Politique de confidentialité

KreatorFlow (« nous », « notre ») exploite la plateforme de création par IA disponible sur kreatorflow.ai. Nous sommes le responsable du traitement des données personnelles que vous fournissez lorsque vous utilisez notre service.

Pour toute question relative à la confidentialité, contactez-nous à : support@kreatorflow.ai

Nous collectons uniquement ce qui est nécessaire à la fourniture du service :

• Informations de compte : votre adresse e-mail, votre nom d'affichage, votre nom d'utilisateur, votre biographie de profil et votre avatar lorsque vous créez un compte.
• Identifiants d'authentification : un mot de passe haché de façon sécurisée (jamais conservé en clair), ou un jeton Google OAuth si vous choisissez de vous connecter avec Google.
• Données de génération : les prompts, paramètres et enregistrements de tâches créés lorsque vous utilisez nos outils d'IA. Ils sont conservés pour que vous puissiez accéder à votre historique et à votre bibliothèque de fichiers.
• Médias importés : les images ou vidéos de référence que vous importez dans le cadre de votre travail créatif. Elles sont conservées dans votre compte et ne sont pas partagées.
• Informations de facturation : solde de crédits et historique des transactions. Les données de carte bancaire sont détenues exclusivement par notre prestataire de paiement (Stripe) et n'atteignent jamais nos serveurs.
• Confirmations d'inscription : confirmation de l'âge, horodatage de l'acceptation des politiques juridiques, versions des politiques et consentement marketing facultatif.
• Date de naissance et pays : collectés lors de l'inscription (ou dans les paramètres pour les comptes plus anciens) afin de vérifier que vous avez au moins 18 ans et de respecter nos obligations légales et fiscales. Votre pays peut être prérempli à partir de votre localisation approximative ; vous pouvez le modifier. Votre date de naissance n'est jamais affichée sur votre profil public. Seuls vous et le personnel autorisé de KreatorFlow pouvez la voir.
• Réponses d'accueil : les réponses facultatives que vous donnez lors de l'inscription sur vos objectifs d'utilisation. Elles servent uniquement à personnaliser votre expérience.
• Données techniques : adresse IP, type de navigateur et jetons de session (conservés sous forme de cookies HTTP-only sécurisés). Elles servent à sécuriser votre compte.
• Messages d'assistance : le contenu des demandes que vous envoyez via notre système d'assistance.

Nous utilisons vos données uniquement aux fins suivantes :

• Fournir et améliorer la plateforme KreatorFlow et ses fonctionnalités.
• Traiter les demandes de génération par IA que vous lancez.
• Gérer votre compte, votre solde de crédits et votre abonnement via Stripe.
• Vérifier votre identité et protéger votre compte contre tout accès non autorisé.
• Envoyer des communications transactionnelles (résultats de génération, reçus de facturation, réponses de l'assistance).
• Détecter et prévenir la fraude et les violations de nos politiques.
• Vérifier votre âge et respecter nos obligations légales et fiscales (à l'aide de votre date de naissance et de votre pays).
• Produire des statistiques d'utilisation anonymisées et agrégées pour orienter le développement du produit.

Nous ne vendons pas vos données personnelles à des tiers. Nous n'utilisons pas vos prompts, vos fichiers importés ni vos résultats générés pour entraîner des modèles d'IA sans votre consentement explicite.

Lorsque vous soumettez une demande de génération, votre prompt et vos paramètres sont traités par les systèmes d'IA qui font fonctionner KreatorFlow. Les résultats générés et les médias de référence que vous importez sont conservés de façon sécurisée et associés uniquement à votre compte. Nous n'accordons à aucun tiers l'accès à vos contenus de génération au-delà de ce qui est nécessaire pour exécuter la demande que vous avez lancée.

• Cookie de session : un cookie sécurisé HTTP-only qui maintient votre connexion. Il expire lorsque vous vous déconnectez ou après une période d'inactivité définie.
• Stockage local : utilisé côté navigateur pour enregistrer l'état en cours du studio, le périmètre de l'espace de travail, les brouillons de prompts, les paramètres et vos choix en matière de cookies, afin que vous ne perdiez pas votre travail en actualisant la page.

Les cookies de mesure d'audience et de marketing restent désactivés tant que vous ne les choisissez pas dans le bandeau cookies. Pour plus de détails, consultez la politique de cookies.

Nous partageons le minimum de données nécessaire avec les tiers suivants pour faire fonctionner le service :

• Stripe : traitement des paiements. Stripe reçoit votre adresse e-mail et vos informations de facturation. Stripe est conforme à la norme PCI-DSS et soumis à sa propre politique de confidentialité.
• Fournisseurs d'infrastructure cloud : pour l'hébergement, le calcul et le stockage sécurisé des médias. Ces fournisseurs agissent en qualité de sous-traitants en vertu d'accords contractuels de traitement des données et ne peuvent pas utiliser vos données à d'autres fins.
• Autorités judiciaires et de régulation : lorsque la loi l'exige en vertu d'une injonction légale valide, d'une décision de justice ou d'une procédure équivalente au titre du droit britannique.

• Données de compte : conservées tant que votre compte est actif et jusqu'à 30 jours après sa suppression, après quoi les données personnelles sont effacées.
• Médias générés et fichiers importés : conservés jusqu'à ce que vous supprimiez le fichier ou fermiez votre compte.
• Registres financiers : le registre des crédits et l'historique de facturation sont conservés 7 ans pour respecter nos obligations légales et comptables.
• Demandes d'assistance : conservées 2 ans après leur résolution.

En vertu du règlement général sur la protection des données du Royaume-Uni (UK GDPR) et du Data Protection Act 2018, vous disposez des droits suivants :

• Droit d'accès : demander une copie de vos données personnelles.
• Droit de rectification : nous demander de corriger des données inexactes.
• Droit à l'effacement : demander la suppression de votre compte et des données personnelles associées, sous réserve des obligations légales de conservation.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : vous opposer aux traitements fondés sur l'intérêt légitime.
• Droit à la limitation du traitement : nous demander de limiter le traitement de vos données dans certaines circonstances.

Pour exercer l'un de ces droits, écrivez à support@kreatorflow.ai. Nous vous répondrons dans un délai de 30 jours. Si notre réponse ne vous satisfait pas, vous avez le droit d'introduire une réclamation auprès de l'Information Commissioner's Office (ICO) sur ico.org.uk ou par téléphone au 0303 123 1113.

Nous mettons en œuvre des mesures techniques et organisationnelles conformes aux standards du secteur pour protéger vos données : chiffrement TLS en transit, mots de passe hachés avec bcrypt, cookies de session HTTP-only et génération côté serveur d'URL d'importation signées, afin que les secrets n'atteignent jamais le navigateur. L'accès aux données de production est réservé au personnel autorisé.

Aucun système n'est totalement sûr. Si vous pensez que votre compte a été compromis, contactez-nous immédiatement à support@kreatorflow.ai.

KreatorFlow ne s'adresse pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous pensez qu'un mineur a créé un compte, contactez-nous et nous le supprimerons rapidement.

Nous pouvons mettre à jour la présente politique. Les modifications substantielles vous seront communiquées par e-mail ou par une notification dans l'application au moins 14 jours avant leur entrée en vigueur. La date de « dernière mise à jour » indiquée en haut de la page correspond toujours à la version en vigueur.