Politique de confidentialité

CreatorsBrains (« nous ») fournit un espace de travail où des créateurs de contenu professionnels et les membres d’équipe qu’ils autorisent consultent les statistiques des propres comptes de réseaux sociaux du créateur et mènent ses ventes : formulaires de réservation, appels planifiés, enregistrements d’appels, et messages envoyés aux personnes qui réservent. Cette politique explique quelles données nous traitons, pourquoi, et les droits dont vous disposez sur elles. Pour toute question : [email protected].

1. Données que nous collectons

Nous traitons des données sur trois groupes de personnes : les créateurs et membres d’équipe qui utilisent CreatorsBrains, les personnes dont les conversations apparaissent sur un compte qu’un créateur a connecté, et les prospects qui remplissent le formulaire de réservation d’un créateur ou réservent un appel avec son équipe.

1.1 Créateurs, membres d’équipe et comptes connectés

• Données de compte — lorsque vous créez un compte CreatorsBrains : nom, adresse e-mail et données d’authentification.
• Données des plateformes connectées — lorsqu’un créateur connecte l’un de ses propres comptes de réseaux sociaux (YouTube, Instagram, TikTok) via la connexion officielle de la plateforme, nous recevons : l’identité du compte (identifiant, nom d’utilisateur, nom affiché, avatar), les métadonnées des contenus (titres, descriptions, dates de publication, liens permanents) et les statistiques (vues, durée de visionnage, abonnés, mentions J’aime, commentaires et indicateurs similaires).
• Conversations sur le compte connecté — les commentaires sur les contenus du créateur et, sur Instagram, les messages directs du compte professionnel connecté : le texte du message, son heure d’envoi et l’identité publique de la personne qui l’a écrit (son identifiant sur la plateforme, nom d’utilisateur, nom affiché et avatar). Ces personnes sont des tiers qui n’ont pas de compte chez nous. Nous affichons ces conversations au créateur et aux membres d’équipe qu’il a autorisés — les mêmes personnes qui peuvent déjà les lire sur la plateforme elle-même.
• Jetons OAuth — les jetons d’accès et d’actualisation qui nous permettent de lire les données ci-dessus. Ils sont chiffrés au repos (AES-256-GCM) et ne sont jamais exposés à personne, y compris aux membres de l’espace de travail.
• Profil et activité de l’équipe — pour chaque membre d’équipe : numéro de téléphone, fuseau horaire, rôles, horaires où il prend des appels, et un journal des actions qu’il effectue dans l’espace de travail (qui a fait quoi, et quand).
• Google Agenda utilisé pour la planification — l’espace de travail connecte un compte Google pour la planification. Nous lisons les plages occupées des membres d’équipe qui prennent des appels, afin de ne proposer que des créneaux libres, et nous créons, déplaçons et annulons l’événement de chaque appel réservé via CreatorsBrains, avec son horaire, le nom et l’adresse e-mail des participants et un lien Google Meet. Google envoie les invitations à l’hôte et au prospect. Les jetons de cette connexion sont protégés comme les jetons OAuth ci-dessus.

Nous ne collectons pas de données provenant de comptes qui n’ont pas été explicitement connectés par leur propriétaire.

À propos des autorisations que nous demandons. Nous ne faisons que LIRE. Nous ne publions jamais, n’envoyons jamais de message, ne répondons jamais et ne supprimons jamais rien sur un compte connecté. Pour la plupart de ce que nous lisons, la plateforme propose une autorisation en lecture seule, et c’est celle que nous demandons. Pour les messages directs et les commentaires Instagram, il n’existe pas d’autorisation en lecture seule : Meta ne propose que instagram_business_manage_messages et instagram_business_manage_comments, qui permettent aussi d’envoyer et de supprimer. Les demander est le seul moyen de lire ces conversations, c’est pourquoi l’écran de consentement vous montrera le mot « manage » (gérer). Nous le disons clairement ici plutôt que de vous le laisser découvrir là-bas : l’autorisation accorde plus que ce que nous faisons, et ce que nous faisons, c’est lire.

Google Agenda est le seul endroit où nous écrivons, et ce n’est pas un compte de réseau social. Planifier un appel, c’est créer son événement, le déplacer quand l’appel est reporté et l’annuler quand l’appel est annulé. Pour l’agenda que l’espace de travail connecte pour la planification, nous demandons donc une autorisation qui permet d’écrire des événements, et nous ne l’utilisons que pour lire les plages occupées et gérer les événements des appels réservés via CreatorsBrains. Les messages que nous envoyons aux prospects (section 1.2) ne passent jamais par un compte de réseau social connecté.

1.2 Prospects qui remplissent un formulaire ou réservent un appel

Ces personnes n’ont pas de compte chez nous. L’espace de travail d’un créateur collecte leurs données via CreatorsBrains :

• Réponses au formulaire — ce que vous tapez dans un formulaire de réservation (par exemple votre nom, votre adresse e-mail, votre numéro de téléphone et vos réponses aux questions du créateur). Chaque réponse est enregistrée dès que vous la saisissez : elle est donc conservée même si vous quittez le formulaire avant la fin.
• Coordonnées — votre nom, votre adresse e-mail et votre numéro de téléphone, utilisés pour vous confirmer et vous rappeler votre appel, et pour que l’équipe du créateur puisse vous joindre.
• Réservations — l’horaire choisi, votre fuseau horaire, le membre d’équipe attribué à l’appel, et tout report ou annulation avec le motif que vous indiquez.
• Données de visite — un identifiant aléatoire conservé dans un cookie propre (first-party) sur la page de réservation, pour que les réponses données en plusieurs visites restent ensemble, et les paramètres de campagne (UTM) du lien que vous avez suivi. Les formulaires publics sont protégés par Cloudflare Turnstile, qui vérifie qu’une personne, et non un robot, les remplit ; pour cette vérification, Cloudflare traite des données techniques sur votre navigateur et votre adresse IP.
• Enregistrements et transcriptions d’appels — lorsqu’un appel a lieu sur Google Meet, un robot d’enregistrement opéré par Recall.ai rejoint l’appel en tant que participant visible, l’enregistre et en produit une transcription.
• Notes d’appel rédigées par l’IA — à partir de la transcription, un modèle d’IA fourni par Anthropic rédige des notes sur l’appel : un résumé, les objections soulevées et la prochaine étape.
• Messages — les e-mails, SMS et messages WhatsApp qui vous sont envoyés (confirmations, rappels, relances), avec leur destinataire, leur heure et leur statut de remise, et votre désinscription si vous répondez STOP à un SMS. Les e-mails sont envoyés via Resend, les SMS via Twilio, et les messages WhatsApp depuis un numéro WhatsApp que l’équipe du créateur relie à CreatorsBrains, via le service de WhatsApp lui-même.
• Notes et historique — les notes que l’équipe du créateur écrit à votre sujet, et l’historique daté de ce qui s’est passé (réponses, réservations, appels, messages).

2. Comment nous utilisons les données

Les données des plateformes connectées servent à un seul usage : afficher les statistiques du créateur dans son espace de travail privé CreatorsBrains, au créateur et aux membres d’équipe qu’il a explicitement autorisés. Nous n’utilisons pas ces données à des fins publicitaires, nous ne les vendons pas, nous ne les partageons pas avec des tiers, et nous ne les utilisons pas pour entraîner des modèles d’apprentissage automatique.

Les données des prospects et de l’équipe servent à mener les ventes du créateur : réserver, confirmer, rappeler, reporter et tenir les appels, les enregistrer et les transcrire, rédiger les notes d’appel, envoyer les messages que prévoit le funnel du créateur, et montrer à son équipe qui relancer. Elles ne sont visibles que des membres de l’espace de travail de ce créateur, chacun selon son rôle ; l’enregistrement et la transcription d’un appel, par exemple, sont visibles par l’hôte de l’appel et par les membres dont le rôle comprend la revue des appels. Nous n’utilisons pas ces données à des fins publicitaires, nous ne les vendons pas, et nous ne les utilisons pas pour entraîner des modèles d’apprentissage automatique. Nous ne les partageons qu’avec les prestataires listés en section 5, chacun pour la partie du service qu’il assure.

Pour les données des prospects, c’est l’organisation du créateur qui décide pourquoi et comment elles sont collectées ; nous les traitons pour son compte et selon ses instructions. Les données de compte et d’équipe sont traitées pour fournir le service auquel l’organisation du créateur a souscrit.

3. Services d’API YouTube

CreatorsBrains utilise les services d’API YouTube pour récupérer les données décrites ci-dessus pour les chaînes YouTube connectées. En connectant une chaîne YouTube, vous acceptez d’être lié par les Conditions d’utilisation de YouTube. Le traitement des données par Google est décrit dans les Règles de confidentialité de Google. Vous pouvez révoquer à tout moment l’accès de CreatorsBrains à vos données YouTube depuis le tableau de bord CreatorsBrains ou depuis les paramètres de sécurité Google. Les données récupérées via les services d’API YouTube ne sont pas conservées plus de 30 jours sans actualisation, ne sont actualisées que tant que votre connexion est active, et sont supprimées lorsque vous déconnectez la chaîne.

4. Instagram et TikTok

Les données Instagram sont récupérées via l’API Instagram avec connexion Instagram (Meta Platforms) et les données TikTok via la TikTok Display API, dans les deux cas avec des autorisations accordées par le propriétaire du compte — en lecture seule pour TikTok et pour les statistiques Instagram, et, pour les messages et commentaires Instagram, les autorisations « manage » décrites en section 1, que nous utilisons uniquement pour lire. L’accès peut être révoqué à tout moment depuis le tableau de bord CreatorsBrains, depuis les paramètres « Applications et sites web » d’Instagram, ou depuis les paramètres « Applications et services » de TikTok. La révocation entraîne la suppression des jetons et données correspondants, comme décrit dans nos instructions de suppression des données.

5. Prestataires

Nous faisons appel à ces prestataires, chacun uniquement pour la partie du service indiquée :

• GoogleGoogle Agenda et Google Meet : disponibilités, événements d’appel, invitations, appels vidéo.
• Recall.aiLe robot qui rejoint les appels Google Meet, les enregistre et en produit la transcription.
• AnthropicLe modèle d’IA qui rédige les notes d’appel à partir de la transcription.
• TwilioL’envoi des SMS et la réception des réponses, dont STOP.
• ResendL’envoi des e-mails.
• WhatsApp (Meta)L’acheminement des messages WhatsApp envoyés depuis le numéro relié par l’espace de travail.
• CloudflareLa vérification anti-robot des formulaires publics (Turnstile) et l’hébergement de ce site.

Certains de ces prestataires sont établis aux États-Unis et peuvent y traiter des données. Dans ce cas, le transfert repose sur les garanties prévues par le RGPD, comme les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis.

6. Stockage et sécurité

Les données sont stockées dans l’Union européenne. Les jetons OAuth sont scellés par un chiffrement authentifié avant d’atteindre la base de données. L’accès aux données d’un espace de travail est contrôlé côté serveur à chaque requête : seuls les membres de l’organisation du créateur, avec le rôle approprié, peuvent les consulter. Les événements liés à la sécurité (connexions, révocations) sont journalisés.

Les prestataires de la section 5 conservent, sur leurs propres systèmes, les données nécessaires à leur partie du service. Chaque action d’un membre d’équipe dans un espace de travail est journalisée avec son auteur et sa date.

7. Conservation et suppression

• La déconnexion d’un compte supprime immédiatement ses jetons enregistrés ; ses statistiques en cache sont supprimées sous 30 jours.
• La suppression d’un compte CreatorsBrains, ou un e-mail à [email protected] envoyé depuis l’adresse enregistrée de l’espace de travail, supprime toutes les données associées sous 30 jours.
• Voir Suppression des données pour les instructions pas à pas, y compris les demandes de suppression initiées depuis les plateformes Meta.
• Les données des prospects (réponses aux formulaires, y compris partielles, coordonnées, réservations, enregistrements, transcriptions, notes d’appel et messages) sont conservées tant que l’espace de travail du créateur les utilise, et supprimées sous 30 jours lorsque l’espace de travail est supprimé ou lorsque nous recevons une demande de suppression de la personne concernée (voir Suppression des données, section 4).
• Une personne qui répond STOP à un SMS ne reçoit plus de SMS de cet espace de travail ; la désinscription elle-même est conservée pour continuer à être respectée.

8. Vos droits

En vertu du RGPD et des lois similaires, vous pouvez demander l’accès à vos données personnelles, leur rectification ou leur suppression, et vous pouvez vous opposer à leur traitement ou le faire limiter. Écrivez à [email protected] ; nous répondons sous 30 jours.

Si vous êtes un prospect, vous pouvez aussi écrire au créateur dont vous avez rempli le formulaire ; nous l’aidons à vous répondre. Vous pouvez également introduire une réclamation auprès de votre autorité de protection des données (en France, la CNIL).

9. Cookies

Ce site (creatorsbrains.com) ne dépose aucun cookie et ne charge aucun script de suivi. L’application app.creatorsbrains.com dépose un cookie de session pour vous garder connecté. Les pages de réservation déposent le cookie de visite propre décrit en section 1.2.

10. Modifications

Si cette politique change de manière importante, nous l’annoncerons dans le produit et mettrons à jour la date ci-dessus. Continuer à utiliser le service après une modification vaut acceptation de la nouvelle version.