politique de confidentialité

Dernière mise à jour : 16 septembre 2026

responsable du traitement

SCROLL Collective, SAS au capital de 1 000 €, immatriculée au RCS Paris sous le numéro 100 630 714, siège social 58 rue de Monceau, 75008 Paris, France. Contact : contact@scroll.fr.

périmètre

La présente politique s'applique au site scroll.fr et au portail interne portal.scroll.fr, utilisé par l'équipe de SCROLL Collective, ses créateurs partenaires et ses clients.

données collectées sur le site

Le site ne dépose pas de cookies publicitaires et n'utilise pas d'outil de mesure d'audience externe. Nous traitons uniquement les informations que vous nous transmettez volontairement (par exemple un email envoyé à contact@scroll.fr), afin de répondre à votre demande.

données collectées sur le portail

  • Données de compte : nom, prénom, adresse email, rôle, nécessaires à l'accès au portail.
  • Données de travail : projets, contenus, échanges et documents liés à nos prestations.

données LinkedIn

Les membres de l'équipe de SCROLL Collective peuvent connecter leur compte LinkedIn au portail, via l'authentification officielle de LinkedIn (OAuth). Cette connexion est facultative et soumise à leur consentement explicite sur l'écran d'autorisation de LinkedIn.

Données traitées :

  • Identité LinkedIn du membre : identifiant, nom, photo de profil, adresse email.
  • Jetons d'accès délivrés par LinkedIn.
  • Contenus que le membre choisit de publier depuis le portail.
  • Statistiques de ses propres publications et de son profil : impressions, membres atteints, réactions, commentaires, republications, nombre d'abonnés.

Finalités :

  • publier sur LinkedIn, à la demande du membre, les contenus qu'il a préparés et programmés ;
  • afficher au membre et à l'équipe interne un tableau de bord de performance de leurs propres publications.

Nous n'utilisons pas ces données à des fins publicitaires, nous ne les vendons pas, nous ne les partageons pas avec des tiers, et nous ne les utilisons pas pour profiler des membres de LinkedIn autres que les utilisateurs du portail. Nous respectons les conditions d'utilisation des API de LinkedIn.

Conservation : les jetons d'accès sont conservés tant que le compte est connecté et supprimés à la déconnexion. Les statistiques sont conservées pendant 24 mois au maximum, puis supprimées. Un membre peut à tout moment déconnecter son compte LinkedIn depuis le portail ou révoquer l'accès depuis les paramètres de son compte LinkedIn (Préférences → Confidentialité des données → Services autorisés). Sur demande, toutes ses données LinkedIn sont supprimées sous 30 jours.

base légale

Consentement (connexion LinkedIn), exécution du contrat (utilisation du portail et prestations) et intérêt légitime (sécurité et fonctionnement du service).

destinataires et hébergement

Les données sont accessibles uniquement aux personnes habilitées de SCROLL Collective. Elles sont hébergées par nos sous-traitants techniques : Supabase (base de données et fonctions serveur) et Lovable (hébergement du portail et du site). Les jetons d'accès ne sont jamais exposés dans le navigateur.

sécurité

Accès restreint par authentification et règles d'autorisation, chiffrement des échanges (HTTPS), stockage des jetons côté serveur uniquement.

vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer : contact@scroll.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

modifications

Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de la page.