Politique de confidentialité

Le responsable du traitement des données décrites ci-dessous est l’éditeur du service Creatype, joignable à [email protected]. Le Service est accessible à l’adresse https://creatype.cc.

Le produit Recherche analyse des données rendues publiques sur TikTok et YouTube : commentaires publics, pseudonymes, avatars, statistiques de comptes et de vidéos. Ces données sont collectées via des prestataires techniques (Apify pour TikTok) et l’API publique YouTube Data, puis agrégées par nos modèles pour produire des synthèses d’audience (« Creatypes »).

Ce traitement peut porter sur des données de personnes qui ne sont pas nos utilisateurs (les auteurs de commentaires publics). Notre base légale est l’intérêt légitime à fournir un outil d’analyse d’audience agrégée. Nous ne revendons pas ces données et ne les utilisons pas pour recontacter ou cibler individuellement ces personnes. Toute personne peut exercer son droit d’opposition en écrivant à [email protected].

Lorsque vous utilisez le produit Publication, vous pouvez connecter vos comptes de réseaux sociaux (par exemple TikTok, YouTube). Avec votre autorisation explicite via le mécanisme officiel de chaque plateforme (OAuth), nous recevons et conservons : les identifiants techniques de connexion (jetons d’accès et de rafraîchissement), stockés sous forme chiffrée, ainsi que des métadonnées de compte (identifiant, pseudonyme, avatar).

Nous utilisons ces autorisations uniquement pour réaliser les actions que vous demandez : publier, programmer ou téléverser du contenu en votre nom. Vous nous confiez également le contenu destiné à la publication (vidéos, images, titres, descriptions, planifications). Vous pouvez révoquer nos accès à tout moment, depuis Creatype ou depuis les réglages de la plateforme concernée.

L’utilisation et le transfert par Creatype des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d’usage limité (Limited Use). Comme requis, en anglais : « Creatype’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. »

De même, notre utilisation des API TikTok respecte les TikTok Developer Terms of Service et les règles applicables. Les données issues de ces API ne sont utilisées que pour fournir les fonctionnalités que vous avez demandées ; elles ne sont ni revendues, ni utilisées à des fins publicitaires, ni transférées à des tiers en dehors des sous-traitants nécessaires à la fourniture du Service.

Nous faisons appel à des sous-traitants pour fournir le Service. Chacun n’accède qu’aux données nécessaires à sa mission :

Certains de ces prestataires sont situés hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (Clauses Contractuelles Types de la Commission européenne et/ou adhésion au Data Privacy Framework). Nous ne vendons pas vos données personnelles.

Nous conservons vos données de compte tant que votre compte est actif, puis pendant la durée nécessaire au respect de nos obligations légales (facturation notamment). Les jetons d’accès à vos réseaux sociaux sont supprimés dès que vous déconnectez un compte ou supprimez le vôtre. Les données publiques analysées sont conservées sous forme agrégée pour assurer la continuité du Service.

Les informations de votre carte d’activation (marque, quatre derniers chiffres, pays, type) et l’historique de vos tentatives d’activation sont supprimés avec votre compte.

Une exception, que nous signalons explicitement. Lorsque vous supprimez votre compte, nous conservons pendant deux mois l’empreinte technique de votre carte d’activation sous forme hachée (SHA-256), accompagnée du seul mois de suppression. Cette donnée n’est rattachée à aucun compte, aucun identifiant et aucune adresse e-mail : elle ne permet ni de vous identifier, ni de retrouver votre numéro de carte, ni de vous recontacter. Son unique usage est de vérifier qu’une carte ayant déjà ouvert une offre gratuite n’en ouvre pas une nouvelle en supprimant puis recréant un compte. La base légale est notre intérêt légitime à prévenir les abus, chaque analyse gratuite représentant un coût réel que nous supportons. Passé ce délai de deux mois, l’empreinte est supprimée et cesse d’avoir le moindre effet : la même carte peut alors activer une nouvelle offre gratuite. Pour toute question relative à cette empreinte, écrivez-nous à [email protected].

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement en transit (HTTPS/HSTS), cookies de session httpOnly, chiffrement au repos des jetons sensibles, politique de sécurité de contenu (CSP) stricte et accès restreint aux données.

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.

La mesure d’audience principale (Umami) fonctionne sans cookie. Google Analytics, Microsoft Clarity et LogRocket ne sont activés qu’après votre consentement, recueilli via le bandeau affiché lors de votre première visite et modifiable à tout moment. Après un refus, vous pouvez encore autoriser LogRocket uniquement pour les 30 minutes suivant une demande de support ; ce partage peut être arrêté depuis les réglages ou l’indicateur affiché pendant le diagnostic.

Le Service n’est pas destiné aux personnes de moins de 15 ans. Si vous estimez qu’un mineur nous a transmis des données personnelles, contactez-nous pour leur suppression.

Nous pouvons mettre à jour cette politique. En cas de changement important, nous vous informerons par un moyen approprié. La date de dernière mise à jour figure en haut de cette page.

Pour toute question ou demande relative à vos données personnelles : [email protected]. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).