sécurité
Vos accès restent à vous.
Chaque marque a sa machine dédiée. Neo y tourne sur Claude Code avec votre abonnement Claude, et Creaboost ne voit jamais vos identifiants Claude. Vos tokens publicitaires restent dans un service isolé, hors de portée de l’agent, et Neo lit vos comptes sans jamais les modifier.
4 000 annonceurs et agences utilisent déjà Creaboost.
Vos identifiants Claude ne passent jamais par Creaboost.
Quatre blocs, et chaque accès reste dans le sien. La machine de la marque travaille avec votre abonnement Claude, et demande ses chiffres au service isolé de Creaboost, le seul à détenir les tokens publicitaires.
principes
Les mêmes règles pour chaque marque.
infrastructure
Une machine par marque
Nous déployons pour chaque marque une machine dédiée, avec sa mémoire, ses données et ses tâches.
Une machine pour le workspace
Les sessions Claude Code de vos utilisateurs tournent sur une machine propre au workspace. Une session cross-brand y lit chaque marque du workspace, pour les utilisateurs autorisés.
Votre abonnement Claude
Neo tourne sur Claude Code avec l’abonnement Claude de votre équipe. Creaboost ne voit jamais vos identifiants Claude.
comptes publicitaires
Neo ne modifie pas vos comptes
Neo lit, analyse et propose. Il n’a aucun accès en écriture à vos comptes publicitaires, et chaque changement passe par votre équipe.
Des tokens isolés
Vos sources se connectent par le parcours de connexion de Creaboost et restent liées à la marque, jamais à un utilisateur. Leurs tokens restent dans un service isolé, hors de portée de l’agent.
Révocable à tout moment
Vous retirez l’accès de Creaboost depuis chaque plateforme, quand vous le voulez.
vos outils
Connectés avec vos comptes
Slack, Gmail, Google Slides, Docs et Sheets sont des connecteurs Claude. Vous vous connectez chez chaque outil, sur sa propre page.
Neo dans Slack et Gmail →Aucun identifiant visible
Vos identifiants n’apparaissent dans aucune conversation, aucun fichier, aucun livrable et aucun journal.
mémoire de marque
Aucune donnée personnelle sensible
La mémoire garde des faits sur la marque, ses offres, ses objectifs et les mots de ses clients, sans nom ni coordonnées.
Ce que Neo retient →Les textes lus restent des données
Noms de campagnes, textes des ads, avis cités, mémoire : Neo les analyse comme des informations, et n’exécute aucune consigne qui s’y cache.
Ce que Neo lit, à quelle fréquence, et où la donnée se trouve.
Neo lit les comptes connectés de la marque, en lecture seule. Meta et Shopify sont lus en direct ; les autres sources arrivent par les synchronisations de Creaboost, plusieurs fois par jour.
| source | ce que neo lit | fraîcheur | où la donnée se trouve |
|---|---|---|---|
| Meta Ads | Les résultats, et les réglages des campagnes, ad sets et ads : budget, enchères, audiences, placements, textes et médias | en direct | Chez Meta, lue au moment de la question |
| Google Ads | Les résultats des campagnes, groupes d’annonces et groupes d’assets Performance Max | plusieurs fois par jour | Synchronisée dans la base de données de Creaboost |
| TikTok Ads | Les résultats des campagnes, groupes d’annonces et ads | plusieurs fois par jour | Synchronisée dans la base de données de Creaboost |
| Shopify | Les chiffres de la boutique : ventes, commandes, clients, sessions et produits | en direct | Chez Shopify, lue au moment de la question |
| Instagram et Facebook | Les statistiques du compte et de la page, les posts, les reels et les stories | synchronisé | Synchronisée dans la base de données de Creaboost |
| Les autres sources | Microsoft Advertising, LinkedIn, Snapchat, Pinterest, Reddit, GA4, Search Console, Merchant Center, Amazon, Klaviyo, YouTube | plusieurs fois par jour | Synchronisée dans la base de données de Creaboost |
| Mémoire et livrables | Ce que Neo écrit pour la marque : mémoire, boards, docs, résultats des tâches | tenus à jour | Sur la machine de la marque, et d’un clic dans Creaboost |
neo indique jusqu’à quelle date vont les données de chaque canal
Toutes les intégrations →Personne ne partage de mot de passe.
Si vous n’avez pas les accès d’un compte, envoyez un simple lien à la personne qui les détient.
01
Vous envoyez un lien
Depuis Creaboost, vous créez un lien pour le compte à connecter et vous l’envoyez à qui détient l’accès : le client, l’ancienne agence, l’équipe informatique.
02
Elle voit ce qui est demandé
Sans compte Creaboost. Un premier écran lui dit qui demande l’accès, quelles permissions et pourquoi : la lecture seule.
03
Elle se connecte chez la plateforme
Chez Meta, Google, TikTok ou Shopify, avec son propre compte. Le token va au service isolé de Creaboost, et vous recevez un e‑mail.
04
Vous suivez chaque accès
Chaque source affiche son statut (connectée, en attente, expirée, révoquée), qui l’a autorisée et sa dernière synchro. Un accès qui expire vous vaut un e‑mail avec un lien de reconnexion, prêt à transférer.
Une tâche qui tourne sans vous suit sa consigne, et rien d’autre.
La nuit, personne ne regarde une tâche tourner, et elle lit des textes écrits par d’autres : textes d’ads, commentaires, avis, pages, messages. Chaque exécution suit donc ces règles, en plus des limites posées par Creaboost : un accès étroit, les seuls outils dont elle a besoin, une durée maximale.
| règle | ce que fait la tâche |
|---|---|
| Les consignes viennent de la tâche | Seule la consigne que vous avez enregistrée guide l’exécution. Un ordre glissé dans une ad, un avis ou une page reste une donnée, même s’il prétend venir de vous, de Creaboost ou d’Anthropic. |
| Des destinataires fixés à l’avance | Neo n’envoie, n’écrit et ne publie qu’aux destinataires nommés dans la tâche, ou sur votre canal pour cette marque. Une page se publie avec la visibilité prévue, sinon pour le workspace seulement. |
| Rien en dehors de la tâche | Aucun changement sur vos comptes publicitaires, aucun achat, aucune nouvelle tâche, aucun nouveau partage, aucune suppression, aucun connecteur ajouté. |
| Des agrégats seulement | Aucune donnée personnelle de vos clients dans les livrables, les pages ou les messages. Aucun token ni identifiant affiché ou envoyé. |
| Un arrêt propre | Si un connecteur manque, qu’une source ne répond pas ou qu’une limite d’usage est atteinte, Neo enregistre ce qui est fait, note ce qui manque et s’arrête en donnant la raison, sans chercher à contourner l’obstacle. |
| Le contenu suspect signalé | Un texte qui tente de donner des ordres est cité dans le résumé, avec l’endroit où il a été trouvé, sans reprendre son lien. |
Ces règles valent pour chaque exécution sans vous : tâche programmée, exécution lancée à la main, enrichissement de la marque au démarrage.
Les tâches planifiées →conformité
Une société française, soumise au RGPD.
rgpd
DEEPCASTR SAS
Creaboost est exploité par DEEPCASTR SAS, société de droit français. Pour les données de vos comptes, Creaboost agit comme sous-traitant, et vous gardez vos droits sur vos données.
accord de traitement
Un DPA sur demande
L’accord de traitement des données vous est envoyé sur simple demande, à privacy@creaboost.com.
usage
Vos données servent à vos services
Creaboost ne vend pas vos données, ne s’en sert ni pour du ciblage ni pour de la revente, et n’entraîne aucun modèle d’IA généraliste avec.
conservation
30 jours après la fin
Vos données sont supprimées ou anonymisées dans les 30 jours qui suivent la fin de l’abonnement ou la déconnexion d’un compte.
questions
Ce que nous demandent les équipes informatiques.
Claude s’entraîne-t-il sur nos données ?
Neo tourne avec votre propre abonnement Claude : l’usage qu’Anthropic fait de vos conversations relève de votre contrat avec Anthropic et des conditions de votre offre Claude, à vérifier de votre côté. Creaboost, lui, n’entraîne aucun modèle d’IA généraliste avec vos données.
Où les données sont-elles hébergées ?
Les machines et la base de données de Creaboost sont hébergées par les sous-traitants listés dans l’accord de traitement des données, envoyé sur demande. Les transferts hors de l’Union européenne sont encadrés par les clauses contractuelles types ou le Data Privacy Framework.
Politique de confidentialité →Que se passe-t-il si nous arrêtons ?
Vous retirez les accès depuis chaque plateforme, et Creaboost supprime ou anonymise vos données dans les 30 jours qui suivent la fin de l’abonnement. Avant de partir, demandez à Neo un doc qui reprend la mémoire de la marque et exportez-le en Google Docs : il vous reste.
La mémoire de marque →Qui chez Creaboost peut voir nos données ?
Personne ne voit vos identifiants Claude, et l’agent n’a pas accès à vos tokens publicitaires. Vos chiffres, votre mémoire et vos livrables ne sont ouverts par l’équipe Creaboost que pour le support, à votre demande.
Comment l’isolation tient-elle avec plusieurs marques ?
Chaque marque garde sa machine, sa mémoire et ses comptes. Les sessions Claude Code tournent sur la machine du workspace : un chat, un board, un doc ou une tâche cross-brand y lit les chiffres de chaque marque du workspace, pour les utilisateurs autorisés, sans fusionner leurs mémoires. Les marques d’un autre workspace restent hors de portée.
Comment signaler une vulnérabilité ?
Écrivez à security@creaboost.com, avec la description du problème et la façon de le reproduire. Merci de ne pas le rendre public avant sa correction.
aller plus loin
Ce que Neo lit, et pour qui.
Venez avec votre équipe informatique.
Réservez une démo : nous connectons un compte devant vous et montrons où va chaque accès, de votre abonnement Claude jusqu’au service isolé.