Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées via le site creapost.io et l'application Creapost est :

MRR CREATIVE AGENCY LTD
71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Royaume-Uni
Contact vie privée : gltdigitalagency@gmail.com

2. Définitions

• Compte : l'espace personnel créé par l'utilisateur pour accéder au service Creapost.
• Client / Utilisateur : toute personne physique ou morale utilisant le Site ou l'application Creapost.
• Données personnelles : toute information se rapportant à une personne physique identifiée ou identifiable.
• Service : l'application Creapost, ses fonctionnalités de génération de contenu et de publication associées.
• Sous-traitant : tout prestataire traitant des données personnelles pour le compte de MRR CREATIVE AGENCY LTD.

3. Données collectées

Nous collectons les données suivantes :

• Données de compte : nom, adresse e-mail, photo de profil (via notre prestataire d'authentification Clerk).
• Données de marque : les informations que vous renseignez dans l'onglet « Marque » (activité, positionnement, audience, ton, sujets, documents de connaissance) afin que Creapost puisse générer du contenu adapté.
• Contenu généré : les textes, articles et visuels créés pour votre compte, ainsi que leur statut de publication.
• Connexions aux réseaux sociaux : si vous choisissez de connecter un compte LinkedIn, Facebook ou Instagram, les jetons d'accès nécessaires à la publication (fonctionnalité optionnelle).
• Données techniques : adresse IP, identifiant de session, type de navigateur et journaux de connexion nécessaires au bon fonctionnement et à la sécurité du service.

4. Finalités

Ces données sont utilisées pour :

• Créer et sécuriser votre compte ;
• Générer du contenu personnalisé à l'aide de nos modèles d'IA ;
• Publier ce contenu sur les réseaux sociaux que vous avez connectés, si vous le demandez ;
• Assurer le support et améliorer le service ;
• Respecter nos obligations légales et de sécurité.

5. Destinataires et sous-traitants

Vos données peuvent être transmises aux prestataires suivants, dans la stricte mesure nécessaire au fonctionnement du service :

• Clerk (authentification et gestion des comptes) ;
• Supabase (base de données, hébergée dans l'Union européenne) ;
• Anthropic (génération du texte par intelligence artificielle) ;
• Kie.ai (génération des visuels par intelligence artificielle) ;
• Wasabi Technologies (stockage des fichiers et visuels générés) ;
• bundle.social (connexion et publication sur LinkedIn, Facebook et Instagram, uniquement si vous activez cette fonctionnalité) ;
• MailerLite (gestion de la liste d'attente et des communications par e-mail) ;
• Whop (traitement des paiements et gestion des abonnements) ;
• Meta Platforms, Inc. (mesure et personnalisation publicitaire via le pixel Meta et l'API de conversions - voir la section 10 « Cookies et traceurs ») ;
• Crisp (messagerie d'assistance, si vous utilisez le chat du Site) ;
• Vercel (hébergement du site et de l'application).

Ces prestataires peuvent être situés hors de l'Union européenne (notamment aux États-Unis). Dans ce cas, nous nous assurons qu'ils offrent des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanisme équivalent).

Nous pourrions également être amenés à divulguer certaines données si la loi nous y oblige, ou en cas de fusion, cession ou vente de tout ou partie des actifs de MRR CREATIVE AGENCY LTD, auquel cas vos données pourraient figurer parmi les actifs transférés. Nous ne vendons jamais vos données personnelles à des tiers à des fins publicitaires.

6. Conservation et transfert des données

Vos données sont conservées pendant toute la durée de votre compte, puis supprimées ou anonymisées dans un délai raisonnable après sa clôture, sauf obligation légale de conservation plus longue. Les données de votre compte sont hébergées dans l'Union européenne (Supabase, région eu-west-1) ; certains sous-traitants listés ci-dessus peuvent traiter des données en dehors de l'UE dans le cadre strict de la fourniture de leur service.

7. Vos droits

Conformément au RGPD et à la législation britannique sur la protection des données (UK GDPR), vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez exercer ces droits en nous écrivant à gltdigitalagency@gmail.com. Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (la CNIL en France, ou l'Information Commissioner's Office - ICO - au Royaume-Uni).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables (chiffrement des données en transit, contrôle d'accès, isolation des données par compte) afin de protéger vos données contre tout accès, altération ou divulgation non autorisés. Aucune transmission de données sur Internet n'étant totalement sécurisée, nous ne pouvons toutefois garantir une sécurité absolue.

9. Protection des mineurs

Le Service s'adresse à des professionnels et entreprises et n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous pensez qu'un mineur nous a communiqué des données, contactez-nous afin que nous les supprimions.

10. Cookies et traceurs

Le Site dépose les cookies et traceurs suivants :

• Cookies strictement nécessaires : authentification et gestion de session, fournis par notre prestataire d'authentification Clerk - indispensables au fonctionnement du Site et de l'application.
• Traceur publicitaire : le pixel Meta (Facebook/Instagram) est chargé dès votre arrivée sur le Site afin de mesurer la performance de nos campagnes publicitaires et de personnaliser les publicités qui vous sont présentées sur les plateformes Meta. Des informations techniques (adresse IP, identifiant de navigateur) et, si vous créez un compte, votre e-mail sous forme chiffrée peuvent être transmis à Meta à cette fin.
• Widget de messagerie : si vous utilisez notre chat d'assistance, Crisp peut déposer un cookie technique pour maintenir votre conversation.

Vous pouvez refuser ou supprimer ces cookies à tout moment via les paramètres de votre navigateur. Vous pouvez également gérer vos préférences publicitaires Meta depuis les paramètres de votre compte Facebook ou via facebook.com/adpreferences.

11. Liens vers des sites tiers

Le Service peut contenir des liens vers des sites tiers (réseaux sociaux notamment) qui ne sont pas exploités par nous. Nous vous invitons à consulter la politique de confidentialité de chaque site tiers visité ; nous n'exerçons aucun contrôle sur leur contenu et déclinons toute responsabilité à cet égard.

12. Modification de la présente politique

Cette politique peut être mise à jour périodiquement. La date de dernière mise à jour figure en haut de cette page. Nous vous invitons à la consulter régulièrement.