1. Responsable du traitement
CreatAds — Paris, France
Contact : contact@creatads.ai
2. Données collectées
Dans le cadre de l'utilisation du service CreatAds, nous sommes susceptibles de collecter les catégories de données suivantes :
- Données d'identification : nom, prénom, adresse e-mail, identifiant de compte
- Données de connexion OAuth : lorsque vous vous connectez via Google ou GitHub, nous recevons les informations de profil autorisées par le fournisseur (adresse e-mail, nom, identifiant OAuth)
- Données de compte et d'utilisation : préférences, historique de générations, marques/workspaces, paramètres du service
- Données de facturation : identifiants de transaction et statut d'abonnement (les données bancaires sont traitées directement par Stripe et ne transitent pas par nos serveurs)
- Fichiers uploadés : images produits, logos, médias déposés pour la génération (stockés via Vercel Blob)
- Contenus générés : scripts, vidéos, voix off, sous-titres et autres sorties produites par le service
- Métadonnées de génération : modèles IA utilisés, prompts, paramètres de rendu, statuts de traitement, consommation de crédits
- Données techniques : adresse IP, logs serveur, identifiants de session, cookies essentiels et, avec votre consentement, cookies de mesure d'audience
- Données de support : échanges par e-mail ou via le formulaire de contact
3. Finalités du traitement
- Fourniture et amélioration du service CreatAds
- Génération de contenus publicitaires via nos sous-traitants IA
- Gestion des abonnements, crédits et facturation
- Support client et communication transactionnelle
- Sécurité du service, prévention de la fraude et lutte contre les abus
- Mesure d'audience et optimisation marketing (avec votre consentement)
- Respect des obligations légales et comptables
4. Base légale
Les traitements reposent sur l'exécution du contrat (fourniture du service), l'intérêt légitime de CreatAds (sécurité, amélioration du service), le respect d'obligations légales (facturation, comptabilité) et, le cas échéant, votre consentement (cookies non essentiels et traceurs publicitaires).
5. Durée de conservation
Les données sont conservées pour des durées proportionnées aux finalités poursuivies :
- Données de compte : pendant toute la durée du compte, puis suppression ou anonymisation dans un délai de 3 ans après la dernière activité, sauf obligation légale contraire
- Contenus générés et fichiers uploadés : pendant la durée du compte ou jusqu'à suppression par l'utilisateur, puis selon la politique de purge technique applicable
- Données de facturation et comptables : 10 ans à compter de la clôture de l'exercice comptable (obligation légale)
- Données de support : 3 ans à compter du dernier échange
- Logs techniques et de sécurité : jusqu'à 12 mois, sauf incident nécessitant une conservation prolongée
- Cookies de mesure d'audience : 13 mois maximum à compter de leur dépôt (avec votre consentement)
6. Destinataires et sous-traitants
Les données peuvent être transmises à des sous-traitants strictement nécessaires à la fourniture du service, agissant pour notre compte et conformément à nos instructions :
| Sous-traitant | Finalité | Pays |
|---|---|---|
| Vercel Inc. | Hébergement, déploiement et exécution de l'application | États-Unis |
| Neon | Hébergement de la base de données PostgreSQL | États-Unis |
| Stripe, Inc. | Traitement des paiements et gestion des abonnements | États-Unis |
| Resend | Envoi d'e-mails transactionnels | États-Unis |
| Vercel Blob | Stockage des fichiers uploadés (images, médias) | États-Unis |
| Railway (Redis) | Cache, files d'attente et traitements asynchrones | États-Unis |
| Anthropic (Claude) | Génération de scripts, accroches et enrichissement de contenu | États-Unis |
| OpenAI | Transcription audio (Whisper) et traitements associés | États-Unis |
| HeyGen | Génération d'avatars IA et voix associées | États-Unis |
| fal.ai | Génération d'images et de vidéos IA | États-Unis |
| Runway AI, Inc. | Génération vidéo (Runway Gen-4.5) | États-Unis |
| Kie.ai (Kling) | Génération vidéo (modèles Kling) | États-Unis / international |
| Gladia | Transcription et traitement audio | France / Union européenne |
| ElevenLabs | Synthèse vocale (voix off IA) | États-Unis / Union européenne |
| Creatomate | Montage et rendu vidéo automatisé (si activé) | Pays-Bas |
| Google Analytics | Mesure d'audience (si activé et avec votre consentement) | États-Unis |
| Google Tag Manager | Gestion des balises de mesure (si activé et avec votre consentement) | États-Unis |
| Meta (Facebook / Instagram) | Pixel publicitaire (si activé et avec votre consentement) | États-Unis |
| TikTok | Pixel publicitaire (si activé et avec votre consentement) | États-Unis / Singapour |
| Insight Tag (si activé et avec votre consentement) | États-Unis | |
| Microsoft Clarity | Analyse comportementale (si activé et avec votre consentement) | États-Unis |
| Vercel Analytics | Mesure d'audience agrégée (si activé et avec votre consentement) | États-Unis |
Les outils de mesure d'audience et de publicité (Google Analytics, Google Tag Manager, Meta, TikTok, LinkedIn, Microsoft Clarity, Vercel Analytics) ne sont chargés que si leur identifiant est configuré et si vous avez accepté les cookies via le bandeau.
7. Transferts de données hors Union européenne
Certains sous-traitants listés ci-dessus sont établis en dehors de l'Union européenne, notamment aux États-Unis (Vercel, Neon, Stripe, Resend, Vercel Blob, Railway, Anthropic, OpenAI, HeyGen, fal.ai, Runway, Kie.ai, ElevenLabs, Google, Meta, TikTok, LinkedIn, Microsoft, Vercel Analytics).
Lorsque des données à caractère personnel sont transférées vers un pays ne bénéficiant pas d'une décision d'adéquation de la Commission européenne, ces transferts sont encadrés par des garanties appropriées, notamment les clauses contractuelles types (CCT) adoptées par la Commission européenne, complétées le cas échéant par des mesures techniques et organisationnelles supplémentaires.
Vous pouvez obtenir des informations sur ces garanties en nous contactant à l'adresse : contact@creatads.ai.
8. Vos droits (RGPD)
Conformément au Règlement général sur la protection des données, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, contactez : contact@creatads.ai
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre l'accès non autorisé, la perte ou la divulgation.
11. Mise à jour
Cette politique peut être mise à jour. La date de dernière mise à jour sera indiquée en haut de page lors d'une modification substantielle.
Dernière mise à jour : juin 2026.