Politique de confidentialité
Traitement des données personnelles
Version 2.0 · Mise à jour : Août 2026
Responsable de traitement
Mailis Pardon, entrepreneur individuel, SIREN 984 229 179, 2 rue Octave Mirbeau, 51430 Tinqueux, France, exerçant sous le nom commercial « Creaspot ». Toute demande relative à vos données : contact@crea-spot.com.
Données traitées
Tous utilisateurs : nom, prénom, adresse électronique, mot de passe chiffré, jetons de session, adresse IP, agent utilisateur, préférences de communication.
Créateurs : pseudonyme, photographie de profil et bannière ; date de naissance, aux fins de contrôle de la majorité ; numéro SIRET et statut fiscal ; ville et pays publics, adresse complète et coordonnées géographiques calculées ; niches, styles, langues, formats, équipement, objectifs ; accroche et signature ; portfolio avec niche et type de contenu ; tarifs, suppléments et paliers ; statistiques de réseaux sociaux, dont la répartition d'audience par âge et par sexe.
Attributs déclarés facultatifs : teint, type de peau, couleur et type de cheveux, port de lunettes, situation familiale, animaux, type de logement.
Marques et agences : raison sociale, membres rattachés, briefs, historique des propositions et collaborations.
Échanges et transactions : messages, propositions, contrats, livrables, validations, montants et identifiants de paiement.
Finalités, bases légales et durées
| Finalité | Base légale | Conservation |
|---|---|---|
| Création et gestion du compte | Exécution du contrat | Durée du compte, puis 3 ans |
| Mise en relation et correspondances | Exécution du contrat | Durée du compte |
| Analyse sémantique des textes déclarés | Intérêt légitime | Tant que le texte source existe |
| Messagerie | Exécution du contrat | Durée du compte, puis 1 an |
| Encaissement et reversement | Contrat et obligation légale | 10 ans |
| Vérification d'identité, lutte contre la fraude | Obligation légale du prestataire | Règles du prestataire |
| Contrôle de la majorité et de l'immatriculation | Obligation légale, intérêt légitime | Durée du compte |
| Modération et signalements | Obligation légale, intérêt légitime | 1 an après clôture |
| Sécurité, limitation du débit, journalisation | Intérêt légitime | 12 mois |
| Preuve d'acceptation des conditions | Intérêt légitime | 5 ans après la fin du compte |
| Mesure d'audience | Consentement | Voir Politique de cookies |
Destinataires et sous-traitants
Les données ne sont ni vendues, ni louées, ni cédées. Elles sont accessibles à l'exploitante et aux sous-traitants suivants :
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Supabase | Base de données et stockage des médias | Union européenne |
| Stripe | Encaissement, vérification d'identité, reversement | UE / États-Unis |
| OpenAI | Analyse sémantique des textes | États-Unis |
| MailerSend | Courriels transactionnels | UE / États-Unis |
| Upstash | Limitation du débit et sécurité | UE / États-Unis |
| Connexion par compte Google, mesure d'audience | UE / États-Unis | |
| Nominatim / OpenStreetMap | Conversion d'une adresse en coordonnées | Union européenne |
| Vercel | Hébergement applicatif | États-Unis |
Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne, ou tout autre mécanisme prévu au chapitre V du RGPD.
Analyse sémantique et absence de décision automatisée
Afin d'améliorer la pertinence des propositions, la Plateforme transmet certains textes à OpenAI (modèle text-embedding-3-small), qui en renvoie une représentation numérique permettant de mesurer leur proximité de sens.
Sont transmis, et uniquement : côté Marque, la description du produit et le champ libre du brief ; côté Créateur, l'accroche et la signature qu'il a lui-même rédigées.
Ne sont jamais transmis : noms, adresses électroniques, coordonnées, contenus de messagerie, données de paiement, ni aucune donnée permettant une identification directe. En cas d'indisponibilité du service, la Plateforme bascule sur une comparaison lexicale, sans transmission externe.
Visibilité des données
Aucune donnée personnelle n'est accessible publiquement sur Internet, ni indexable par un moteur de recherche.
| Donnée | Visible par |
|---|---|
| Profil et portfolio du Créateur | Utilisateurs connectés disposant d'un compte Marque ou Agence |
| Brief de la Marque | Son auteur et son organisation |
| Annonce ouverte | Créateurs validés connectés |
| Avis | Mêmes conditions que le profil concerné |
| Messages | Les seuls participants à la conversation |
| Coordonnées, adresse exacte, SIRET, données de paiement | Exploitante et sous-traitants concernés |
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité prévus aux articles 15 à 22 du RGPD, ainsi que du droit de définir des directives post mortem. Ces droits s'exercent à contact@crea-spot.com, avec réponse sous un mois.
Certaines données ne peuvent être effacées avant l'expiration des délais légaux, notamment les pièces comptables liées à une collaboration payée.
Vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
Sécurité
- chiffrement des échanges et des mots de passe ;
- cloisonnement des données par organisation ;
- accès aux médias par liens signés à durée limitée ;
- limitation du débit et journalisation des accès ;
- invalidation de session en cas de changement d'adresse IP ou de terminal.