Aller au contenu principal

Politique de Confidentialité

Dernière mise à jour : 25 septembre 2026

La présente Politique de Confidentialité décrit comment IMPACT CREA (ci-après « nous », « notre » ou « la Société ») collecte, utilise et protège vos données personnelles lorsque vous utilisez la plateforme Impact UGC.

Nous nous engageons à protéger votre vie privée conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable de traitement

Société : IMPACT CREA (SAS)

Siège social : 60 rue François 1er, 75008 Paris

SIRET : 989 393 384 00015

Email : contact@impactugc.fr

2. Données collectées

Nous collectons les catégories de données suivantes :

Sourcing de créateurs à partir de profils publics

  • Nom public, lien du profil professionnel public, source et raison de la présélection ; validation humaine avant tout contact

Données d’identification

  • Nom et prénom
  • Adresse email
  • Photo de profil
  • Informations de profil public (bio, compétences, portfolio)

Données d’utilisation

  • Historique des projets et missions
  • Messages échangés via la plateforme
  • Contenus livrés (UGC)
  • Évaluations et avis

Données de paiement

  • Historique des transactions (géré par Stripe)
  • Informations de facturation
  • Coordonnées bancaires pour les versements (via Stripe Connect)

Outils gratuits (générateur de brief)

  • Adresse du site de la marque saisie (donnée d’entreprise) et contenu saisi
  • Brief généré
  • Identifiant anonyme de navigateur et empreinte d’adresse IP salée, pour limiter les usages gratuits

Données de prospection des professionnels

  • Nom, prénom et fonction du contact
  • Adresse email professionnelle publiée sur le site de l’entreprise
  • Nom, site et numéro SIREN de l’entreprise (annuaire public des entreprises)
  • Date et contenu de nos emails, de vos réponses et de votre éventuel refus

Badge « SIRET vérifié » (si vous le demandez)

  • Numéro SIREN et SIRET que vous saisissez, transmis à l’API Recherche d’entreprises de l’État
  • Résultat du contrôle, date, dénomination officielle et source ; heure de la dernière tentative pour limiter les appels
  • Aucun justificatif demandé ; seul le badge est public, le numéro et la dénomination restent dans vos réglages

Données techniques

  • Adresse IP (anonymisée)
  • Type de navigateur et système d’exploitation
  • Cookies et traceurs (avec votre consentement)

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

  • Fourniture et amélioration de nos services
  • Gestion de votre compte utilisateur
  • Traitement des paiements et facturation
  • Support client et communication
  • Notifications relatives aux services
  • Analyse et statistiques d’utilisation
  • Sécurité et prévention de la fraude
  • Prospection commerciale auprès des marques (B2B) : vous pouvez vous y opposer à tout moment à contact@impactugc.fr
  • Respect des obligations légales

4. Base légale du traitement

Intérêt légitime (sourcing de créateurs)

Rechercher des créateurs pour des collaborations professionnelles à partir de profils publics. Information au premier contact, au plus tard dans le mois suivant la collecte, et droit d’opposition à contact@impactugc.fr

Exécution du contrat

Gestion du compte, traitement des commandes, paiements, livraison des contenus

Consentement

Cookies analytiques et marketing, newsletters, communications promotionnelles

Intérêt légitime

Amélioration des services, sécurité, prévention de la fraude, limitation des usages gratuits

Intérêt légitime (prospection B2B)

Présenter Impact UGC à des professionnels (agences, marques), en lien avec leur activité : par email, à l’adresse professionnelle publiée sur le site de leur entreprise, ou à partir des sites de marques saisis dans nos outils. Un premier message et deux relances au plus, avec à chaque fois le moyen de refuser

Intérêt légitime (badge « SIRET vérifié »)

Informer les utilisateurs de l’existence administrative de l’établissement déclaré, à la demande du membre qui demande le badge

Obligation légale

Conservation des factures, coopération avec les autorités

5. Destinataires des données

Vos données peuvent être partagées avec les prestataires suivants, dans le cadre strict de leurs missions :

Prestataire de recherche et d’analyse automatisée

Finalité
Recherche et analyse de profils professionnels publics pour proposer des collaborations
Localisation
États-Unis (clauses contractuelles types)

Supabase

Finalité
Base de données
Localisation
Union Européenne

Stripe

Finalité
Paiements
Localisation
USA (CCT)

Resend

Finalité
Envoi d’emails
Localisation
USA (CCT)

Hostinger

Finalité
Messagerie contact@impactugc.fr (emails de prospection et réponses)
Localisation
Union Européenne ; l’envoi peut transiter par un relais de messagerie hors UE

Google (Gmail)

Finalité
Réception des réponses redirigées depuis contact@impactugc.fr
Localisation
Traitement international selon les conditions Google

Vercel

Finalité
Hébergement
Localisation
USA (CCT)

API Recherche d’entreprises (État)

Finalité
Vérification du SIRET pour le badge « SIRET vérifié », sur demande
Localisation
France

Google Analytics 4

Finalité
Mesure des visites et conversions après consentement analytique
Localisation
Traitement international selon les conditions Google Analytics

Meta Pixel

Finalité
Marketing
Localisation
USA (CCT)

TikTok Pixel

Finalité
Marketing
Localisation
USA (CCT)

CCT = Clauses Contractuelles Types de la Commission Européenne

6. Durée de conservation

  • Sourcing de créateurs à partir de profils publics12 mois à compter de la collecte ; effacement anticipé sur demande
  • Compte actifJusqu’à suppression
  • Compte suppriméIdentité effacée immédiatement ; commandes, paiements et projets conservés sans nom ni coordonnées
  • Compte inactif3 ans après dernière connexion
  • Factures et paiements10 ans (obligation légale)
  • Demandes de support3 ans après clôture
  • Logs système1 an
  • Usages des outils gratuits12 mois
  • Prospection des professionnels (dont sites de marques saisis)3 ans après le dernier contact. En cas de refus : adresse et entreprise gardées pour ne plus vous écrire
  • Vérification SIRETTant que le compte existe ; résultat remplacé à chaque nouvelle vérification, effacé avec le compte
  • Cookies analytiques13 mois

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

  • 1
    Droit d’accès

    Obtenir une copie de vos données : bouton « Télécharger mes données » dans Paramètres, onglet Sécurité, ou sur simple demande.

  • 2
    Droit de rectification

    Corriger des données inexactes ou incomplètes

  • 3
    Droit à l’effacement

    Supprimer votre compte vous-même dans Paramètres, onglet Sécurité. Nous effaçons aussitôt votre nom, votre email, votre téléphone, vos réseaux, vos photos, votre portfolio et votre page publique. Les commandes, paiements et projets terminés restent conservés sans ces informations, le temps imposé par la loi (10 ans pour les pièces comptables). La suppression est impossible tant qu’un projet ou un paiement est en cours.

  • 4
    Droit à la portabilité

    Recevoir vos données dans un format structuré et lisible par une machine : le même bouton fournit un fichier JSON (profil, candidatures, projets, messages envoyés, commandes, avis).

  • 5
    Droit d’opposition

    Vous opposer à certains traitements, dont la prospection : répondez « stop » à l’un de nos emails ou écrivez à contact@impactugc.fr. Nous ne vous recontactons plus.

  • 6
    Droit à la limitation

    Limiter le traitement dans certains cas

Pour exercer vos droits, contactez-nous à contact@impactugc.fr. Nous répondrons dans un délai maximum de 30 jours.

8. Cookies

Nous utilisons des cookies et technologies similaires. Vous pouvez gérer vos préférences à tout moment avec le lien « Gérer mes cookies », en bas de chaque page. Votre choix est conservé 6 mois, puis nous vous le redemandons.

Catégories de cookies

Toujours actif

Cookies nécessaires

Essentiels au fonctionnement du site : authentification, sécurité, préférences de session, limitation du nombre d’usages gratuits des outils.

Consentement requis

Cookies analytiques

Nous aident à comprendre comment vous utilisez le site (Google Analytics, etc.).

Consentement requis

Cookies marketing

Utilisés pour vous proposer des publicités pertinentes (Meta Pixel, TikTok Pixel).

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

  • Chiffrement HTTPS pour toutes les communications
  • Contrôle d’accès strict aux données
  • Row Level Security (RLS) sur la base de données
  • Audits de sécurité réguliers
  • Authentification sécurisée

10. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :

Commission Nationale de l’Informatique et des Libertés (CNIL)

3 Place de Fontenoy, TSA 80715

75334 Paris Cedex 07

Site web : www.cnil.fr

11. Modifications

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment. Les modifications entreront en vigueur dès leur publication sur cette page. Nous vous informerons des modifications importantes par email ou notification sur la Plateforme.

Contact

Pour toute question concernant cette politique ou vos données personnelles :

Email : contact@impactugc.fr

Adresse : 60 rue François 1er, 75008 Paris