Politique de confidentialité

La présente politique décrit comment Klaivo (ci-après « nous ») collecte et traite vos données personnelles lorsque vous utilisez le site et l'application klaivo.co, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement est Ahmed Daouda, entrepreneur individuel (EI) éditeur de Klaivo, 128 Rue de la Boétie, 75008 Paris. Contact : klaivo.co@gmail.com.

2. Données collectées

• Compte : adresse e-mail, nom/prénom (ou pseudo), mot de passe (chiffré) ou identifiant Google si connexion via Google.
• Contenus créés : briefs, prompts, paramètres de génération, images de produit téléversées, vidéos et audios générés.
• Crédits & facturation : solde de crédits, historique des opérations, offre souscrite. Les données de paiement (carte) sont traitées directement par Stripe ; nous ne les stockons pas.
• Pages produit soumises à Url to Ad : l'adresse de la page, son texte et ses images, pour écrire votre pub.
• Messages de contact : nom, adresse e-mail et contenu du message envoyé via le formulaire de contact.
• Données techniques : journaux de connexion, adresse IP, type de navigateur, à des fins de sécurité et de bon fonctionnement. L'adresse IP sert aussi à limiter le nombre d'analyses offertes par jour, contre les abus.

3. Finalités et bases légales

• Fournir le service de génération de publicités (exécution du contrat).
• Gérer votre compte, vos crédits et votre facturation (exécution du contrat).
• Assurer la sécurité, prévenir la fraude et les abus (intérêt légitime).
• Répondre à vos demandes de support (intérêt légitime).
• Respecter nos obligations légales et comptables (obligation légale).

4. Sous-traitants et destinataires

Nous faisons appel à des prestataires qui traitent certaines données pour notre compte :

• Supabase — hébergement de la base de données, authentification et stockage (Union européenne).
• Hetzner Online GmbH — hébergement du serveur applicatif (Allemagne, UE).
• Stripe — traitement des paiements et de la facturation.
• Google (Gemini API) — génération de scripts, voix off et musique à partir de vos briefs.
• Google (Sign-In) — connexion avec votre compte Google, y compris la connexion en un clic proposée sur nos pages publiques.
• muapi.ai — génération des vidéos à partir de vos prompts et images de produit.
• Firecrawl — lecture de certaines pages produit soumises à Url to Ad (reçoit l'adresse de la page).
• Resend — envoi des messages du formulaire de contact vers notre boîte e-mail.

Certains de ces prestataires peuvent être situés hors de l'Union européenne (notamment aux États-Unis). Dans ce cas, les transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanismes équivalents).

Apps d'IA que vous connectez vous-même (MCP). Si vous connectez Klaivo à une app d'IA comme Claude, ChatGPT, Cursor ou VS Code par notre serveur MCP (klaivo.co/mcp), Klaivo reçoit les demandes que cette app envoie en votre nom (par exemple un lien produit ou un prompt vidéo) et les traite comme des demandes faites sur klaivo.co. L'app reçoit ce que ces demandes renvoient : votre solde de crédits, l'état et les liens de vos pubs, et le détail des pubs qu'elle crée. Elle ne reçoit jamais votre mot de passe, vos moyens de paiement ni votre abonnement. L'app d'IA n'est pas notre sous-traitant : elle traite ces données selon sa propre politique de confidentialité. Vous pouvez la déconnecter à tout moment depuis l'app.

5. Durée de conservation

• Données de compte et contenus : pendant la durée de vie du compte, puis supprimées dans un délai raisonnable après sa fermeture. Supprimer un projet efface aussi les photos de produit qui lui sont associées.
• Messages de contact : le temps de traiter votre demande et d'assurer son suivi.
• Données de facturation : conservées pour la durée légale applicable (jusqu'à 10 ans pour les pièces comptables).
• Journaux techniques : durée limitée à des fins de sécurité.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès, de rectification et d'effacement.
• Droit à la limitation et à l'opposition au traitement.
• Droit à la portabilité de vos données.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à klaivo.co@gmail.com. Nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Cookies

Nous utilisons des cookies strictement nécessaires au fonctionnement du service, notamment pour l'authentification (session Supabase). Ces cookies ne nécessitent pas de consentement. Aucun cookie publicitaire n'est déposé sans votre accord.

Sur nos pages d'accueil, de tarifs et de cas d'usage, nous chargeons le service de connexion de Google pour proposer la connexion en un clic (« Google One Tap ») aux visiteurs non connectés. Si vous êtes connecté à Google, Google peut savoir que vous avez consulté la page. Klaivo ne reçoit aucune donnée tant que vous ne choisissez pas de vous connecter ; vous pouvez fermer l'encart, que Google affiche alors moins souvent.

Nous mesurons l'audience du site avec Umami, hébergé sur notre propre serveur : cet outil ne dépose aucun cookie, ne suit pas les visiteurs d'un site à l'autre, et ses statistiques sont anonymes.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données (chiffrement des mots de passe, accès restreint, cloisonnement des données par utilisateur).

9. Modifications

La présente politique peut être mise à jour. La date de dernière mise à jour figure en haut de page.