Politique de Confidentialité
Conforme au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés
Dernière mise à jour : Septembre 2026
CAPTURIT SASU (ci-après « CAPTURIT » ou « nous ») accorde une grande importance a la protection de vos données personnelles. La présente Politique de Confidentialité a pour objet de vous informer sur la manière dont nous collectons, utilisons et protégeons vos données personnelles lorsque vous utilisez notre site internet www.capturit.fr ou nos services.
Cette politique est conforme au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n78-17 du 6 janvier 1978 modifiée (« Loi Informatique et Libertés »).
Article 1 - Responsable du traitement
Le responsable du traitement de vos données personnelles est :
CAPTURIT SASU
Siège social : 1 allée de la Chapelle Saint Paul, 66400 Reynès, France
RCS Perpignan 937 732 113
Représenté par M. Samy LAZRAQ, Président
Contact DPO / données personnelles : [email protected]
Article 2 - Donnees personnelles collectées
Nous collectons les catégories de données personnelles suivantes :
2.1 Donnees d'identification
- Nom et prenom
- Adresse email
- Numero de telephone
- Nom de l'entreprise (le cas échéant)
2.2 Donnees relatives au projet
- Type de projet (photo, video, drone, web)
- Description et objectifs du projet
- Budget indicatif et délai souhaité
2.3 Donnees de navigation
- Adresse IP
- Type de navigateur et système d'exploitation
- Pages visitees et duree de visite
- Source de trafic (via cookies, avec consentement)
2.4 Donnees de paiement
Les données bancaires sont collectées et traitées exclusivement par notre prestataire de paiement Stripe (certifie PCI-DSS niveau 1). CAPTURIT n'a jamais accès aux numéros complets de carte bancaire.
2.5 Données des comptes sociaux connectés
Lorsque vous connectez volontairement un réseau social au Studio Social Capturit, nous traitons uniquement les données nécessaires aux fonctionnalités que vous activez :
- identifiant, nom public, image et type du compte, de la page ou de la chaîne ;
- autorisations accordées et jetons OAuth chiffrés côté serveur ;
- contenus que vous importez, légendes, paramètres de publication et état des diffusions ;
- statistiques mises à disposition par la plateforme, telles que les vues, impressions et interactions.
Pour YouTube, ces données permettent d'afficher la chaîne autorisée, d'envoyer les vidéos que vous avez validées et de restituer les rapports YouTube Analytics relatifs à votre contenu.
Article 3 - Finalites et bases legales
| Finalite | Description | Base legale (art. 6 RGPD) |
|---|---|---|
| Execution du contrat | Gestion des commandes, livraison des prestations, facturation | Art. 6.1.b) |
| Relation client (CRM) | Suivi des demandes, devis, SAV | Art. 6.1.b) |
| Connexion des comptes sociaux | Autorisation OAuth, sélection des pages et chaînes, puis contrôle de la santé des accès | Art. 6.1.a) Consentement et art. 6.1.b) Exécution du service |
| Publication et mesure sociales | Publication des contenus validés et présentation des statistiques des comptes connectés | Art. 6.1.b) Exécution du service |
| Mesure d'audience | Analyse du trafic, amelioration du site | Art. 6.1.a) Consentement |
| Obligations legales | Facturation, comptabilite, archivage | Art. 6.1.c) |
| Recrutement creatifs | Gestion des candidatures au reseau | Art. 6.1.b) Mesures precontractuelles |
Article 4 - Destinataires des données
Vos données personnelles peuvent être communiquées aux destinataires suivants :
4.1 En interne
Le personnel habilite de CAPTURIT (direction, equipe commerciale)
4.2 Sous-traitants et fournisseurs techniques
| Sous-traitant | Fonction | Localisation | Transfert hors UE |
|---|---|---|---|
| Cloudflare | Protection, routage securise et journalisation technique | Union europeenne / USA | Oui (SCCs) |
| Backblaze | Stockage privé des fichiers projet | Union européenne | Oui (SCCs) |
| Meta Platforms Ireland | Connexion, publication et mesure des comptes sociaux autorises | Irlande / USA | Oui (SCCs) |
| Google / YouTube | Autorisation OAuth, sélection de chaîne, publication de vidéos et statistiques YouTube ; mesure d'audience Google | Union européenne / USA | Oui (SCCs) |
| LinkedIn Ireland | Connexion, publication et mesure des profils ou Pages autorisés | Irlande / USA | Oui (SCCs) |
| TikTok Technology Limited | Connexion, publication et mesure des comptes autorisés | Irlande / pays couverts par les garanties applicables | Oui (garanties contractuelles applicables) |
| Resend | Envoi des emails transactionnels | USA | Oui (SCCs) |
| Axonaut | CRM / Facturation | France | Non |
| Stripe | Paiement | Irlande/USA | Oui (SCCs) |
| OVH | Hebergement | France | Non |
SCCs = Standard Contractual Clauses (Clauses Contractuelles Types approuvees par la Commission europeenne, conformément à l'article 46 du RGPD).
Article 5 - Durees de conservation
| Catégorie de données | Duree de conservation |
|---|---|
| Donnees clients (contrat execute) | 5 ans a compter de la fin de la relation commerciale |
| Donnees prospects | 3 ans a compter du dernier contact |
| Donnees de facturation | 10 ans (obligation legale comptable) |
| Donnees de candidature creatifs | 2 ans a compter de la candidature |
| Cookies analytiques | 13 mois maximum |
| Logs de connexion | 1 an (obligation legale LCEN) |
| Jetons d'accès aux comptes sociaux | Pendant la connexion du compte ; suppression immédiate de la copie Capturit lors de la révocation |
| Chaînes, contenus et statistiques sociales | Pendant la fourniture du service, puis suppression ou anonymisation selon la demande du client et les obligations légales applicables |
Article 6 - Données Google et YouTube
Capturit utilise les informations reçues des API Google uniquement pour fournir les fonctions explicitement demandées dans le Studio Social. Les autorisations YouTube servent à lire l'identité de la chaîne connectée, envoyer les vidéos validées par l'utilisateur et afficher les statistiques de ses propres contenus. Elles ne sont utilisées ni pour la publicité ciblée, ni pour la vente de données, ni pour établir un profil sans rapport avec le service demandé.
L'utilisation et le transfert par Capturit des informations reçues des API Google respectent la Politique relative aux données utilisateur des services API Google, y compris ses exigences d'utilisation limitée.
Les jetons OAuth sont chiffrés côté serveur et ne sont jamais exposés dans le navigateur. Vous pouvez révoquer une connexion depuis l'écran « Comptes et canaux de publication » de votre espace Capturit ou depuis les paramètres de sécurité de votre compte Google. Lors d'une révocation depuis Capturit, la révocation est transmise à Google et les jetons conservés par Capturit sont supprimés immédiatement.
Vous pouvez également demander la suppression des données Google associées à votre compte en écrivant à [email protected].
Article 7 - Vos droits
Conformément àu RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
| Droit | Description |
|---|---|
| Droit d'accès (art. 15) | Obtenir confirmation que vos données sont traitées et en recevoir une copie |
| Droit de rectification (art. 16) | Faire corriger des données inexactes ou incomplètes |
| Droit a l'effacement (art. 17) | Demander la suppression de vos données (« droit à l'oubli ») |
| Droit a la limitation (art. 18) | Demander la suspension temporaire du traitement |
| Droit a la portabilite (art. 20) | Recevoir vos données dans un format structuré et lisible |
| Droit d'opposition (art. 21) | Vous opposer au traitement, notamment a la prospection |
| Retrait du consentement | Retirer votre consentement a tout moment (sans effet retroactif) |
| Directives post-mortem | Definir le sort de vos données après votre décès |
Comment exercer vos droits ?
Vous pouvez exercer vos droits a tout moment en nous contactant :
- Par email : [email protected]
- Par courrier : CAPTURIT SASU - 1 allée de la Chapelle Saint Paul, 66400 Reynès, France
Nous nous engageons à répondre dans un délai d'un (1) mois à compter de la réception de votre demande. Ce délai peut être prolonge de deux mois en cas de demande complexe.
Reclamation aupres de la CNIL
Si vous estimez que le traitement de vos données ne respecte pas la reglementation, vous pouvez introduire une reclamation aupres de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- CNIL - 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
- Site : https://www.cnil.fr
Article 8 - Sécurité des données
CAPTURIT met en oeuvre les mesures techniques et organisationnelles appropriees pour garantir la securite de vos données personnelles :
- Chiffrement des échanges (protocole HTTPS/TLS)
- Hébergement sécurisé (OVH, certifié ISO 27001)
- Accès restreint aux données (principe du moindre privilège)
- Paiements sécurisés via Stripe (PCI-DSS niveau 1)
- Sauvegardes régulières et procédures de récupération
Pour toute question concernant cette politique, vous pouvez nous contacter a [email protected].
Voir egalement nos Mentions Legales, notre Politique de Cookies et nos Conditions Generales de Vente.
