Politique de confidentialité
Traitement des données personnelles
Version 2.5 · Mise à jour : Octobre 2026
Responsable de traitement
Mailis Pardon, entreprise individuelle (EI), SIREN 984 229 179, 2 rue Octave Mirbeau, 51430 Tinqueux, France, exerçant sous le nom commercial « Creaspot ». Toute demande relative à vos données : contact@crea-spot.com.
Données traitées
Tous utilisateurs : nom, prénom, adresse électronique, mot de passe chiffré, jetons de session, adresse IP, agent utilisateur, préférences de communication.
Créateurs : pseudonyme, photographie de profil et bannière ; date de naissance, aux fins de contrôle de la majorité ; pays et numéro d'entreprise (SIRET, BCE, IDE, RCS ou numéro d'entreprise canadien) et statut fiscal ; ville et pays publics, adresse complète et coordonnées géographiques calculées ; niches, styles, langues, formats, équipement, objectifs ; accroche et signature ; portfolio avec niche et type de contenu ; tarifs, suppléments et paliers ; statistiques de réseaux sociaux, dont la répartition d'audience par âge et par sexe.
Attributs déclarés facultatifs : teint, type de peau, couleur et type de cheveux, port de lunettes, situation familiale, animaux, type de logement.
Les informations demandées à l'inscription sont nécessaires à la création du compte, sauf celles signalées comme facultatives ou optionnelles ; sans elles, le compte ne peut être créé.
Comptes connectés (UGC Tech) : lorsqu'un Créateur choisit de connecter un compte TikTok ou Instagram, ou une Page Facebook, Creaspot reçoit du réseau, par une autorisation donnée par le Créateur (OAuth), un accès en lecture, conservé chiffré, et relève les statistiques publiques de ses vidéos (vues, mentions « j'aime », commentaires). TikTok et Meta sont la source de ces statistiques. Creaspot ne peut ni publier ni modifier le compte. Le Créateur retire cet accès à tout moment, depuis son espace ou depuis les paramètres du réseau ; l'accès est supprimé à la fin de la collaboration.
Mesure publicitaire : avec votre consentement, le pixel Meta et l'API Conversions de Meta reçoivent les événements d'inscription et de première collaboration, ainsi que les étapes du questionnaire de la page « Marques » (profil choisi, questionnaire terminé, coordonnées laissées), accompagnés de votre adresse électronique, de votre numéro de téléphone si vous l'avez donné et de votre identifiant interne, hachés, de votre adresse IP, de votre navigateur et des identifiants des cookies _fbp et _fbc.
Prospects marques : sur la page « Marques », vos réponses au questionnaire (profil, secteur, objectif, expérience de la création de contenu, budget) et, pour accéder aux créateurs, le nom de votre marque, votre adresse électronique professionnelle et votre numéro de téléphone. Ils servent à vous donner accès à votre sélection de créateurs et à vous recontacter au sujet de Creaspot, par e-mail ou par téléphone. Vous pouvez vous y opposer à tout moment, en répondant à nos e-mails ou en écrivant à l'adresse de contact.
Marques et agences : raison sociale, membres rattachés, briefs, historique des propositions et collaborations.
Échanges et transactions : messages, propositions, contrats, livrables, validations, montants, factures et identifiants de paiement.
Finalités, bases légales et durées
| Finalité | Base légale | Conservation |
|---|---|---|
| Création et gestion du compte | Exécution du contrat | Durée du compte, puis 3 ans |
| Mise en relation et correspondances | Exécution du contrat | Durée du compte |
| Analyse sémantique des textes déclarés | Intérêt légitime | Tant que le texte source existe |
| Messagerie | Exécution du contrat | Durée du compte, puis 1 an |
| Paiement et versement | Contrat et obligation légale | 10 ans |
| Émission des factures (autofacturation et commission) | Obligation légale | 10 ans |
| Relevé des statistiques des comptes connectés | Exécution du contrat | Durée de la collaboration |
| Contrôle de la majorité et de l'immatriculation | Exécution du contrat | Durée du compte |
| Modération et signalements | Obligation légale, intérêt légitime | 1 an après clôture |
| Sécurité, limitation du débit, journalisation | Intérêt légitime | 12 mois |
| Preuve d'acceptation des conditions | Intérêt légitime | 5 ans après la fin du compte |
| Prospection et suivi des demandes de marques (page « Marques ») | Intérêt légitime | 3 ans après le dernier contact |
| Mesure d'audience | Consentement | Voir Politique de cookies |
| Mesure de l'efficacité publicitaire (Meta) | Consentement | Voir Politique de cookies |
| Preuve de votre choix en matière de cookies | Obligation légale | 6 mois |
Destinataires
Les données ne sont ni vendues, ni louées, ni cédées. Elles sont accessibles à l'exploitante et, dans la limite de leurs missions, aux destinataires suivants.
Les autres utilisateurs : les Marques et Agences inscrites consultent le profil des Créateurs qui leur sont proposés ; les parties à une collaboration accèdent aux échanges, au contrat, aux livrables et aux factures qui les concernent ; les visiteurs de la page d'accueil voient la sélection de vidéos décrite ci-dessous.
Les prestataires :
| Destinataire | Rôle et finalité | Localisation | Garantie de transfert |
|---|---|---|---|
| Supabase | Sous-traitant — base de données et stockage des médias | Union européenne | Clauses contractuelles types pour tout accès hors UE |
| Stripe (Stripe Payments Europe Ltd) | Sous-traitant — paiement et versement | UE / États-Unis | Data Privacy Framework |
| Stripe | Responsable de traitement indépendant — vérification d'identité des comptes connectés, lutte contre la fraude | UE / États-Unis | Data Privacy Framework |
| OpenAI | Sous-traitant — analyse sémantique du brief et des profils, analyse des vidéos du portfolio | États-Unis | Clauses contractuelles types |
| MailerSend | Sous-traitant — courriels transactionnels | UE / États-Unis | Clauses contractuelles types |
| Upstash | Sous-traitant — limitation du débit et sécurité | UE / États-Unis | Data Privacy Framework |
| Sous-traitant — connexion par compte Google, mesure d'audience | UE / États-Unis | Data Privacy Framework | |
| Meta Platforms Ireland Ltd | Responsable conjoint de la collecte — pixel et API Conversions, sur consentement | Irlande / États-Unis | Data Privacy Framework |
| Nominatim / OpenStreetMap | Conversion d'une adresse en coordonnées | Union européenne | Sans objet |
| Vercel | Sous-traitant — hébergement applicatif | États-Unis | Data Privacy Framework |
Les transferts hors Union européenne reposent sur la décision d'adéquation relative au cadre de protection des données UE–États-Unis (Data Privacy Framework), pour les entreprises qui y ont adhéré, ou sur les clauses contractuelles types de la Commission européenne.
Stripe, pour la vérification de l'identité des titulaires de comptes connectés, agit en responsable de traitement indépendant, au titre de ses propres obligations ; sa politique de confidentialité s'applique.
Meta. Pour la collecte et la transmission des données de mesure publicitaire, Creaspot et Meta Platforms Ireland Ltd sont responsables conjoints (article 26 du RGPD ; CJUE, 29 juillet 2019, Fashion ID, C-40/17), selon l'addendum responsable conjoint de Meta (https://www.facebook.com/legal/controller_addendum). Meta est seule responsable des traitements qu'elle opère ensuite ; ils sont décrits dans sa politique de confidentialité. Vous pouvez exercer vos droits auprès de Creaspot comme de Meta.
TikTok et Meta sont, pour les comptes que le Créateur choisit de connecter, la source des statistiques relevées. Ils traitent ces données en leur qualité propre, selon leurs politiques de confidentialité.
Analyse sémantique, analyse des vidéos et absence de décision automatisée
Afin d'améliorer la pertinence des propositions, la Plateforme transmet certains textes à OpenAI (modèle text-embedding-3-small), qui en renvoie une représentation numérique permettant de mesurer leur proximité de sens.
Pour cette analyse de textes, sont transmis, et uniquement : côté Marque, la description du produit et le champ libre du brief ; côté Créateur, l'accroche et la signature qu'il a lui-même rédigées.
Ne sont jamais transmis : noms, adresses électroniques, coordonnées, contenus de messagerie, données de paiement, ni aucune donnée permettant une identification directe. En cas d'indisponibilité du service, la Plateforme bascule sur une comparaison lexicale, sans transmission externe.
Analyse des vidéos du portfolio. Pour chaque vidéo qu'un Créateur ajoute à son portfolio, six images prises dans ses 45 premières secondes et, le cas échéant, son son, transcrit, sont transmis à OpenAI. L'analyse indique si le Créateur parle face caméra, note la qualité de la vidéo et décrit le produit filmé et l'univers visuel, afin de proposer aux Marques des Créateurs qui ont déjà filmé des produits proches des leurs. Le titre, la marque et la niche saisis par le Créateur accompagnent les images. L'analyse ne décrit jamais physiquement la personne et ne sert pas à l'identifier.
Visibilité des données
Les profils complets, les briefs, les avis détaillés et les échanges ne sont pas accessibles publiquement sur Internet, ni indexables par un moteur de recherche. Seule la sélection de vidéos de la page d'accueil est visible sans compte.
| Donnée | Visible par |
|---|---|
| Profil et portfolio du Créateur | Utilisateurs connectés disposant d'un compte Marque ou Agence |
| Sélection de vidéos de portfolio, avec leur titre, le prénom et l'initiale du nom du Créateur, sa photo de profil, sa note moyenne et son nombre de collaborations | Tout visiteur de la page d'accueil |
| Brief de la Marque | Son auteur et son organisation |
| Annonce ouverte | Créateurs validés connectés |
| Avis | Mêmes conditions que le profil concerné |
| Messages | Les participants à la conversation ; l'équipe Creaspot, en lecture seule, pour traiter un signalement ou un litige, prévenir le contournement de la Plateforme et faire respecter la Charte communautaire |
| Coordonnées, adresse exacte, numéro d'entreprise, données de paiement | Exploitante et prestataires concernés ; les mentions légales des factures sont communiquées à leur destinataire |
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité prévus aux articles 15 à 22 du RGPD, ainsi que du droit de définir des directives post mortem. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Ces droits s'exercent à contact@crea-spot.com, avec réponse sous un mois.
Certaines données ne peuvent être effacées avant l'expiration des délais légaux, notamment les pièces comptables liées à une collaboration payée.
Vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
Suppression des données liées à TikTok et Meta
Le Créateur peut déconnecter à tout moment un compte TikTok, Instagram ou une Page Facebook depuis son espace : les jetons d'accès correspondants sont alors supprimés et plus aucune statistique n'est relevée.
Il peut en outre demander la suppression de toutes les données reçues de TikTok ou de Meta par courriel à contact@crea-spot.com. La demande est traitée dans un délai d'un mois, et sa prise en compte lui est confirmée.
Sécurité
- chiffrement des échanges et des mots de passe ;
- chiffrement des jetons d'accès aux comptes connectés ;
- cloisonnement des données par organisation ;
- accès aux médias par liens signés à durée limitée ;
- limitation du débit et journalisation des accès ;
- invalidation de session en cas de changement d'adresse IP ou de terminal.