Politique de confidentialité

KreatoAI, plateforme SaaS de création de contenu propulsée par l'intelligence artificielle, est responsable du traitement de vos données personnelles au sens du Règlement Général sur la Protection des Données (RGPD).

Pour toute question relative à vos données : contact@kreatoai.com

Nous collectons les catégories de données suivantes :

Données d'identification

• Nom, prénom, adresse email
• Photo de profil (si fournie via OAuth)
• Identifiants de connexion (hashés et chiffrés)

Données d'utilisation

• Contenus créés (scripts, vidéos, publications)
• Historique de planification et de publication
• Statistiques d'engagement de vos réseaux sociaux
• Préférences et paramètres de l'application

Données de connexion aux plateformes

• Tokens d'accès Facebook, Instagram, TikTok, LinkedIn et YouTube (chiffrés AES-256-CBC)
• Identifiants de pages et comptes connectés
• Statistiques de pages (abonnés, vues, engagement)

Données techniques

• Adresse IP, type de navigateur, système d'exploitation
• Pages visitées, durée des sessions

Vos données sont utilisées pour :

• Fournir le service — Génération de contenu IA, planification et publication automatique sur vos réseaux sociaux
• Personnaliser l'expérience — Adapter les suggestions de l'IA à votre ton, votre marque et votre audience
• Gérer votre compte — Authentification, facturation, support technique
• Améliorer la plateforme — Analyses agrégées et anonymisées pour optimiser nos services
• Communiquer — Notifications de service, mises à jour importantes (jamais de spam commercial sans consentement)

• Exécution du contrat — Traitement nécessaire à la fourniture du service KreatoAI
• Consentement — Pour les cookies non essentiels et les communications marketing
• Intérêt légitime — Amélioration de la plateforme, prévention de la fraude, sécurité
• Obligation légale — Conservation des données de facturation selon le droit applicable

Nous ne vendons jamais vos données personnelles. Nous partageons des données uniquement avec :

• Meta (Facebook, Instagram) — Pour publier du contenu sur vos Pages Facebook et comptes Instagram Business, recevoir et envoyer des messages via Messenger et Instagram DM, et récupérer les statistiques de vos canaux, via l'API officielle Meta Graph
• TikTok — Pour publier des vidéos et accéder aux informations de votre compte créateur
• LinkedIn — Pour publier sur votre profil professionnel via l'API officielle LinkedIn (scopes openid, profile, email, w_member_social)
• Google (YouTube) — Pour mettre en ligne sur votre chaîne la vidéo que vous avez choisi de publier, et pour afficher le nom et l'avatar de la chaîne connectée, via les Services API de YouTube
• OpenAI — Pour la génération de scripts et contenus textuels (les données sont traitées conformément à leur politique de confidentialité)
• Fournisseurs de modèles d'IA — Pour la synthèse vocale, les images et les séquences vidéo de notre pipeline, sur nos clés ou sur la clé que vous déposez dans vos réglages
• Dodo Payments — Vendeur officiel de nos abonnements : il encaisse les paiements, détient les coordonnées bancaires et émet les factures
• Supabase — Hébergement de la base de données PostgreSQL et authentification (région Europe)
• Cloudflare R2 — Stockage des médias (images, vidéos) chiffrés en transit
• Hostinger (Coolify) — Hébergement de l'application et de l'API backend (région Europe)

Chaque sous-traitant est tenu contractuellement au respect de la confidentialité et de la sécurité de vos données.

KreatoAI utilise les Services API de YouTube. Cette section décrit séparément ce que nous faisons des données obtenues auprès de Google, parce que ces données obéissent à des règles propres.

Ce à quoi nous accédons

Uniquement après que vous avez connecté votre chaîne, et uniquement dans ces deux buts :

• Mettre en ligne une vidéo — la vidéo que vous avez créée et choisi de publier, avec le titre, la description et le statut de confidentialité que vous définissez. Une mise en ligne n'a jamais lieu sans une action de votre part.
• Lire l'identité de la chaîne — son nom et son avatar, pour vous les montrer dans le tableau de bord et vous laisser choisir la bonne chaîne si vous en avez plusieurs.

Nous ne lisons, ne modifions et ne supprimons aucune autre donnée de votre compte YouTube : ni vos autres vidéos, ni vos statistiques, ni vos commentaires, ni vos abonnés.

Ce que nous conservons

Le jeton d'accès délivré par Google est chiffré (AES-256) avant d'être enregistré, et il ne sert qu'aux deux usages ci-dessus. Nous conservons le nom et l'avatar de la chaîne le temps qu'elle reste connectée. Nous ne partageons ces données avec personne, nous ne les vendons pas, et nous ne les utilisons ni pour de la publicité ni pour entraîner un modèle d'intelligence artificielle.

Comment retirer notre accès

Déconnectez la chaîne depuis Réglages, onglet Canaux : le jeton est effacé immédiatement. Indépendamment de cette procédure, vous pouvez révoquer l'accès de KreatoAI à vos données depuis la page des autorisations de sécurité Google.

L'utilisation de YouTube est régie par les Conditions d'utilisation de YouTube, et le traitement de vos données par Google par les Règles de confidentialité de Google. Pour toute question ou réclamation sur ces traitements : contact@kreatoai.com.

Certains de nos sous-traitants sont situés en dehors de l'Espace Économique Européen (EEE). Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne ou par des décisions d'adéquation.

• Données de compte — Conservées tant que votre compte existe. Quand vous le supprimez, elles sont effacées immédiatement et définitivement, y compris vos médias stockés
• Contenus créés — Conservés tant que votre compte existe, et effacés avec lui. Les médias téléversés uniquement pour une publication sont eux effacés au bout de 30 jours
• Tokens d'accès — Révoqués et supprimés dès la déconnexion de la plateforme tierce
• Messages Messenger / Instagram DM — Conservés tant que votre canal est connecté. Supprimés dans les 30 jours suivant la déconnexion du canal, sauf demande explicite de suppression anticipée
• Données de facturation — Nos enregistrements de paiement sont conservés 10 ans pour nos obligations comptables, détachés de votre compte après sa suppression. Vos coordonnées bancaires ne transitent jamais par nos serveurs : elles sont détenues par Dodo Payments
• Logs techniques — 12 mois maximum

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — Obtenir une copie de toutes vos données personnelles
• Droit de rectification — Corriger des données inexactes ou incomplètes
• Droit à l'effacement — Demander la suppression de vos données ("droit à l'oubli")
• Droit à la portabilité — Recevoir vos données dans un format structuré et lisible
• Droit d'opposition — Vous opposer au traitement de vos données pour certaines finalités
• Droit à la limitation — Restreindre temporairement le traitement de vos données

Pour exercer ces droits, contactez-nous à contact@kreatoai.com. Nous répondons sous 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

Cookies strictement nécessaires au fonctionnement du service, déposés sans consentement :

• Cookies d'authentification — Maintenir votre session de connexion
• Cookies de préférences — Sauvegarder vos paramètres (thème, langue, sidebar)

Google Analytics 4. Nous utilisons également Google Analytics pour comprendre comment les visiteurs parcourent le site. Cet outil dépose des cookies et transmet des données à Google LLC ; il n'est activé qu'après votre accord explicite, donné dans le bandeau affiché à votre première visite. Tant que vous n'avez pas accepté, aucun cookie Google n'est déposé. Vous pouvez revenir sur votre choix à tout moment en effaçant les données de site de votre navigateur, ou en nous écrivant.

Nous n'utilisons aucun cookie publicitaire et ne revendons aucune donnée.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :

• Chiffrement des données en transit (TLS 1.3) et au repos
• Tokens des plateformes tierces chiffrés (AES-256)
• Mots de passe hashés avec des algorithmes sécurisés
• Accès aux données strictement limité au personnel autorisé
• Hébergement de la base de données et des médias chez des prestataires certifiés SOC 2 et ISO 27001 (Supabase, Cloudflare)

Nous pouvons modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, nous vous informerons par email ou via une notification dans l'application au moins 30 jours avant l'entrée en vigueur des changements.

Pour toute question concernant cette politique ou vos données personnelles :

• Email : contact@kreatoai.com
• Page contact : kreatoai.com/contact