Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est : [À COMPLÉTER : Nom de la société, SIRET, adresse], joignable à l'adresse contact@kreonbranding.com.

2. Données collectées

Dans le cadre de l'utilisation de KreonBranding, nous collectons les données suivantes :

• Données de compte : adresse email, nom de l'entreprise, secteur d'activité, mot de passe chiffré.
• Données de marque : logo, couleurs, ton de voix, mots-clés, description de l'activité.
• Photos : images uploadées pour la génération de posts (stockées de façon sécurisée).
• Données de paiement : traitées directement par Stripe — nous ne stockons aucune donnée bancaire.
• Données d'usage : historique de posts générés, statistiques de publication.
• Données de connexion : adresse IP, date et heure de connexion, type de navigateur.

3. Finalités du traitement

• Fourniture du service de génération et publication automatique de posts Instagram.
• Gestion du compte utilisateur et facturation.
• Amélioration du service (analyse d'usage agrégée et anonymisée).
• Communications transactionnelles (confirmations de publication, alertes de quota).
• Respect des obligations légales et comptables.

4. Base légale

• Exécution du contrat : pour la fourniture du service souscrit.
• Intérêt légitime : pour l'amélioration du service et la sécurité.
• Obligation légale : pour les données de facturation et comptables.

5. Durée de conservation

• Données de compte actif : pendant toute la durée de l'abonnement + 30 jours après résiliation.
• Photos et contenus : supprimés dans les 30 jours suivant la fermeture du compte.
• Données de facturation : 10 ans (obligation légale comptable).
• Logs de connexion : 12 mois maximum.

6. Destinataires des données

Vos données peuvent être partagées avec les sous-traitants suivants, dans le strict cadre de la fourniture du service :

• Supabase (stockage base de données et fichiers) — serveurs en Europe.
• Anthropic (génération de contenu IA) — les données transmises sont limitées au profil de marque et aux photos nécessaires à la génération.
• Stripe (paiement) — données bancaires chiffrées, États-Unis, couvert par des clauses contractuelles types.
• Zernio (publication des posts sur Instagram — traitement des photos et tokens d'accès) — serveurs en Espagne (UE), certifié SOC 2 Type II, conforme RGPD.
• Cloudinary (hébergement et transformation des vidéos) — États-Unis, couvert par des clauses contractuelles types.
• Hostinger (hébergement du serveur applicatif) — [À COMPLÉTER : localisation des serveurs].

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement : demander la suppression de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d'opposition : vous opposer à certains traitements.
• Droit à la limitation : limiter le traitement de vos données.

Pour exercer ces droits, contactez-nous à contact@kreonbranding.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des données au repos et en transit (HTTPS/TLS), accès restreint aux données selon le principe du moindre privilège, authentification sécurisée, sauvegardes régulières.

9. Cookies

KreonBranding utilise uniquement des cookies strictement nécessaires au fonctionnement du service (gestion de session d'authentification). Aucun cookie publicitaire ou de tracking tiers n'est utilisé.