. Il sert seulement à vous envoyer vos invitations aux études, par l'intermédiaire de Meta (WhatsApp). Répondez STOP ou coupez-le dans vos réglages : le numéro est effacé aussitôt. Les marques ne le voient jamais.
- Si vous écrivez au numéro WhatsApp de Rarelyst : vos messages et nos réponses (textes, photos, boutons de réponse, propositions), le nom que vous vous donnez sur WhatsApp, avec leur date et leur statut (envoyé, reçu, lu), pour vous répondre. Vus de l'équipe seulement, jamais des marques ; les photos restent dans un espace privé. Effacés si vous répondez STOP, coupez WhatsApp dans vos réglages ou supprimez votre compte.
- Comment vous nous avez connus : le réseau du lien suivi (par exemple « linkedin ») et votre réponse à cette question (avec, si vous le voulez, le prénom de qui vous en a parlé, ou en quelques mots où vous nous avez vus), pour savoir où trouver d'autres profils comme le vôtre. Jamais transmis aux marques.
- Le point du mois : une fois par mois, un email sur votre profil, les profils que les marques cherchent et votre lien d'invitation. Un clic dans l'email ou dans vos réglages suffit pour ne plus le recevoir.
- Votre lien d'invitation, si vous parrainez quelqu'un : votre prénom et son initiale apparaissent sur l'aperçu du lien (« Camille vous invite sur Rarelyst ») que vous choisissez de partager. Rien d'autre.
- Vos images, si vous en ajoutez (six au plus : créations, atelier, collection…). Votre navigateur les réduit et retire leurs informations cachées (lieu, appareil) avant l'envoi. Elles sont rangées dans un espace privé et montrées aux marques par un lien temporaire, sur la fiche complète seulement. Vous pouvez les retirer à tout moment.
- La lecture de votre parcours, si vous déposez votre CV, votre profil LinkedIn en PDF ou des captures de vos profils (réseaux, comptes de revente), ou si vous écrivez ou dictez quelques phrases sur ce que vous faites. Une intelligence artificielle (Anthropic) les lit une fois pour pré-remplir vos réponses : métier, statut, univers, quelques repères (niveau, taille de votre structure, secteur, études), vos expériences (société, poste, années, et les lignes que votre CV écrit sous chaque poste, copiées sans les montants d'argent, que vous vérifiez et corrigez), revente ou achats en avant-première, et signale à l'équipe ce qui ne colle pas. Vos phrases sont gardées avec vos autres réponses. Nous ne lisons jamais vos comptes nous-mêmes : seulement ce que vous déposez. Le nom de votre employeur n'est jamais montré aux marques.
- Vos habitudes d'achat et de revente, si vous y répondez : plateformes, volume, achats avant la sortie. Elles servent à vous proposer les bonnes études.
- Votre vidéo de présentation, si vous en enregistrez une (trente secondes, sur une question choisie dans une liste). Elle est envoyée dans un espace privé, regardée par l'équipe, puis montrée aux marques par un lien temporaire, sur la fiche complète seulement, avec votre accord donné à chaque vidéo. Vous pouvez la retirer à tout moment : le fichier est effacé.
- Vos questions à voix haute : une IA les écrit une à une, à partir de votre dossier (métier, accès, liens publics que vous donnez, CV ou book que vous déposez, vos quelques phrases du début, ce que vous avez confirmé ou corrigé de leur lecture, votre réputation) et de vos réponses précédentes, pour ne pas redemander ce que vous avez déjà dit. Une question vous gêne : « Passer cette question » la laisse sans réponse, et l'IA n'y revient pas. Elle tient pour l'équipe la liste des faits que vous avancez, leur précision et ce qui reste à vérifier : cette liste n'est jamais montrée aux marques. Une preuve demandée en cours de route (un lien, une photo, une capture) est facultative ; une photo est réduite dans votre navigateur, sans le lieu ni l'appareil, puis rangée dans votre espace privé.
- Les métiers rares, depuis le 27 octobre 2026 (personal shopper, styliste de célébrités, conseiller·ère de clients très importants, concierge, majordome, équipage de yacht ou d'avion privé, chauffeur privé, assistant·e de dirigeant, wedding planner, ventes privées, habillage, authentification, garde-robe privée, boutiques d'aéroport, achat pour la Chine) : des questions fermées sur votre métier, en tranches (types de clients et d'où ils viennent, achats par an, achat type, nombre de clients, rythme ; jamais un nom), et les maisons où quelqu'un vous réserve des pièces, vues de l'équipe seulement : ni les marques ni l'IA qui écrit votre fiche ne les lisent. Puis, si vous le voulez, deux situations de votre métier où vous écrivez ou dites ce que vous feriez : une IA (Claude, d'Anthropic) lit vos réponses pour l'équipe et le classement des profils, pour y chercher le savoir du métier. Ce qu'elle en retient n'est montré ni à vous ni aux marques, vos réponses à ces situations n'entrent pas dans votre fiche, et ne pas répondre n'est jamais un mauvais point.
- Vérifier sans appeler, depuis le 27 octobre 2026, trois choses facultatives. Les pièces que vous déposez pendant l'entretien (facture caviardée, carte professionnelle, photo…) : une IA (Claude, d'Anthropic) note ce que la pièce montre et si elle va avec votre réponse, sans relever aucun nom, pour l'équipe et le classement des profils seulement. Votre nom sur le web : depuis le 27 octobre 2026, quand vous arrivez à l'écran des preuves, votre prénom, votre nom, votre métier et votre ville sont cherchés une fois par l'outil de recherche d'Anthropic (jamais sur LinkedIn, Instagram, Facebook ni TikTok), sur la base de notre intérêt légitime à vérifier ce qui est déclaré ; l'écran vous le dit, vous voyez les pages trouvées et nous ne gardons que celles que vous reconnaissez, avec la date ; les autres sont oubliées et un bouton efface celles gardées. Un pro peut confirmer : si vous donnez l'adresse professionnelle de quelqu'un qui connaît votre travail, nous lui écrivons une seule fois ; nous ne gardons pas son adresse, seulement le nom de domaine, le lien que vous avez indiqué et sa réponse. Ne rien trouver ou ne rien donner n'est jamais un mauvais point ; rien de tout cela n'est montré aux marques.
- Le classement, quand une marque cherche des profils : pour les premiers profils trouvés, une IA (Claude, d'Anthropic) relit votre fiche et ce qui est vérifié (niveau du test de métier, pièces lues, confirmation d'un pro), et, quand elle ne fait que choisir une de vos phrases pour la marque, aussi vos réponses à l'entretien. Votre prénom, votre nom, votre employeur, votre société et votre école sont masqués avant cette lecture. La marque ne lit que votre fiche.
- Votre société et vos sujets, si vous dirigez une entreprise : son lien avec la mode, le luxe ou la beauté (pour ne pas en déduire votre expertise), les sujets dont vous voulez parler (ils peuvent apparaître sur votre fiche) et, pour tout le monde, un sujet que vous préférez éviter (vu de l'équipe seulement).
- Le type de maison de votre employeur, déduit de son nom ou de votre adresse professionnelle (par exemple « grande maison de couture ») : il sert à la recherche et peut apparaître sur votre fiche. Le nom de votre employeur n'est jamais montré aux marques.
- Ce qu'on dit de vous, si vous le donnez au début : un article, un prix, un travail connu à l'étranger ou une communauté, avec le lien précis. L'équipe vérifie que c'est bien vous avant d'en tenir compte ; ce n'est jamais montré tel quel aux marques.
- Vos CV et book, si vous les déposez : ils sont lus par une IA qui en tire un résumé pour l'équipe. Le fichier reste dans un espace privé.
- Vos liens publics (TikTok, site, portfolio) : un robot lit une seule fois la page publique que vous donnez, pour vérifier qu'elle concorde avec vos réponses. Nous ne lisons jamais de page LinkedIn ni Instagram : leur preuve vient seulement de la connexion avec LinkedIn ou avec Instagram, ou de l'équipe. Depuis le 27 octobre 2026, quand vous reliez LinkedIn, le nom de ce compte est comparé à celui que vous avez donné : s'ils ne se ressemblent pas, la médaille « LinkedIn vérifié » n'est pas donnée et l'équipe regarde, avec les deux noms dans une note interne.
- Votre compte Instagram, si vous le connectez comme preuve : Instagram nous donne une fois votre nom de compte, son type, vos nombres d'abonnés, d'abonnements et de publications, et vos six dernières publications (lien, date, likes, commentaires, image). Nous copions ces images et votre photo de profil dans votre espace privé, et ne gardons aucun accès à votre compte : nous ne pouvons rien publier ni relire plus tard. L'équipe et l'IA qui prépare votre fiche s'en servent pour vérifier votre audience ; ces chiffres et ces images peuvent figurer sur votre fiche vue par les marques, votre nom de compte seulement après une réservation. Vous pouvez retirer la connexion à tout moment : tout est effacé.
- Les captures de vos statistiques, si vous en déposez (abonnés, vues) : elles restent dans votre espace privé, lues une fois par l'IA comme vos autres captures, et regardées avec vous par l'équipe pendant l'appel. Elles ne sont jamais montrées aux marques.
- Votre adresse professionnelle ou d'école, si vous la donnez : nous y envoyons un code pour vérifier votre emploi ou votre statut d'étudiant. Nous ne gardons que le résultat et l'adresse.
- La dictée : si vous répondez à voix haute, c'est votre navigateur qui transforme votre voix en texte (Google pour Chrome, Apple pour Safari). Nous ne recevons que le texte, jamais l'audio.
- Votre avis sur l'inscription, si vous répondez à la question facultative de la fin (ce qui vous a semblé flou) : vu de l'équipe seulement, pour simplifier le questionnaire.
- Votre inscription en cours : vos réponses sont enregistrées au fur et à mesure pour que vous puissiez la reprendre sur un autre appareil. Si elle reste inachevée, nous vous envoyons un seul email de rappel, et un lien de reprise si vous le demandez. Le brouillon est effacé à la fin de l'inscription.
- Vos réponses ouvertes, écrites ou dictées, et la façon dont elles ont été données (dictée, écrite ou collée), pour vérifier qu'elles viennent bien de vous.
- Habitudes de consommation : budget d'achat, canaux d'achat, fréquence, marques suivies, centres d'intérêt.
- Disponibilités et réponses aux questions de sélection propres à chaque étude.
- Données facultatives : code postal, catégorie professionnelle, secteur d'activité, situation professionnelle, niveau d'études, revenus du foyer, composition du foyer et âge des enfants, animal à la maison, type de ville, voyages à l'étranger, budget mode et beauté, fréquence des achats de luxe, lieux d'achat, ce qui compte pour vous quand vous achetez, téléphone, réseaux utilisés, sports pratiqués et niveau, passions en dehors de la mode, ce que vous achetez le plus et pour qui, vos achats marquants des douze derniers mois (un sac, une montre, une alliance…), les moments de votre année (mariage, emménagement, premier emploi, nouveau poste, anniversaire rond, retraite ; jamais lus en clair par l'IA), qui vous demande conseil dans ce domaine et à peu près combien de personnes par mois, qui vous voyez dans votre métier (clientes, patients, fournisseurs…) et à peu près combien de personnes par mois, les réseaux où vous publiez et à peu près combien d'abonnés sur votre compte le plus suivi, marques que vous n'achetez plus, style, taille de haut et pointure, domaine d'études et école, le nombre d'études rémunérées faites ces douze derniers mois (vu de l'équipe et lu par l'IA de votre fiche, jamais montré aux marques), et pour les études beauté seulement, votre type de peau et de cheveux, vos habitudes beauté et votre teinte de fond de teint.
- Pièce d'identité, si vous demandez la vérification de votre profil.
- Enregistrement vidéo et transcription de vos entretiens, si vous y consentez.
- Les notes des marques : après chaque entretien, la marque vous note de 1 à 5 étoiles et peut laisser un avis, lu par les autres marques. Si elle demande un remboursement, nous gardons son motif, ce qu'elle a écrit et la décision de l'équipe, vus de l'équipe et de cette marque seulement. Si deux notes de 2 étoiles ou moins mettent votre profil en pause, nous gardons la date et la raison de la pause, et la date à laquelle l'équipe l'a levée. Si vous supprimez votre compte, l'avis écrit est effacé ; seules restent les étoiles, sans votre nom.
- Coordonnées de paiement pour vous verser votre récompense, gérées par notre prestataire de paiement.
- Contre les comptes en double : l'empreinte de votre compte bancaire fournie par notre prestataire de paiement (jamais l'IBAN lui-même) et une empreinte chiffrée de l'adresse IP d'inscription. Seule l'équipe les compare d'un compte à l'autre ; un doute retient un retrait le temps de vérifier, jamais plus.
Sur les données facultatives. Le genre (demandé à l'inscription, avec le choix « Je préfère ne pas préciser ») et les revenus du foyer (facultatifs) ne servent qu'à constituer des panels équilibrés quand une étude l'exige. Ils ne sont jamais transmis aux marques sous forme individuelle, et répondre « Je préfère ne pas préciser » n'empêche pas de participer. Nous ne demandons pas votre origine. Votre école n'est jamais montrée aux marques. Quand vous n'avez pas coché une de ces cases mais que vos réponses le disent clairement (votre secteur, une passion, vos voyages), notre IA peut la remplir à votre place, à part de vos propres réponses : elle sert seulement à vous retrouver pour une étude et n'est jamais montrée aux marques. Pour faire effacer ces réponses, écrivez-nous, ou supprimez votre compte depuis vos réglages.
Pour les études sur l'inclusion. Vous pouvez indiquer, si vous le souhaitez, à l'inscription ou plus tard dans votre profil, être une personne trans ou faire partie de la communauté LGBTQIA+. C'est une donnée sensible : nous ne l'enregistrons qu'avec votre accord explicite, donné en cochant la case, et nous gardons la date de cet accord. Seule l'équipe Rarelyst y a accès, pour vous proposer une étude sur ce sujet, à laquelle vous êtes libre de dire non. Elle n'est jamais sur votre fiche, jamais lue par l'IA, jamais transmise à une marque. Vous pouvez retirer cet accord à tout moment, depuis vos réglages ou en nous écrivant : la réponse est alors effacée.
Si vous êtes une marque
- Nom de la société, secteur, site web.
- Nom, prénom, fonction et email de la personne de contact.
- Contenu de vos briefs d'étude et notes prises pendant les entretiens.
- Vos notes et avis sur les entretiens, et vos demandes de remboursement : le motif, votre texte, la réponse de l'équipe et la personne de votre équipe qui a fait la demande.
- Historique de facturation et de consommation de crédits.
- Si vous demandez une démo, à être rappelé·e ou à recevoir nos informations (sur le site ou en scannant un QR) : prénom, marque, email ou téléphone, le moment où vous rappeler et le lien d'où vous venez.
Dans tous les cas
- Données de connexion nécessaires au fonctionnement du compte.
- Journaux techniques de nos hébergeurs, conservés pour la sécurité du service.
Nous n'utilisons aucun traceur publicitaire et ne revendons aucune donnée.
3. Pourquoi, et sur quelle base légale
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte | Exécution du contrat |
| Vous proposer des études correspondant à votre profil, et vous en prévenir par email | Exécution du contrat (emails désactivables dans vos réglages) |
| Vous envoyer nos actualités | Consentement, demandé à l'inscription et modifiable dans vos réglages |
| Garder votre place depuis un QR, vous envoyer le lien d'inscription et un rappel | Consentement (vous donnez vous-même votre email ou nous écrivez sur WhatsApp) |
| Répondre à une marque qui demande une démo, à être rappelée ou à recevoir nos informations | Intérêt légitime (répondre à votre demande) |
| Répondre à vos messages sur WhatsApp | Intérêt légitime (répondre à la personne qui nous écrit) |
| Garder la preuve de vos accords (texte, version, date) | Obligation légale (article 7 du règlement européen) |
| Vous adresser votre relevé annuel et déclarer vos gains à l'administration fiscale | Obligation légale (article 242 bis du code général des impôts, directive DAC7) |
| Organiser et tenir les entretiens | Exécution du contrat |
| Enregistrer et transcrire un entretien | Consentement explicite, recueilli avant chaque entretien |
| Vérifier votre identité | Consentement, et intérêt légitime à garantir aux marques des profils réels |
| Vous verser votre récompense | Exécution du contrat et obligations comptables |
| Noter les entretiens, traiter une demande de remboursement, mettre un profil en pause | Exécution du contrat, et intérêt légitime à garantir aux marques des profils fiables |
| Sécuriser le service et prévenir la fraude | Intérêt légitime |
| Empêcher une nouvelle inscription après une fausse déclaration confirmée | Intérêt légitime (lutte contre la fraude) |
Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans avoir à vous justifier et sans conséquence sur votre participation future.
4. Ce que voient les marques
Une marque qui consulte votre profil ne voit pas votre nom complet, votre date de naissance, votre adresse email, votre pièce d'identité ni vos réponses brutes. Elle voit votre prénom suivi de l'initiale de votre nom, votre âge, votre ville, votre métier, un portrait rédigé et des indicateurs d'expertise, dont au plus trois chiffres repris de vos propres réponses ou documents (par exemple « 300 clientes suivies »), jamais le nom de votre employeur, de votre école ou de vos clients.
Si une marque pose une question aux profils qu'on lui propose (par exemple « racontez une scène que vous avez vécue et qui touche à ce sujet »), elle lit votre réponse telle que vous l'écrivez, à côté de votre profil. Nous en retirons avant tout adresse, numéro, lien, compte, votre nom de famille, le nom de votre employeur et celui des personnes que vous citez. Une réponse qui parle de religion, de santé, d'origine ou de vie intime vous est rendue, pour que vous la réécriviez sans ce passage. Répondre est facultatif.
Si vous acceptez un entretien, la marque vous voit et vous entend en visioconférence, et accède ensuite à l'enregistrement et à la transcription de cet entretien.
Pour vous protéger, nous relisons automatiquement chaque transcription, sans intelligence artificielle : un échange de coordonnées, une question sur votre employeur ou vos clients, une proposition de poste ou une demande de chiffres internes déclenche une alerte. Seule l'équipe Rarelyst la voit, avec le court extrait concerné.
Au début de chaque entretien, vous signez un engagement de confidentialité et de conduite en traçant vos initiales. La marque en reçoit une copie en PDF, avec votre prénom, l'initiale de votre nom et une référence : jamais votre nom complet. Nous gardons le tracé dans votre espace privé et l'empreinte du document signé, comme preuve.
5. Qui décide quoi : responsable et sous-traitant
Deux situations coexistent et n'obéissent pas aux mêmes règles.
- Pour le panel (votre profil, vos disponibilités, votre vérification d'identité, votre rémunération), Rarelyst est responsable de traitement : c'est nous qui décidons pourquoi et comment ces données sont utilisées, et c'est à nous que vous adressez vos demandes.
- Pour le contenu d'un entretien (ce que vous dites, l'enregistrement, la transcription), la marque commanditaire devient responsable de traitement pour ses propres finalités de recherche, et Rarelyst agit comme sous-traitant pour son compte.
Concrètement : si vous voulez faire supprimer votre profil, écrivez-nous. Si vous voulez faire supprimer ce que vous avez dit à une marque, écrivez-nous aussi : nous relayons la demande et supprimons notre copie. Les engagements qui lient la marque figurent dans notre addendum de sous-traitance, que nous lui faisons signer.
6. Avec qui nous partageons
Nous faisons appel à des prestataires techniques qui agissent sur nos instructions. Aucun d'eux n'a le droit d'utiliser vos données pour son propre compte.
| Prestataire | Rôle | Lieu |
|---|---|---|
| Supabase | Base de données, comptes, stockage des fichiers | Union européenne (Irlande) |
| Vercel | Hébergement du site | États-Unis, traitement en Europe |
| Whereby | Visioconférence, enregistrement, transcription | Norvège (EEE) |
| Anthropic | Analyse des profils et rédaction des synthèses | États-Unis |
| Resend | Envoi des emails du service | États-Unis |
| Stripe | Paiements et versement des récompenses | Irlande et États-Unis |
| Google (Workspace) | Messagerie de l'adresse contact@rarelyst.co, où arrivent vos demandes | Union européenne et États-Unis |
| Google, LinkedIn | Connexion à votre compte, si vous la choisissez (nom, email, photo LinkedIn) | États-Unis et Irlande |
| Annuaire des entreprises (État) | Vérification d'un dirigeant dans le registre public, si vous la demandez | France |
| Meta (WhatsApp) | Invitations aux études sur WhatsApp, si vous l'activez, et nos réponses quand vous nous écrivez : votre numéro, votre prénom et le contenu des messages | Union européenne (Irlande) et États-Unis |
| Meta (Instagram) | Connexion de votre compte Instagram comme preuve, si vous la choisissez : nom de compte, chiffres et six dernières publications, lus une fois | Union européenne (Irlande) et États-Unis |
| CallMeBot | Alerte WhatsApp à l'équipe quand un appel est demandé, sans votre nom ni votre numéro (si activée) | Espagne |
Sur l'intelligence artificielle. Nous utilisons les modèles d'Anthropic pour analyser les profils et rédiger les synthèses d'étude. Anthropic s'engage contractuellement à ne pas entraîner ses modèles sur les contenus transmis par son interface de programmation. Vos réponses et vos transcriptions ne nourrissent donc aucun modèle.
Carnet de marché. À partir des entretiens, Rarelyst tient un carnet d'observations générales sur les consommateurs (par exemple : « une clientèle fidèle accepte une évolution si on lui en explique la raison »). Ces observations ne contiennent aucune donnée personnelle : ni nom, ni citation, ni détail permettant de reconnaître un participant. Elles servent à améliorer les questions posées et l'analyse des études suivantes (intérêt légitime de Rarelyst).
Les transferts vers les États-Unis reposent sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur le cadre de protection des données UE–États-Unis.
7. Profilage et décisions automatisées
Nous utilisons des modèles de langage pour analyser les profils du panel et proposer ceux qui correspondent au brief d'une marque. Cette analyse produit un résumé, des étiquettes de domaine et des indicateurs d'expertise. Il s'agit d'un profilage au sens du règlement européen.
Aucune décision vous concernant n'est prise par la seule machine. Le modèle réduit une longue liste à une sélection ; c'est ensuite une personne de l'équipe Rarelyst qui choisit les profils proposés et rédige la justification de chaque choix. Vous pouvez demander une explication, exprimer votre point de vue, ou contester une sélection en écrivant à contact@rarelyst.co.
Une seule règle s'applique sans personne. Deux notes de 2 étoiles ou moins, données par des marques après vos entretiens, mettent votre profil en pause : il n'est plus proposé ni invité. Vous en êtes prévenu·e par email et dans votre espace. Seule une personne de l'équipe lève la pause, après un appel avec vous. Vous pouvez aussi nous écrire pour donner votre point de vue. La fermeture d'un compte pour fausse déclaration est toujours décidée par l'équipe.
8. Combien de temps nous conservons
| Donnée | Durée |
|---|---|
| Compte actif | Tant que vous l'utilisez |
| Compte inactif | 3 ans après votre dernière connexion, puis suppression. Vous êtes prévenu·e par email un mois avant. |
| Inscription jamais terminée | 6 mois après votre dernière connexion, puis effacement. Vous êtes prévenu·e par email un mois avant. |
| Place gardée depuis un QR, sans inscription | 30 jours, puis effacement |
| Messages échangés sur WhatsApp | 1 an après chaque message ; 30 jours si votre numéro n'est relié à aucun compte ; tout de suite si vous répondez STOP, coupez WhatsApp ou supprimez votre compte |
| Compte dont l'adresse n'a jamais été confirmée | 30 jours, puis effacement |
| Enregistrements vidéo | 90 jours après l'entretien |
| Transcriptions et synthèses | 3 ans, sous forme pseudonymisée |
| Pièce d'identité | Supprimée dès la vérification effectuée |
| Documents comptables | 10 ans, obligation légale |
| Preuve de vos accords | 5 ans après la fermeture du compte |
| Demande de remboursement d'une marque | Tant que le compte existe ; le texte de la marque et la réponse de l'équipe sont effacés si le participant supprime son compte. Les perles rendues restent dans la comptabilité (10 ans). |
| Notes des marques | Tant que le compte existe ; si vous le supprimez, l'avis écrit est effacé et seules restent les étoiles, sans votre nom |
| Compte fermé pour fausse déclaration confirmée | Une empreinte chiffrée et illisible de l'adresse email et du compte bancaire, gardée 3 ans puis supprimée, même si le compte est effacé, pour empêcher une nouvelle inscription. Rien d'autre. |
| Pause d'un profil | La raison est effacée dès que la pause est levée ; les dates restent sur le profil, effacées avec le compte |
| Demande d'une marque (démo, rappel, informations) | 3 ans après la demande, puis effacement ; tout de suite si vous le demandez |
9. Vos droits
Vous pouvez à tout moment :
- accéder aux données que nous détenons sur vous et en obtenir une copie ;
- les faire corriger si elles sont inexactes ;
- demander leur suppression, ou supprimer vous-même votre compte depuis vos réglages ;
- vous opposer à un traitement ou en demander la limitation ;
- récupérer vos données dans un format réutilisable ;
- retirer un consentement déjà donné, y compris pour un enregistrement déjà réalisé ;
- définir des directives sur le sort de vos données après votre décès.
Écrivez à contact@rarelyst.co. Nous répondons sous un mois. Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, cnil.fr.
10. Sécurité
Les échanges avec le site sont chiffrés. Les mots de passe ne sont jamais stockés en clair. L'accès aux données des participants est réservé aux personnes qui en ont besoin. Les liens vers les enregistrements vidéo sont temporaires et expirent automatiquement.
En cas de violation de données présentant un risque pour vos droits, nous vous informerions et préviendrions la CNIL dans les délais prévus par le règlement européen.
11. Cookies
Nous déposons uniquement des cookies strictement nécessaires au fonctionnement du service. Ils sont exemptés de consentement préalable au titre de l'article 82 de la loi Informatique et Libertés, ce qui explique l'absence de bandeau sur le site.
| Cookie | Rôle | Durée |
|---|---|---|
| sb-…-auth-token | Maintient votre session ouverte après connexion | 1 heure, renouvelé tant que vous restez connecté |
| Jetons de sécurité | Protègent les formulaires contre les envois frauduleux | Le temps de la visite |
| rl_lang | Retient la langue que vous avez choisie (français ou anglais) | 1 an |
| rl_parrain | Posé seulement si vous arrivez par le lien d'invitation d'un membre : il permet de vous verser le bonus de bienvenue et de remercier la personne qui vous a invité | 30 jours |
Aucun cookie publicitaire, aucun traceur de réseau social, aucune mesure d'audience tierce n'est utilisé. Nous ne revendons aucune donnée et ne pratiquons aucun ciblage.
Vous pouvez supprimer ces cookies depuis les réglages de votre navigateur ; vous serez alors déconnecté.
12. Mineurs
Le service est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous constatez qu'un mineur s'est inscrit, écrivez-nous et nous supprimerons le compte.
13. Changement de prestataire
Nous pouvons changer de prestataire technique. Dans ce cas, le tableau de la section 6 est mis à jour et les utilisateurs inscrits sont prévenus par email au moins trente jours avant, afin de pouvoir s'y opposer en fermant leur compte s'ils le souhaitent.
14. Modifications
Cette politique peut évoluer. En cas de changement important, nous en informerons les utilisateurs inscrits par email avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.