Responsable et contact
ALL CREATORS, Société par actions simplifiée (société à associé unique), au capital social de 500 €, dont le siège social est situé 12 rue Georges Duhamel, 75015 Paris, France, agit comme responsable du traitement. Elle est immatriculée sous le numéro 991 017 476 R.C.S. Paris depuis le 10 septembre 2025 (SIRET 991 017 476 00011).
Toute question ou demande relative aux données personnelles peut être envoyée à contact@allcreators.com. Cette adresse est le point de contact opérationnel pour l'exercice des droits relatifs aux données.
Données collectées
Visiteurs et utilisateurs
- Compte : prénom, nom, adresse e-mail, identifiant, méthode de connexion et données d'authentification gérées par notre fournisseur d'authentification (projet principal hébergé à Paris).
- Choix d’inscription et de communication : version des Conditions acceptée, versions des notices présentées, date, langue, mode de connexion, préférence newsletter et référence de l'activation de l'abonnement lorsqu'elle fonde la relation client.
- Profil et préférences : niche, réponses d'onboarding et comptes sociaux éventuellement connectés, avec leur plateforme, pseudonyme, identifiant fournisseur, statut de connexion et dates de synchronisation.
- Utilisation : recherches, créateurs suivis, idées et hooks enregistrés, collections, organisation éditoriale et exports demandés.
- Abonnement : identifiants client et abonnement Stripe, statut, échéances et historique nécessaire à la facturation. Les données complètes de carte restent chez Stripe.
- Support : contenu des messages, adresse e-mail et informations utiles à la résolution de la demande.
- Données techniques : adresse IP, navigateur, appareil, journaux de sécurité, cookies essentiels et preuve des choix de consentement.
Les champs obligatoires sont signalés dans l'interface. Sans les informations nécessaires à l'authentification ou à la facturation, le compte ou l'abonnement ne peut pas être fourni.
Finalités et bases légales
| Finalité | Données principales | Base légale |
|---|---|---|
| Créer le compte et fournir le Service | Compte, profil, recherches, listes et idées | Exécution du contrat |
| Connecter les réseaux sociaux choisis et importer leurs performances | Plateforme, pseudonyme, identifiants techniques, statut et statistiques du compte connecté | Exécution du contrat, à la demande de l'utilisateur |
| Gérer l'abonnement et les factures | Contact et statut de paiement | Contrat et obligations légales |
| Sécuriser, prévenir les abus et diagnostiquer | Session, IP et journaux techniques | Intérêt légitime à sécuriser le Service |
| Répondre au support et défendre des droits | Messages et historique utile | Contrat ou intérêt légitime |
| Mémoriser et prouver les choix de cookies | Préférences de consentement | Obligation légale |
| Envoyer la newsletter demandée avant toute relation client | Adresse e-mail, langue et préférence marketing | Consentement, retirable à tout moment |
| Présenter les conseils, nouveautés et offres All Creators analogues après l'activation de l'abonnement | Adresse e-mail, langue, preuve d'information, opposition et référence Checkout | Exception client prévue par l'article L.34-5 du CPCE, avec droit d'opposition gratuit à la collecte et dans chaque message |
| Mesure d'audience ou publicité future | Identifiants et navigation, si activés | Consentement préalable |
L'exception client est limitée aux communications d'All Creators concernant la création de contenu, l'usage et les nouveautés du Service ainsi que ses offres analogues. Elle ne couvre pas les partenaires, sponsors, autres marques ou la transmission de l'adresse à des tiers pour leur propre prospection.
All Creators ne vend pas les données personnelles et n'est pas rémunéré lorsqu'un visiteur accepte les cookies. Tout futur outil d'analyse ou de publicité nécessitant un consentement devra rester bloqué jusqu'au choix positif de l'utilisateur.
Créateurs référencés
Le Service référence des informations rendues publiques par des créateurs sur Instagram, TikTok et YouTube. Elles peuvent être obtenues depuis les pages publiques et par le prestataire spécialisé dans la collecte de contenus publics : pseudonyme, nom d'affichage, photo de profil, lien du compte, nombre d'abonnés, statistiques de contenus, légendes, miniatures, transcriptions et analyses ou catégories déduites de ces contenus.
Ces traitements visent à permettre la recherche de tendances et de sources d'inspiration. Leur base envisagée est l'intérêt légitime d'All Creators à fournir un outil de veille, mis en balance avec les droits des créateurs. Le Service doit se limiter aux informations publiques pertinentes, exclure les espaces privés et ne pas rechercher de données sensibles.
Un créateur référencé peut demander l'accès, la correction, l'opposition au référencement ou la suppression de son profil à contact@allcreators.com. Ces demandes sont traitées dans un délai maximal d'un mois, conformément au RGPD.
Prestataires et destinataires
L'accès interne est limité aux personnes qui en ont besoin pour exploiter, sécuriser ou assister le Service. Les destinataires sont, par catégorie :
- Hébergement de l'application (Vercel) : diffusion, builds et journaux techniques. Les fonctions applicatives sont configurées à Paris, sans que cela localise l'ensemble du CDN et du plan de contrôle en France ;
- Paiement (Stripe) : abonnement, facturation, prévention de la fraude et portail client. Stripe agit comme sous-traitant pour certains flux et comme responsable distinct pour certaines obligations de paiement, de fraude et de conformité ;
- Authentification, base de données et stockage de médias : un prestataire d'infrastructure dont le projet principal est hébergé à Paris ; certaines opérations de support peuvent impliquer un transfert encadré hors EEE ;
- Gestion du consentement aux cookies (Usercentrics) : recueil et preuve des préférences, avec des serveurs annoncés en Allemagne et en Belgique ;
- Acheminement des e-mails : un prestataire d'envoi pour les e-mails d'authentification, de facturation et la newsletter, celle-ci uniquement après opt-in explicite ou activation d'un abonnement éligible sans opposition ;
- Modèles d'intelligence artificielle : des fournisseurs établis aux États-Unis, pour la classification de recherches, l'analyse de contenus publics et le rapprochement de requêtes similaires. Leurs offres API annoncent ne pas utiliser les données pour entraîner leurs modèles par défaut ;
- Collecte de contenus publics : un prestataire spécialisé, établi aux États-Unis, pour les données de profils et de contenus sociaux publics ;
- Connexion des réseaux sociaux : lorsque l'utilisateur choisit de connecter un compte Instagram, TikTok ou YouTube, un prestataire spécialisé gère le parcours OAuth, conserve les jetons d'accès nécessaires et transmet à All Creators les identifiants, informations de profil, statuts et données de performance nécessaires au Dashboard ;
- Connexion Google : uniquement lorsque l'utilisateur choisit ce fournisseur ; Google agit comme responsable distinct pour ses propres traitements.
Les mots de passe et numéros complets de carte ne sont pas transmis aux fournisseurs d'IA. Les requêtes saisies ou textes de contenus publics strictement nécessaires à l'analyse peuvent en revanche leur être envoyés. Cette liste de catégories, les rôles et les contrats de traitement sont tenus à jour à chaque évolution de fournisseur, et le détail nominatif peut être obtenu sur demande à l'adresse de contact.
Transferts internationaux
Certains prestataires sont établis ou peuvent traiter des données hors de l'Espace économique européen, notamment aux États-Unis. Selon le fournisseur et le flux, les garanties annoncées reposent sur les clauses contractuelles types de la Commission européenne, une décision d'adéquation telle que le Data Privacy Framework, ou les deux.
Le projet principal de base de données et les fonctions applicatives sont configurés à Paris. Cela ne garantit pas que le support, les builds, le CDN, les sauvegardes et les journaux restent tous dans l'EEE. Les garanties applicables sont réexaminées à chaque évolution de fournisseur.
Durées de conservation
- Compte et contenus personnels : pendant l'utilisation du compte, puis suppression à sa clôture ; les sauvegardes résiduelles sont écrasées sous 30 jours maximum.
- Corbeille de l'Organisateur : 7 jours avant suppression définitive.
- Factures et pièces comptables : 10 ans à compter de la clôture de l'exercice concerné.
- Contrat et preuve d'acceptation : pendant la relation contractuelle puis 5 ans afin d'établir les droits et obligations.
- Support : le temps de traiter la demande, puis jusqu'à 5 ans lorsque l'échange est nécessaire à la preuve du contrat ou d'un litige.
- Journaux de sécurité : 6 mois, jusqu'à 12 mois lorsqu'une nécessité de sécurité est documentée.
- Newsletter : jusqu'au retrait ou à l'opposition ; au maximum 3 ans après le dernier contact actif pour un prospect, ou 3 ans après la fin de la relation commerciale pour un client. Une trace minimale d'opposition est conservée pour empêcher un nouvel envoi.
- Choix de cookies : nouvelle sollicitation après 6 mois ; Usercentrics annonce conserver la preuve du choix pendant un an et ses sauvegardes jusqu'à six mois.
- Données chez le prestataire d'e-mails : 30 jours par défaut selon le fournisseur ; les événements techniques locaux sont purgés sous 90 jours.
- Données confiées aux API d'IA : durée contractuelle la plus courte disponible ; les offres API standard de nos fournisseurs annoncent généralement une conservation technique allant jusqu'à 30 jours, hors exceptions de sécurité.
- Données publiques de créateurs : révision au moins tous les 90 jours et suppression après 12 mois sans usage, ou plus tôt en cas d'objection fondée.
- Comptes sociaux connectés : pendant la connexion du compte au workspace. Une déconnexion supprime la liaison dans All Creators et demande sa suppression au prestataire de connexion.
- Données brutes de collecte publique : 30 jours maximum.
Les durées ci-dessus constituent la politique de conservation d'All Creators ; leur application fait l'objet de contrôles réguliers.
Vos droits
Selon la situation, toute personne concernée peut demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de ses données, s'opposer à un traitement fondé sur l'intérêt légitime et retirer son consentement à tout moment. Elle peut aussi définir des directives relatives au sort de ses données après son décès lorsque le droit français s'applique.
La demande peut être envoyée à contact@allcreators.com. Une preuve d'identité ne sera demandée qu'en cas de doute raisonnable. Une réponse est apportée dans le délai prévu par le RGPD. Il est également possible d'introduire une réclamation auprès de la CNIL.
Sécurité et modifications
All Creators met en œuvre des contrôles d'accès, l'authentification, des règles de sécurité au niveau de la base de données et des échanges chiffrés. Aucun système n'étant infaillible, un incident est analysé et, lorsque la loi l'exige, notifié aux personnes et autorités concernées.
Cette politique peut évoluer pour refléter un changement du Service, des fournisseurs ou de la réglementation. Une modification importante est signalée de manière appropriée et une nouvelle version est datée. Un nouveau consentement est demandé lorsqu'il constitue la base juridique requise du traitement concerné.