Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est : Yann Kloek, entrepreneur individuel, exerçant sous le nom commercial KreonBranding, SIRET 109 974 345 00018, 16 Chemin de Park Ar C'Hastel, 29170 Fouesnant, joignable à l'adresse contact@kreonbranding.com.

2. Données collectées

Dans le cadre de l'utilisation de KreonBranding, nous collectons les données suivantes :

• Données de compte : adresse email, nom de l'entreprise, secteur d'activité, mot de passe chiffré.
• Données de marque : logo, couleurs, ton de voix, mots-clés, description de l'activité.
• Photos : images uploadées pour la génération de posts (stockées de façon sécurisée).
• Données de paiement : traitées directement par Stripe — nous ne stockons aucune donnée bancaire.
• Données d'usage : historique de posts générés, statistiques de publication.
• Données de connexion : adresse IP, date et heure de connexion, type de navigateur.

3. Finalités du traitement

• Fourniture du service de génération et publication automatique de posts Instagram.
• Gestion du compte utilisateur et facturation.
• Communications transactionnelles (notifications de publication, alertes de quota, échecs de paiement).
• Respect des obligations légales et comptables.

4. Base légale

• Exécution du contrat : pour la fourniture du service souscrit.
• Intérêt légitime : pour la sécurité du service.
• Obligation légale : pour les données de facturation et comptables.

5. Durée de conservation

• Données de compte : conservées tant que le compte est actif. Il n'existe pas de purge automatique.
• Suppression immédiate sur demande : lorsque l'utilisateur supprime son compte depuis les paramètres, les éléments suivants sont supprimés immédiatement et définitivement : fichiers photos et visuels (Supabase Storage), vidéos (Cloudinary), contenu des posts générés, données de marque, notifications, profil Zernio et compte d'authentification.
• Données de facturation : conservées chez Stripe et dans les pièces comptables pour la durée légale (10 ans).
• Journaux techniques (connexion, exécution) : conservés pour une durée limitée selon les paramètres des prestataires d'hébergement (Supabase, Vercel) ; se reporter à leurs politiques respectives.

6. Destinataires des données

Vos données peuvent être partagées avec les sous-traitants suivants, dans le strict cadre de la fourniture du service. KreonBranding ne fait aucune affirmation sur les pratiques internes de ces prestataires ; pour chacun, reportez-vous à leur politique de confidentialité officielle.

• Supabase Inc. (base de données, authentification, stockage des fichiers — toutes les données du compte) — Union européenne (EU West) — supabase.com/privacy
• Vercel Inc. (hébergement de l'application) — États-Unis — vercel.com/legal/privacy-policy
• Anthropic, PBC (génération IA des textes — données transmises : profil de marque, photos de marque, brief créatif) — États-Unis — anthropic.com/privacy
• Stripe, Inc. (paiement et abonnement — données transmises : adresse e-mail, abonnement, identifiant interne du compte, utilisé comme référence de rapprochement ; KreonBranding ne reçoit ni ne stocke les numéros de carte) — États-Unis — stripe.com/fr/privacy
• Zernio Software SL (publication sur Instagram — données transmises : visuels générés et connexion au compte Instagram du client ; Instagram/Meta est le destinataire final de la publication) — société établie en Espagne (Union européenne), qui fait appel à ses propres sous-traitants, dont certains situés aux États-Unis —zernio.com/privacy-policy et zernio.com/subprocessors
• Cloudinary Ltd. (stockage et traitement des vidéos importées) — États-Unis — cloudinary.com/privacy
• Resend (envoi des e-mails de service — données transmises : adresse e-mail du destinataire ; types d'e-mails envoyés : notification de post à venir, échec de génération, échec de publication, problème de paiement) — États-Unis — resend.com/privacy
• Google LLC (connexion facultative « Continuer avec Google » — données transmises : adresse e-mail et nom) — États-Unis — policies.google.com/privacy
• ImprovMX (redirection de l'adresse de contact contact@kreonbranding.com) — États-Unis — improvmx.com/privacy

Transferts hors Union européenne : certains prestataires listés ci-dessus sont situés aux États-Unis ou y traitent des données. Ces transferts sont encadrés, selon le prestataire, par les clauses contractuelles types adoptées par la Commission européenne ou par le Data Privacy Framework UE–États-Unis.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement : demander la suppression de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d'opposition : vous opposer à certains traitements.
• Droit à la limitation : limiter le traitement de vos données.

Pour exercer ces droits, contactez-nous par e-mail à contact@kreonbranding.com. KreonBranding s'engage à répondre dans un délai d'un mois à compter de la réception de votre demande.

Il n'existe pas d'outil d'export en libre-service : l'export de vos données s'effectue sur demande adressée à contact@kreonbranding.com.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL — cnil.fr).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des données au repos et en transit (HTTPS/TLS), accès restreint aux données selon le principe du moindre privilège, authentification sécurisée, sauvegardes régulières.

9. Cookies et stockage navigateur

KreonBranding utilise uniquement les éléments de stockage suivants, strictement nécessaires au fonctionnement du service :

• Cookie de session Supabase (cookie HTTP, déposé par le serveur) — durée gérée par Supabase Auth — authentification de l'utilisateur.
• Cookie pending_plan (cookie JavaScript, déposé côté client) — durée : 10 minutes (max-age=600) — mémoriser le plan d'abonnement sélectionné pendant le flux d'inscription.
• Cookie pending_terms_consent (cookie JavaScript, déposé côté client) — durée : 10 minutes (max-age=600) — indiquer qu'une acceptation des conditions est en attente de confirmation lors de l'inscription.
• Cookie connect_origin (cookie HTTP, déposé par le serveur) — durée : 10 minutes (max-age=600) — mémoriser la page d'origine (paramètres ou onboarding) lors du flux de connexion du compte Instagram.
• localStorage welcome_dismissed — persistant jusqu'à suppression manuelle — mémoriser que l'utilisateur a fermé la bannière de bienvenue du tableau de bord.
• sessionStorage upcoming_posts_banner_dismissed — durée d'une session navigateur (onglet) — mémoriser que l'utilisateur a fermé la bannière de posts à venir.
• localStorage banner:<identifiant> — persistant jusqu'à suppression manuelle — mémoriser qu'une notification spécifique du tableau de bord a été fermée (une clé par notification, où <identifiant> est l'identifiant interne de la notification).

KreonBranding n'utilise aucun cookie publicitaire, aucun cookie de mesure d'audience et ne charge aucun script de suivi tiers.