Cette Politique de confidentialité explique comment Kitvela Studio collecte, utilise, chiffre et protège vos informations sur notre studio web, notre application mobile, notre moteur de kits de marque et nos flux de publication connectés.
1. Données que nous collectons
Lorsque vous utilisez Kitvela Studio, nous ne collectons que les informations nécessaires au fonctionnement de vos espaces de travail, à la génération de créatifs fidèles à votre marque et à la publication des contenus que vous planifiez ou approuvez :
- Profil de compte et d’espace de travail : votre nom, adresse e-mail, identifiants d’authentification, rôles (Propriétaire, Administrateur, Éditeur, Lecteur) et jetons de notifications push mobiles.
- Kits de marque, marque personnelle et actifs créatifs : logos, palettes de couleurs, typographies, images de référence, clips vidéo, éléments de positionnement personnel, ainsi que les bannières, illustrations et vidéos verticales générées.
- Identifiants de réseaux sociaux et de messagerie connectés : jetons d’accès et de rafraîchissement OAuth 2.0, identifiants de compte et noms de pages ou de chaînes lorsque vous connectez LinkedIn, X, Pages Facebook, Instagram (Fil et Reels), YouTube Shorts, WhatsApp Cloud API ou SMTP et Gmail.
- Facturation et télémétrie opérationnelle : forfait souscrit, solde et journal d’utilisation des crédits, journaux d’audit et métadonnées de paiement traitées via Stripe (nous ne stockons jamais les numéros de carte bancaire).
2. Comment nous utilisons vos données
Nous utilisons les données collectées pour faire fonctionner Kitvela Studio, composer vos kits de marque, bannières, illustrations et vidéos verticales, gérer les flux d’approbation d’équipe, exécuter les publications planifiées, prévenir les abus et envoyer les notifications de compte ou de service.
3. Canaux sociaux connectés et chiffrement des identifiants
Lorsque vous connectez un canal de publication dans Kitvela Studio, les jetons OAuth, jetons de rafraîchissement et secrets SMTP sont chiffrés au repos en AES-256-GCM avant stockage. Ils ne sont déchiffrés qu’au moment d’un test de connexion initié par l’utilisateur ou d’un envoi de publication approuvé ou planifié via notre service de publication isolé. Kitvela Studio ne lit jamais vos messages privés et ne publie jamais sans action explicite de votre part.
4. Divulgation relative aux services API Google et YouTube (Usage limité)
L’utilisation et le transfert par Kitvela Studio à toute autre application des informations reçues des API Google (y compris les portées YouTube Data API v3 youtube.upload et youtube.readonly, ainsi que les portées Google OAuth userinfo et Gmail) respectent la Politique relative aux données utilisateur des services API Google, y compris les exigences d’Usage limité (Limited Use). Les données utilisateur Google servent exclusivement à téléverser les vidéos verticales que vous publiez explicitement sur votre chaîne YouTube ou à envoyer les e-mails que vous déclenchez ; elles ne sont jamais vendues à des tiers ni utilisées pour entraîner des modèles d’intelligence artificielle généralistes.
5. Traitement par intelligence artificielle et clé API personnelle (BYOK)
Pour générer des textes, descriptions d’images, illustrations et scripts vidéo, Kitvela Studio transmet uniquement le brief et le contexte du kit de marque aux fournisseurs d’inférence configurés (ou utilise vos propres clés API BYOK chiffrées). Vos kits de marque, fichiers importés et créatifs générés restent isolés dans votre espace de travail et ne servent jamais à entraîner des modèles publics.
6. Partage des données et sous-traitants
Nous ne vendons ni ne louons vos données personnelles. Nous partageons uniquement les données nécessaires avec nos sous-traitants d’infrastructure essentiels (hébergement cloud, Stripe pour le paiement, envoi d’e-mails transactionnels, services d’inférence d’intelligence artificielle et les plateformes sociales que vous ciblez lors d’une publication) sous des obligations strictes de confidentialité.
7. Conservation et suppression des données
Vous pouvez supprimer vos kits de marque, tâches, fichiers ou jetons de canaux connectés à tout moment depuis votre espace de travail. La suppression d’un espace de travail ou de votre compte efface définitivement vos données personnelles, kits de marque et identifiants OAuth chiffrés du stockage actif dans un délai raisonnable, sauf obligation légale ou fiscale.
Consulter les instructions détaillées de suppression des données