Politique de confidentialité

Cette page explique quelles données Creatracker collecte, pourquoi, combien de temps elles sont conservées et comment exercer vos droits. Le responsable de traitement est Anne Delahaye, joignable à contact@creatracker.fr.

1. Données collectées

Données de compte

Adresse e-mail et mot de passe (stocké sous forme chiffrée, jamais en clair). Base légale : exécution du contrat. Sans elles, aucun accès n'est possible.

Données de facturation

Nom, adresse et historique des paiements. Les coordonnées bancaires sont traitées directement par Stripe et ne transitent jamais par nos serveurs. Base légale : exécution du contrat et obligation comptable.

Données saisies dans l'outil

Pseudos de créateurs, produits envoyés, montants, dates, notes libres. Ces données sont fournies par le client, qui en reste responsable : c'est à lui de s'assurer qu'il dispose d'une base légale pour les traiter. L'Éditeur intervient ici comme sous-traitant au sens de l'article 28 du RGPD.

Données techniques

Journaux de connexion (adresse IP, date, page consultée), conservés pour la sécurité du service et le diagnostic des pannes. Base légale : intérêt légitime.

Mesure d'audience

Le site compte ses visites et les grandes étapes d'utilisation (inscription, essai, abonnement) pour savoir ce qui fonctionne. Ces événements sont enregistrés dans notre propre base, sans cookie tiers ni outil extérieur, et un visiteur non connecté n'y est pas identifié. Base légale : intérêt légitime. Durée : 13 mois.

2. Ce que nous ne faisons pas

• Aucune vente ni location de données à des tiers.
• Aucune publicité ciblée.
• Aucun traceur publicitaire : les préférences d'affichage sont enregistrées dans votre navigateur et ne sortent pas de votre appareil.

Application mobile

L'application Creatracker (Android, iOS) donne accès au même compte et aux mêmes données que le site. Sur le téléphone, elle ne conserve que la session de connexion (pour éviter de se reconnecter à chaque ouverture). Elle ne demande aucune autorisation (ni contacts, ni localisation, ni photos, ni micro), ne contient aucune publicité, aucun outil de mesure d'audience ni de pistage, et ne vend rien.

3. Durées de conservation

• Compte et données saisies : tant que le compte existe ; effacement immédiat à la suppression du compte.
• Mesure d'audience : 13 mois.
• Pièces comptables : 10 ans, conformément au code de commerce.
• Journaux techniques : 12 mois.

4. Sous-traitants

Le service s'appuie sur des prestataires qui accèdent aux données pour notre compte : Vercel Inc. (hébergement, serveurs situés à Paris), Supabase (base de données, hébergée en Irlande), Stripe (paiement) et Resend (envoi des e-mails). Chacun est lié par un contrat conforme au RGPD.

Certains de ces prestataires sont établis hors de l'Union européenne. Les transferts correspondants sont encadrés par les clauses contractuelles types de la Commission européenne.

5. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.

Vous pouvez supprimer votre compte vous-même, sur creatracker.fr/suppression-compte ou dans l'application (Paramètres → Supprimer mon compte) ; l'abonnement est alors arrêté et les données effacées immédiatement, à l'exception des factures (obligation légale).

Pour les exercer, écrivez à contact@creatracker.fr. Une réponse vous sera apportée dans un délai d'un mois. Vos données saisies dans l'outil sont par ailleurs exportables à tout moment en CSV depuis l'interface.

Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — ou déposer une plainte sur cnil.fr.

6. Sécurité

Les échanges sont chiffrés en HTTPS, les mots de passe sont hachés, et l'accès aux données de production est restreint. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous serez informé dans les meilleurs délais, conformément à l'article 34 du RGPD.

7. Modification

Cette politique peut évoluer. Toute modification substantielle sera notifiée avant son entrée en vigueur.