Politique de confidentialité

Dernière mise à jour : 25 septembre 2026.

Follow est un service édité par Creative Bloom (« nous »). Cette politique explique quelles données personnelles nous collectons lorsque tu utilises Follow, pourquoi, avec qui elles sont partagées, et quels sont tes droits.

1. Responsable du traitement

Creative Bloom, représentée par Lucie Eripret, est responsable du traitement des données personnelles collectées via Follow. Pour toute question relative à tes données, tu peux nous écrire à hello@creativebloom.fr.

2. Données que nous collectons

• Compte : nom, adresse email, mot de passe (stocké de façon chiffrée, nous n'y avons jamais accès en clair).
• Facturation : les données de paiement (numéro de carte, etc.) sont saisies et traitées directement par Stripe et Payflow ; nous ne les stockons jamais sur nos serveurs. Nous conservons uniquement l'identifiant client Stripe, le statut et le plan de ton abonnement.
• Données que tu ajoutes dans Follow : informations sur tes clients (nom, contact, identité de marque, brief, documents, devis, factures), contenus de tes calendriers éditoriaux, statistiques que tu renseignes, questionnaires d'onboarding.
• Fichiers : logos, visuels, documents et pièces jointes que tu importes (stockés via Supabase Storage).
• Connexion Google Calendar (facultative) : si tu choisis de connecter ton compte Google, nous accédons uniquement à la création/gestion des événements de ton calendrier (aucun accès à tes autres emails ou fichiers Google).
• Données techniques : adresse IP, cookies de session nécessaires à l'authentification.

3. Pourquoi nous collectons ces données

• Fournir et faire fonctionner le service Follow (gestion de compte, de clients, de calendriers).
• Générer, à ta demande, des suggestions de contenus à l'aide de l'API Claude (Anthropic).
• Gérer ton abonnement et la facturation.
• T'envoyer les emails nécessaires au service (confirmation de compte, notifications, factures).
• Assurer la sécurité du service et prévenir les usages frauduleux.
• Répondre à tes demandes de support.

4. Base légale

Le traitement de tes données repose sur l'exécution du contrat qui nous lie (les conditions générales de vente de Follow), sur notre intérêt légitime à améliorer et sécuriser le service, et sur ton consentement lorsque celui-ci est explicitement demandé (par exemple pour la connexion à Google Calendar).

5. Avec qui tes données sont partagées

Nous ne vendons jamais tes données. Elles sont partagées uniquement avec les prestataires nécessaires au fonctionnement de Follow, chacun agissant comme sous-traitant au sens du RGPD :

• Supabase — hébergement de la base de données, authentification et stockage des fichiers.
• Vercel — hébergement de l'application.
• Stripe et Payflow — traitement des paiements et gestion des abonnements.
• Resend — envoi des emails transactionnels (confirmation de compte, notifications).
• Anthropic (API Claude) — génération de suggestions de contenus, uniquement lorsque tu utilises cette fonctionnalité.
• Google — synchronisation de ton calendrier, uniquement si tu actives cette connexion.

Tes clients invités via un lien de partage n'ont accès qu'aux informations que tu choisis explicitement de leur montrer (leur propre calendrier, leurs documents).

6. Transferts hors Union européenne

Certains de nos prestataires (Anthropic, Vercel, Stripe) sont basés aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types ou des mécanismes équivalents reconnus par le RGPD pour garantir un niveau de protection adéquat de tes données.

7. Durée de conservation

Tes données sont conservées tant que ton compte est actif. Si tu supprimes ton compte ou résilies ton abonnement, tes données sont supprimées ou anonymisées dans un délai raisonnable, sauf obligation légale de conservation plus longue (documents comptables notamment).

8. Cookies

Follow utilise uniquement des cookies strictement nécessaires au fonctionnement du service (maintien de ta session de connexion). Nous n'utilisons pas de cookies publicitaires ni de traceurs tiers à des fins de suivi marketing.

9. Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition concernant tes données personnelles. Tu peux exercer ces droits à tout moment en nous écrivant à hello@creativebloom.fr. Tu disposes également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles raisonnables (chiffrement des mots de passe, connexions HTTPS, accès restreints) pour protéger tes données contre tout accès non autorisé, perte ou divulgation.

11. Modifications

Cette politique peut évoluer. Toute modification substantielle te sera communiquée par email ou via l'application.