Politique de confidentialité (RGPD)
Version 2.0 – Date d'entrée en vigueur : LE 30 SEPTEMBRE 2026
1. Qui sommes-nous ?
Arvestium est une application mobile dédiée à la mode. Elle permet de publier des looks, d'identifier les vêtements portés et d'accéder aux produits des marques partenaires via des liens affiliés.
Pour tous les traitements décrits dans ce document, la société Arvestium est responsable du traitement. Cela signifie que nous décidons pourquoi et comment vos données sont utilisées, et que nous en répondons.
Société : Arvestium, SAS au capital de 100 euros
Immatriculation : RCS de Paris, SIREN 102 738 069
Siège social : 60 rue François 1er, 75008 Paris (domiciliation Investium)
Représentant légal : Bastien Tarlet, Président
Contact vie privée : contact@arvestium.fr
Arvestium n'a pas désigné de délégué à la protection des données (DPO). Toutes vos demandes relatives à vos données sont traitées via l'adresse contact@arvestium.fr.
2. À qui s'applique cette politique ?
Cette politique s'applique à toute personne dont nous traitons les données :
Utilisateur : vous avez créé un compte pour consulter, liker, commenter ou publier des looks.
Créateur : vous êtes un utilisateur majeur qui perçoit des commissions sur les ventes générées par ses publications.
Visiteur : vous consultez le site internet ou un contenu public sans être connecté.
Représentant de marque : vous utilisez l'espace professionnel (Dashboard) pour le compte d'une marque partenaire.
Prospect : vous vous êtes inscrit à une liste d'attente ou à une newsletter, ou vous avez contacté notre équipe.
Personne tierce : vous apparaissez sur une photo publiée par un autre utilisateur.
Elle couvre l'application mobile Arvestium (iOS et Android), le site internet, l'espace professionnel des marques et nos échanges avec le support.
3. Les données que nous collectons
Nous collectons uniquement les données utiles au fonctionnement du service. Elles proviennent de trois sources : vous, votre utilisation de l'application, et nos partenaires techniques.
Les données que vous nous transmettez
Compte : adresse e-mail, mot de passe (chiffré), numéro de téléphone, prénom, pseudonyme, date de naissance.
Profil public : photo de profil, biographie, préférences de style.
Contenus : photos et vidéos de looks, légendes, vêtements identifiés, commentaires.
Support : messages envoyés à notre équipe et pièces jointes.
Marques : nom, prénom, fonction et e-mail professionnel du représentant, informations sur la marque.
La date de naissance sert uniquement à vérifier l'âge minimum d'inscription (15 ans) et l'accès à la monétisation (18 ans).
Les données générées par votre utilisation
Interactions : likes, favoris, abonnements, commentaires, recherches, signalements.
Clics sur les produits : identifiant de la publication et du produit, date et heure du clic.
Données techniques : adresse IP, modèle de l'appareil, version du système et de l'application, journaux de connexion et d'erreurs.
Les données transmises par nos partenaires
Connexion avec Google ou Apple : si vous choisissez « Continuer avec Google » ou « Continuer avec Apple », nous recevons un jeton d'authentification, votre adresse e-mail et, le cas échéant, votre nom.
Marques partenaires : après un achat, la marque nous transmet des informations de commande pseudonymisées (voir la section 7).
Stripe : notre prestataire de paiement nous indique le statut de vérification de votre compte créateur, sans nous transmettre vos pièces d'identité.
Ce que nous ne collectons pas
Aucune donnée de localisation. Les métadonnées de géolocalisation (EXIF/GPS) des photos sont supprimées avant leur publication et ne sont pas conservées.
Aucune donnée biométrique. Nous n'utilisons pas de reconnaissance faciale.
Aucun traceur publicitaire. L'application n'intègre aucun SDK de ciblage publicitaire, et nous ne revendons pas vos données.
Aucun message privé. L'application ne propose pas de messagerie privée.
4. Pourquoi nous utilisons vos données
Chaque traitement repose sur un objectif précis (la finalité) et sur une justification prévue par le RGPD (la base légale).
Créer et sécuriser votre compte, vérifier votre âge : exécution du contrat (CGU).
Publier et afficher vos looks, votre profil et vos commentaires : exécution du contrat (CGU).
Identifier les vêtements présents sur vos photos : exécution du contrat (CGU).
Personnaliser votre fil et vous recommander des contenus : intérêt légitime (vous proposer un service pertinent).
Suivre les clics et attribuer les ventes affiliées : exécution du contrat (CGU et CGV Marques).
Calculer et verser les commissions des créateurs : exécution du contrat et obligations légales (comptables et fiscales).
Modérer les contenus et traiter les signalements : obligation légale (règlement européen sur les services numériques, ou DSA) et intérêt légitime (sécurité de la communauté).
Prévenir la fraude, notamment aux clics et aux commissions : intérêt légitime.
Répondre à vos demandes au support : exécution du contrat ou intérêt légitime.
Gérer la relation avec les marques partenaires : exécution du contrat (CGV Marques).
Vous envoyer des newsletters et des offres : consentement (case non pré-cochée), que vous pouvez retirer à tout moment.
Conserver les preuves comptables et répondre aux autorités : obligation légale.
Lorsque nous nous fondons sur notre intérêt légitime, nous veillons à ce qu'il ne porte pas une atteinte excessive à vos droits. Vous pouvez vous y opposer à tout moment (voir la section 16).
5. Photos, reconnaissance de vêtements et IA
Comment fonctionne l'identification des vêtements
Lorsque vous publiez une photo, des outils automatisés analysent l'image pour détecter les vêtements : catégorie, couleur, style, et produits similaires chez nos marques partenaires. Deux systèmes sont utilisés :
l'outil interne Arvestium, qui réalise l'analyse sur nos serveurs situés dans l'Union européenne ;
l'API Pinterest, un service externe utilisé pour enrichir la détection et proposer des produits correspondants.
Ce qu'il faut savoir sur l'API Pinterest
Les images analysées via l'API Pinterest sont transmises à Pinterest. Pinterest peut les traiter hors de l'Union européenne et, selon ses propres conditions, les conserver ou les utiliser pour améliorer ses services. Pinterest agit alors selon sa propre politique de confidentialité, disponible sur policy.pinterest.com.
N'utilisez pas l'analyse automatique pour des photos que vous ne souhaitez pas voir transmises à un tiers. Vous pouvez à tout moment taguer vos vêtements manuellement.
Nos engagements
L'analyse porte uniquement sur les vêtements et les accessoires. Aucune reconnaissance faciale n'est réalisée.
Les suggestions automatiques peuvent être inexactes. Vous pouvez les corriger, les supprimer ou ajouter vos propres tags avant publication.
Arvestium n'utilise pas vos photos pour entraîner ses propres modèles d'intelligence artificielle sans vous en informer au préalable et recueillir votre accord.
Les données de géolocalisation contenues dans vos photos sont supprimées avant publication.
6. Profil public et visibilité
Arvestium est un réseau ouvert. Votre profil et vos publications sont publics par défaut, et il n'existe pas de compte privé.
Visible par tous, y compris sans compte : pseudonyme, photo de profil, biographie, looks publiés, vêtements identifiés, commentaires et nombre d'abonnés.
Jamais visible : e-mail, téléphone, date de naissance, mot de passe, données de paiement et historique de clics.
Vous gardez la main sur ce que vous publiez. Vous pouvez à tout moment supprimer un look ou un commentaire, modifier votre profil et bloquer un autre utilisateur.
Les personnes qui apparaissent sur vos photos
Si une autre personne apparaît sur votre photo, vous devez avoir son accord avant de la publier. Toute personne qui se reconnaît sur une publication peut demander son retrait ou son floutage : il suffit de la signaler dans l'application ou d'écrire à contact@arvestium.fr.
7. Affiliation et attribution des ventes
Lorsque vous cliquez sur un produit, vous êtes redirigé vers le site de la marque. Un identifiant technique permet ensuite d'attribuer la vente à la bonne publication. Nous travaillons en direct avec les marques, sans réseau d'affiliation intermédiaire.
Au moment du clic, Arvestium transmet à la marque l'identifiant pseudonymisé de la publication et du créateur, le code de la campagne et les paramètres de suivi du clic. La marque ne nous renvoie rien à ce stade.
Après l'achat, la marque transmet à Arvestium le numéro de commande pseudonymisé, la date, le montant éligible à la commission et le statut de la commande (en attente, validée, annulée ou retournée). Arvestium ne transmet aucune nouvelle information.
Ce qui ne circule jamais : la marque ne reçoit de notre part ni votre nom, ni votre e-mail, ni vos données de paiement. De notre côté, nous ne recevons ni votre identité d'acheteur, ni votre adresse de livraison, ni vos moyens de paiement.
Une fois sur le site de la marque, c'est la politique de confidentialité de cette marque qui s'applique à votre achat.
8. Commissions et paiements des créateurs
Qui peut percevoir des commissions ?
La monétisation est réservée aux utilisateurs âgés de 18 ans ou plus qui ont activé leur compte créateur. Les utilisateurs de 15 à 17 ans peuvent utiliser l'application, mais ne perçoivent aucune rémunération.
Le rôle de Stripe
Les paiements sont gérés par Stripe (Stripe Payments Europe, Limited, Irlande), prestataire de paiement agréé. Pour activer vos paiements, vous créez un compte connecté Stripe et vous acceptez les conditions de Stripe.
Stripe seul traite votre pièce d'identité, votre justificatif de domicile, votre IBAN et vos informations fiscales. Il agit en tant que responsable de traitement pour ses obligations de vérification d'identité (KYC) et de lutte contre le blanchiment.
Arvestium conserve uniquement l'identifiant de votre compte Stripe, son statut de vérification, votre solde et l'historique de vos commissions et virements.
Arvestium ne stocke jamais vos pièces d'identité ni vos coordonnées bancaires complètes sur ses serveurs.
Suivi de vos commissions
En attente : une vente a été détectée. Le montant est provisoire pendant 15 jours ouvrés.
Validée : la marque a confirmé la vente. La commission est acquise.
Annulée ou ajustée : la commande a été annulée ou retournée. Le montant est supprimé ou corrigé.
Paiement en cours : vous avez demandé un retrait. Le virement est en préparation.
Payée : les fonds ont été envoyés sur votre compte.
Les montants versés et les justificatifs associés sont conservés 10 ans, comme l'exige le Code de commerce.
9. Personnalisation et recommandations
Votre fil d'actualité est personnalisé à partir de votre activité sur Arvestium : comptes suivis, looks aimés ou sauvegardés, recherches, styles consultés et clics sur les produits.
Cette personnalisation sert uniquement à vous proposer des looks, des créateurs et des produits pertinents. Elle ne produit aucun effet juridique et ne sert jamais à prendre une décision automatisée qui vous affecterait de manière significative.
Aucune publicité ciblée n'est affichée. Les données des utilisateurs de moins de 18 ans ne sont jamais utilisées pour du profilage commercial.
10. Communications et prospection
Messages de service (sécurité, mot de passe, commissions, modification des conditions) : ils sont envoyés automatiquement, car ils sont nécessaires au service.
Newsletters, nouveautés et offres des marques partenaires : elles sont envoyées uniquement si vous avez coché la case de consentement.
Notifications push : elles sont envoyées uniquement si vous les avez autorisées sur votre téléphone.
Vous pouvez vous désinscrire à tout moment via le lien présent dans chaque e-mail ou dans les réglages de l'application. Nous mesurons les performances de nos e-mails de manière globale, sans suivre individuellement leur ouverture.
11. Cookies, SDK et traceurs
L'application et le site utilisent uniquement des traceurs strictement nécessaires. Ils sont exemptés de consentement :
Firebase (Google) : connexion sécurisée, vérification du téléphone par SMS et maintien de la session ;
l'identifiant d'attribution Arvestium : suivi du clic vers la marque pour calculer la commission ;
les cookies techniques de Framer : affichage correct et sécurisé du site internet.
Aucun traceur publicitaire ni outil de mesure d'audience soumis à consentement n'est utilisé. Si cela devait changer, nous vous demanderions votre accord au préalable, via un écran dédié qui vous permettra d'accepter ou de refuser aussi facilement.
12. Permissions de l'appareil
Les autorisations sont demandées uniquement au moment où vous utilisez la fonctionnalité concernée :
Appareil photo : pour prendre une photo ou une vidéo de votre look depuis l'application.
Photothèque : pour importer une photo ou une vidéo existante.
Microphone : pour enregistrer le son de vos vidéos.
Notifications : pour vous informer des interactions, de la sécurité de votre compte et de vos commissions.
L'application ne demande pas l'accès à votre localisation. Vous pouvez retirer une autorisation à tout moment dans les réglages de votre téléphone. Seule la fonctionnalité concernée sera alors indisponible.
13. Qui a accès à vos données ?
En interne
Seules les personnes qui en ont besoin accèdent à vos données : l'équipe support et modération, l'équipe technique (pour les journaux et l'infrastructure), et la direction pour le suivi financier. L'équipe commerciale n'accède pas à vos données personnelles.
Nos prestataires (sous-traitants)
Ils agissent sur nos instructions, sous contrat, et ne peuvent pas utiliser vos données pour leur propre compte :
OVHcloud (OVH SAS) : hébergement des serveurs et des bases de données, en France et dans l'Union européenne ;
Hostinger International Ltd : hébergement et envoi des e-mails automatiques, dans l'Union européenne ;
Render Services, Inc. : hébergement applicatif, sur des serveurs situés dans l'Union européenne (société américaine) ;
Firebase (Google) : authentification et envoi des SMS, dans l'Union européenne et aux États-Unis ;
Framer B.V. : hébergement du site internet, aux Pays-Bas et à l'international.
Les tiers qui agissent pour leur propre compte
Stripe : données d'identité, bancaires et fiscales des créateurs (vérification d'identité et paiements) ;
Pinterest : images analysées via l'API de reconnaissance des vêtements ;
Marques partenaires : données pseudonymisées de clic et de commande (voir la section 7) ;
Apple et Google : données nécessaires à la connexion via leur compte et à la distribution de l'application ;
Autorités : uniquement sur demande légale (justice, police, administration fiscale).
Nous ne vendons ni ne louons vos données personnelles.
14. Transferts hors de l'Union européenne
Nos bases de données principales sont hébergées dans l'Union européenne. Certains prestataires (Firebase, Render, Pinterest, Framer) peuvent traiter des données depuis les États-Unis.
Ces transferts sont encadrés par :
le Data Privacy Framework (DPF), une décision d'adéquation de la Commission européenne, pour les entreprises américaines certifiées ;
les clauses contractuelles types (CCT) de la Commission européenne, dans les autres cas.
Vous pouvez obtenir une copie de ces garanties en écrivant à contact@arvestium.fr.
15. Combien de temps nous conservons vos données
Compte et profil : tant que le compte est actif. Il est supprimé après 2 ans d'inactivité, après un e-mail d'avertissement.
Looks et commentaires : tant qu'ils sont en ligne. Après leur suppression, ils disparaissent de nos systèmes actifs sous 30 jours et de nos sauvegardes sous 3 mois maximum.
Clics et données d'attribution : 13 mois à compter du clic.
Historique des commissions et des virements : 10 ans (obligation comptable), en archivage restreint.
Journaux techniques et de connexion : 1 an.
Signalements et décisions de modération : 1 an après leur clôture, ou plus longtemps si une procédure est en cours.
Demandes au support : 3 ans après le dernier échange.
Données de prospection : 3 ans après votre dernier contact avec nous.
Données des représentants de marques : pendant la durée du contrat, puis 5 ans (délai de prescription).
Preuves de consentement : 5 ans.
Ces durées peuvent être prolongées si la loi l'exige ou en cas de litige. À la fin de ces délais, les données sont supprimées ou anonymisées.
16. Sécurité
Nous protégeons vos données par des mesures techniques et organisationnelles adaptées :
le chiffrement des échanges (HTTPS/TLS) et des mots de passe ;
un hébergement principal dans l'Union européenne ;
des accès internes limités au strict nécessaire et tracés ;
une connexion sécurisée (Google, Apple, vérification par SMS) ;
la séparation des données de paiement, gérées exclusivement par Stripe.
En cas de violation de données présentant un risque, nous prévenons la CNIL sous 72 heures. Si le risque est élevé pour vous, nous vous informons directement, dans les meilleurs délais, et nous vous indiquons les mesures à prendre.
Si vous constatez une activité suspecte sur votre compte, modifiez votre mot de passe et écrivez-nous à contact@arvestium.fr avec l'objet « URGENCE SÉCURITÉ ».
17. Vos droits
Vous disposez des droits suivants sur vos données :
Accès : savoir quelles données nous détenons et en obtenir une copie.
Rectification : corriger ou compléter vos données.
Effacement : supprimer vos données, sous réserve de nos obligations légales.
Opposition : refuser un traitement fondé sur notre intérêt légitime, ainsi que toute prospection.
Limitation : geler temporairement l'utilisation de vos données.
Portabilité : récupérer vos données dans un format lisible par une machine.
Retrait du consentement : retirer votre accord à tout moment, sans effet sur les traitements passés.
Directives post-mortem : définir ce que deviennent vos données après votre décès.
Comment exercer vos droits : directement dans les réglages de l'application, ou par e-mail à contact@arvestium.fr. Nous répondons sous un mois. Pour les demandes complexes, ce délai peut être prolongé de deux mois, et vous en serez alors informé. En cas de doute raisonnable sur votre identité, nous pourrons vous demander une information complémentaire.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
18. Suppression de votre compte
Vous pouvez supprimer votre compte à tout moment depuis les réglages de l'application (Profil > Réglages > Supprimer mon compte) ou en écrivant à contact@arvestium.fr.
Immédiatement : votre profil, vos looks et vos commentaires ne sont plus visibles.
Sous 30 jours : vos données sont supprimées de nos systèmes actifs.
Sous 3 mois : vos données sont effacées de nos sauvegardes.
Archivage légal : seules les données comptables liées à vos commissions sont conservées, pendant 10 ans.
Les commissions validées vous restent dues et vous seront versées. Les commissions en attente suivent leur cycle normal de validation.
Nous ne pouvons pas supprimer les copies de vos contenus faites par des tiers avant la suppression de votre compte (captures d'écran, partages sur d'autres plateformes).
19. Mineurs
L'application est interdite aux moins de 15 ans. En France, un mineur peut consentir seul au traitement de ses données à partir de 15 ans.
Pour les utilisateurs de 15 à 17 ans :
aucune monétisation ni commission ;
aucun profilage à des fins commerciales ;
des informations rédigées simplement sur la visibilité de leurs contenus.
Si nous apprenons qu'un compte appartient à un enfant de moins de 15 ans, nous le supprimons. Un parent peut nous le signaler à contact@arvestium.fr.
20. Modération et signalements
Lorsque vous signalez un contenu, nous enregistrons l'identifiant de votre compte, le motif du signalement, le contenu visé, vos éventuels commentaires et l'état de traitement.
Votre identité n'est jamais communiquée à la personne signalée, sauf obligation légale. Si l'un de vos contenus est retiré ou si votre compte est restreint, nous vous en indiquons les motifs. Vous pouvez contester la décision à contact@arvestium.fr, conformément au DSA.
21. Modifications et contact
Nous pouvons faire évoluer cette politique. En cas de changement important (nouvelle finalité, nouvelle catégorie de données, nouveau partenaire), vous serez informé par notification ou par e-mail avant son entrée en vigueur. Si un nouveau traitement nécessite votre consentement, il ne sera pas activé sans votre accord.
Pour toute question :
E-mail : contact@arvestium.fr
Courrier : Arvestium, 60 rue François 1er, 75008 Paris