Vos données servent aux services que vous nous demandez.

dernière mise à jour : 21 octobre 2026

Cette politique explique comment nous collectons, utilisons, conservons et communiquons vos informations lorsque vous utilisez la plateforme Creaboost.

• Introduction
• 1. Champ et rôles
• 2. Les informations que nous collectons
• 3. L’usage des informations
• 4. Plateformes tierces et OAuth
• 5. Partage des informations
• 6. Conservation des données
• 7. Sécurité
• 8. Vos droits
• 9. Transferts internationaux
• 10. Technologies de suivi
• 11. Liens vers des sites tiers
• 12. Mises à jour
• 13. Contact

Introduction

Creaboost, exploité par DEEPCASTR SAS (« Creaboost », « nous », « notre »), respecte votre vie privée et s’engage à protéger vos données personnelles.

La présente politique de confidentialité explique comment nous collectons, utilisons, conservons et communiquons des informations lorsque vous :

• utilisez notre plateforme à l’adresse https://app.creaboost.com (les « Services »),
• consultez https://creaboost.com (le « Site »),
• échangez avec nous en tant que client, prospect, partenaire ou candidat,
• ou communiquez avec nous de toute autre manière.

Elle se lit avec nos conditions d’utilisation.

1. Champ et rôles

1.1 Responsable du traitement et sous-traitant

Selon le contexte :

• Creaboost agit comme sous-traitant lorsqu’il traite des données pour le compte de ses clients au moyen des Services.
• Creaboost agit comme responsable du traitement lorsqu’il traite des données pour ses propres besoins (par exemple les visiteurs du site, le marketing, le support).
• Il appartient aux clients de s’assurer qu’ils disposent d’une base légale pour nous transmettre des données.

1.2 Anthropic, prestataire choisi par le client

Neo, l’agent IA des Services, fonctionne sur Claude Code avec l’abonnement Claude du client. Le client contracte directement avec Anthropic. Les instructions et les données traitées par le modèle Claude le sont par Anthropic en tant que prestataire du client, dans le cadre du contrat du client avec Anthropic et des conditions de son offre Anthropic ; Anthropic n’est pas un sous-traitant de Creaboost. Creaboost ne voit ni ne conserve jamais les identifiants Claude.

2. Les informations que nous collectons

Nous pouvons collecter et recevoir des informations des manières suivantes :

2.1 Données traitées pour le compte des clients

Pour fournir les Services, nous pouvons traiter :

• des données de performance publicitaire (impressions, clics, dépenses, conversions) ;
• des données de campagnes, de groupes d’annonces, de mots-clés, de produits et de créations ;
• des signaux d’engagement et d’attribution ;
• des données commerciales des boutiques connectées (commandes, produits, clients, stocks, emplacements, remises, sessions et versements) ;
• des identifiants techniques fournis par les plateformes tierces.

Ces données sont obtenues :

• directement auprès des clients ;
• par des intégrations avec des plateformes comme Google Ads, Meta, TikTok et Shopify ;
• par des API autorisées par le client (OAuth ou mécanisme équivalent).

Nous ne collectons pas de nous-mêmes de données sur les utilisateurs finaux pour nos propres besoins marketing.

2.2 Données que vous nous fournissez

Nous pouvons collecter des données personnelles lorsque vous :

• créez un compte ;
• souscrivez une offre ;
• contactez le support ;
• vous abonnez à nos communications ;
• postulez à un emploi ;
• participez à des enquêtes ou à des événements.

Il peut s’agir de : vos nom, adresse email, nom d’entreprise et fonction ; vos informations de facturation (traitées par des prestataires tiers) ; vos identifiants de connexion ; le contenu de vos échanges.

2.3 Données collectées automatiquement

Lorsque vous utilisez le Site ou les Services, nous pouvons collecter : l’adresse IP ; des informations sur le navigateur et l’appareil ; le système d’exploitation ; des données d’usage (pages consultées, actions effectuées) ; l’horodatage et les URL de provenance.

2.4 Données traitées par Neo

Pour chaque marque, Neo traite :

• les données de performance et les réglages des comptes publicitaires connectés (Meta, Google Ads, TikTok Ads, Microsoft Advertising et les autres plateformes connectées) ;
• les chiffres agrégés des sources boutique et site connectées (ventes, commandes, sessions, par produit, canal ou pays) ;
• les statistiques et les publications des comptes organiques connectés ;
• les documents que le client dépose dans la mémoire de marque (plateforme de marque, catalogue, enquêtes, exports du service client, compte de résultat, calendrier marketing) ;
• les avis clients et les réponses aux enquêtes, cités sans nom ;
• la mémoire de marque et les livrables que Neo écrit.

Neo travaille sur des agrégats. La mémoire de marque et les livrables ne contiennent aucune donnée personnelle des clients du client : ni nom, ni coordonnées, ni photo.

3. L’usage des informations

Nous utilisons les données personnelles strictement pour :

• fournir, exploiter et maintenir les Services ;
• produire des analyses, des tableaux de bord et des rapports ;
• authentifier les utilisateurs et gérer les comptes ;
• assurer le support client ;
• garantir la sécurité et prévenir la fraude et les abus ;
• respecter nos obligations légales ;
• communiquer avec vous (au sujet du service ou, lorsque c’est permis, à des fins marketing).

Restrictions essentielles. Creaboost s’engage expressément à ce que :

• nous ne vendions pas de données personnelles ;
• nous n’utilisions pas les données issues de Google, Meta, Shopify ou d’autres API pour le ciblage publicitaire, le profilage ou la revente ;
• nous n’utilisions pas les Données Client pour entraîner un modèle d’IA ou d’apprentissage automatique généraliste ;
• nous ne traitions les données que pour fournir les Services demandés par le client.

3.1 Bases légales

• Fournir les Services, gérer les comptes et la facturation : l’exécution du contrat et nos obligations légales.
• Répondre à vos messages et organiser les démos : les mesures précontractuelles et notre intérêt légitime.
• Mesurer l’audience du Site : votre consentement.
• Sécuriser les Services et prévenir les abus : notre intérêt légitime.

4. Plateformes tierces et OAuth

4.1 Autorisation OAuth

Les clients peuvent autoriser Creaboost à accéder à des plateformes tierces (par exemple Google Ads, Meta, Shopify). L’accès est accordé par OAuth ou par un mécanisme équivalent, et peut être révoqué à tout moment. Après la révocation, nous cessons d’accéder aux données concernées.

4.2 Conformité aux règles des API Google

Lorsque nous accédons aux API Google :

• nous respectons la Google API Services User Data Policy, y compris ses exigences de Limited Use ;
• les données servent uniquement à fournir des analyses et des rapports ;
• les données ne servent ni à la publicité ni à l’entraînement de modèles d’IA.

4.3 Meta et les autres plateformes

Lorsque nous accédons aux API de Meta, de TikTok ou de plateformes similaires, les données sont utilisées dans le strict respect des règles de ces plateformes ; les usages interdits (par exemple la surveillance ou la discrimination) ne sont pas permis.

4.4 Shopify

Lorsque vous connectez une boutique Shopify, nous accédons à ses données par l’API officielle de Shopify, en lecture seule :

• les commandes (y compris celles de plus de 60 jours) ;
• les produits ;
• les clients ;
• les stocks ;
• les emplacements ;
• les remises ;
• les sessions ;
• les versements Shopify Payments.

Ces données servent uniquement à produire les analyses et les rapports que vous demandez dans Creaboost. Elles ne servent jamais à la publicité, à la revente ni à l’entraînement de modèles d’IA.

Lorsqu’un marchand désinstalle l’application ou demande l’effacement de ses données, nous traitons la demande par les webhooks de confidentialité obligatoires de Shopify et supprimons ou anonymisons les données dans un délai de 30 jours.

4.5 Lecture seule et tokens isolés

Neo lit les comptes publicitaires connectés sans pouvoir les modifier : aucune campagne, aucun budget, aucune audience ni aucune créa n’est changé. Les tokens d’accès restent dans un service isolé de Creaboost, jamais exposés à l’agent, et les sources connectées sont rattachées à la marque, jamais à un utilisateur. Le client peut envoyer un lien de connexion à la personne qui détient un accès ; cette personne l’autorise par la page de connexion de la plateforme, sans compte Creaboost, et peut le révoquer à tout moment.

4.6 Outils de travail connectés à Claude

Slack, Gmail, Google Drive, Slides, Sheets et Docs, Notion et les autres outils de travail sont des connecteurs Claude que le client connecte avec ses propres comptes. Les résumés, alertes et exports que Neo envoie par leur intermédiaire arrivent dans les comptes du client et sont traités selon les contrats du client avec ces fournisseurs. Creaboost ne voit jamais leurs identifiants et ne conserve pas les exports, à l’exception des pages que le client publie.

5. Partage des informations

Nous ne vendons pas vos données personnelles.

Nous ne partageons des informations que dans les cas suivants :

5.1 Prestataires

Nous pouvons partager des données avec des prestataires de confiance pour : l’hébergement et l’infrastructure ; le traitement des paiements ; l’analyse d’audience ; le support client ; la sécurité. Ils agissent sur nos instructions et uniquement pour des finalités définies.

5.2 Obligations légales

Nous pouvons communiquer des données : pour respecter la loi ou la réglementation ; pour répondre à des demandes légales ; pour protéger des droits, la sûreté ou la sécurité.

5.3 Opérations sur la société

En cas de fusion, d’acquisition ou de cession, les données peuvent être transférées avec des garanties appropriées.

5.4 Données agrégées

Nous pouvons utiliser et partager des données agrégées ou anonymisées qui ne permettent pas d’identifier les personnes.

5.5 Nos prestataires

• Vercel, pour l’hébergement du Site ;
• HubSpot, pour le calendrier de réservation des démos ;
• Intercom, pour le chat du support ;
• Cookiebot, pour le recueil de votre consentement aux cookies ;
• un fournisseur de modèle d’IA, pour la lecture des créas Meta (images et vidéos).

La liste complète des sous-traitants des Services figure dans l’accord de traitement des données, envoyé sur demande. Anthropic n’y figure pas (article 1.2).

6. Conservation des données

Nous ne conservons les données personnelles que le temps nécessaire pour : fournir les Services ; respecter nos obligations légales ; régler les litiges ; faire appliquer nos contrats.

Sauf obligation contraire :

• les données des clients sont conservées pendant la durée de l’abonnement ;
• elles sont supprimées ou anonymisées dans les 30 jours qui suivent la résiliation ou la déconnexion ;
• pour les boutiques Shopify connectées, les demandes de désinstallation et d’effacement reçues par les webhooks de confidentialité obligatoires de Shopify sont traitées dans le même délai de 30 jours.

6.1 Machines des marques et machine du workspace

Chaque marque dispose d’une machine dédiée, qui conserve sa mémoire et ses livrables. Chaque workspace dispose d’une machine, sur laquelle s’exécutent les sessions Claude Code des utilisateurs. Lorsqu’une marque est supprimée, sa machine, sa mémoire, ses livrables et ses fichiers déposés sont supprimés dans un délai de 30 jours ; la machine du workspace suit la même règle lorsque le workspace est fermé ou que l’abonnement prend fin. Les factures sont conservées le temps exigé par la loi ; les échanges commerciaux restés sans suite sont supprimés trois ans après le dernier contact.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles conformes aux standards du secteur pour protéger les données. Toutefois, aucun système n’est totalement sûr, et les utilisateurs doivent protéger leurs identifiants.

7.1 Les garde-fous de Neo

• une machine dédiée à chaque marque, et une machine par workspace ;
• les tokens des plateformes publicitaires dans un service isolé, hors de portée de l’agent ;
• chaque machine et chaque exécution planifiée reçoivent un accès Creaboost restreint et les seuls outils dont elles ont besoin ;
• les identifiants des outils de travail n’apparaissent nulle part : ni dans les conversations, ni dans les fichiers, ni dans les livrables, ni dans les journaux ;
• les fichiers déposés restent privés ;
• tout ce que Neo lit (textes d’annonces, fichiers, emails, pages web) est traité comme une donnée, jamais comme une instruction.

La page Sécurité et accès détaille qui voit quoi, et où se trouve chaque donnée.

8. Vos droits

En application des lois applicables (notamment le RGPD), vous pouvez : accéder à vos données ; faire rectifier des données inexactes ; demander leur effacement ; limiter leur traitement ou vous y opposer.

Lorsque nous traitons des données pour le compte d’un client, les demandes doivent être adressées à ce client. Nous l’aidons à y répondre comme la loi le prévoit.

8.1 Exercer vos droits

Vous pouvez aussi récupérer vos données dans un format lisible et retirer votre consentement à tout moment. Écrivez à privacy@creaboost.com : nous répondons dans un délai d’un mois. Vous pouvez saisir la CNIL, ou l’autorité de protection des données de votre pays.

9. Transferts internationaux de données

Les données peuvent être traitées dans différents pays. Lorsque c’est nécessaire, nous mettons en place des garanties telles que des engagements contractuels ou des normes de protection équivalentes.

9.1 Transferts hors de l’Union européenne

Certains prestataires peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework entre l’Union européenne et les États-Unis. Les transferts effectués par Anthropic relèvent du contrat du client avec Anthropic.

10. Technologies de suivi

Nous utilisons des technologies de suivi limitées : cookies, outils d’analyse d’audience et traceurs liés à la sécurité.

Elles servent à améliorer les Services, à comprendre leur usage et à garantir la sécurité.

Nous n’utilisons aucune technologie de suivi pour de la publicité comportementale fondée sur les Données Client.

10.1 Consentement aux cookies

Les cookies nécessaires au fonctionnement du Site sont déposés sans votre accord. Les autres (mesure d’audience, calendrier de réservation intégré à la page démo) ne le sont qu’après votre accord, recueilli par l’outil de consentement à votre première visite. Vous modifiez vos choix à tout moment depuis ce même outil.

11. Liens vers des sites tiers

Nos Services peuvent contenir des liens vers des sites tiers. Nous ne sommes pas responsables de leurs pratiques en matière de confidentialité.

12. Mises à jour

Nous pouvons mettre à jour cette politique de confidentialité. Les changements importants sont notifiés ; la poursuite de l’usage des Services vaut acceptation.

13. Contact

Pour toute question ou demande :

privacy@creaboost.com, à l’attention du délégué à la protection des données, DEEPCASTR SAS