Politique de confidentialité
Dernière mise à jour : 1er octobre 2026
Cette politique existe aussi en anglais. En cas de divergence, la version française fait foi.
Responsable de traitement
Le responsable du traitement de vos données personnelles est KOM, société immatriculée au RCS de Paris, SIRET 852 694 090 00022, dont le siège social est situé 9 rue des Colonnes, 75002 Paris, éditeur de la plateforme KREATRS (accessible à l'adresse www.kreatrs.io).
Contact pour toute question relative à vos données : support@kreatrs.io
Évolution de structure. La plateforme KREATRS a vocation à être exploitée par une société dédiée, filiale de KOM. À la date d'effet de ce transfert, la qualité de responsable de traitement sera transférée à cette société, sans modification des finalités, des durées de conservation ni de vos droits décrits ci-dessous. La présente page sera mise à jour et vous en serez informé par email au moins 15 jours avant la prise d'effet.
1. Données collectées
1.1 Données de votre compte KREATRS
- adresse email et mot de passe (stocké sous forme chiffrée) ;
- nom, prénom et, le cas échéant, dénomination sociale ;
- adresse postale et numéro de téléphone, qui vous identifient comme partie aux contrats signés sur la plateforme, notamment le contrat de cession de droits ;
- pseudonyme et photo de profil choisis dans l'application ;
- l'adresse email de réception des contreparties auxquelles vous convertissez vos gems ;
- données de connexion et journaux techniques (adresse IP, type d'appareil, horodatage), à des fins de sécurité.
1.2 Données issues d'Instagram et TikTok
Dans le cadre de la connexion de votre compte Instagram ou TikTok à KREATRS, nous collectons :
- le nom de votre compte (identifiant public) ;
- le nombre d'abonnés associé à votre compte ;
- les statistiques de vues des publications réalisées dans le cadre d'une mission KREATRS.
Ces données sont obtenues via les API officielles :
- Instagram : permissions
instagram_business_basicetinstagram_manage_insights, en lecture seule. - TikTok : permissions équivalentes portant sur les mêmes catégories de données (nom de compte, nombre d'abonnés, statistiques de vues).
Nous ne collectons ni mot de passe, ni contenu privé, ni message de votre compte Instagram ou TikTok.
1.3 Contenus soumis via l'application
Lorsque vous participez à une mission, nous conservons :
- les vidéos que vous soumettez, y compris leurs versions successives, qui contiennent votre image et votre voix ;
- leur transcription ;
- les retours de modération associés (décision de validation ou de refus et son motif).
2. Finalités du traitement
Ces données sont utilisées exclusivement pour :
- créer et gérer votre compte créateur ;
- vérifier votre éligibilité aux missions proposées sur la plateforme ;
- établir les contrats liés à vos missions, notamment le contrat de cession de droits ;
- mesurer la performance réelle de vos publications, sur une fenêtre de 7 jours suivant leur publication ;
- calculer et déclencher votre rémunération en tant que créateur ;
- diffuser et mettre en avant vos contenus validés au sein de l'application et du site KREATRS, dans les conditions de l'article 5 des conditions d'utilisation ;
- entraîner et améliorer des outils internes d'aide à la sélection et à la modération des contenus ;
- mesurer l'audience et l'usage de l'application et du site, avec votre consentement ;
- prévenir la fraude et les usages abusifs de la plateforme ;
- respecter nos obligations comptables, fiscales et légales.
Ces données ne sont ni revendues à des tiers, ni utilisées à des fins publicitaires externes à KREATRS.
Diffusion et mise en avant au sein de KREATRS
Vos contenus validés peuvent être présentés dans le fil Communauté, la Créa du jour, le Top de la semaine et les classements, y compris auprès des visiteurs non inscrits. Ils sont accompagnés de votre pseudonyme, de votre photo de profil, du nom de la marque commanditaire et du nombre de vues.
Vous pouvez retirer à tout moment cette mise en avant nominative depuis les Paramètres de l'application. Vous n'êtes alors plus présenté sous votre pseudonyme ni avec votre photo ; vos contenus peuvent continuer d'être diffusés de manière anonyme.
Entraînement d'outils internes de sélection et de modération
Les contenus décrits à l'article 1.3, qu'ils aient été validés ou refusés, servent à entraîner et améliorer des outils internes, notamment des modèles d'intelligence artificielle d'aide à la sélection et à la modération des contenus.
Cet usage est strictement interne : les contenus ne sont ni diffusés au public, ni cédés à des tiers à ce titre. Les jeux de données d'entraînement ne contiennent ni votre nom, ni votre email, ni l'identifiant de vos comptes Instagram ou TikTok.
3. Bases légales
| Traitement | Base légale |
|---|---|
| Gestion du compte, participation aux missions, établissement des contrats, versement de la rémunération | Exécution du contrat |
| Diffusion et mise en avant de vos contenus validés au sein de KREATRS | Exécution du contrat (article 5 des conditions d'utilisation). La mise en avant nominative peut être retirée à tout moment depuis les Paramètres de l'application. |
| Connexion de votre compte Instagram ou TikTok et collecte des statistiques associées | Votre consentement, recueilli lors de l'autorisation OAuth et révocable à tout moment |
| Entraînement et amélioration des outils internes de sélection et de modération | Intérêt légitime de KREATRS à améliorer la sélection et la modération des contenus |
| Mesure d'audience et analyse produit | Votre consentement, recueilli dans l'application et sur le site, et révocable à tout moment |
| Prévention de la fraude et sécurité de la plateforme | Intérêt légitime de KREATRS |
| Conservation des pièces comptables et justificatifs de paiement | Obligation légale |
4. Âge minimum
La plateforme KREATRS est réservée aux personnes âgées de 18 ans révolus. Nous ne collectons pas sciemment de données concernant des mineurs. Si nous avons connaissance qu'un compte a été créé par une personne mineure, ce compte est fermé et les données associées supprimées.
5. Durée de conservation
| Catégorie | Durée |
|---|---|
| Données de compte et données issues d'Instagram / TikTok | Durée d'activité du compte, puis 3 ans à compter de la fin de la relation (dernière mission réalisée ou suppression du compte) |
| Contenus soumis, transcriptions et retours de modération utilisés pour l'entraînement des outils internes | 5 ans au plus à compter de la soumission du contenu, sauf suppression du compte ou demande d'effacement (article 11) |
| Mesure d'audience et analyse produit (PostHog) | Traceur valable 13 mois au plus, sans prolongation automatique ; données conservées 25 mois au plus à compter de leur collecte |
| Pièces comptables et justificatifs de paiement | 10 ans à compter de la clôture de l'exercice, conformément à l'article L123-22 du Code de commerce |
| Journaux de connexion techniques | 12 mois |
À l'issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible.
6. Destinataires et sous-traitants
Les données sont accessibles par les équipes KREATRS habilitées, ainsi que par les prestataires techniques suivants, dans la stricte mesure nécessaire au fonctionnement de la plateforme :
| Finalité | Prestataire | Localisation des données |
|---|---|---|
| Hébergement des serveurs et gestion DNS | OVH SAS (France) | Union européenne |
| Diffusion, stockage et protection des contenus vidéo | Cloudflare Germany GmbH / Cloudflare, Inc. | Union européenne et États-Unis |
| Authentification, notifications et stockage de fichiers | Google Ireland Ltd / Google LLC (Firebase) | Union européenne et États-Unis |
| Backend applicatif et base de données | Convex, Inc. — déploiement en Irlande | Union européenne |
| Mesure d'audience et analyse produit | PostHog Inc. — instance hébergée dans l'Union européenne | Union européenne |
| Versement des rémunérations créateurs (émission des cartes cadeaux) | Enseigne émettrice de la carte cadeau choisie, ou prestataire agissant pour son compte | Selon l'émetteur |
Aucun de ces prestataires n'est autorisé à utiliser vos données pour son propre compte.
Autocomplétion de l'adresse postale. Lorsque vous saisissez une adresse en France dans l'application, le texte saisi est envoyé directement depuis votre appareil à la Base Adresse Nationale, service public opéré par l'Institut national de l'information géographique et forestière (IGN) sur la Géoplateforme, afin de vous proposer des adresses existantes. L'IGN reçoit l'adresse en cours de saisie et, comme pour toute requête sur Internet, l'adresse IP de votre appareil. Aucune autre donnée de votre compte ne lui est transmise. Vous pouvez toujours saisir votre adresse sans choisir de suggestion.
7. Transferts hors Union européenne
L'hébergement de la plateforme, la base de données et la mesure d'audience sont assurés au sein de l'Union européenne (France et Irlande). Certains prestataires listés à l'article 6 sont toutefois établis aux États-Unis et peuvent y traiter une partie des données (Cloudflare et Google/Firebase).
Ces transferts sont encadrés par l'un des mécanismes prévus au chapitre V du RGPD :
- l'adhésion du prestataire au EU-US Data Privacy Framework, lorsqu'il y est certifié ;
- à défaut, les clauses contractuelles types adoptées par la Commission européenne, assorties d'une analyse d'impact des transferts et de mesures techniques complémentaires (chiffrement en transit et au repos, minimisation des données transmises).
Une copie des garanties applicables peut être obtenue sur demande à support@kreatrs.io.
Indépendamment de nos propres prestataires, les données que vous transmettez à Instagram et TikTok relèvent des politiques de confidentialité de Meta et de ByteDance, sur lesquelles KREATRS n'a pas de maîtrise.
8. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS/TLS), chiffrement des mots de passe, stockage des jetons d'accès aux API sous forme chiffrée, restriction des accès aux seules personnes habilitées, journalisation des accès et sauvegardes régulières.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé dans les meilleurs délais, conformément à l'article 34 du RGPD.
9. Cookies et traceurs
Le site www.kreatrs.io et l'application KREATRS utilisent :
- des cookies strictement nécessaires au fonctionnement du service (session, authentification, sécurité), qui ne requièrent pas votre consentement ;
- des traceurs de mesure d'audience et d'analyse produit (PostHog), déposés uniquement après recueil de votre consentement via le bandeau prévu à cet effet.
Les événements mesurés sont rattachés à un identifiant pseudonyme propre à votre compte, transmis uniquement après votre consentement. Le traceur est valable 13 mois au plus et les données sont conservées 25 mois au plus (article 5).
Nous n'utilisons aucun cookie publicitaire tiers et aucun pixel de régie sur la plateforme.
Vous pouvez modifier vos choix à tout moment depuis le lien « Gestion des cookies » présent en bas de page ou, dans l'application, depuis l'option « Mesure d'usage » des Paramètres.
10. Classements, badges et calcul automatisé
Votre rémunération est calculée automatiquement à partir d'une donnée objective — le nombre de vues mesuré sur la fenêtre de 7 jours suivant publication — selon des règles portées à votre connaissance avant votre participation à chaque mission. Les badges, grades et classements affichés dans l'application découlent de ces mêmes données.
Aucune décision entièrement automatisée produisant des effets juridiques à votre égard n'est prise sans possibilité de recours : vous pouvez contester un calcul de rémunération à l'adresse support@kreatrs.io et obtenir un réexamen par une personne physique.
11. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants sur vos données personnelles :
- droit d'accès : obtenir une copie des données que nous détenons sur vous ;
- droit de rectification : corriger des données inexactes ou incomplètes ;
- droit à l'effacement : demander la suppression de vos données ;
- droit à la limitation du traitement ;
- droit d'opposition au traitement fondé sur notre intérêt légitime ;
- droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine, ou en demander le transfert direct à un autre responsable de traitement ;
- droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements déjà effectués ;
- droit de définir des directives relatives au sort de vos données après votre décès.
En cas de suppression de votre compte ou de demande d'effacement, vos contenus sont retirés des jeux de données utilisés pour l'entraînement des outils internes. Les modèles déjà entraînés ne sont ni ré-entraînés ni modifiés.
Pour exercer ces droits, contactez-nous à support@kreatrs.io, ou utilisez notre page de suppression des données. Nous répondons dans un délai d'un mois, prorogeable de deux mois en cas de demande complexe.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).
12. Révoquer l'accès à votre compte Instagram ou TikTok
Vous pouvez déconnecter KREATRS de vos comptes à tout moment, sans supprimer votre compte KREATRS :
- depuis l'application KREATRS : Profil → Comptes connectés → Déconnecter ;
- depuis Instagram : Paramètres → Applications et sites web → Actif → Supprimer ;
- depuis TikTok : Paramètres et confidentialité → Sécurité → Gérer les applications connectées.
La révocation interrompt immédiatement toute nouvelle collecte de statistiques. Les données déjà collectées au titre de missions réalisées sont conservées selon les durées indiquées à l'article 5, sauf demande de suppression de votre part.
13. Conformité aux plateformes tierces
L'utilisation des données obtenues via les API Instagram et TikTok respecte les conditions applicables aux développeurs de ces plateformes, notamment les Meta Platform Terms et les TikTok Developer Terms of Service. Ces données ne sont utilisées qu'aux finalités décrites à l'article 2, ne sont pas revendues et ne sont pas transférées à des courtiers en données.
14. Modification de la présente politique
Cette politique peut être mise à jour pour tenir compte d'évolutions légales, techniques ou fonctionnelles. La date de dernière mise à jour figure en haut de page. En cas de modification substantielle, vous serez informé par email ou via une notification dans l'application avant l'entrée en vigueur des changements.
15. Contact
Pour toute question relative à cette politique de confidentialité : support@kreatrs.io