Politique de confidentialité
Dernière mise à jour : 6 octobre 2026
Martin Lechêne (Braine-le-Comte, Belgique — contact@streamcrea.com), éditeur de StreamCrea, est responsable du traitement des données personnelles décrites ci-dessous, conformément au règlement général sur la protection des données (RGPD). Pour toute question sur tes données : contact@streamcrea.com.
Données traitées
| Catégorie | Données | Finalité | Base légale | Conservation |
|---|---|---|---|---|
| Compte | e-mail, nom d'affichage, avatar, identifiants OAuth (Twitch, Google, Discord), date et version des conditions acceptées | créer et gérer ton compte, sécurité (2FA, passkeys) | exécution du contrat | durée du compte ; effacées des sauvegardes sous 30 jours après suppression |
| Identité de marque | nom de chaîne, pseudo, jeux, ambiance, couleurs, références, logo importé | générer et conserver ton brand kit | exécution du contrat | durée du compte |
| Générations | consignes (« prompts »), paramètres, fichiers produits, coût | fournir le service, historique, décompte des crédits | exécution du contrat | durée du compte ; en échec : 14 jours ; corbeille : 30 jours |
| Clés API personnelles (BYOK) | clés chiffrées | exécuter tes générations chez le fournisseur choisi | exécution du contrat | jusqu'à ce que tu les supprimes |
| Plateformes | jetons d'accès chiffrés, identifiant et nom de chaîne, événements du live (follows, abonnements, messages du chat) | régie, alertes, automatisations | exécution du contrat | événements : 30 jours ; jetons : jusqu'à la déconnexion |
| Studio live | clés de stream chiffrées, destinations, sessions de diffusion (début, fin, minutes facturées) ; image et son en transit seulement | diffuser depuis le navigateur, facturer les minutes | exécution du contrat | sessions : durée du compte ; image et son : jamais enregistrés |
| Paiement | identifiant client Stripe, achats, factures, accord d'exécution immédiate (date, heure, adresse IP) | vendre des crédits et l'abonnement, preuve de l'accord, obligations comptables | exécution du contrat, obligation légale | 7 ans (comptabilité) |
| Technique | adresse IP, journaux, erreurs | sécurité, diagnostic | intérêt légitime | journaux : 14 jours ; erreurs : 90 jours au plus |
| Liste de nouveautés (accès anticipé) | e-mail ; plateforme, audience et nom de chaîne (facultatifs) ; thème de la démo que tu as choisi ; langue | te prévenir des nouveautés | consentement (double opt-in) | jusqu'à ta désinscription ; non confirmée : 7 jours |
| Mesure d'audience (si activée) | identifiant pseudonyme, pages vues, fonctions utilisées | améliorer le produit | consentement | 12 mois |
StreamCrea ne stocke aucune donnée de carte bancaire. Aucune décision produisant des effets juridiques n'est prise sur la seule base d'un traitement automatisé, et tes données ne sont ni vendues ni utilisées pour de la publicité.
Ce que reçoivent les moteurs d'IA. Pour générer, nous leur envoyons la consigne et, le cas échéant, les images de référence. La consigne peut contenir le nom de ta chaîne, ton pseudo et ce que tu as décrit (jeux, ambiance). Jamais ton adresse e-mail, ton mot de passe ni tes identifiants de connexion.
D'où viennent certaines données. Quand tu te connectes avec Twitch, Google ou Discord, ou que tu relies Twitch, Kick, YouTube ou Discord, la plateforme nous transmet ton identifiant, ton nom d'affichage, ton avatar et ton e-mail (connexion) ou les autorisations demandées (régie).
Destinataires et sous-traitants
Nous ne transmettons tes données qu'aux prestataires nécessaires au service, liés par un contrat de sous-traitance :
| Prestataire | Rôle | Données | Localisation | Garantie en cas de transfert |
|---|---|---|---|---|
| Hetzner Online GmbH | hébergement de l'application, de la base de données et des fichiers générés | toutes | Allemagne (UE) | — |
| Stripe (Stripe Payments Europe Ltd, Stripe, Inc.) | paiement, factures | e-mail, achats, données de paiement | Irlande (UE), États-Unis | Data Privacy Framework UE–États-Unis, clauses contractuelles types |
| Resend (Plus Five Five, Inc.) | envoi des e-mails (confirmation, sécurité, liste de nouveautés) | e-mail, contenu du message | États-Unis | clauses contractuelles types |
| Sentry (Functional Software, Inc.) | suivi des erreurs | informations techniques, sans adresse IP ni e-mail | États-Unis | Data Privacy Framework, clauses contractuelles types |
| Agnes AI (Singapore Sapiens Technology) | génération d'images (moteur par défaut) | consigne de génération | Singapour | clauses contractuelles types |
| Cloudflare, Inc. (Workers AI) | génération d'images (moteur de repli) | consigne de génération | États-Unis et réseau mondial | Data Privacy Framework, clauses contractuelles types |
| Pollinations (pollinations.ai) | génération de textes et d'images (moteur par défaut ou de repli) | consigne de génération | Union européenne et prestataires d'infrastructure hors UE | clauses contractuelles types |
| BunnyWay d.o.o. (Bunny Fonts) | polices des thèmes de la démo et des animations | adresse IP (au chargement d'une police) | Slovénie (UE) | — |
| PostHog, Inc. (hébergement UE) | mesure d'audience, seulement avec ton accord et si elle est activée | identifiant pseudonyme, usage | Allemagne (UE) | — |
| Relais vidéo du studio live (serveur exploité par l'éditeur) | faire passer ton image et ton son vers la plateforme | flux audio et vidéo en transit, clé de stream | Union européenne | — |
Moteurs d'IA choisis par toi. Si tu branches ta propre clé (OpenAI, Anthropic, Google Gemini, Mistral, OpenRouter, Groq, DeepSeek, xAI, Together, DeepInfra, OpenCode, ou un point d'accès compatible), la consigne de génération est envoyée à ce fournisseur, selon ses conditions, que tu as acceptées auprès de lui. Certains sont établis hors de l'UE (États-Unis, Chine pour DeepSeek) : en le choisissant, tu demandes ce transfert. Un moteur local (Ollama, LM Studio) ne transmet rien à l'extérieur de ta machine.
Plateformes de streaming. Twitch (Twitch Interactive, Inc., États-Unis), YouTube et Google (Google LLC, États-Unis ; Google Ireland Ltd), Kick (Kick Streaming Pty Ltd, Australie) et Discord (Discord Inc., États-Unis) ne sont pas nos sous-traitants : ce sont des services que tu nous demandes de relier à ton compte, chacun responsable de ses propres traitements. Les jaquettes de jeux affichées pendant l'inscription sont chargées depuis les serveurs d'images de Twitch.
Tes spectateurs. Les événements de tes plateformes (chat, follows, abonnements) contiennent des données de tiers. Pour ta chaîne, tu en es le responsable de traitement et StreamCrea agit comme ton sous-traitant ; ces événements sont effacés après 30 jours.
La liste des sous-traitants est mise à jour à chaque nouveau prestataire ; la date en haut de page change alors.
YouTube et données Google
- Quand tu relies ta chaîne YouTube, StreamCrea utilise les services d'API YouTube (autorisation
youtube.readonly) pour lire le nom et l'identifiant de ta chaîne ainsi que le chat et les événements de ton live, afin de les afficher dans ta régie et de déclencher tes alertes. En utilisant cette fonction, tu acceptes les conditions d'utilisation de YouTube. Le traitement de tes données par Google est décrit dans les règles de confidentialité de Google. - Quand tu te connectes avec Google, nous recevons seulement ton identifiant, ton nom, ta photo de profil et ton adresse e-mail (
openid,profile,email). - L'utilisation et le transfert vers toute autre application des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (« Limited Use »). Ces données ne servent qu'aux fonctions décrites ci-dessus : elles ne sont ni vendues, ni utilisées pour de la publicité, ni utilisées pour entraîner des modèles d'IA, et personne ne les lit sauf avec ton accord, pour la sécurité ou pour respecter la loi.
- Les jetons d'accès sont chiffrés. Les événements du chat sont effacés après 30 jours ; les jetons et les données de la chaîne le sont dès que tu déconnectes YouTube ou Google dans tes paramètres, ou que tu supprimes ton compte.
- Tu peux révoquer à tout moment l'accès de StreamCrea à ton compte Google depuis la page des autorisations de sécurité de Google, en plus de la déconnexion depuis tes paramètres.
Transferts hors de l'Union européenne
Quand un prestataire traite des données hors de l'UE, le transfert repose sur une décision d'adéquation de la Commission européenne (pour les États-Unis, le Data Privacy Framework UE–États-Unis, si le prestataire y est certifié) ou sur les clauses contractuelles types de la Commission, indiquées dans le tableau ci-dessus. Tu peux en obtenir une copie en écrivant à contact@streamcrea.com.
Tes droits
Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer ton consentement à tout moment (sans remettre en cause ce qui a été fait avant). Depuis tes paramètres, tu peux exporter tes données et supprimer ton compte. Pour toute autre demande : contact@streamcrea.com ; nous répondons dans un délai d'un mois. Tu peux introduire une réclamation auprès de l'autorité de protection des données : Autorité de protection des données (APD), ou celle de ton pays de résidence.
Âge minimum
Le service est réservé aux personnes d'au moins 16 ans. Si tu penses qu'un compte appartient à une personne plus jeune, écris-nous : nous le supprimerons.
Sécurité
Chiffrement en transit (TLS) et au repos pour les secrets (clés API, jetons, clés de stream), authentification à deux facteurs et passkeys, journalisation des actions sensibles, sauvegardes chiffrées. En cas de violation de données susceptible d'engendrer un risque pour tes droits, tu en seras informé dans les délais prévus par le RGPD.
Cookies
Voir la politique cookies et la page Gérer mes cookies.
Modifications
Cette politique peut évoluer (nouveau prestataire, nouvelle fonction). La date en haut de page indique la version en vigueur ; en cas de changement important, nous te prévenons par e-mail ou dans l'application.