Politique de confidentialité
Dernière mise à jour : 25 octobre 2026
Qui est responsable de vos données
Creazio, projet porté par Chloé Wilhelm. Pour toute question : contact@creazio.fr.
Les données que nous collectons
Nous ne demandons que ce qui est nécessaire au service.
| Donnée | Pourquoi | Base légale | Durée de conservation |
|---|---|---|---|
| Prénom, nom, email, mot de passe (chiffré, jamais lisible) | Créer et sécuriser votre compte, vous envoyer les confirmations | Exécution du contrat | Durée du compte |
| Adresse et position approximative calculée | Vous proposer des ateliers proches et afficher la distance | Exécution du contrat | Durée du compte |
| Savoir-faire préférés | Recommandations personnalisées | Exécution du contrat | Durée du compte |
| Achats de crédits, mouvements, réservations | Tenir votre solde et gérer vos réservations | Exécution du contrat, obligation légale | Durée du compte, puis traces d'achat conservées 10 ans |
| Dates d'acceptation des CGU et de cette politique | Prouver votre accord | Obligation légale | Durée du compte |
| Heure de vos demandes à l'assistant IA (sans leur texte) | Limiter à 10 demandes par heure | Intérêt légitime | 24 heures |
| Artisans : identité, atelier, adresse, raison sociale, SIRET | Gérer le partenariat et les versements | Exécution du contrat, obligation légale | Durée du partenariat, puis 10 ans pour la facturation |
Nous ne collectons ni date de naissance, ni donnée bancaire. Nous n'utilisons aucun cookie publicitaire ni outil de mesure d'audience : le navigateur conserve seulement votre session de connexion et l'affichage de certains menus.
Qui peut voir vos données
- Vous : vos informations, votre solde et vos réservations ne sont visibles que par vous (règles d'accès en base de données).
- L'artisan : uniquement votre prénom et votre code de réservation, pour les ateliers réservés chez lui.
- Creazio : pour le support et la vérification des ateliers.
Vos données ne sont jamais vendues.
Nos prestataires
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Supabase (hébergement en Irlande, UE) | Base de données et authentification | Données du compte |
| Vercel | Hébergement du site | Trafic technique uniquement |
| Resend | Envoi des emails automatiques | Email, prénom, détails de la réservation |
| Google Gemini | Assistant « Trouve ton atelier idéal » | Aucune donnée personnelle : la phrase saisie, l'arrondissement et la liste des ateliers |
| API Adresse (adresse.data.gouv.fr) | Autocomplétion de l'adresse | Texte de l'adresse saisie |
| Gandi (France) | Nom de domaine et messagerie contact@creazio.fr | Emails envoyés au support |
Vercel, Resend et Google sont des sociétés américaines. Les transferts reposent sur les clauses contractuelles types de la Commission européenne et sur le cadre de protection des données UE-États-Unis. L'offre gratuite de Google Gemini peut utiliser les demandes pour améliorer ses modèles : c'est pourquoi aucune donnée personnelle ne lui est envoyée.
Prospection des artisans
Pour recruter des artisans, Creazio utilise un assistant (Claude Cowork) et un outil de suivi (Notion). Il n'utilise que des statistiques anonymes (nombre de demandes par zone et par savoir-faire), jamais les données d'un élève, et uniquement les coordonnées professionnelles publiées par les ateliers, avec leur source. Chaque email de prospection permet de s'opposer à tout nouveau contact.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, ou vous opposer à un traitement. Vous pouvez modifier vous-même vos informations dans « Mon profil ». Pour les autres demandes, écrivez à contact@creazio.fr : nous répondons sous un mois. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).
Supprimer votre compte
- Écrivez à contact@creazio.fr depuis l'adresse de votre compte, avec l'objet « Suppression de compte ».
- Vos réservations à venir sont annulées et vos crédits encore valides remboursés.
- Votre compte, votre profil, votre adresse et vos centres d'intérêt sont supprimés sous un mois ; nous vous le confirmons par email.
- Seules les traces d'achat exigées par la loi (montant, date) sont conservées 10 ans.
Sécurité
Connexion chiffrée (HTTPS), mots de passe gérés par Supabase Auth, règles d'accès en base sur toutes les tables sensibles, aucune clé secrète dans le code. Un audit de sécurité a été réalisé le 25 octobre 2026.