Politique de confidentialité
Dernière mise à jour : 10 octobre 2026. Cette politique décrit le service actuel. Les points restant à compléter sont indiqués ci-dessous ; elle ne constitue pas une certification de conformité.
1. Responsable du traitement
Creova est édité par BRUNET ARTHUR, entrepreneur individuel, responsable des traitements décrits ici. SIREN : 951 985 282. SIRET : 951 985 282 00015. Adresse : 6 impasse du Closeau, 53970 L’Huisserie, France.
Pour les questions de confidentialité et l’exercice de tes droits : contact@creova.fr. Ce contact est celui de l’éditeur ; il ne correspond pas à un délégué à la protection des données désigné.
2. Les données utilisées
Compte et connexion : adresse email, identifiant du compte, prénom lorsqu’il est fourni et informations de session. L’authentification est gérée par Supabase. Si tu choisis la connexion Google, les informations nécessaires à cette connexion sont échangées avec Google et Supabase ; cela ne donne pas à Creova l’accès à tes emails ou à ton Drive.
Essai gratuit : prénom et nom saisis pour débloquer l’essai, statut et dates de l’essai. Pour le bonus facultatif, ton numéro de mobile sert, le temps de la vérification, à l’envoi et au contrôle d’un code par SMS et, par son empreinte (section 3), à empêcher un second bonus.
Copilote : tes questions et les réponses du Copilote, enregistrées comme conversations. Les réponses sont calculées par Creova à partir de tes propres données (ventes importées, finances, crédits, comptes surveillés, offres) ; aucun prestataire d’intelligence artificielle n’est appelé pour y répondre.
Nouveautés par SMS : uniquement avec ton accord explicite, ton numéro vérifié sert à t’informer des nouveautés de Creova, 2 SMS par mois au plus. La case est facultative, décochée par défaut et indépendante du bonus. Creova enregistre ton numéro, la date, le texte exact, la version et la source de ton accord. Sans accord, ton numéro n’est pas gardé pour les nouveautés et cela ne change pas ton bonus de 500 crédits.
Fonctions utilisées : liens et informations produit, contenus importés, images et textes générés, retours sur les créations, préférences, comptes TikTok suivis, crédits de service et données issues des fichiers statistiques ou financiers que tu importes. N’importe pas de données personnelles de tiers sans disposer d’un motif et des droits nécessaires.
Communauté : si tu l’utilises, ton profil Communauté (pseudo, nom, bio, niches, réglages de visibilité), ce que tu publies (posts, copies des slides de tes carrousels, commentaires, messages de la Discussion générale), tes j’aime, cœurs, enregistrements et abonnements, tes messages privés (contenu, date, lu ou non lu), tes signalements (motif, précisions, déclaration de bonne foi) et les décisions de modération qui te concernent. Si tu le choisis : le nombre de ventes d’un produit sur 30 jours, figé sur un post, et le total de tes ventes sur 30 jours sur ton profil, calculés à partir des statistiques que tu as importées. Les autres membres ne voient jamais tes statistiques elles-mêmes.
Fonctionnement et sécurité : états des traitements, consommation des services, erreurs et événements de sécurité limités, ainsi que les informations techniques reçues par les hébergeurs. Les mots de passe et les clés privées ne doivent pas figurer dans les créations, les statistiques d’audience ou les journaux applicatifs.
La connexion aux statistiques privées des affiliés TikTok Shop est en préparation et n’est pas activée. Les permissions, données accessibles et durées propres à cette connexion seront précisées avant son activation. Les imports manuels et la consultation de contenus publics TikTok sont des fonctions distinctes.
3. Finalités et bases des traitements
La gestion du compte, le stockage dans ton espace et l’exécution des fonctions que tu demandes reposent sur la fourniture du service. L’adresse email et les données nécessaires à la connexion sont indispensables au compte ; les autres contenus dépendent des fonctions choisies. Sans les informations nécessaires à une fonction, elle ne peut pas être exécutée.
La prévention des abus et le diagnostic des erreurs relèvent de l’intérêt légitime à sécuriser et maintenir le service. Une obligation légale ou la défense d’un droit peut justifier une conservation distincte et limitée. La mesure d’audience facultative repose sur ton consentement, retirable à tout moment.
Pour appliquer la règle d’un essai par personne, Creova enregistre des empreintes de ton adresse email normalisée, de ton adresse IP, du domaine de ton adresse email lorsqu’il ne s’agit pas d’une messagerie grand public et, si tu le vérifies, de ton numéro de mobile. Ces empreintes sont calculées avec une clé secrète (HMAC-SHA256) : elles permettent de reconnaître une valeur déjà utilisée sans conserver la valeur elle-même et servent uniquement à prévenir les abus. Ce traitement repose sur l’intérêt légitime de Creova à empêcher les essais multiples.
Les nouveautés par SMS reposent sur ton consentement. Chaque message commence par « Creova » et contient un lien STOP qui te désabonne sans connexion. Tu peux aussi couper « Nouveautés par SMS » dans les Réglages ou écrire à contact@creova.fr. Les envois restent désactivés tant que le désabonnement n’est pas opérationnel et testé de bout en bout. Ensuite, ils sont limités au lundi au vendredi, de 8 h à 20 h, heure de Paris, hors jours fériés. Aucun SMS n’est envoyé pour le compte de tiers.
Les fonctions d’IA transmettent aux prestataires concernés les textes et images nécessaires au résultat. Elles n’ont pas besoin de ton mot de passe ni de l’ensemble de ton compte. Les données financières importées ne sont pas envoyées au dispositif de mesure d’audience.
Communauté : ton profil, tes publications, tes messages et tes abonnements reposent sur la fourniture du service, selon la section 10 des conditions d’utilisation. Tes chiffres de ventes ne sont montrés qu’à ta demande : le total de tes ventes sur ton profil si tu rends tes chiffres publics (ils sont privés par défaut), et le chiffre d’un post si tu coches « Afficher mes ventes » (décoché par défaut). Ce dernier choix vaut pour ce post, même si ton profil ou tes chiffres sont privés ; supprimer le post retire le chiffre. Modérer, traiter les signalements et prévenir les abus (limites de fréquence, refus des liens) reposent sur l’intérêt légitime de Creova à garder un espace sûr et sur ses obligations d’hébergeur (règlement européen sur les services numériques, loi pour la confiance dans l’économie numérique).
Dans la Communauté, ton nom, ton pseudo et tes niches sont visibles par tous les membres connectés ; ta bio et la grille de tes carrousels aussi, sauf si ton profil est privé. Le total de tes ventes n’est visible que si tu rends tes chiffres publics et que ton profil est public ; le chiffre d’un post, seulement si tu as coché « Afficher mes ventes » pour ce post. Posts, commentaires et messages de la Discussion générale sont visibles par les membres connectés, jamais sur Internet. Tes messages privés ne sont lus que par les deux participants, et par l’éditeur seulement pour un message signalé. Tes signalements ne sont vus que par l’éditeur, jamais par la personne signalée. Tes abonnements sont visibles par toi et par le membre que tu suis.
4. Prestataires et lieux de traitement
Arthur Brunet administre le service. Les prestataires interviennent selon la fonction utilisée :
- Vercel héberge le site et ses traitements applicatifs. Les fonctions de production vérifiées s’exécutent en Virginie, aux États-Unis.
- Supabase gère l’authentification, la base et le stockage des fichiers. La région configurée pour le projet est Paris, en France. Cette région ne signifie pas que tous les traitements et tous les sous-traitants de Creova restent en France.
- Inngest orchestre les tâches en arrière-plan et reçoit les événements et résultats nécessaires à leur suivi.
- OpenAI intervient dans l’analyse, les textes et certaines images ; fal.ai et son modèle Seedream dans le traitement d’images. Google Gemini peut être utilisé lorsque ce moteur est sélectionné et configuré.
- TikWM ou, selon la configuration, Apify reçoit les liens nécessaires à la récupération de contenus TikTok. Apify peut aussi intervenir dans le suivi de comptes publics.
- Twilio envoie et vérifie le code du bonus téléphone (Verify) et est le prestataire prévu pour les SMS de nouveautés. Il reçoit le numéro et les données nécessaires au SMS, qui peuvent être traités hors de l’Union européenne, notamment aux États-Unis. Son accord de sous-traitance (DPA) fait partie de ses conditions contractuelles ; les transferts sont encadrés par les règles d’entreprise contraignantes de Twilio pour les services couverts et, à défaut, les clauses contractuelles types applicables. Twilio traite aussi certaines données pour ses propres obligations de sécurité, facturation et conformité. Ses journaux d’envoi de SMS (Messaging) sont réglés sur 7 jours, archivage désactivé ; des copies internes peuvent subsister jusqu’à 30 jours de plus. La durée propre au service de vérification du code (Verify) est en cours de confirmation auprès de Twilio. La suppression chez Creova ne supprime pas immédiatement les copies conservées par Twilio.
- Google intervient pour la connexion Google, lorsqu’elle est choisie, et pour le catalogue produit via Google Sheets. Cela n’implique pas l’envoi de sauvegardes clients sur Google Drive.
La Communauté n’ajoute aucun prestataire : ses données sont dans la base et le stockage Supabase et passent par l’hébergement Vercel. Aucune intelligence artificielle n’analyse ses publications ni ses messages.
Des sauvegardes administratives manuelles sont également conservées sur le Mac de l’éditeur, protégé par FileVault. Elles ne restent pas nécessairement en France lorsque ce matériel est utilisé à l’étranger.
Des traitements ont donc lieu hors de l’Espace économique européen. L’inventaire complet des pays des prestataires, leurs durées de journaux et les garanties contractuelles applicables aux transferts restent à compléter. La région française de Supabase ne suffit pas à garantir une localisation exclusivement européenne. Tu peux demander les informations disponibles sur ces transferts à notre adresse de contact.
5. Conservation et suppression
Les données de compte et préférences servent à maintenir ton espace pendant son utilisation. Tu peux demander la suppression de ton compte dans Mon compte › Sécurité, après avoir confirmé que c’est toi, ou en écrivant à notre contact ; elle est exécutée sous 30 jours au plus. Tu as 7 jours pour changer d’avis : te reconnecter annule la demande. Un abonnement en cours doit d’abord être résilié ; la suppression a alors lieu à la fin de la période payée. Chaque suppression est exécutée et vérifiée par une personne. L’accès est d’abord suspendu, puis ton compte, tes données et tes fichiers sont supprimés, sauf les exceptions de conservation justifiées (factures, preuves de tes consentements, empreinte de l’essai décrite ci-dessous).
Factures et pièces comptables : 10 ans après la clôture de l’exercice (Code de commerce, art. L123-22), chez notre prestataire de paiement. Preuves de ton acceptation des conditions de vente et de tes choix pour les SMS (version, date et texte affiché) : gardées 5 ans après l’effacement de ton compte (Code civil, art. 2224), sous une forme réduite, rattachées seulement à une empreinte de ton adresse email, sans ton nom ni ton adresse, puis supprimées.
Compte inactif : si tu n’as ni abonnement ni essai en cours et que tu ne t’es pas connecté depuis 24 mois, ton compte et tes données sont supprimés, avec les mêmes exceptions. Un email te prévient 30 jours avant ; il suffit de te connecter avant la date indiquée pour garder ton compte.
Fichiers de ta Bibliothèque : 30 jours. Créations : 30 jours après leur livraison ; si une création échoue avant, ses fichiers de travail 30 jours après l’échec. Retouches : 30 jours après leur fin. Imports : 30 jours après leur envoi. Lots téléchargés depuis un compte : 30 jours après leur préparation. Contenus de la Surveillance : 48 heures après leur récupération, sauf si tu les gardes ou si une action automatique les conserve. L’accès expire à l’échéance, puis un traitement périodique purge les fichiers ; une erreur technique peut retarder la purge.
Favoris de ta Bibliothèque : un carrousel mis en favori est gardé tant que ton abonnement ou ton essai est en cours et que tu ne retires pas l’étoile. Le plafond de ta formule ne limite que l’ajout de nouveaux favoris : ceux déjà gardés restent si ta formule change. Un favori retiré retrouve son échéance ; si elle est passée, il reste au plus 7 jours.
Fin d’abonnement ou d’essai : à la fin de la période payée (résiliation ou non-renouvellement), ou à la fin de l’essai gratuit sans abonnement, l’accès au studio est coupé, sauf Abonnement & crédits, Mon compte et l’export de tes données. 30 jours après, les données de ton studio sont supprimées : fichiers de la Bibliothèque, favoris compris, comptes suivis, contenus gardés et relevés de la Surveillance, lots téléchargés depuis un compte, écritures de Finances & compta, statistiques importées et conversations du Copilote. Un rappel t’est envoyé par email 7 jours avant. Si tu t’abonnes avant cette date, tout revient à l’identique. Ton compte, tes réglages, ta facturation et tes publications dans la Communauté ne sont pas concernés par cette suppression ; un traitement périodique l’exécute et une erreur technique peut la retarder.
Cette règle ne vise que les fichiers : l’historique de tes opérations (dates, statuts) reste avec ton compte et les sauvegardes n’en dépendent pas. Une demande d’effacement s’applique aussi aux favoris.
Copilote : chaque conversation est supprimée, avec ses messages, 15 jours après son dernier message, par un traitement quotidien ; une erreur technique peut retarder la purge. Les conversations que tu mets en favori, dans la limite de ta formule, sont gardées tant que tu ne retires pas l’étoile ; un favori retiré retrouve son échéance et, si elle est passée, reste au plus 7 jours. Tu peux supprimer une conversation à tout moment ; une demande d’effacement s’applique aussi à ces favoris.
Sauvegardes : la base hébergée est sauvegardée chaque jour et chaque sauvegarde est gardée 7 jours ; les copies locales de secours sont gardées 30 jours au plus, puis supprimées. Si une sauvegarde est restaurée, les comptes effacés depuis sa date sont effacés à nouveau avant la réouverture du service. La durée des historiques de traitement propres à chaque prestataire dépend de lui. Aucune suppression globale automatique de toutes les données n’est annoncée par cette politique.
Essai gratuit : la demande (prénom, nom, statut, dates) est effacée avec le compte. L’empreinte de l’adresse email est conservée tant que le compte existe, puis 12 mois après sa suppression pour prévenir les essais multiples. L’empreinte HMAC du téléphone est conservée au maximum 12 mois à partir de sa vérification, et supprimée plus tôt si le compte est effacé. Les empreintes d’adresse IP et de domaine sont effacées 30 jours après la demande, et le suivi des demandes de code SMS après 2 jours. Ces échéances sont traitées par une purge horaire ; une erreur technique peut la retarder. Pour le bonus seul, Creova ne garde jamais le numéro lisible en base ou dans ses journaux : il est utilisé temporairement pour la vérification. La conservation distincte pour les nouveautés nécessite ton accord.
Nouveautés par SMS : ton numéro est effacé dès que tu retires ton accord, avec ton compte, et au plus tard 3 ans après ta dernière activité sur Creova. Le texte et la date de ton choix, tes refus et le journal limité des tentatives d’envoi (date, statut, référence technique et empreintes, sans numéro ni message en clair) sont gardés tant que ton compte existe, puis effacés avec lui.
Surveillance : pour les comptes TikTok publics que tu suis, Creova garde les chiffres publics (vues, likes, partages, commentaires, abonnés) 90 jours après chaque relevé. Les publications et leurs fichiers expirent 48 heures après leur récupération. Un contenu gardé dans ta Bibliothèque ou transformé par une action automatique reste conservé tant que ton abonnement ou ton essai est en cours, puis suit la règle de fin d’abonnement ou d’essai ci-dessus. Les vidéos comprennent uniquement une légende, une miniature et un lien : aucun fichier vidéo n’est téléchargé. L’accès expire à l’échéance ; une purge passe toutes les 15 minutes, avec un retard possible en cas d’erreur technique. Quand tu retires un compte, son fil non gardé et ses relevés sont effacés ; les contenus gardés ou transformés restent conservés.
Communauté : ton profil, tes posts et leurs copies de carrousels, tes commentaires, tes messages de la Discussion générale, tes j’aime, enregistrements et abonnements sont gardés jusqu’à ce que tu les supprimes ou que ton compte soit supprimé ; les copies de carrousels ne suivent pas les 30 jours de la Bibliothèque, et un contenu masqué par la modération reste visible par toi seul, avec l’explication. Messages privés : gardés tant que les deux comptes existent ; un message supprimé l’est pour les deux participants, et la conversation est effacée pour les deux si l’un des comptes est supprimé. Signalements : gardés pendant leur traitement, puis 12 mois après la décision ; si ton compte est supprimé, ton identité et tes précisions en sont retirées. Décisions de modération te concernant : effacées 12 mois après la décision (celle d’une suspension en cours reste tant que la suspension dure) et avec ton compte. Un traitement quotidien efface les signalements et décisions arrivés à échéance ; une erreur technique peut retarder la purge. Compteurs anti-abus : au plus une heure, sans identifiant en clair.
Les totaux d’audience par page sont conservés pendant 90 jours glissants ; les totaux plus anciens sont purgés lors de la prochaine collecte. Les compteurs de protection des formulaires expirent au terme de leur fenêtre, au plus une heure, et sont nettoyés lors de la prochaine requête protégée.
7. Exercer tes droits
Selon le traitement et la réglementation applicable, tu peux demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de tes données, et t’opposer à certains traitements. Écris à contact@creova.fr en précisant ta demande et l’adresse du compte concerné, sans envoyer ton mot de passe.
Dans la Communauté, tu peux modifier ton profil, le rendre privé, cacher tes chiffres et supprimer chacune de tes publications et de tes messages. Pour accéder à tes données de la Communauté ou les faire effacer, écris à contact@creova.fr.
Le délai légal de réponse est en principe d’un mois. Une prolongation motivée est possible dans les conditions prévues par la réglementation, avec information dans le premier mois. Une vérification proportionnée peut être demandée en cas de doute raisonnable sur ton identité. Les données d’autres utilisateurs ne peuvent pas être communiquées.
Tu peux saisir l’autorité de protection des données compétente, notamment la CNIL en France. Aucune renonciation à ces droits n’est demandée.
8. Évolution de cette politique
Cette politique doit être revue lors d’un changement de fonction, de prestataire ou de traitement. L’activation de la connexion TikTok Shop nécessitera une information complémentaire. Tout changement des finalités facultatives donnera lieu à une nouvelle information et, lorsque nécessaire, à un nouveau choix.