Dernière mise à jour : 10/10/2026

Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est :

Kreative Monster Global, société par actions simplifiée à associé unique au capital de 50 euros, 109 679 761 R.C.S. Nanterre
99 avenue Achille Peretti, 92200 Neuilly-sur-Seine, France
Contact : hello@kreativemonster.com

2. Données collectées

Kreative Monster collecte uniquement les données nécessaires, selon votre action.

2.1 Données fournies par vous

Selon le formulaire et votre demande, nous pouvons collecter :

• Nom / prénom (si demandé)
• Email
• Numéro de téléphone (si demandé)
• Message
• Informations liées à votre projet (ex : objectifs, plateforme, besoins, budget indicatif, délais, matériel)

2.2 Données techniques

Avec votre accord, le site utilise Vercel Web Analytics et une mesure interne des pages vues et interactions. Le refus empêche leur activation et l'enregistrement de la source de visite. Les paiements confirmés sont suivis séparément côté serveur pour le traitement des commandes.

Des données techniques minimales peuvent également être traitées par l'hébergeur pour la sécurité et le fonctionnement (ex : logs serveur).

2.3 Données techniques des formulaires (sécurité)

À chaque envoi d'un formulaire public (contact, devis, témoignage, question, inscription à la lettre d'information, demande de lien de connexion), le site enregistre des données techniques de connexion : adresse IP, identifiant de navigateur (user-agent) et système d'exploitation, localisation approximative déduite de l'adresse IP (pays, région, ville, fuseau horaire), opérateur réseau, langue du navigateur, page d'origine et horodatage. Une empreinte technique de l'appareil est calculée à partir de ces éléments, et une empreinte d'intégrité est apposée sur chaque enregistrement.

Ces données sont conservées dans un journal distinct, séparé du message lui-même et non modifiable depuis le site. Elles subsistent donc même si le message est supprimé. Elles sont conservées 6 ans au maximum pour la finalité de défense décrite ci-dessous, puis supprimées automatiquement. Cette durée est un choix de conservation du responsable du traitement, et non une obligation générale applicable à tous les journaux techniques.

Finalité : sécurité du service, prévention et constatation des abus, du harcèlement et des menaces reçus via les formulaires, et constitution de preuves en vue d'une éventuelle action en justice. Base légale : intérêt légitime du responsable du traitement à protéger les personnes et à assurer sa défense. Ce traitement ne repose pas sur le consentement et n'est pas utilisé à des fins de prospection ni de profilage commercial.

Les envois effectués via un VPN, un proxy anonyme ou un réseau de centre de données peuvent être refusés, et la tentative est alors elle aussi enregistrée.

2.4. Accès personnel aux ressources

Les présentations et sommaires sont publics. Pour consulter une ressource complète ou utiliser un outil, vous demandez un lien à votre adresse email puis confirmez cette adresse. Cette demande ne vous inscrit pas à la newsletter et ne déclenche aucune relance commerciale. Une éventuelle inscription aux conseils ou aux offres fait l’objet d’un choix distinct.

Le lien de confirmation est valable 20 minutes et utilisable une seule fois. Après confirmation, un cookie de connexion nécessaire à cet accès garde la session ouverte sur l’appareil pendant 30 jours au maximum. Vous pouvez fermer cet accès depuis la ressource ; sur un autre appareil, vous pouvez demander un nouveau lien. Les liens et données de session ne sont pas utilisés pour la publicité.

3. Finalités

Vos données peuvent être utilisées pour :

• Répondre à votre demande
• Échanger avec vous (email, WhatsApp)
• Comprendre votre besoin
• Établir un devis
• Exécuter une prestation si vous devenez client
• Assurer le suivi de la relation client
• Sécuriser le site
• Ouvrir et retrouver l’accès personnel aux ressources demandées, sans inscription automatique à la newsletter

4. Base légale

Selon le cas :

• Votre consentement (lorsque vous envoyez un formulaire ou un message)
• Mesures précontractuelles (devis, échanges avant prestation)
• Exécution d'une prestation (si vous devenez client)
• Intérêt légitime (sécurité, prévention d'abus)

5. Durée de conservation

• Demandes de contact / devis sans suite : 12 mois maximum
• Clients : durée nécessaire au suivi du projet et à la gestion de la relation, puis archivage selon les obligations applicables une fois l'activité immatriculée
• Journal de sécurité des formulaires (article 2.3) : 6 ans maximum. Cette durée a été retenue pour la constitution de preuves et la défense des personnes concernées ; elle ne constitue pas une obligation générale de conservation des logs. Les enregistrements plus anciens sont supprimés automatiquement.
• Emails en attente d’envoi : 7 jours maximum dans la file de reprise. Le contenu et les liens de connexion sont retirés de cette file dès que le service d’envoi confirme leur prise en charge.
• Logs techniques : selon la durée définie par l'hébergeur et les besoins de sécurité

6. Destinataires

Les données sont destinées à Kreative Monster.

Elles peuvent être traitées par des prestataires strictement nécessaires :

• Hébergement, exécution et fichiers de projet : Vercel Inc. (États-Unis). Les pièces déposées dans un espace projet sont stockées dans un espace privé ; leur téléchargement exige un accès au projet ou une autorisation d’administration.
• Paiement : Stripe, Inc. (États-Unis). Reçoit les informations nécessaires à la transaction, dont l'adresse email et les données de carte, que Kreative Monster ne voit ni ne conserve.
• Envoi des emails : Resend (États-Unis). Reçoit l'adresse du destinataire et le contenu du message envoyé.
• Base de données : Upstash (base hébergée), qui stocke les demandes, les commandes, les accès et la progression.
• Assistance à la rédaction : Anthropic PBC (États-Unis). Le contenu d'une demande envoyée depuis un formulaire de qualification, et le sujet saisi dans le générateur de titres, sont transmis à un modèle de langage pour produire un résumé ou des propositions. Aucun autre formulaire n'y recourt.
• Mesure d'audience sans cookie : Vercel Web Analytics.

Les formulaires sont traités par nos propres fonctions serveur : aucun service tiers de transmission de formulaire n'intervient.

Aucun partage à des fins publicitaires.

7. Transferts hors Union Européenne

Lorsque la protection contre les connexions anonymisées est activée, l’adresse IP est transmise à Proxycheck.io pour identifier les réseaux proxy ou VPN. Aucun contenu du formulaire ne lui est envoyé. Le résultat technique est conservé au maximum 24 heures pour éviter des vérifications répétées. Cette vérification sert à protéger les formulaires contre les abus.

Certains prestataires (Vercel, Stripe, Resend, Anthropic) sont établis aux États-Unis : les données transmises via les formulaires et les mesures d'audience agrégées peuvent donc être traitées hors UE, dans le cadre des clauses contractuelles types et des mécanismes de conformité de ces prestataires (dont le Data Privacy Framework le cas échéant).

Aucun profilage publicitaire n'est réalisé.

8. Vos droits

Vous pouvez demander :

• Accès
• Rectification
• Suppression
• Limitation
• Opposition

Pour exercer vos droits : hello@kreativemonster.com

Réponse sous 30 jours. Une preuve d'identité peut être demandée si nécessaire.

9. Cookies

Le site utilise uniquement des cookies techniques nécessaires au bon fonctionnement (préférences, sécurité).

Sur ce site, la mesure d'audience est activée uniquement après votre accord. Vous pouvez accepter, refuser ou revenir sur votre choix grâce au bouton « Gestion des consentements » du pied de page. Le refus est mémorisé et le retrait arrête les mesures concernées.

Le stockage local du navigateur conserve votre choix jusqu'à sa modification ou son effacement. Après accord, il peut aussi conserver la source de votre visite pour la mesure ; celle-ci est effacée en cas de refus ou de retrait. Le cookie de session de l'espace client, nécessaire à la connexion, reste distinct de ces mesures.

Si des cookies non essentiels (pixels publicitaires, etc.) étaient ajoutés plus tard, un bandeau de consentement dédié serait mis en place.

10. Sécurité

Kreative Monster met en place des mesures raisonnables de sécurité (HTTPS, accès limité, mots de passe solides, hébergement reconnu).