Responsable et contact
L'entité juridique qui exploite All Creators détermine les finalités et les moyens des traitements décrits ci-dessous et agit comme responsable du traitement. Sa dénomination légale, son adresse et son immatriculation doivent être complétées avant la publication commerciale de cette politique.
Toute question ou demande relative aux données personnelles peut être envoyée à contact@allcreators.com. Aucun délégué à la protection des données n'est désigné dans le code ou la documentation actuelle.
Données collectées
Visiteurs et utilisateurs
- Compte : prénom, nom, adresse e-mail, identifiant, méthode de connexion et données d'authentification gérées par Supabase.
- Choix d’inscription et de communication : version des Conditions acceptée, versions des notices présentées, date, langue, mode de connexion, préférence newsletter et référence du démarrage d'essai lorsqu'elle fonde la relation client.
- Profil et préférences : niche, réponses d'onboarding et profils sociaux éventuellement renseignés.
- Utilisation : recherches, créateurs suivis, idées et hooks enregistrés, collections, organisation éditoriale et exports demandés.
- Abonnement : identifiants client et abonnement Stripe, statut, échéances et historique nécessaire à la facturation. Les données complètes de carte restent chez Stripe.
- Support : contenu des messages, adresse e-mail et informations utiles à la résolution de la demande.
- Données techniques : adresse IP, navigateur, appareil, journaux de sécurité, cookies essentiels et preuve des choix de consentement.
Les champs obligatoires sont signalés dans l'interface. Sans les informations nécessaires à l'authentification ou à la facturation, le compte ou l'abonnement ne peut pas être fourni.
Finalités et bases légales
| Finalité | Données principales | Base légale |
|---|---|---|
| Créer le compte et fournir le Service | Compte, profil, recherches, listes et idées | Exécution du contrat |
| Gérer l'essai, l'abonnement et les factures | Contact et statut de paiement | Contrat et obligations légales |
| Sécuriser, prévenir les abus et diagnostiquer | Session, IP et journaux techniques | Intérêt légitime à sécuriser le Service |
| Répondre au support et défendre des droits | Messages et historique utile | Contrat ou intérêt légitime |
| Mémoriser et prouver les choix de cookies | Préférences de consentement | Obligation légale |
| Envoyer la newsletter demandée avant toute relation client | Adresse e-mail, langue et préférence marketing | Consentement, retirable à tout moment |
| Présenter les conseils, nouveautés et offres All Creators analogues après le démarrage de l'essai | Adresse e-mail, langue, preuve d'information, opposition et référence Checkout | Exception client prévue par l'article L.34-5 du CPCE, avec droit d'opposition gratuit à la collecte et dans chaque message |
| Mesure d'audience ou publicité future | Identifiants et navigation, si activés | Consentement préalable |
L'exception client est limitée aux communications d'All Creators concernant la création de contenu, l'usage et les nouveautés du Service ainsi que ses offres analogues. Elle ne couvre pas les partenaires, sponsors, autres marques ou la transmission de l'adresse à des tiers pour leur propre prospection.
All Creators ne vend pas les données personnelles et n'est pas rémunéré lorsqu'un visiteur accepte les cookies. Tout futur outil d'analyse ou de publicité nécessitant un consentement devra rester bloqué jusqu'au choix positif de l'utilisateur.
Créateurs référencés
Le Service référence des informations rendues publiques par des créateurs sur Instagram, TikTok et YouTube. Elles peuvent être obtenues depuis les pages publiques et par le prestataire ScrapeCreators : pseudonyme, nom d'affichage, photo de profil, lien du compte, nombre d'abonnés, statistiques de contenus, légendes, miniatures, transcriptions et analyses ou catégories déduites de ces contenus.
Ces traitements visent à permettre la recherche de tendances et de sources d'inspiration. Leur base envisagée est l'intérêt légitime d'All Creators à fournir un outil de veille, mis en balance avec les droits des créateurs. Le Service doit se limiter aux informations publiques pertinentes, exclure les espaces privés et ne pas rechercher de données sensibles.
Un créateur référencé peut demander l'accès, la correction, l'opposition au référencement ou la suppression de son profil à contact@allcreators.com. Une procédure interne de traitement de ces demandes et une analyse documentée de l'intérêt légitime doivent être finalisées avant publication.
Prestataires et destinataires
L'accès interne est limité aux personnes qui en ont besoin pour exploiter, sécuriser ou assister le Service. Les prestataires techniques identifiés dans le code actuel sont :
- Supabase : authentification, base de données et stockage de médias ;
- Vercel : hébergement de l'application, diffusion et journaux techniques ;
- Stripe : paiement, essai, abonnement, facturation et portail client ;
- Usercentrics : recueil et preuve des préférences de cookies ;
- Resend : acheminement des e-mails d’authentification et gestion de la newsletter uniquement après opt-in explicite ou démarrage d'un essai éligible sans opposition ;
- Anthropic : classification de recherches et analyse de transcriptions ou légendes publiques ;
- OpenAI : création d'empreintes sémantiques de requêtes afin de rapprocher des recherches similaires ;
- ScrapeCreators : collecte de données de profils et contenus sociaux publics ;
- Google : authentification uniquement lorsque l'utilisateur choisit ce fournisseur.
Les mots de passe et numéros complets de carte ne sont pas transmis aux fournisseurs d'IA. Les requêtes saisies ou textes de contenus publics strictement nécessaires à l'analyse peuvent en revanche leur être envoyés. La liste, les rôles et les contrats de traitement doivent être tenus à jour à chaque ajout de fournisseur.
Transferts internationaux
Certains prestataires sont établis ou peuvent traiter des données hors de l'Espace économique européen. Selon le fournisseur et la région effectivement configurée, le transfert doit reposer sur une décision d'adéquation, les clauses contractuelles types de la Commission européenne ou une autre garantie reconnue par le RGPD.
Les régions d'hébergement, accords de traitement des données et mécanismes de transfert doivent être vérifiés dans les comptes Supabase, Vercel, Stripe, Usercentrics, Resend, Anthropic, OpenAI et ScrapeCreators avant que cette section soit considérée comme définitive.
Durées de conservation
- Compte et contenus personnels : pendant l'utilisation du compte, puis suppression à sa clôture sous réserve des sauvegardes temporaires et obligations légales.
- Données de facturation : pendant la relation contractuelle puis pendant la durée imposée par les règles comptables, fiscales et de preuve.
- Support et sécurité : le temps nécessaire au traitement de la demande, à la prévention des incidents et à la défense des droits.
- Acceptation contractuelle : pendant la durée nécessaire pour établir la version des Conditions acceptée et défendre les droits, selon une durée à valider juridiquement.
- Newsletter : jusqu’au retrait du consentement ou à l'exercice du droit d'opposition, puis conservation limitée de la preuve et de la liste d'opposition afin de ne plus envoyer de message.
- Choix de cookies : pendant la durée nécessaire pour respecter et démontrer le choix ; le renouvellement est demandé selon la configuration Usercentrics et les recommandations applicables.
- Données publiques de créateurs : tant qu'elles restent pertinentes pour le Service, avec actualisation ou suppression en cas d'objection fondée.
Les durées techniques exactes, y compris celles des journaux et sauvegardes de chaque fournisseur, doivent être consignées dans le registre des traitements avant publication.
Vos droits
Selon la situation, toute personne concernée peut demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de ses données, s'opposer à un traitement fondé sur l'intérêt légitime et retirer son consentement à tout moment. Elle peut aussi définir des directives relatives au sort de ses données après son décès lorsque le droit français s'applique.
La demande peut être envoyée à contact@allcreators.com. Une preuve d'identité ne sera demandée qu'en cas de doute raisonnable. Une réponse est apportée dans le délai prévu par le RGPD. Il est également possible d'introduire une réclamation auprès de la CNIL.
Sécurité et modifications
All Creators met en œuvre des contrôles d'accès, l'authentification, des règles de sécurité au niveau de la base de données et des échanges chiffrés. Aucun système n'étant infaillible, un incident est analysé et, lorsque la loi l'exige, notifié aux personnes et autorités concernées.
Cette politique peut évoluer pour refléter un changement du Service, des fournisseurs ou de la réglementation. Une modification importante est signalée de manière appropriée et une nouvelle version est datée. Un nouveau consentement est demandé lorsqu'il constitue la base juridique requise du traitement concerné.