Politique de confidentialité

Informations sur les données collectées par Creator Board, leurs finalités, leur conservation, les prestataires utilisés et les droits RGPD des utilisateurs.

Date de dernière mise à jour : 4 Juillet 2026

1. Responsable du traitement

Le responsable du traitement est l’éditeur du site creatorboard.fr, tel qu’identifié dans les mentions légales.

Contact données personnelles : privacy@creatorboard.fr.

2. Données collectées

Selon la demande, CreatorBoard peut collecter :

  • adresse e-mail
  • URL de chaîne YouTube
  • URL de vidéo YouTube lorsque l’analyse demandée porte sur une vidéo précise
  • service sélectionné
  • date et heure de la demande
  • données techniques nécessaires à la sécurité du formulaire, notamment jeton CSRF, champ anti-spam, adresse IP et journaux techniques lorsque ces informations sont enregistrées.

Lorsque l’utilisateur transmet une URL de chaîne ou de vidéo YouTube, CreatorBoard peut consulter et analyser des informations publiquement accessibles sur YouTube, telles que les titres, descriptions, miniatures, formats de contenus, statistiques publiques et signaux publics d’engagement.

Les données demandées dans le formulaire sont nécessaires pour traiter la demande : adresse e-mail, URL de chaîne YouTube et service sélectionné. L’URL d’une vidéo YouTube est nécessaire uniquement lorsque l’utilisateur demande une analyse portant sur une vidéo précise. À défaut de fournir ces informations, CreatorBoard ne pourra pas produire ou envoyer le rapport demandé.

Creator Board utilise les YouTube API Services pour récupérer des informations publiques liées à la chaîne ou à la vidéo YouTube fournie par l’utilisateur : nom de chaîne, identifiant public, titres, descriptions, statistiques publiques, dates de publication et autres données publiques disponibles via l’API.

Creator Board n’accède pas aux données privées YouTube Studio, ne demande pas de mot de passe YouTube et ne se connecte pas au compte Google de l’utilisateur.

L’utilisation de Creator Board implique également l’acceptation des Conditions d’utilisation de YouTube : https://www.youtube.com/t/terms

Les données traitées via les YouTube API Services sont également soumises à la Politique de confidentialité de Google : https://policies.google.com/privacy

3. Finalités des traitements

Les données sont utilisées pour :

  • produire l’audit, l’analyse ou le rapport demandé
  • envoyer le rapport ou répondre à la demande par e-mail
  • assurer le suivi du service
  • améliorer le fonctionnement du service
  • sécuriser le site, prévenir les abus, détecter les soumissions automatisées et protéger les outils de traitement.

Les informations transmises par l’utilisateur peuvent être traitées par des outils d’intelligence artificielle afin de produire l’audit ou le rapport demandé. Ces traitements sont réalisés uniquement pour fournir le service demandé.

4. Bases légales

Les traitements reposent sur les bases légales suivantes :

  • traitement de la demande et génération du rapport : exécution de la demande de l’utilisateur ou mesures précontractuelles
  • envoi du rapport et suivi direct du service demandé : exécution de la demande ou intérêt légitime
  • sécurité du site, prévention des abus, logs techniques et protection du formulaire : intérêt légitime
  • amélioration du fonctionnement du service : intérêt légitime de l’éditeur, dans la limite des données nécessaires au suivi technique, à la correction des erreurs et à l’amélioration de la qualité du service. Lorsque les données sont utilisées à des fins statistiques, elles sont, autant que possible, agrégées ou anonymisées.

Les informations transmises par l’utilisateur peuvent être traitées par des outils d’intelligence artificielle afin de produire l’audit ou le rapport demandé. Ces traitements sont réalisés uniquement pour fournir le service demandé.

5. Destinataires et prestataires

Les données sont accessibles uniquement aux personnes et outils nécessaires au fonctionnement du service.

Les prestataires susceptibles d’intervenir sont notamment :

  • Hostinger : hébergement du site, service SMTP et journalisation technique
  • Gmail : envoi ou réception d’e-mails liés au service
  • Hermes Agent : traitement technique des demandes, analyse des informations transmises et génération des rapports
  • Des prestataires techniques ou d’intelligence artificielle utilisés uniquement pour produire, analyser ou mettre en forme le rapport demandé.

Les données ne sont pas vendues à des tiers.

6. Traitement par Hermes Agent et intelligence artificielle

Le traitement technique des demandes est assuré par Hermes Agent, outil utilisé par l’éditeur pour analyser les informations transmises, générer les rapports demandés et automatiser certaines étapes du service.

Selon la demande, les informations transmises par l’utilisateur et les données publiques associées à la chaîne ou à la vidéo YouTube peuvent être traitées par des outils d’intelligence artificielle utilisés par l’éditeur pour produire le rapport demandé. Ces outils interviennent comme prestataires techniques ou sous-traitants, uniquement pour la génération, l’analyse ou la mise en forme du rapport. Les données ne sont pas volontairement utilisées par CreatorBoard pour entraîner un modèle public. Certains de ces outils peuvent impliquer un traitement ou un accès depuis un pays situé hors de l’Union européenne ; dans ce cas, CreatorBoard s’appuie sur les garanties prévues par le RGPD.

7. E-mails

Les e-mails liés au service peuvent être envoyés via Gmail et/ou le service SMTP d’Hostinger. Ces outils sont utilisés pour transmettre les rapports, répondre aux demandes et assurer le suivi du service.

CreatorBoard ne réalise pas de tracking de clic dans les e-mails.

8. Logs techniques et adresse IP

Lors de la navigation sur le site, l’hébergeur Hostinger peut enregistrer des données techniques dans les journaux serveur, notamment l’adresse IP, la date et l’heure de connexion, l’URL consultée, le navigateur utilisé et certaines informations techniques nécessaires à la sécurité et au bon fonctionnement du site.

Ces données sont utilisées pour assurer la sécurité du site, prévenir les abus et diagnostiquer d’éventuels incidents techniques.

9. Transferts hors Union européenne

Les données transmises via le formulaire sont principalement traitées par les outils utilisés par l’éditeur pour fournir le service.

Certains prestataires utilisés par CreatorBoard, notamment les services d’e-mail ou certains outils techniques/IA, peuvent impliquer un traitement ou un accès aux données depuis des pays situés hors de l’Union européenne. Dans ce cas, CreatorBoard s’assure que le transfert repose sur un mécanisme reconnu par le RGPD, tel qu’une décision d’adéquation, le Data Privacy Framework lorsqu’il est applicable, ou des clauses contractuelles types.

10. Durée de conservation

Les données liées aux demandes d’audit sont conservées pendant une durée maximale de 3 ans après le dernier contact avec l’utilisateur, sauf demande de suppression anticipée ou obligation de conservation plus longue.

Les logs techniques sont conservés pendant la durée nécessaire à la sécurité, au diagnostic technique et à la prévention des abus, selon la configuration de l’hébergement Hostinger.

Les preuves de demande, de consentement ou d’acceptation des conditions peuvent être conservées pendant la durée nécessaire à la défense des droits de l’éditeur.

Les données brutes récupérées via YouTube API Services, lorsqu’elles sont conservées sous forme de fichiers de travail ou de cache technique, sont supprimées ou rafraîchies dans un délai maximum de 30 jours, sauf obligation technique ou légale contraire. Les rapports finaux transmis à l’utilisateur peuvent être conservés comme livrables datés, distincts des dumps techniques bruts.

11. Sécurité

CreatorBoard met en œuvre des mesures raisonnables destinées à protéger les données contre l’accès non autorisé, la perte, l’altération ou la divulgation non autorisée.

Ces mesures comprennent notamment l’utilisation du protocole HTTPS, la restriction des accès aux outils de traitement, la protection des formulaires et la limitation des données collectées aux informations nécessaires au service.

12. Droits des utilisateurs

Conformément au RGPD et à la loi Informatique et Libertés, l’utilisateur dispose des droits suivants :

  • droit d’accès
  • droit de rectification ;
  • droit d’effacement ;
  • droit d’opposition ;
  • droit à la limitation du traitement ;
  • droit à la portabilité lorsque ce droit est applicable ;
  • droit de retirer son consentement à tout moment lorsque le traitement repose sur le consentement
  • droit de définir des directives relatives au sort de ses données après son décès.

Pour exercer ces droits, contactez : privacy@creatorboard.fr

Une réponse sera apportée dans un délai d’un mois, sauf demande complexe ou nombre important de demandes.

Vous pouvez également introduire une réclamation auprès de la CNIL : https://www.cnil.fr.

13. Cookies et traceurs

Le site n’utilise pas, à ce stade, de cookies publicitaires ni de traceurs de mesure d’audience nécessitant un consentement préalable.

Le site utilise un cookie de session strictement nécessaire, nommé PHPSESSID, afin d’assurer le fonctionnement technique du site, notamment la sécurité du formulaire, la gestion du jeton CSRF et la prévention des soumissions automatisées. Ce cookie est conservé pendant une durée courte, actuellement environ 1 heure, et n’est pas utilisé à des fins publicitaires ou de mesure d’audience.