Politique de confidentialité
Version du 04/11/2026, deuxième version : ajout de l'espace des apporteurs.
1. Qui traite vos données
Responsable du traitement : CREATIVE GROUP SAS, SIREN 944 804 616. Contact : contact@creative-group.fr.
Cette page décrit les données du site affiliate.creative-group.fr et du programme d'apporteurs d'affaires de Creative Group. Elle décrit aussi la mesure d'audience et les cookies du site.
2. Les données que nous recevons
Quand vous vous inscrivez au programme, nous recevons et gardons :
- votre e-mail, votre prénom et votre nom, saisis dans le formulaire ;
- les paramètres de campagne de l'adresse de la page (UTM : utm_source, utm_medium, utm_campaign, utm_content, utm_term), s'ils existent ;
- le code de parrainage de l'adresse de la page (paramètre parrain), s'il existe : c'est le numéro d'apporteur de votre ambassadeur ;
- votre numéro d'apporteur, créé à votre inscription ;
- la version des conditions du programme que vous acceptez, et l'heure de votre accord ;
- l'adresse de la page d'inscription et la date de réception.
Quand vous utilisez votre espace d'apporteur, nous gardons aussi :
- l'empreinte chiffrée de chaque lien de connexion envoyé par e-mail, son heure d'envoi et son heure d'usage (le lien sert une fois, pendant 15 minutes) ;
- l'empreinte chiffrée de votre session, son heure de début et sa fin (30 jours au plus, ou votre déconnexion) ;
- chaque clic sur vos liens suivis : votre numéro d'apporteur, le lien et l'heure du clic. Nous ne gardons ni l'adresse IP ni l'empreinte du navigateur de la personne qui clique ;
- les données du programme que nos outils envoient à votre espace : vos apports et leur statut, les entreprises clientes que vous avez apportées (nom et pôle), les montants HT encaissés, vos commissions et leurs projections.
Vous êtes inscrit par le lien d'invitation d'un ambassadeur ? Votre ambassadeur voit dans son espace votre prénom, l'initiale de votre nom, votre date d'inscription, le nombre d'entreprises signées que vous avez apportées et ses commissions de niveau 2. Il ne voit jamais le nom de vos clients ni vos montants.
L'espace ne demande aucune coordonnée bancaire.
Le site recueille aussi des données techniques de mesure d'audience (article 6). Le formulaire ne demande ni téléphone, ni SIRET, ni coordonnées bancaires. Nous vous demanderons votre SIRET avant votre premier versement de commission.
3. À quoi servent vos données, et sur quelle base
| But | Base légale |
|---|---|
| Créer votre compte d'apporteur et votre numéro d'apporteur | Le contrat : les conditions du programme que vous acceptez en vous inscrivant (article 6.1.b du RGPD) |
| Vous envoyer l'e-mail de confirmation de votre inscription, avec votre lien d'invitation | Le contrat (article 6.1.b du RGPD) |
| Suivre vos apports et vos filleuls | Le contrat (article 6.1.b du RGPD) |
| Payer vos commissions et établir les factures de commission | Le contrat (article 6.1.b du RGPD) ; pour les factures, nos obligations comptables (article 6.1.c du RGPD) |
| Vous connecter à votre espace par un lien envoyé par e-mail, et garder votre session | Le contrat (article 6.1.b du RGPD) |
| Compter les clics sur vos liens suivis et les afficher dans votre espace | Le contrat (article 6.1.b du RGPD) |
| Prouver la version des conditions acceptée et l'heure de votre accord | Le contrat (article 6.1.b du RGPD) |
| Mesurer la fréquentation du site | Traceurs déposés dès votre arrivée sur le site, par décision de l'éditeur, sans demande d'accord préalable (articles 6 et 7) |
4. Le chemin de vos données, outil par outil
- Cloudflare Workers sert le site et reçoit le formulaire.
- Cloudflare Turnstile protège le formulaire. Il analyse des signaux techniques de votre navigateur pour distinguer un humain d'un robot.
- Cloudflare D1, juridiction Union européenne, garde votre inscription et les données de votre espace : les données de l'article 2, sauf la mesure d'audience.
- n8n, notre outil d'automatisation, installé par le groupe sur un serveur loué chez Hostinger, reçoit votre inscription. Il envoie l'e-mail et range votre fiche dans les outils ci-dessous. Il envoie aussi le lien de connexion à votre espace et l'e-mail d'ouverture de l'espace ; il ne garde pas le lien de connexion après un envoi réussi.
- Brevo, notre outil d'e-mails, envoie l'e-mail de confirmation, le lien de connexion et l'e-mail d'ouverture de l'espace. Brevo garde votre e-mail, votre prénom et votre nom dans notre liste des apporteurs.
- Attio, notre outil de suivi, garde votre fiche : e-mail, prénom, nom, UTM, numéro d'apporteur, ambassadeur, version des conditions acceptée.
- ClickUp, notre outil d'organisation, reçoit un message de journal pour notre équipe à chaque inscription. Ce message ne contient ni votre nom ni votre adresse e-mail.
- PostHog mesure l'audience du site, sur ses serveurs dans l'Union européenne (article 6).
Destinataires : l'équipe du groupe Creative Group qui gère le programme. Une copie cachée de l'e-mail de confirmation va à deux personnes de cette équipe. Nous ne vendons pas vos données.
Brevo est la société Brevo SAS, 9-17 rue Salneuve, 75017 Paris, France. Brevo héberge les données dans l'Union européenne, chez OVH en France et chez Google Cloud.
5. Transferts hors de l'Union européenne
Cloudflare et ClickUp sont établis aux États-Unis, Attio au Royaume-Uni. Pour le support et la maintenance, certains sous-traitants de Brevo travaillent hors de l'Union européenne, notamment aux États-Unis et en Inde.
Ces transferts reposent sur une décision d'adéquation de la Commission européenne. Pour les États-Unis, c'est le cadre de protection des données entre l'Union européenne et les États-Unis, pour les sociétés certifiées. Pour le Royaume-Uni, c'est la décision qui le concerne. À défaut, ils reposent sur les clauses contractuelles types de la Commission européenne.
6. Mesure d'audience avec PostHog
Dès votre arrivée sur le site, sans aucun clic, nous mesurons votre visite avec l'outil PostHog. PostHog enregistre les pages vues, les clics et des mesures de vitesse de la page. Il peut aussi enregistrer votre session sur le site : déplacements, clics, défilement.
PostHog reçoit deux événements du formulaire : son ouverture (premier champ touché) et son envoi réussi. Il ne reçoit jamais ce que vous tapez : ni votre prénom, ni votre nom, ni votre e-mail.
Dans votre espace, PostHog reçoit trois événements : la demande d'un lien de connexion, la connexion réussie et la copie d'un lien (avec le nom du lien copié). Il ne reçoit ni votre numéro d'apporteur, ni vos montants, ni le contenu des pages de l'espace : ces pages sont exclues de l'enregistrement de session.
Les données partent vers les serveurs de PostHog dans l'Union européenne (eu.i.posthog.com).
PostHog dépose dès votre arrivée le cookie « ph_phc_bre1kj3M6L1R0RlHcrGGWWVgSMuVGlzHC5K8uMiVjmE_posthog », pour 365 jours. Il garde la même information dans le stockage local de votre navigateur. Ce cookie sert à reconnaître vos visites suivantes.
Ce site n'a ni pixel publicitaire ni Google Tag Manager.
7. Dépôt des traceurs et bandeau d'information
Le cookie de mesure est déposé dès votre arrivée sur le site, par décision de l'éditeur, sans demande d'accord préalable. Vous pouvez le supprimer ou le bloquer à tout moment dans les réglages de votre navigateur (article 9).
Le bandeau a deux boutons, « Tout accepter » et « Fermer ». Les deux ferment le bandeau. Aucun des deux ne change la mesure. Le site garde seulement la trace que le bandeau a été vu, dans la clé « cg_banniere_vue » du stockage local de votre navigateur. Cette trace évite de réafficher le bandeau à chaque page.
Vous arrivez par un lien d'invitation ou de campagne ? Le site garde le code de parrainage et les UTM de l'adresse dans le stockage de session de votre navigateur, clé « cg_affiliate_invitation ». Cette trace sert à les retrouver si vous revenez au formulaire depuis une autre page du site. Elle s'efface à la fermeture de l'onglet. Elle ne part vers aucun outil de mesure.
8. Traceurs techniques de Cloudflare
Cloudflare protège le site. Cloudflare peut déposer le cookie technique « _cfuvid » pour la durée de votre visite. Ce cookie sert à la sécurité du site. Le site dépose le cookie « __Host-cg_session » quand vous vous connectez à votre espace. Ce cookie garde votre connexion, 30 jours au plus. Il est strictement nécessaire à l'espace, et il s'efface à votre déconnexion. Turnstile peut aussi déposer des cookies techniques pour son contrôle.
9. Supprimer ou bloquer les traceurs
Vous pouvez supprimer ces cookies et les entrées « ph_ » du stockage local à tout moment, dans les réglages de votre navigateur. Pour ne plus être mesuré, bloquez le domaine eu.i.posthog.com avec un bloqueur de traceurs. La mesure s'arrête alors pour cet appareil.
10. Durées de conservation
| Donnée | Durée |
|---|---|
| Inscription et compte d'apporteur (Cloudflare D1, Attio, liste de Brevo) | Pendant votre participation au programme et tant qu'un droit à commission court, puis 5 ans pour prouver les droits acquis (article 2224 du Code civil) |
| Inscription sans aucune entreprise présentée | 3 ans après notre dernier échange |
| Factures de commission et pièces comptables | 10 ans (article L123-22 du Code de commerce) |
| Empreinte chiffrée de votre e-mail dans n8n, qui limite les renvois de l'e-mail de confirmation (jamais l'adresse en clair) | 7 jours au plus |
| Trace d'envoi de l'e-mail chez Brevo | Selon les règles de conservation de Brevo |
| Cookie de mesure PostHog | 365 jours dans votre navigateur |
| Données de mesure chez PostHog | 7 ans au plus, puis suppression |
| Enregistrements de session chez PostHog | 90 jours, puis suppression |
| Cookie de session de l'espace (« __Host-cg_session ») | 30 jours au plus, ou jusqu'à votre déconnexion |
| Liens de connexion, sessions et clics sur vos liens suivis (Cloudflare D1, empreintes chiffrées pour les liens et les sessions) | Avec votre compte d'apporteur, comme l'inscription (première ligne) |
| Cookie technique _cfuvid de Cloudflare | La durée de votre visite |
| Mémoire du bandeau (clé « cg_banniere_vue ») | Jusqu'à ce que vous vidiez le stockage de votre navigateur |
| Code de parrainage et UTM du lien d'arrivée (clé « cg_affiliate_invitation ») | Jusqu'à la fermeture de l'onglet |
11. Vos droits
Vous avez un droit d'accès, de rectification, d'effacement, d'opposition et de limitation sur vos données, et un droit à la portabilité. Pour exercer ces droits, écrivez à contact@creative-group.fr. Vous pouvez aussi faire effacer les données de mesure déjà recueillies.
L'effacement de votre inscription met fin à votre participation au programme. Nous gardons seulement les pièces que la loi nous oblige à garder, comme les factures de commission.
Vous n'êtes pas à l'origine d'une inscription à votre adresse ? Écrivez-nous ou répondez à l'e-mail reçu : nous la supprimons.
Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).
Politique de confidentialité du programme d'apporteurs Creative Group, version du 04/11/2026, deuxième version.