— Document légal RGPD

Politique de confidentialité.

Version 1.0 · Dernière mise à jour : 13 mai 2026

01Préambule

CREATICAL Studio est un service en ligne (Software-as-a-Service) destiné aux agences professionnelles qui produisent du contenu pour leurs clients en personal branding. La présente politique de confidentialité décrit comment CREATICAL collecte, utilise, partage et protège les données à caractère personnel des utilisateurs du service, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel.

En utilisant CREATICAL Studio, vous reconnaissez avoir pris connaissance de cette politique et accepter les traitements qui y sont décrits.

02Responsable du traitement

Le responsable du traitement des données à caractère personnel collectées via CREATICAL Studio est :

CREATICAL
Bruxelles, Belgique
Email : admin@creatical.be

Pour toute question relative à la protection des données ou pour exercer vos droits, vous pouvez nous contacter à l'adresse électronique ci-dessus. Une réponse vous sera apportée dans un délai maximum d'un mois conformément aux dispositions du RGPD.

03Données collectées

3.1 Données que vous nous fournissez

Lors de la création de votre compte et de l'utilisation du service, nous collectons :

  • Données de compte : nom, prénom, adresse email professionnelle, mot de passe (stocké sous forme chiffrée), rôle au sein de l'organisation.
  • Données d'organisation : nom de l'agence, taille, secteur d'activité, adresse de facturation, numéro de TVA.
  • Données métier : profils clients que vous créez, briefs, fiches de tournage, contenus produits, historique d'activité au sein du service.
  • Préférences : paramètres de notification, choix de thème, langue d'interface.

3.2 Données collectées via des services tiers

Lorsque vous connectez un compte Meta (Instagram / Facebook) ou utilisez nos fonctionnalités d'analyse concurrentielle, des données supplémentaires sont collectées :

  • Via l'API Meta (Instagram / Facebook) : identifiant du compte Instagram connecté, nom d'utilisateur, photo de profil, informations sur les publications de votre client (média, légende, date de publication), statistiques d'engagement (vues, likes, commentaires, partages, portée), données démographiques agrégées de l'audience (tranches d'âge, genre, localisation au niveau pays / ville). Ces données sont obtenues via les autorisations OAuth que vous accordez explicitement lors de la connexion du compte de votre client.
  • Via Apify : pour l'analyse concurrentielle, nous collectons des données publiquement disponibles sur les profils Instagram que vous désignez comme références (publications publiques, statistiques publiques d'engagement). Aucune donnée privée n'est extraite.

3.3 Données techniques collectées automatiquement

  • Adresse IP, type de navigateur, système d'exploitation, langue.
  • Pages visitées au sein du service, horodatage des connexions, durée des sessions.
  • Cookies techniques nécessaires au fonctionnement (authentification, préférences). Voir section 11.
  • Journaux d'erreurs et de performance, à des fins exclusives de maintenance et de sécurité.

04Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

  • Fournir, exploiter, maintenir et améliorer le service CREATICAL Studio.
  • Authentifier les utilisateurs et sécuriser l'accès à leur compte.
  • Générer les livrables prévus par le service (stratégies, fiches de tournage, rapports analytiques).
  • Analyser les comptes Instagram connectés et les comptes concurrents que vous avez désignés, à votre demande explicite.
  • Communiquer avec vous (notifications de service, support, informations contractuelles).
  • Gérer la facturation et respecter nos obligations comptables et fiscales.
  • Détecter et prévenir les fraudes, abus et violations de nos conditions d'utilisation.
  • Améliorer le service par l'analyse statistique agrégée et anonymisée de son utilisation.

05Base légale

Le traitement de vos données repose sur les bases légales suivantes (article 6 du RGPD) :

  • Exécution d'un contrat : pour la fourniture du service auquel vous avez souscrit.
  • Consentement explicite : pour la connexion d'un compte Meta et l'accès aux données associées, que vous pouvez retirer à tout moment.
  • Intérêt légitime : pour la sécurité de la plateforme, la prévention de la fraude et l'amélioration de nos services.
  • Obligation légale : pour la conservation des données de facturation conformément aux obligations comptables belges.

06Destinataires des données

Vos données ne sont jamais vendues. Elles peuvent être communiquées aux destinataires suivants, dans la stricte mesure nécessaire aux finalités décrites :

  • Les membres de l'équipe CREATICAL autorisés, soumis à un devoir de confidentialité.
  • Nos sous-traitants techniques, qui agissent sur nos instructions et sont liés par des accords de traitement de données (Data Processing Agreement) conformes à l'article 28 du RGPD :
    • Supabase (base de données et authentification, hébergement UE)
    • Cloudflare (CDN, sécurité réseau, protection anti-DDoS)
    • Anthropic (modèles IA pour la génération de contenu et l'analyse stratégique)
    • n8n (orchestration des workflows, hébergé sur infrastructure UE)
    • Apify (extraction de données publiques pour l'analyse concurrentielle)
    • Prestataires de paiement (pour la facturation)
  • Les autorités publiques compétentes, lorsque la loi nous y oblige.

07Transferts hors Union européenne

Certains de nos sous-traitants (notamment Anthropic) sont établis aux États-Unis. Les transferts de données vers ces pays sont encadrés par les Clauses Contractuelles Types approuvées par la Commission européenne (décision 2021/914), ainsi que, le cas échéant, par le Data Privacy Framework UE — États-Unis lorsque le sous-traitant y adhère.

Nous mettons en œuvre des mesures techniques et organisationnelles supplémentaires (chiffrement, minimisation des données transférées, audits) pour garantir un niveau de protection équivalent à celui offert au sein de l'Union européenne.

08Durée de conservation

  • Données de compte et données métier : conservées pendant toute la durée d'utilisation du service, puis trois ans après la dernière activité, sauf demande de suppression de votre part.
  • Tokens OAuth Meta (Instagram / Facebook) : conservés pendant 60 jours maximum, renouvelables tant que la connexion est active, supprimés immédiatement en cas de révocation.
  • Données de facturation : conservées dix ans à compter de l'année de leur émission, conformément à l'article III.86 du Code de droit économique belge.
  • Journaux techniques : conservés six mois maximum.
  • Données issues de la veille concurrentielle : conservées tant que la veille est active sur le compte cible, supprimées immédiatement à sa désactivation.

09Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d'accès : obtenir confirmation que vos données sont traitées et en recevoir une copie.
  • Droit de rectification : faire corriger des données inexactes ou incomplètes.
  • Droit à l'effacement (« droit à l'oubli ») : obtenir la suppression de vos données. Voir notre page dédiée.
  • Droit à la limitation : demander la suspension du traitement.
  • Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
  • Droit d'opposition : vous opposer à un traitement reposant sur notre intérêt légitime.
  • Droit de retirer votre consentement à tout moment, sans affecter la licéité des traitements antérieurs.
  • Droit d'introduire une réclamation auprès de l'Autorité de protection des données (APD belge), rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be.

Pour exercer ces droits, contactez-nous à admin@creatical.be. Une réponse vous sera adressée dans un délai maximum d'un mois.

10Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction :

  • Chiffrement TLS de bout en bout pour toutes les communications.
  • Chiffrement au repos des données sensibles dans la base de données.
  • Hachage bcrypt des mots de passe utilisateurs.
  • Contrôle d'accès strict, principe du moindre privilège, journalisation des accès administratifs.
  • Sauvegardes régulières chiffrées, restauration testée.
  • Tests de sécurité périodiques et veille sur les vulnérabilités connues.

Aucune méthode de transmission ou de stockage électronique n'est totalement sûre. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à vous en informer dans les meilleurs délais.

11Cookies

CREATICAL Studio utilise uniquement des cookies strictement nécessaires à son fonctionnement : maintien de session d'authentification, mémorisation de vos préférences d'interface, protection contre les attaques CSRF. Aucun cookie publicitaire, aucun cookie de pistage tiers, aucune analyse comportementale comme Google Analytics ne sont déployés.

Vous pouvez configurer votre navigateur pour refuser ces cookies, étant entendu que cela peut empêcher l'utilisation du service.

12Modifications

Nous pouvons modifier cette politique de confidentialité pour refléter des évolutions légales, techniques ou commerciales. En cas de modification substantielle, vous serez informé par email au moins 30 jours avant son entrée en vigueur, à l'adresse associée à votre compte.

La date de la dernière mise à jour figure en haut de ce document. La poursuite de l'utilisation du service après notification vaut acceptation des modifications.

13Contact

Pour toute question relative à cette politique ou à vos données personnelles :

CREATICAL
Bruxelles, Belgique
admin@creatical.be