Politique de confidentialité

Dernière mise à jour : 11 août 2026

Cette politique explique quelles données personnelles nous collectons, pourquoi, combien de temps nous les conservons et comment vous gardez la main dessus. Elle couvre le site academiedescreateurs.com et l'application mobile Académie des Créateurs (iOS et Android).

1. Qui est responsable de vos données

Le responsable du traitement est Manala Production, entreprise individuelle immatriculée au RCS de Colmar sous le numéro 519 897 680, dont le siège est au 6 place Clémenceau, 68250 Rouffach, France.

Pour toute question ou pour exercer vos droits : contact@academiedescreateurs.com. Nous n'avons pas désigné de délégué à la protection des données, cette obligation ne s'appliquant pas à notre activité.

2. Les données que nous traitons

Nous ne collectons que ce qui est nécessaire au fonctionnement du service. Concrètement :

2.1 Compte et profil

Adresse e-mail, mot de passe (chiffré, jamais lisible par nous), pseudo, nom et prénom, photo de profil, biographie. Si vous vous inscrivez avec Google ou Apple, nous recevons votre e-mail, votre nom et votre photo de profil transmis par ces services.

2.2 Informations de personnalisation

Centres d'intérêt, niveau de pratique, matériel photo et vidéo déclaré, marques utilisées, pays et département, année de naissance, situation de handicap si vous choisissez de la renseigner. Ces informations servent à adapter les contenus et les recommandations ; elles sont facultatives.

2.3 Contenus que vous publiez

Publications, photos, vidéos, commentaires, réponses vocales, suggestions, spots ajoutés à la carte, ainsi que vos réactions et abonnements. Les vidéos sont encodées et diffusées par notre prestataire Mux.

2.4 Localisation et photos

L'application demande l'accès à votre position uniquement pour vous situer sur la carte des spots et calculer les distances. Cet accès est facultatif et révocable dans les réglages de votre téléphone. Lorsque vous ajoutez un spot depuis une photo, nous lisons les coordonnées GPS inscrites dans ses métadonnées afin de le positionner. Les photos que vous ne publiez pas ne quittent jamais votre appareil.

2.5 Espace de travail

Projets, agenda, notes, clients et prospects que vous saisissez. Si vous y enregistrez les coordonnées de tiers, vous en êtes responsable au sens du RGPD : assurez-vous d'avoir une base légale pour le faire.

2.6 Comptes de réseaux sociaux connectés

Si vous reliez un compte YouTube ou Instagram, nous conservons un jeton d'accès chiffré et les statistiques publiques de votre chaîne ou de votre compte : nom, photo, nombre d'abonnés, publications récentes et leurs indicateurs. Nous ne publions jamais à votre place et ne lisons jamais vos messages privés.

2.7 Abonnement et paiements

Les paiements sont traités par Stripe sur le site, et par l'App Store ou Google Play dans l'application. Nous ne voyons ni ne stockons vos coordonnées bancaires. Nous conservons uniquement l'état de votre abonnement et l'historique de facturation.

2.8 Données techniques

Journaux de connexion, adresse IP, type d'appareil et de système, pages consultées, dates de dernière activité. Elles servent à la sécurité, au dépannage et à la mesure d'audience.

3. Pourquoi nous les traitons, et sur quelle base

FinalitéBase légale
Créer et gérer votre compte, fournir le serviceExécution du contrat
Gérer votre abonnement et la facturationExécution du contrat et obligation légale
Afficher la communauté, les publications et les commentairesExécution du contrat
Vous situer sur la carte des spotsConsentement (autorisation système, révocable)
Relier vos comptes YouTube et InstagramConsentement (révocable à tout moment)
Personnaliser les contenus et recommandationsIntérêt légitime, ou consentement pour les données facultatives
Modérer, prévenir les abus et sécuriser le serviceIntérêt légitime
Mesurer l'audience et améliorer le produitConsentement (cookies) ou intérêt légitime
Envoyer des informations sur le serviceExécution du contrat
Envoyer des offres commercialesConsentement, retirable à chaque envoi

4. Données issues des API Google et YouTube

La connexion d'une chaîne YouTube utilise les API Google avec les autorisations youtube.readonly et yt-analytics.readonly, en lecture seule.

Politique d'utilisation limitée. L'usage que nous faisons des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée. Ces données servent exclusivement à afficher vos statistiques dans votre tableau de bord. Elles ne sont ni revendues, ni utilisées à des fins publicitaires, ni transmises à des tiers, ni lues par un humain, sauf accord explicite de votre part, pour des raisons de sécurité, ou si la loi l'exige.

Vous pouvez révoquer notre accès à tout moment depuis les autorisations de votre compte Google, ou en déconnectant le compte dans l'application.

5. Données issues d'Instagram

La connexion d'un compte Instagram professionnel ou créateur utilise l'API Instagram avec l'autorisation instagram_business_basic, en lecture seule. Nous récupérons votre nom d'utilisateur, votre photo, votre nombre d'abonnés et vos publications récentes avec leurs indicateurs publics.

Nous ne publions pas à votre place, ne lisons pas vos messages privés et ne partageons ces données avec personne. Vous pouvez retirer l'accès depuis les réglages de votre compte Instagram, ou en déconnectant le compte dans l'application.

6. Qui d'autre accède à vos données

Nous ne vendons pas vos données et ne les louons à personne. Nous faisons appel à des prestataires techniques qui agissent sur nos instructions, dans le cadre de contrats conformes à l'article 28 du RGPD :

PrestataireRôleLocalisation
SupabaseBase de données, authentification, stockage des fichiersUnion européenne
VercelHébergement du siteÉtats-Unis
MuxEncodage et diffusion des vidéosÉtats-Unis
StripePaiements sur le siteÉtats-Unis / Irlande
Apple, GoogleAbonnements dans l'applicationÉtats-Unis
RevenueCatGestion des abonnements mobilesÉtats-Unis
MapboxFonds de carteÉtats-Unis
ResendEnvoi des e-mailsÉtats-Unis
Google AnalyticsMesure d'audience du siteÉtats-Unis
OpenAIAssistance à la création de croquisÉtats-Unis

Certains de ces prestataires sont établis hors de l'Union européenne. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur la certification au Data Privacy Framework. Vous pouvez nous demander une copie de ces garanties.

Nous pouvons également communiquer des données à une autorité administrative ou judiciaire lorsque la loi nous y oblige.

7. Ce qui est visible par les autres membres

Votre pseudo, votre photo de profil, votre biographie et vos publications sont visibles par les autres membres. Une publication déposée dans une communauté ouverte apparaît dans le fil de tous les membres de l'application ; déposée dans une communauté privée ou sur demande, elle n'est visible que de ses membres. Vos nom et prénom, votre e-mail, vos projets, votre agenda et vos fiches clients restent privés.

8. Combien de temps nous les gardons

DonnéeDurée
Compte et profilToute la vie du compte, puis 30 jours après sa suppression
Contenus publiésJusqu'à leur suppression par vous ou par la modération
Jetons des comptes sociauxJusqu'à déconnexion, ou 60 jours sans usage
Factures et pièces comptables10 ans (obligation légale)
Journaux techniques12 mois
Signalements et décisions de modération3 ans
Prospects commerciaux inactifs3 ans après le dernier contact

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • Accès — obtenir une copie des données que nous détenons sur vous.
  • Rectification — corriger ce qui est inexact, directement dans votre profil ou sur demande.
  • Effacement — supprimer votre compte et vos données.
  • Portabilité — récupérer vos données dans un format lisible par machine.
  • Limitation et opposition — restreindre ou refuser certains traitements, dont la prospection.
  • Retrait du consentement — à tout moment, sans remettre en cause ce qui a été fait avant.
  • Directives post mortem — définir le sort de vos données après votre décès.

Écrivez à contact@academiedescreateurs.com : nous répondons sous un mois. Vous pouvez aussi supprimer votre compte vous-même — voir Suppression de vos données.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL, 3 place de Fontenoy, 75007 Paris.

10. Sécurité

Les échanges sont chiffrés en HTTPS, les mots de passe sont hachés, les jetons d'accès aux réseaux sociaux sont chiffrés au repos, et l'accès aux données est cloisonné par des règles de sécurité au niveau de chaque enregistrement. En cas de violation présentant un risque pour vos droits, nous informons la CNIL sous 72 heures et vous prévenons lorsque la loi l'impose.

11. Cookies

Le site utilise des cookies nécessaires à son fonctionnement et, avec votre accord, des cookies de mesure d'audience. Le détail et vos réglages figurent dans notre politique de cookies. L'application mobile n'utilise pas de cookies publicitaires et ne pratique aucun suivi entre applications.

12. Mineurs

Le service s'adresse aux personnes de 15 ans et plus. En dessous, l'inscription requiert l'accord d'un titulaire de l'autorité parentale. Si nous apprenons qu'un compte a été créé sans cet accord, nous le supprimons.

13. Modifications

Nous pouvons faire évoluer cette politique. En cas de changement important, nous vous en informons par e-mail ou dans l'application avant son entrée en vigueur. La date en haut de page indique la dernière révision.