Politique de confidentialité

Cette politique explique quelles données WantedCreator traite, pourquoi, pendant combien de temps et comment exercer vos droits. WantedCreator est conçu pour collecter le minimum : pas de publicité ciblée sur votre profil, pas de traceur ni d'outil d'analyse tiers. Les seules statistiques sont celles, internes, décrites ci-dessous (vues et clics présentés aux créateurs, diffusion des campagnes, suggestions).

1. Responsable du traitement

Nureki, [forme juridique, adresse, numéro SIREN/RCS]. Contact : [email protected].

2. Données traitées

• Compte : adresse e-mail, nom affiché, mot de passe (stocké uniquement sous forme d'empreinte Argon2id), langue préférée, dates de création et de modification. Si vous confirmez votre adresse e-mail, la date de confirmation ; le lien envoyé n'est conservé que sous forme d'empreinte, 24 heures au plus, et ne sert qu'une fois.
• Vérification des créateurs (si vous la demandez) : votre message facultatif, le statut et les dates de la demande, les messages de l'équipe qui vous sont destinés (informations demandées, motif d'un refus ou d'un retrait), l'identité de l'administrateur qui a décidé et d'éventuelles notes internes de l'équipe, qui ne sont pas affichées dans votre espace. L'équipe examine pour cela votre profil public et l'activité déjà visible sur WantedCreator ; aucun document supplémentaire n'est demandé. Seule l'information « vérifié » est publique.
• Profil créateur et contenus (publics par nature) : identifiant, nom public, présentation, spécialités, langues, disponibilité, liens externes, images, créations, services, publications.
• Identités : chaque compte dispose d'un profil personnel (pseudo, identifiant, courte bio, avatar), privé tant que vous ne l'activez pas, et peut gérer un espace créateur et des organisations. WantedCreator enregistre l'identité active de votre session et, pour chaque organisation, les comptes qui la gèrent (permission technique, rôle public, invitations et réponses, préférences de notification). Le lien entre votre compte et vos identités n'est jamais affiché publiquement ; il est utilisé en interne pour la sécurité et pour que les interactions entre identités gérées par les mêmes personnes ne comptent pas dans la réputation ni le classement.
• Organisations (si vous en créez ou en gérez une) : nom, identifiant, type, présentation, images et liens publics ; adresse e-mail officielle de l'organisation et date de sa confirmation (lien à usage unique conservé sous forme d'empreinte, 24 heures au plus) ; informations de facturation facultatives (nom légal, adresse, numéro de TVA) ; journal des actions sensibles (création, changement de propriétaire, membres, permissions, e-mail, publications, facturation) avec le compte qui les a réalisées, visible par le propriétaire et les administrateurs de l'organisation.
• Interactions : abonnements, « j'aime », commentaires, mentions et crédits de contribution (demande, acceptation ou refus), faits au nom d'une identité ; le compte qui les a réalisés est conservé en interne.
• Signalements : motif, précisions, et pour un visiteur non connecté, l'e-mail qu'il choisit de laisser.
• Sécurité : une empreinte (hachage salé) de l'adresse IP, utilisée uniquement pour limiter les abus (tentatives de connexion, spam). L'adresse IP n'est pas enregistrée en clair par l'application. L'hébergeur peut conserver des journaux techniques selon ses propres conditions.
• Images : elles sont ré-encodées à l'envoi et leurs métadonnées (EXIF, géolocalisation) sont supprimées.
• Statistiques de consultation : ouvertures et clics sur les publications, profils et créations, clics vers la boutique ou le Discord d'un créateur. Pour un membre, ces événements sont rattachés à son compte ; pour un visiteur non connecté, seule une empreinte anonyme (hachage salé de l'adresse IP et du navigateur, renouvelé chaque jour, sans cookie) est utilisée pour ne compter qu'une vue par jour. Les créateurs ne voient que des totaux, jamais qui a consulté leurs contenus.
• Recommandations (membres uniquement) : vos recherches, les catégories, profils, créations et publications consultés et vos abonnements servent à vous suggérer des créateurs et des publications sur WantedCreator. Vous pouvez effacer cet historique à tout moment depuis les paramètres du compte.
• Campagnes publicitaires (créateurs) : contenu concerné, emplacement, durée et dates, message et décision de l'équipe (motif de refus). Le message et le motif ne sont visibles que par le créateur et les administrateurs.
• Diffusion des campagnes : pour compter les impressions et les clics sans doublon et éviter de montrer trop souvent la même campagne, WantedCreator enregistre, pour chaque carte publicitaire vue ou cliquée, l'identifiant du membre ou, pour un visiteur non connecté, l'empreinte anonyme quotidienne décrite ci-dessus. Un clic est mémorisé 30 minutes pour savoir si la visite suivante vient de cette carte. Les créateurs et annonceurs ne voient que des totaux.
• Paiements et facturation (campagnes payantes) : le paiement est réalisé sur la page sécurisée de Stripe ; WantedCreator ne reçoit ni ne conserve jamais vos données de carte. WantedCreator conserve la référence de la commande (montant, devise, statut, dates, mode test ou réel) et les identifiants Stripe associés (client, session de paiement, paiement, facture). Le nom, l'adresse de facturation et, le cas échéant, le numéro de TVA que vous saisissez sont enregistrés par Stripe et figurent sur la facture.
• Notifications : les avis affichés dans votre espace (par exemple le suivi d'une campagne ou d'un paiement).
• Messagerie privée : le contenu de vos messages et leur date, la création ou le service concerné, l'état de la demande (acceptée, refusée), l'état de lecture et d'archivage, les membres que vous bloquez et les signalements que vous faites. Seuls les deux participants peuvent lire une conversation : l'équipe de WantedCreator n'y a pas accès, sauf si un participant la signale (les 20 derniers messages sont alors joints au signalement). Les protections anti-spam (limites de débit, détection des messages identiques envoyés en série) sont automatiques et s'appuient sur une empreinte des messages, sans lecture humaine ; les messages qu'elles refusent sont enregistrés sous forme de « détections » (type et date).
• Réputation (Wanted Stars) : un compteur public d'étoiles (Wanted Stars) est calculé automatiquement à partir de votre activité sur WantedCreator (participation, interactions données et reçues, régularité, ancienneté, respect des règles), avec un historique quotidien interne. Le détail du calcul n'est pas publié, pour éviter les manipulations ; les Wanted Stars n'ont aucun effet juridique et ne conditionnent l'accès à aucun service. Les badges d'événement obtenus (et ceux que vous choisissez d'afficher) sont également conservés.
• Analyse automatisée par l'assistant de la plateforme : les publications, créations, services, certains commentaires (ceux qui contiennent un lien, un signal ou un long texte), les signalements, les demandes de vérification et les publicités externes peuvent être analysés automatiquement pour aider l'équipe de modération (détection du spam, des arnaques, des liens suspects, classement par catégorie). Des contrôles simples sont d'abord faits par le site lui-même ; l'analyse s'appuie ensuite sur un prestataire technique d'intelligence artificielle, qui ne reçoit que le contexte utile (le contenu, sa catégorie, des indicateurs calculés par le site) : jamais votre adresse e-mail, votre mot de passe, vos données de paiement ni vos jetons de connexion. Les messages privés ne sont jamais analysés, sauf les messages joints à un signalement. L'assistant ne prend aucune décision : il résume et signale, et un membre de l'équipe décide. Si l'équipe l'active, un contenu jugé à risque élevé peut être masqué temporairement jusqu'à ce contrôle ; son auteur en est informé dans son espace. Des indicateurs d'activité (rythme de commentaires, de « j'aime », d'abonnements) sont aussi calculés pour repérer les comportements automatisés.
• Statistiques avancées des créateurs (offre pour les créateurs) : impressions des publications (une par personne et par jour), visites de profil, ouvertures de contact, clics depuis la recherche. Une visite, un abonnement ou un contact n'est rattaché à une publication que si la même personne l'a ouverte dans les 30 minutes précédentes. Lorsque vous visitez un profil en étant connecté, le créateur concerné peut voir, pendant 30 jours, cette visite et sa date approximative, selon le choix que vous faites dans vos paramètres (« Visibilité lors de mes visites de profils ») : identité visible, informations limitées (« Utilisateur de la plateforme », réglage par défaut) ou navigation privée (« Visiteur anonyme »). Il ne voit jamais vos autres pages ni vos actions. Les créateurs qui en bénéficient peuvent aussi obtenir des briefs, des rapports et des analyses de leur propre activité, et converser avec l'assistant, qui n'utilise que leurs propres données et des moyennes anonymisées.

3. Finalités et bases légales

• Fournir le service (compte, identités et organisations, profil, publication, abonnements, messagerie privée) : exécution du contrat (conditions d'utilisation).
• Sécurité, prévention des abus et modération : intérêt légitime et obligations légales applicables aux hébergeurs.
• Statistiques fournies aux créateurs et suggestions personnalisées sur la plateforme : intérêt légitime (vous pouvez vous y opposer en effaçant votre historique ou en nous écrivant).
• Réputation communautaire (Wanted Stars) et détection des abus (spam, faux comptes, interactions artificielles) : intérêt légitime.
• Aide à la modération par l'assistant (analyse automatisée, décision humaine) : intérêt légitime et obligations légales applicables aux hébergeurs.
• Statistiques avancées, briefs et analyses de l'offre créateur : exécution du contrat pour le créateur qui en bénéficie ; pour les visiteurs, intérêt légitime, avec le choix de la visibilité de leurs visites.
• Campagnes publicitaires, paiement et envoi des factures : exécution du contrat ; conservation des pièces comptables : obligation légale.
• Mesure de la diffusion des campagnes (impressions, clics, limitation de répétition) : intérêt légitime.
• Confirmation de l'adresse e-mail et vérification d'un profil créateur, à votre demande : exécution du contrat.
• Répondre à vos demandes et aux autorités : obligations légales.

4. Cookies

WantedCreator n'utilise que des cookies strictement nécessaires : fc_session (maintien de la connexion) et NEXT_LOCALE (langue choisie). Ils ne nécessitent pas de consentement préalable. Aucun cookie publicitaire ou de mesure d'audience n'est déposé. La page de paiement est hébergée par Stripe (checkout.stripe.com), qui y applique sa propre politique de cookies.

5. Destinataires

Les données ne sont ni vendues ni louées. Elles sont accessibles à l'équipe de WantedCreator dans la limite de ses missions, et à nos sous-traitants techniques : hébergement [nom et pays de l'hébergeur], stockage des images [nom et pays du fournisseur], envoi des e-mails (confirmation d'adresse, décisions de vérification) [nom et pays du fournisseur d'envoi d'e-mails], analyse automatisée par l'assistant [nom et pays du prestataire d'intelligence artificielle, et garanties en cas de transfert hors UE], paiements et factures : Stripe (politique de confidentialité de Stripe), qui agit aussi, pour certaines finalités comme la prévention de la fraude et ses obligations réglementaires, en tant que responsable de traitement. Les contenus publics (profil, créations, services, publications, commentaires) sont visibles par tous les visiteurs. Les messages privés ne sont visibles que des deux participants (et, pour les messages joints à un signalement, de l'équipe de modération). Pour une organisation, ses gestionnaires y ont accès selon leurs permissions (messages, statistiques, factures, journal) ; l'e-mail officiel d'une organisation n'est visible que de ses gestionnaires.

6. Durées de conservation

• Compte et contenus, y compris l'historique des campagnes, les notifications, l'historique de réputation, les Wanted Stars et les badges : tant que le compte existe. La suppression du compte efface immédiatement le compte, le profil, les contenus, les interactions, les campagnes, la réputation et les images.
• Commandes et références de facturation (campagnes payantes) : conservées après la suppression du compte, pour les obligations comptables, pendant [durée légale de conservation des pièces comptables à confirmer]. Les factures elles-mêmes sont conservées par Stripe.
• Données de diffusion des campagnes (impressions et clics par visiteur) : 180 jours, comme les événements de consultation.
• Demandes de vérification et leur historique : tant que le profil créateur existe ; elles sont effacées avec lui (ou avec le compte).
• Messages privés : tant que le compte existe. La suppression de votre compte efface vos messages ; votre interlocuteur conserve les siens et voit « Compte supprimé ». Une conversation dont les deux participants ont supprimé leur compte est effacée. Les messages joints à un signalement sont conservés avec le signalement (voir ci-dessous).
• Organisations : tant que l'organisation existe. Un compte propriétaire d'organisations ne peut être supprimé qu'après leur transfert ou leur suppression. Quand un gestionnaire supprime son compte, ce qu'il a publié au nom de l'organisation reste à l'organisation et le journal indique « Compte supprimé ». Les crédits de contribution acceptés restent visibles tant que la publication existe, même après le départ du créateur de l'équipe.
• Analyses de l'assistant et journal de ses appels : 180 jours, sauf celles d'un élément encore en attente de décision ; briefs, rapports et conversations avec l'assistant : tant que le compte existe (une conversation peut être supprimée à tout moment) ; identité d'un visiteur dans la liste des visites récentes : 30 jours.
• Sessions : expiration après 30 jours d'inactivité.
• Données de limitation de débit : quelques minutes à 48 heures.
• Événements de consultation (statistiques, recommandations) : 180 jours, puis supprimés ; seuls restent les compteurs agrégés (nombre de vues, de clics), qui ne permettent pas d'identifier une personne.
• Signalements et journal de modération : [durée à fixer, par exemple 12 mois], pour traiter les recours et répondre aux autorités.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Depuis les paramètres du compte, vous pouvez modifier vos informations, télécharger vos données au format JSON et supprimer votre compte. Pour toute autre demande : [email protected]. Vous pouvez aussi saisir la CNIL (www.cnil.fr).

8. Âge minimum

Il faut avoir au moins 15 ans pour créer un compte.

9. Liens externes

Les liens ajoutés par les créateurs mènent vers des sites tiers (boutiques, réseaux, messageries) qui appliquent leurs propres politiques. Un écran d'avertissement s'affiche avant de quitter WantedCreator.