Version du 6 octobre 2026
Adel SAIGHI BOUAOUINA, entrepreneur individuel (EI), SIREN 105 379 549 et SIRET 105 379 549 00014, est responsable des traitements décrits ci-dessous pour le service Crealoop. Domiciliation : en cours de domiciliation. Contact vie privée : contact@crealoop.app — Téléphone professionnel : +33 7 61 36 53 23. Les autres informations d'identification figurent dans les mentions légales.
Les nouvelles connexions API Meta/Instagram et TikTok et la publication automatique sont actuellement indiquées « SOON ». Les traitements associés à ces connexions ne sont mis en œuvre que pour des connexions effectivement autorisées ; l'extension Chrome suit un fonctionnement distinct décrit ci-dessous.
| Données | Finalités | Base légale |
|---|---|---|
| Nom affiché, adresse email, identifiant utilisateur et données de session. Le mot de passe est traité par Supabase Auth et n'est pas accessible en clair à Crealoop. | Créer, sécuriser et administrer le compte. | Exécution du service ; intérêt légitime de sécurité. |
| Espaces de travail, calendriers, idées, contenus, médias, signets, notes, tags, paramètres et historique de révisions. | Enregistrer, restaurer, organiser et publier le travail éditorial. | Exécution du service. |
| Identifiants de comptes sociaux, jetons OAuth, profil, contenus et statistiques Instagram/TikTok. | Connecter les comptes choisis, afficher les performances et publier à la demande. | Exécution du service à la demande de l'utilisateur. |
| Messages et conversations Instagram lorsque la messagerie est connectée. | Afficher et gérer la boîte de réception dans Crealoop. | Exécution du service. |
| Profils et contenus publics de créateurs recherchés, résultats mis en cache et historique de recherche. | Veille de créateurs et limitation des appels payants aux fournisseurs. | Intérêt légitime de permettre la veille professionnelle sur des contenus publics et de limiter les appels aux fournisseurs. Les personnes concernées peuvent s'opposer à ce traitement. |
| Textes, images, vidéos, audio, transcriptions, métriques et consignes transmis pour une création ou une analyse IA. | Produire uniquement l'analyse ou le contenu demandé. | Exécution du service à la demande de l'utilisateur. |
| Prospects et réactions visibles, profils et biographies enregistrés depuis l'extension Chrome ou saisis dans l'espace. | Organiser les contacts et les inspirations à la demande de l'utilisateur. L'utilisateur qui collecte des données de tiers doit les informer et disposer d'une base légale appropriée. | Exécution du service pour le titulaire du compte ; pour les tiers, finalité et base légale déterminées par l'utilisateur responsable de sa collecte. |
| Montant, quantité de crédits, statut de paiement, référence Stripe et informations de facturation transmises au paiement. Les coordonnées de carte sont traitées par Stripe ; Crealoop n'enregistre pas le numéro complet ni le cryptogramme. | Traiter les achats ponctuels de crédits, les justificatifs et les éventuels remboursements. | Exécution de la commande ; obligations comptables et fiscales. |
| Journaux d'usage, statut des appels, crédits consommés, erreurs, horodatage et identifiants techniques pseudonymisés de limitation de débit. | Mesurer l'usage, prévenir les abus, diagnostiquer les incidents et protéger le service. | Intérêt légitime de sécurité et de gestion du service. |
Les données proviennent de l'utilisateur, de son usage du service, des comptes sociaux effectivement connectés, des contenus publics consultés ou enregistrés et des fournisseurs sollicités pour la fonction choisie. Les données de tiers peuvent aussi provenir des utilisateurs qui enregistrent des prospects ou des réactions visibles. L'email et les données marquées comme requises sont nécessaires à la création du compte ou à la fonction demandée ; sans elles, cette fonction ne peut pas être fournie. La connexion d'un compte social et le lancement d'une analyse sont facultatifs.
| Destinataire | Rôle |
|---|---|
| Supabase | Base de données, authentification et stockage de fichiers. |
| Vercel | Hébergement du site, fonctions serveur et passerelle vers certains modèles IA. |
| Railway | Rendu des vidéos demandé dans le studio ; accès aux médias nécessaires au rendu. |
| Cloudflare | Protection anti-abus Turnstile sur les parcours d'authentification et stockage des sauvegardes hors site lorsque cette destination est utilisée. |
| Stripe | Paiement sécurisé des crédits et traitement des informations de facturation. |
| Brevo | Envoi des emails de compte et de sécurité. Les alertes techniques destinées à l'exploitant contiennent uniquement des métadonnées d'incident, sans contenu utilisateur ni jeton. |
| Meta / Instagram et TikTok | Connexion OAuth, lecture des données autorisées et publication/messagerie demandée. |
| Apify | Collecte à la demande de profils et contenus publics pour la veille. |
| OpenAI et Anthropic | Traitement des entrées et consignes nécessaires à la fonction de création ou d'analyse IA demandée, selon le modèle utilisé. |
| ElevenLabs | Transcription de la piste audio sélectionnée, lorsque cette fonction est utilisée. |
| GitHub | Exécution des contrôles externes de disponibilité. Ces contrôles ne reçoivent pas les contenus des comptes Crealoop. |
| Resend ou Telegram, si activés dans l'espace | Acheminement des notifications demandées. |
L'accès est limité aux données nécessaires à chaque prestation. Crealoop ne vend pas de données personnelles. Certains prestataires et leurs sous-traitants peuvent traiter des données hors de l'Espace économique européen, notamment aux États-Unis. Selon le destinataire et le transfert, les garanties sont une décision d'adéquation applicable ou les clauses contractuelles types de la Commission européenne et les mesures complémentaires prévues dans les accords de traitement des prestataires. Pour connaître les garanties applicables à vos données ou en obtenir une copie, contactez contact@crealoop.app. Les accès sont limités à la fonction sollicitée ; aucun contenu de votre espace n'est inclus dans les emails d'alerte technique.
Crealoop utilise notamment l'authentification Supabase, des jetons stockés côté serveur, le chiffrement en transit, l'isolation des données en base par Row Level Security, des contrôles d'autorisation dans les API, des signatures de webhook et une limitation de débit. Aucun système ne pouvant garantir un risque nul, tout incident suspect peut être signalé à contact@crealoop.app.
La collecte de réactions visibles et l’enregistrement d’inspirations via l’extension suivent aussi la politique de confidentialité de l’extension, qui décrit ses données, permissions, stockage et votre contrôle.
Crealoop utilise le stockage local et les éléments de session strictement nécessaires à l'authentification, au choix de l'espace et aux préférences du produit. Crealoop n'intègre pas d'outil de publicité ciblée ou de mesure d'audience tiers dans sa navigation. Les lecteurs Instagram et TikTok proposés dans les signets sont facultatifs : aucun de ces lecteurs n'est chargé avant votre accord explicite pour l'aperçu concerné. Une fois chargé, le fournisseur reçoit votre adresse IP et peut utiliser ses propres cookies selon sa politique. Vous pouvez refuser ou retirer votre accord depuis l'aperçu ; le retrait arrête le lecteur sans supprimer les cookies déjà déposés par le fournisseur. L'accord n'est pas conservé après la fermeture de cet aperçu. Les paiements Stripe et les contrôles anti-abus Turnstile utilisent aussi les éléments techniques nécessaires à leur fonctionnement.
Selon les conditions du RGPD, vous pouvez demander l'accès, la rectification, l'effacement ou la portabilité de vos données, la limitation d'un traitement, ou vous opposer aux traitements fondés sur l'intérêt légitime. Vous pouvez aussi définir des directives relatives à vos données après votre décès lorsque le droit français le permet.
Écrivez depuis l'adresse liée au compte à contact@crealoop.app. Une preuve d'identité ne sera demandée qu'en cas de doute raisonnable. Vous pouvez également saisir la CNIL.
Crealoop ne prend pas de décision produisant un effet juridique sur l'utilisateur sur la seule base d'un traitement automatisé. Les scores et sorties IA sont des aides à l'analyse. Le service n'est pas destiné aux enfants n'ayant pas la capacité de créer seuls un compte.
Cette politique peut être mise à jour pour refléter le produit, les prestataires ou la réglementation. La date en tête de page identifie la version applicable ; une modification substantielle sera signalée aux utilisateurs actifs par un moyen adapté.