Dernière mise à jour : 11 août 2026
Cette politique explique quelles données personnelles nous collectons, pourquoi, combien de temps nous les conservons et comment vous gardez la main dessus. Elle couvre le site academiedescreateurs.com et l'application mobile Académie des Créateurs (iOS et Android).
Le responsable du traitement est Manala Production, entreprise individuelle immatriculée au RCS de Colmar sous le numéro 519 897 680, dont le siège est au 6 place Clémenceau, 68250 Rouffach, France.
Pour toute question ou pour exercer vos droits : contact@academiedescreateurs.com. Nous n'avons pas désigné de délégué à la protection des données, cette obligation ne s'appliquant pas à notre activité.
Nous ne collectons que ce qui est nécessaire au fonctionnement du service. Concrètement :
Adresse e-mail, mot de passe (chiffré, jamais lisible par nous), pseudo, nom et prénom, photo de profil, biographie. Si vous vous inscrivez avec Google ou Apple, nous recevons votre e-mail, votre nom et votre photo de profil transmis par ces services.
Centres d'intérêt, niveau de pratique, matériel photo et vidéo déclaré, marques utilisées, pays et département, année de naissance, situation de handicap si vous choisissez de la renseigner. Ces informations servent à adapter les contenus et les recommandations ; elles sont facultatives.
Publications, photos, vidéos, commentaires, réponses vocales, suggestions, spots ajoutés à la carte, ainsi que vos réactions et abonnements. Les vidéos sont encodées et diffusées par notre prestataire Mux.
L'application demande l'accès à votre position uniquement pour vous situer sur la carte des spots et calculer les distances. Cet accès est facultatif et révocable dans les réglages de votre téléphone. Lorsque vous ajoutez un spot depuis une photo, nous lisons les coordonnées GPS inscrites dans ses métadonnées afin de le positionner. Les photos que vous ne publiez pas ne quittent jamais votre appareil.
Projets, agenda, notes, clients et prospects que vous saisissez. Si vous y enregistrez les coordonnées de tiers, vous en êtes responsable au sens du RGPD : assurez-vous d'avoir une base légale pour le faire.
Si vous reliez un compte YouTube ou Instagram, nous conservons un jeton d'accès chiffré et les statistiques publiques de votre chaîne ou de votre compte : nom, photo, nombre d'abonnés, publications récentes et leurs indicateurs. Nous ne publions jamais à votre place et ne lisons jamais vos messages privés.
Les paiements sont traités par Stripe sur le site, et par l'App Store ou Google Play dans l'application. Nous ne voyons ni ne stockons vos coordonnées bancaires. Nous conservons uniquement l'état de votre abonnement et l'historique de facturation.
Journaux de connexion, adresse IP, type d'appareil et de système, pages consultées, dates de dernière activité. Elles servent à la sécurité, au dépannage et à la mesure d'audience.
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, fournir le service | Exécution du contrat |
| Gérer votre abonnement et la facturation | Exécution du contrat et obligation légale |
| Afficher la communauté, les publications et les commentaires | Exécution du contrat |
| Vous situer sur la carte des spots | Consentement (autorisation système, révocable) |
| Relier vos comptes YouTube et Instagram | Consentement (révocable à tout moment) |
| Personnaliser les contenus et recommandations | Intérêt légitime, ou consentement pour les données facultatives |
| Modérer, prévenir les abus et sécuriser le service | Intérêt légitime |
| Mesurer l'audience et améliorer le produit | Consentement (cookies) ou intérêt légitime |
| Envoyer des informations sur le service | Exécution du contrat |
| Envoyer des offres commerciales | Consentement, retirable à chaque envoi |
La connexion d'une chaîne YouTube utilise les API Google avec les autorisations youtube.readonly et yt-analytics.readonly, en lecture seule.
Politique d'utilisation limitée. L'usage que nous faisons des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée. Ces données servent exclusivement à afficher vos statistiques dans votre tableau de bord. Elles ne sont ni revendues, ni utilisées à des fins publicitaires, ni transmises à des tiers, ni lues par un humain, sauf accord explicite de votre part, pour des raisons de sécurité, ou si la loi l'exige.
Vous pouvez révoquer notre accès à tout moment depuis les autorisations de votre compte Google, ou en déconnectant le compte dans l'application.
La connexion d'un compte Instagram professionnel ou créateur utilise l'API Instagram avec l'autorisation instagram_business_basic, en lecture seule. Nous récupérons votre nom d'utilisateur, votre photo, votre nombre d'abonnés et vos publications récentes avec leurs indicateurs publics.
Nous ne publions pas à votre place, ne lisons pas vos messages privés et ne partageons ces données avec personne. Vous pouvez retirer l'accès depuis les réglages de votre compte Instagram, ou en déconnectant le compte dans l'application.
Nous ne vendons pas vos données et ne les louons à personne. Nous faisons appel à des prestataires techniques qui agissent sur nos instructions, dans le cadre de contrats conformes à l'article 28 du RGPD :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage des fichiers | Union européenne |
| Vercel | Hébergement du site | États-Unis |
| Mux | Encodage et diffusion des vidéos | États-Unis |
| Stripe | Paiements sur le site | États-Unis / Irlande |
| Apple, Google | Abonnements dans l'application | États-Unis |
| RevenueCat | Gestion des abonnements mobiles | États-Unis |
| Mapbox | Fonds de carte | États-Unis |
| Resend | Envoi des e-mails | États-Unis |
| Google Analytics | Mesure d'audience du site | États-Unis |
| OpenAI | Assistance à la création de croquis | États-Unis |
Certains de ces prestataires sont établis hors de l'Union européenne. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur la certification au Data Privacy Framework. Vous pouvez nous demander une copie de ces garanties.
Nous pouvons également communiquer des données à une autorité administrative ou judiciaire lorsque la loi nous y oblige.
Votre pseudo, votre photo de profil, votre biographie et vos publications sont visibles par les autres membres. Une publication déposée dans une communauté ouverte apparaît dans le fil de tous les membres de l'application ; déposée dans une communauté privée ou sur demande, elle n'est visible que de ses membres. Vos nom et prénom, votre e-mail, vos projets, votre agenda et vos fiches clients restent privés.
| Donnée | Durée |
|---|---|
| Compte et profil | Toute la vie du compte, puis 30 jours après sa suppression |
| Contenus publiés | Jusqu'à leur suppression par vous ou par la modération |
| Jetons des comptes sociaux | Jusqu'à déconnexion, ou 60 jours sans usage |
| Factures et pièces comptables | 10 ans (obligation légale) |
| Journaux techniques | 12 mois |
| Signalements et décisions de modération | 3 ans |
| Prospects commerciaux inactifs | 3 ans après le dernier contact |
Conformément au RGPD, vous disposez des droits suivants :
Écrivez à contact@academiedescreateurs.com : nous répondons sous un mois. Vous pouvez aussi supprimer votre compte vous-même — voir Suppression de vos données.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL, 3 place de Fontenoy, 75007 Paris.
Les échanges sont chiffrés en HTTPS, les mots de passe sont hachés, les jetons d'accès aux réseaux sociaux sont chiffrés au repos, et l'accès aux données est cloisonné par des règles de sécurité au niveau de chaque enregistrement. En cas de violation présentant un risque pour vos droits, nous informons la CNIL sous 72 heures et vous prévenons lorsque la loi l'impose.
Le service s'adresse aux personnes de 15 ans et plus. En dessous, l'inscription requiert l'accord d'un titulaire de l'autorité parentale. Si nous apprenons qu'un compte a été créé sans cet accord, nous le supprimons.
Nous pouvons faire évoluer cette politique. En cas de changement important, nous vous en informons par e-mail ou dans l'application avant son entrée en vigueur. La date en haut de page indique la dernière révision.
À lire également : conditions d'utilisation, cookies, mentions légales, suppression des données.