Politique de confidentialité
Dernière mise à jour : 31 octobre 2026
SKKIRB édite CreaBrikks. Cette page décrit les données personnelles que nous traitons, nos raisons, leur durée de conservation et vos droits.
1. Qui traite vos données
SKKIRB, société par actions simplifiée, 24 boulevard de la Reine, 78000 Versailles, 944 173 657 RCS Versailles. Contact : contact@brikks.co.
SKKIRB tient deux rôles :
- Responsable de traitement pour les visiteurs de ce site, pour les personnes qui réservent une démo et pour les comptes utilisateurs. SKKIRB décide alors des données qu'elle collecte et de leur usage.
- Sous-traitant de l'agence pour le contenu de son espace de travail : les données de ses clients, les briefs, les livrables, les annotations. L'agence décide, SKKIRB suit ses instructions (section 3).
2. Données, finalités et bases légales
| Finalité | Données | Base légale (RGPD) |
|---|---|---|
| Mesurer l'audience de ce site avec Google Analytics | Pages vues, clics sur « Réserver une démo », clics sur les liens vers d'autres sites, identifiant aléatoire du cookie, appareil, navigateur, lieu approximatif | Votre consentement (article 6.1.a ; article 82 de la loi Informatique et Libertés) |
| Organiser une démo | Nom et adresse e-mail saisis dans le calendrier de réservation de Google, puis nos échanges | Mesures précontractuelles prises à votre demande (article 6.1.b) |
| Créer et gérer votre compte | Prénom, nom, adresse e-mail, langue, mot de passe haché, photo de profil, identifiant et adresse e-mail du compte Google ou Microsoft lié, rôle dans chaque espace, dates de création, de dernière connexion et de désactivation ; pour chaque navigateur connecté, son en-tête User-Agent (navigateur et système), sa date de connexion et la date de sa dernière activité |
Exécution des conditions générales d'utilisation acceptées par l'agence ; pour ses membres et ses clients invités, intérêt légitime de SKKIRB à leur ouvrir le service que l'agence a demandé (article 6.1.b et f) |
| Envoyer les e-mails du service | Adresse e-mail, nom, langue, lien d'invitation ou de réinitialisation du mot de passe | Celle de la ligne précédente |
| Protéger le service | Adresse IP, adresses des pages demandées, dates et heures, tentatives de connexion par adresse e-mail et par adresse IP, identifiant et adresse e-mail du compte connecté lors d'une erreur | Intérêt légitime : protéger le service et ses utilisateurs (article 6.1.f) |
| Héberger le contenu des espaces de travail | Le contenu que l'agence et ses clients déposent | Instructions de l'agence, responsable de traitement (section 3) |
Si vous vous connectez avec Google ou Microsoft, ce fournisseur nous transmet un identifiant, votre adresse e-mail, l'indication qu'il l'a vérifiée, votre prénom et votre nom.
SKKIRB ne vend aucune donnée et n'en utilise aucune pour de la publicité.
3. Le contenu des espaces de travail
Dans un espace de travail, l'agence est responsable de traitement du contenu que ses membres et ses clients déposent. SKKIRB héberge et traite ce contenu pour son compte, sur ses instructions, selon l'accord de sous-traitance annexé aux conditions générales d'utilisation.
Pour exercer vos droits sur ce contenu, adressez-vous à l'agence. Si vous nous écrivez, nous lui transmettons votre demande.
4. Accès de l'équipe Brikks
L'équipe Brikks peut accéder au contenu des espaces, pour l'exploitation et le support, sous obligation de confidentialité. Elle réunit les personnes de SKKIRB qui administrent CreaBrikks.
Pour le support, une personne de l'équipe Brikks peut se connecter comme vous. Elle voit alors ce que vous voyez et agit en votre nom. Nous gardons la trace de chaque session : la personne de l'équipe, votre compte, le début et la fin. Une session en cours apparaît dans la liste des appareils de votre profil, et vous pouvez la fermer.
5. Destinataires
- L'équipe Brikks (section 4).
- Les membres de l'agence dans un espace de travail : ils voient le nom, l'adresse e-mail et la photo de profil des autres membres de l'agence et des clients invités de cet espace, ainsi que les adresses invitées. Un client invité ne voit ni les membres de l'agence ni les autres clients invités.
- Les sous-traitants de la section 6, chacun pour son service.
6. Sous-traitants
| Prestataire | Service | Lieu des données | Transferts hors de l'Union européenne |
|---|---|---|---|
| Heroku (Salesforce, Inc., États-Unis) | Application, base de données PostgreSQL et ses sauvegardes | Irlande | Data Privacy Framework (l'adhésion de Salesforce couvre Heroku) |
| Amazon Web Services (Amazon Web Services EMEA SARL, Luxembourg) | Stockage des fichiers (S3), envoi des e-mails (SES), diffusion des fichiers (CloudFront) | Suède (Stockholm) pour S3 et SES ; CloudFront garde des copies temporaires dans ses points de présence, partout dans le monde | Data Privacy Framework et clauses contractuelles types |
| Cloudflare (Cloudflare, Inc., États-Unis) | DNS et proxy des adresses de production | Réseau mondial de Cloudflare | Data Privacy Framework et clauses contractuelles types |
| CloudAMQP (84codes AB, Suède) | File de messages des traitements en arrière-plan | Irlande | Aucun |
| Papertrail (SolarWinds Worldwide, LLC, États-Unis) | Journaux de l'application et du routeur de Heroku | États-Unis | Clauses contractuelles types (accord de traitement des données de SolarWinds) |
| Google (Google Ireland Limited, Irlande, et Google LLC, États-Unis) | Connexion avec Google, calendrier de réservation des démos, Google Analytics | Union européenne, États-Unis et autres pays où Google opère | Data Privacy Framework (Google LLC) |
| Microsoft (Microsoft Ireland Operations Limited, Irlande, et Microsoft Corporation, États-Unis) | Connexion avec Microsoft | Union européenne, États-Unis et autres pays où Microsoft opère | Data Privacy Framework (Microsoft Corporation) |
Pour la connexion, Google et Microsoft traitent aussi vos données en tant que responsables de traitement, selon leurs propres politiques de confidentialité.
Les journaux (Papertrail) peuvent contenir des liens d'invitation et de réinitialisation du mot de passe, et l'identifiant interne de votre compte. Seule l'équipe Brikks consulte les journaux.
Aucun fournisseur d'IA ne traite de données aujourd'hui. Quand le produit en utilisera un, il entrera dans la liste des sous-traitants avec un préavis (voir les conditions générales d'utilisation).
7. Durées de conservation
- Compte : SKKIRB conserve vos données jusqu'à la fin du contrat de l'agence. Dans les 30 jours qui suivent le délai d'export (article 10 des conditions générales d'utilisation), elle supprime votre compte s'il n'appartient à aucun autre espace. La règle vaut aussi pour un compte que l'équipe Brikks a désactivé et pour un utilisateur que l'agence a retiré d'un espace. Vous pouvez demander l'effacement plus tôt à contact@brikks.co : nous traitons la demande à la main, sous un mois.
- Invitation : le lien vaut 7 jours. L'invitation (adresse invitée, auteur, dates) reste enregistrée avec les données de l'espace. Révoquer une invitation l'efface aussitôt. Supprimer un client de l'agence efface aussi les invitations qui y rattachaient des personnes.
- Lien de réinitialisation du mot de passe : 1 heure.
- Session : elle se ferme après 8 heures d'inactivité.
- Appareils connectés : nous effaçons les données d'un navigateur quand vous le déconnectez (depuis ce navigateur ou depuis votre profil), quand vous changez votre mot de passe depuis un autre navigateur et quand vous réinitialisez votre mot de passe. Quand ce navigateur n'est plus connecté (8 heures sans activité, ou la fin du cookie « Se souvenir de moi »), nous les effaçons à votre connexion suivante, ou avec votre compte.
- Sessions de l'équipe Brikks à votre place : nous gardons leur trace avec votre compte.
- Tentatives de connexion : nous les comptons pendant une minute.
- Journaux (Papertrail) : 7 jours, dont 2 jours de recherche possible.
- Sauvegardes de la base de données : Heroku garde les 7 dernières sauvegardes quotidiennes, une sauvegarde hebdomadaire et les 5 dernières sauvegardes manuelles. Une donnée effacée disparaît des sauvegardes à mesure qu'elles se renouvellent.
- Fichiers : CloudFront peut garder la copie d'un fichier supprimé jusqu'à 24 heures.
- Contenu des espaces : à la fin du contrat, l'agence a 30 jours pour en demander l'export ; SKKIRB le supprime dans les 30 jours suivants.
- Demande de démo : 3 ans après votre dernier contact, la durée que la CNIL recommande pour les prospects.
- Google Analytics : Google garde les données de mesure 14 mois.
8. Cookies
| Cookie | Où | Rôle | Durée |
|---|---|---|---|
| Session | L'application | Vous garder connecté | Jusqu'à la fermeture du navigateur ; la session expire après 8 heures d'inactivité |
| « Se souvenir de moi » | L'application, si vous activez l'option en vous connectant avec un mot de passe, Google ou Microsoft | Vous reconnecter sans mot de passe | 30 jours |
| Appareil | L'application, à chaque connexion | Reconnaître ce navigateur dans la liste de vos appareils, et n'accepter le cookie « Se souvenir de moi » qu'avec lui | 30 jours |
__Host-csrf-token_… |
Les pages qui contiennent un formulaire | Protéger l'envoi d'un formulaire contre la falsification de requêtes | Jusqu'à l'envoi du formulaire, au plus tard jusqu'à la fermeture du navigateur |
cb_consent |
Ce site | Garder votre choix sur la mesure d'audience | 6 mois |
_ga, _ga_<identifiant> |
Ce site, après « Tout accepter » | Google Analytics : distinguer les visiteurs | 13 mois, sans prolongation à chaque visite |
Les cinq premiers cookies servent à vous connecter, à protéger l'envoi des formulaires et à garder votre choix. La CNIL dispense de votre accord les cookies strictement nécessaires au service que vous demandez, et cite parmi eux les cookies d'authentification et ceux qui gardent votre choix.
Les cookies de Google Analytics attendent votre accord. Avant votre choix, et après un refus, ce site ne charge aucun script de Google. Le lien « Gérer les cookies », en bas des pages de ce site, rouvre le choix ; retirer votre accord supprime les cookies _ga.
Nous avons désactivé Google Signals et la personnalisation des annonces. Google déduit de votre adresse IP un lieu approximatif, sur des serveurs européens, puis efface l'adresse.
9. Vos droits
Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous opposer à un traitement fondé sur notre intérêt légitime et recevoir les données de votre compte dans un format lisible par une machine. Vous pouvez retirer votre consentement à tout moment par le lien « Gérer les cookies ». Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Votre profil vous permet de modifier votre prénom, votre nom, votre langue, votre photo et votre mot de passe, et de lier ou délier un compte Google ou Microsoft. Pour le reste, écrivez à contact@brikks.co. Nous répondons sous un mois. Si nous avons un doute sur votre identité, nous pouvons vous demander de la prouver.
Vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), sur www.cnil.fr/fr/plaintes, ou à l'autorité de protection des données de votre pays de résidence.
10. Sécurité
- Toutes les pages passent par HTTPS.
- Nous stockons votre mot de passe sous forme hachée.
- Nous limitons le nombre de tentatives de connexion par adresse e-mail et par adresse IP.
- Les fichiers restent privés : chaque lien de lecture porte une signature et expire en deux heures au plus.
- Nous retirons de votre photo de profil sa position GPS et ses autres métadonnées.
- Seuls les membres de l'agence et l'équipe Brikks accèdent à un espace. Un client invité n'y voit que les projets de son client.
11. Modifications
Nous mettons cette politique à jour quand le service change. La date en haut de la page indique la dernière version. Avant un changement important, nous prévenons les agences par e-mail.