Politique de confidentialité

La présente politique décrit comment Klaivo (ci-après « nous ») collecte et traite vos données personnelles lorsque vous utilisez le site et l'application klaivo.co, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement est Klaivo.co (SAS), 128 Rue de la Boétie, 75008 Paris. Contact : contact@klaivo.co.

2. Données collectées

• Compte : adresse e-mail, nom/prénom (ou pseudo), mot de passe (chiffré) ou identifiant Google si connexion via Google.
• Contenus créés : briefs, prompts, paramètres de génération, images de produit téléversées, vidéos et audios générés.
• Crédits & facturation : solde de crédits, historique des opérations, offre souscrite. Les données de paiement (carte) sont traitées directement par Stripe ; nous ne les stockons pas.
• Données techniques : journaux de connexion, adresse IP, type de navigateur, à des fins de sécurité et de bon fonctionnement.

3. Finalités et bases légales

• Fournir le service de génération de publicités (exécution du contrat).
• Gérer votre compte, vos crédits et votre facturation (exécution du contrat).
• Assurer la sécurité, prévenir la fraude et les abus (intérêt légitime).
• Répondre à vos demandes de support (intérêt légitime).
• Respecter nos obligations légales et comptables (obligation légale).

4. Sous-traitants et destinataires

Nous faisons appel à des prestataires qui traitent certaines données pour notre compte :

• Supabase — hébergement de la base de données, authentification et stockage (Union européenne).
• Hetzner Online GmbH — hébergement du serveur applicatif (Allemagne, UE).
• Stripe — traitement des paiements et de la facturation.
• Google (Gemini API) — génération de scripts, voix off et musique à partir de vos briefs.
• muapi.ai — génération des vidéos à partir de vos prompts et images de produit.

Certains de ces prestataires peuvent être situés hors de l'Union européenne (notamment aux États-Unis). Dans ce cas, les transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanismes équivalents).

5. Durée de conservation

• Données de compte et contenus : pendant la durée de vie du compte, puis supprimées dans un délai raisonnable après sa fermeture.
• Données de facturation : conservées pour la durée légale applicable (jusqu'à 10 ans pour les pièces comptables).
• Journaux techniques : durée limitée à des fins de sécurité.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès, de rectification et d'effacement.
• Droit à la limitation et à l'opposition au traitement.
• Droit à la portabilité de vos données.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@klaivo.co. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Cookies

Nous utilisons des cookies strictement nécessaires au fonctionnement du service, notamment pour l'authentification (session Supabase). Ces cookies ne nécessitent pas de consentement. Aucun cookie publicitaire n'est déposé sans votre accord.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données (chiffrement des mots de passe, accès restreint, cloisonnement des données par utilisateur).

9. Modifications

La présente politique peut être mise à jour. La date de dernière mise à jour figure en haut de page.