Politique de confidentialité

Kreatoai est responsable du traitement de vos données personnelles au sens du RGPD.

Pour toute question relative à vos données : contact@kreatoai.com

Nous collectons les catégories de données suivantes :

Données d'identification

• Nom, prénom, adresse email
• Photo de profil (si fournie via OAuth)
• Identifiants de connexion (hashés et chiffrés)

Données d'utilisation

• Contenus créés ou envoyés (images, vidéos, publications)
• Historique de planification et de publication
• Statistiques d'engagement de vos réseaux sociaux
• Préférences et paramètres de l'application

Données de connexion aux plateformes

• Tokens d'accès Facebook, Instagram, TikTok, LinkedIn, YouTube et Google Business, et mot de passe d'application Bluesky (chiffrés)
• Identifiants de pages et comptes connectés
• Statistiques de pages (abonnés, vues, engagement)

Données techniques

• Adresse IP et pays approximatif qui en est déduit, type de navigateur, système d'exploitation
• Pages visitées, durée des sessions

Vos données sont utilisées pour :

• Fournir le service : programmer et publier sur vos réseaux, répondre à vos messages, créer des textes et des images avec l'IA
• Personnaliser l'expérience : adapter les suggestions de l'IA à votre ton, votre marque et votre audience
• Gérer votre compte : authentification, facturation, support technique
• Améliorer la plateforme : analyses agrégées et anonymisées pour optimiser nos services
• Communiquer : notifications de service, mises à jour importantes (jamais de spam commercial sans consentement)

• Exécution du contrat : traitement nécessaire à la fourniture du service Kreatoai
• Consentement : pour les cookies non essentiels et les communications marketing
• Intérêt légitime : amélioration de la plateforme, prévention de la fraude, sécurité
• Obligation légale : conservation des données de facturation selon le droit applicable

Nous ne vendons jamais vos données personnelles. Nous partageons des données uniquement avec :

• Meta (Facebook, Instagram) : pour publier du contenu sur vos Pages Facebook et comptes Instagram Business, recevoir et envoyer des messages via Messenger et Instagram DM, lire les commentaires sous vos publications, y répondre ou les masquer à votre demande, et récupérer les statistiques de vos canaux, via l'API officielle Meta Graph
• TikTok : pour publier des vidéos et accéder aux informations de votre compte créateur
• LinkedIn : pour publier sur votre profil professionnel via l'API officielle LinkedIn
• Google (YouTube) : pour mettre en ligne sur votre chaîne la vidéo que vous avez choisi de publier, pour afficher le nom et l'avatar de la chaîne connectée, et pour relever les vues, j'aime et commentaires des vidéos publiées avec Kreatoai, via les Services API de YouTube
• Bluesky : pour publier sur votre compte, avec le mot de passe d'application que vous créez dans Bluesky et que vous pouvez retirer à tout moment depuis ses réglages
• Google (Google Business Profile) : pour lire les fiches d'établissement que vous gérez et y publier les actualités que vous avez choisi d'envoyer, via l'API officielle Google Business Profile
• ChatGPT (OpenAI), Claude (Anthropic) ou toute autre IA que vous reliez : uniquement si vous la reliez vous-même à votre compte, et seulement ce que décrit la section ChatGPT, Claude et autres IA
• OpenAI : pour écrire vos textes et les réponses de votre agent
• Fournisseurs de modèles d'IA : pour créer vos images
• Dodo Payments : vend nos abonnements, encaisse les paiements, détient les coordonnées bancaires et émet les factures
• Microsoft (Clarity) : enregistrement anonyme de l'utilisation du site, seulement si vous avez accepté les cookies de mesure d'audience
• Supabase : hébergement de la base de données et connexion à votre compte (région Europe)
• Cloudflare R2 : stockage de vos images et vidéos
• Hostinger (Coolify) : hébergement du site et du serveur (région Europe)

Chaque sous-traitant est tenu contractuellement au respect de la confidentialité et de la sécurité de vos données.

Kreatoai utilise les Services API de YouTube. Cette section décrit séparément ce que nous faisons des données obtenues auprès de Google, parce que ces données obéissent à des règles propres.

Ce à quoi nous accédons

Uniquement après que vous avez connecté votre chaîne, et uniquement dans ces trois buts :

• Mettre en ligne une vidéo : la vidéo que vous avez créée et choisi de publier, avec le titre, la description et le statut de confidentialité que vous définissez. Une mise en ligne n'a jamais lieu sans une action de votre part.
• Lire l'identité de la chaîne : son nom et son avatar, pour vous les montrer dans le tableau de bord et vous laisser choisir la bonne chaîne si vous en avez plusieurs.
• Suivre les vidéos publiées avec Kreatoai : le nombre de vues, de j'aime et de commentaires des seules vidéos mises en ligne depuis Kreatoai, relevé une fois par jour pour vous les montrer dans Statistiques.

Nous ne lisons, ne modifions et ne supprimons aucune autre donnée de votre compte YouTube : ni vos autres vidéos, ni les statistiques de la chaîne, ni le contenu des commentaires, ni vos abonnés.

Ce que nous conservons

Le jeton d'accès délivré par Google est chiffré (AES-256) avant d'être enregistré, et il ne sert qu'aux trois usages ci-dessus. Nous conservons le nom et l'avatar de la chaîne, ainsi que les chiffres de vos vidéos et leur évolution jour par jour, le temps qu'elle reste connectée. Nous ne partageons ces données avec personne, nous ne les vendons pas, et nous ne les utilisons ni pour de la publicité ni pour entraîner un modèle d'intelligence artificielle.

Comment retirer notre accès

Déconnectez la chaîne depuis la page Comptes connectés du tableau de bord : le jeton et les chiffres de vos vidéos sont effacés immédiatement, et Kreatoai demande aussi à Google de révoquer son autorisation. Indépendamment de cette procédure, vous pouvez révoquer l'accès de Kreatoai à vos données depuis la page des autorisations de sécurité Google : dès que nous constatons ce retrait, au plus tard lors du relevé quotidien suivant, la chaîne est déconnectée et les mêmes données sont effacées.

L'utilisation de YouTube est régie par les Conditions d'utilisation de YouTube, et le traitement de vos données par Google par les Règles de confidentialité de Google. Pour toute question ou réclamation sur ces traitements : contact@kreatoai.com.

Vous pouvez relier votre compte Kreatoai à une IA comme ChatGPT (OpenAI) ou Claude (Anthropic). Rien ne lui est transmis tant que vous n'avez pas donné votre accord sur notre page d'autorisation. Ensuite, elle ne reçoit des données que lorsqu'elle utilise nos outils pour répondre à l'une de vos demandes.

Ce que l'IA reliée peut recevoir

• Votre espace : son nom, sa description, son logo, votre public, votre ton, vos sujets, votre formule, votre solde de crédits, le nombre de publications offertes qu'il vous reste et votre fuseau horaire
• Vos comptes connectés : le réseau, le nom affiché, la photo de profil et l'identifiant du compte sur ce réseau
• Vos publications : le texte, les adresses des médias joints, la date prévue, l'état de chaque envoi, le lien de la publication une fois en ligne et, si l'envoi échoue, sa raison
• Les commentaires de vos Pages Facebook et comptes Instagram, quand vous lui demandez de les lire : le texte, la date, le nombre de j'aime et le nom affiché ou le nom d'utilisateur de leur auteur, tels que le réseau les montre sous la publication. Kreatoai les lit chez le réseau au moment de la demande et ne les conserve pas
• Les médias que vous lui faites héberger : leur adresse sur media.kreatoai.com

Ce qu'elle ne reçoit jamais

Ni votre mot de passe, ni votre adresse e-mail, ni les jetons d'accès de vos réseaux, ni vos messages privés, ni vos prospects, ni vos moyens de paiement.

Ce que nous conservons

Pour chaque action de l'IA, nous gardons 90 jours le nom de l'outil utilisé, le résultat, le code d'erreur éventuel et l'identifiant de la publication ou du média concerné. Jamais le contenu de vos conversations avec l'IA : nous ne le voyons pas.

Ce que l'IA fait ensuite de ces données relève de son éditeur : consultez la politique de confidentialité d'OpenAI ou celle d'Anthropic.

Comment la déconnecter

Depuis l'IA elle-même, ou dans Kreatoai : Réglages, onglet Claude et API, rubrique Applications reliées. L'accès est retiré immédiatement.

Certains de nos sous-traitants sont situés en dehors de l'Espace Économique Européen (EEE). Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne ou par des décisions d'adéquation.

• Données de compte : conservées tant que votre compte existe. Quand vous le supprimez, elles sont effacées immédiatement et définitivement, y compris vos médias stockés
• Contenus créés : conservés tant que votre compte existe, et effacés avec lui. Les médias téléversés uniquement pour une publication sont eux effacés au bout de 30 jours
• Jetons d'accès : révoqués et supprimés dès la déconnexion de la plateforme tierce
• Messages Messenger / Instagram DM : conservés tant que votre canal est connecté. Supprimés dans les 30 jours suivant la déconnexion du canal, sauf demande explicite de suppression anticipée
• Données de facturation : nos enregistrements de paiement sont conservés 10 ans pour nos obligations comptables, détachés de votre compte après sa suppression. Vos coordonnées bancaires ne transitent jamais par nos serveurs : elles sont détenues par Dodo Payments
• Journaux techniques : 12 mois maximum

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de toutes vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données ("droit à l'oubli")
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer au traitement de vos données pour certaines finalités
• Droit à la limitation : restreindre temporairement le traitement de vos données

Pour exercer ces droits, contactez-nous à contact@kreatoai.com. Nous répondons sous 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

Cookies strictement nécessaires au fonctionnement du service, déposés sans consentement :

• Cookies d'authentification : ils maintiennent votre session de connexion.
• Cookies de préférences : ils gardent vos réglages (thème, langue, menu latéral).

Google Analytics. Avec votre accord, donné dans le bandeau, Google Analytics mesure la fréquentation du site. Sans accord, aucun cookie Google n'est déposé. Vous pouvez changer d'avis en effaçant les données du site dans votre navigateur.

Microsoft Clarity. Avec ce même accord, nous enregistrons votre utilisation du site (clics, défilement, pages vues) pour l'améliorer. Ces enregistrements sont gardés 30 jours, et ce que vous tapez n'est jamais enregistré.

Provenance. Nous retenons le site ou le réseau par lequel vous êtes arrivé, pour savoir d'où viennent nos utilisateurs.

Nous n'utilisons aucun cookie publicitaire et ne revendons aucune donnée.

Vos données circulent chiffrées, les accès à vos réseaux sont chiffrés avant d'être enregistrés, et votre mot de passe n'est jamais stocké en clair. Seules les personnes autorisées y ont accès.

Nous pouvons modifier cette politique. En cas de changement important, nous vous prévenons par e-mail.

Une question sur vos données ? Écrivez à contact@kreatoai.com.