Politique de confidentialité

La présente politique décrit comment Créabase (« nous ») collecte, utilise et protège vos données personnelles lorsque vous utilisez le site www.creabase.app et l'extension Chrome associée, conformément au Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement

Le responsable du traitement est Florian Grosjean (EI), entrepreneur individuel domicilié 60 rue François 1er, 75008 Paris, joignable à l'adresse support@creabase.app.

2. Données collectées

Nous collectons les données suivantes :

• Données de compte : adresse e-mail, nom et photo de profil (lors de la connexion via Google).
• Données d'utilisation : publicités sauvegardées, dossiers créés, analyses de marques générées.
• Données de paiement : identifiants client et abonnement Stripe. Nous ne stockons jamais vos coordonnées bancaires : elles sont traitées exclusivement par Stripe.
• Données techniques : données de connexion et cookies nécessaires au fonctionnement du service.
• Données publicitaires, avec votre accord : pages consultées, actions de conversion, identifiants de cookies Meta (_fbp/_fbc), adresse IP, navigateur, ainsi que l'adresse e-mail et l'identifiant du compte transmis sous forme hachée.

3. Finalités et bases légales

• Fournir et gérer votre compte et le service (exécution du contrat).
• Traiter les paiements et abonnements (exécution du contrat).
• Assurer la sécurité et le bon fonctionnement du service (intérêt légitime).
• Répondre à vos demandes de support (intérêt légitime).
• Mesurer et optimiser nos campagnes publicitaires Meta (consentement).

4. L'extension Chrome

L'extension Créabase permet de sauvegarder des publicités depuis la Meta Ad Library. Elle :

• accède aux pages facebook.com/ads/library uniquement pour extraire les informations des publicités que vous choisissez de sauvegarder ;
• stocke localement un jeton d'authentification (permission storage) afin de vous relier à votre compte Créabase ;
• n'effectue aucune collecte de navigation, ne lit aucune autre page et ne revend aucune donnée.

Les données sauvegardées sont transmises de façon sécurisée (HTTPS) à nos serveurs (www.creabase.app) et associées à votre compte.

5. Sous-traitants et destinataires

Vos données peuvent être traitées par les prestataires suivants, dans le cadre de la fourniture du service :

• Supabase : authentification et base de données.
• Vercel : hébergement de l'application.
• Stripe : traitement des paiements.
• Cloudflare R2 : stockage des fichiers médias.
• Google : authentification (connexion Google OAuth).
• Meta Platforms : mesure des campagnes publicitaires via le Pixel Meta et l'API de conversions, uniquement après votre accord.

Certains de ces prestataires sont situés hors de l'Union européenne ; les transferts sont encadrés par des garanties appropriées (clauses contractuelles types).

Nous ne vendons ni ne louons vos données. En dehors de ces prestataires, vos données ne peuvent être communiquées à un tiers que sur demande juridiquement contraignante d'une autorité publique, dans les conditions décrites par notre politique de traitement des demandes des autorités publiques.

6. Durée de conservation

Vos données sont conservées tant que votre compte est actif. En cas de suppression de votre compte, elles sont effacées sous un délai de 30 jours, sauf obligation légale de conservation (ex. facturation).

7. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez-nous à support@creabase.app. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies

Nous utilisons des cookies strictement nécessaires au fonctionnement du service, notamment pour la session d'authentification. Avec votre accord explicite, nous utilisons également le Pixel Meta et l'API de conversions afin de relier une visite, une inscription ou un achat à une campagne publicitaire.

Votre choix est conservé pendant six mois. Vous pouvez le modifier ou retirer votre accord à tout moment au moyen du lien « Cookies » du pied de page. En l'absence d'accord, le Pixel Meta n'est pas chargé et aucun événement n'est envoyé par l'API de conversions.

9. Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de page.