Dernière mise à jour : 23 avril 2026
Kreatueur est une plateforme de gestion de stream conçue pour les créateurs de contenu. Elle permet de gérer les donations, les abonnements, les overlays, les bots de chat et de connecter plusieurs comptes de réseaux sociaux via OAuth.
La présente politique de confidentialité décrit les données personnelles que nous collectons, la manière dont nous les utilisons, et vos droits en vertu du Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679).
Lors de la création d'un compte ou de la connexion via OAuth, nous collectons :
| Plateforme | Données récupérées | Usage |
|---|---|---|
| Twitch | ID, username, email, avatar, broadcaster_type, token OAuth | Authentification principale, gestion du bot, EventSub (Bits, Subs, Gifts) |
| ID Instagram, nom d'utilisateur (@handle), token d'accès long-lived | Affichage du compte lié dans le profil, accès aux commentaires Instagram | |
| Discord | ID Discord, username, avatar, token OAuth | Authentification, synchronisation des rôles Discord |
| YouTube | ID chaîne, nom de chaîne, token OAuth | Affichage du compte lié |
| TikTok | ID, username, token OAuth | Affichage du compte lié |
| Kick | ID, username, token OAuth | Affichage du compte lié |
| Bluesky | DID (identifiant décentralisé), handle (@pseudo.bsky.social) | Affichage du compte lié |
| Spotify | ID Spotify, nom d'utilisateur, token OAuth | Affichage des morceaux écoutés, widget « Now Playing » |
| Twitter / X | ID, username, token OAuth | Affichage du compte lié, publication automatique (si activée) |
| Dailymotion | ID, username, token OAuth | Affichage du compte lié |
Seule la connexion Twitch est obligatoire (authentification principale). Toutes les autres connexions sont facultatives et peuvent être ajoutées ou retirées à tout moment depuis la page Paramètres.
Pour le traitement des donations, des abonnements et des achats de crédits :
Les données de paiement (numéros de carte, IBAN) ne transitent jamais par nos serveurs — elles sont gérées directement par Stripe et PayPal.
Lorsque vous ajoutez le bot Discord Kreatueur à votre serveur, nous pouvons être amenés à traiter :
Les backups automatiques sont soumis à une rotation : seuls les 7 plus récents sont conservés, les plus anciens sont supprimés automatiquement.
Les backups manuels sont conservés jusqu'à leur suppression explicite par le propriétaire du serveur via la commande /backup delete.
Lorsque vous utilisez le service de génération musicale KreMusic, nous traitons :
streamsk_referrer, durée 90 jours)| Finalité | Base légale (RGPD) |
|---|---|
| Authentification et gestion du compte | Exécution du contrat (Art. 6.1.b) |
| Connexion des comptes sociaux (Instagram, Twitch...) | Consentement explicite (Art. 6.1.a) — via OAuth |
| Traitement des donations et commissions | Exécution du contrat (Art. 6.1.b) |
| Statistiques de stream et analytics | Intérêt légitime (Art. 6.1.f) |
| Sécurité et prévention des fraudes | Intérêt légitime (Art. 6.1.f) |
| Obligations légales (fiscalité, URSSAF) | Obligation légale (Art. 6.1.c) |
Nous ne vendons jamais vos données. Nous les partageons uniquement avec les sous-traitants techniques strictement nécessaires au fonctionnement du service :
Tous ces tiers disposent de leurs propres politiques de confidentialité et sont soumis au RGPD ou à des clauses contractuelles types pour les transferts hors UE.
| Type de données | Durée de conservation |
|---|---|
| Données de compte actif | Durée du compte |
| Compte inactif | Anonymisation après 3 ans d'inactivité continue |
| Données après suppression de compte | Effacement sous 30 jours (sauf obligations légales ci-dessous) |
| Tokens OAuth (Twitch, Discord, Instagram...) | Jusqu'à révocation ou expiration |
| Historique des transactions (abonnements, crédits, dons) | 10 ans (obligation comptable — Code de commerce art. L123-22) |
| Factures émises | 10 ans (obligation comptable et fiscale) |
| Données de stream et snapshots | 1 an glissant |
| Backups Discord automatiques | Rotation : 7 derniers backups auto par serveur |
| Backups Discord manuels | Jusqu'à suppression explicite par l'utilisateur |
| Morceaux générés via KreMusic | Durée du compte + 30 jours après suppression |
| Logs de connexion | 30 jours |
| Sessions JWT | 12 heures (durée de vie du cookie ssk_token) |
| Cookie de suivi d'affiliation | 90 jours |
Conformément au RGPD, vous disposez des droits suivants :
Pour exercer vos droits : contact@kreatueur.com
Réponse sous 30 jours maximum.
En cas de litige non résolu, vous pouvez saisir la CNIL.
Vous pouvez déconnecter un compte social à tout moment depuis votre page Paramètres. Cela supprime le token OAuth de notre base de données. Pour révoquer les permissions côté plateforme :
Cookies strictement nécessaires (sans consentement, article 82 LIL) :
ssk_token — JWT d'authentification (HttpOnly, Secure, SameSite=Lax) — durée 12 heuresssk_refresh — token de rafraîchissement de session (HttpOnly, Secure) — durée 12 heuresPHPSESSID — session PHP native (HttpOnly) — états temporaires pendant les flux OAuthstreamsk_referrer — suivi d'affiliation (HttpOnly, Secure) — durée 90 jours — uniquement déposé si vous arrivez via un lien de parrainagetarteaucitron — mémorisation de vos choix de consentement aux cookies — durée 12 mois — partagé sur le domaine .kreatueur.comCookies de mesure d'audience (soumis à votre consentement préalable) :
_ga / _ga_<ID> — Google Analytics 4, déployé via Google Tag Manager, pour mesurer la fréquentation de la Plateforme — durée 13 mois — éditeur : Google LLC
Garanties appliquées : anonymisation IP automatique, Google Consent Mode v2 (aucune donnée personnelle transmise sans consentement — uniquement des signaux agrégés et modélisés), pas de profilage publicitaire, aucun signal ad_storage / ad_user_data / ad_personalization activé. Transfert hors UE encadré par le Data Privacy Framework EU-US.
Aucun cookie publicitaire, marketing ou de profilage (Facebook Pixel, Google Ads, TikTok Pixel, LinkedIn Insight Tag, etc.) n'est utilisé.
Vous pouvez retirer votre consentement à tout moment en supprimant les cookies du domaine kreatueur.com via votre navigateur : le bandeau de consentement sera alors réaffiché à votre prochaine visite. Pour le détail complet, voir la Politique de cookies.
Nous pouvons mettre à jour cette politique ponctuellement. La date de dernière mise à jour est indiquée en haut de page. Les modifications importantes seront notifiées par e-mail ou via le tableau de bord.
Pour toute question relative à cette politique :