Politique de confidentialité

1.Informations que nous collectons

Données de compte

Lors de la création d’un compte, nous collectons votre nom, votre adresse e-mail, et un mot de passe haché (jamais stocké en clair).

Données de client / workspace

Pour chaque espace client que vous créez, nous stockons le nom du client, les couleurs de marque, les réglages typographiques, et tout asset de marque que vous téléversez (logos, polices, images).

Données Instagram

Lorsque vous connectez un compte Instagram via OAuth, nous stockons le nom d’utilisateur du compte, l’identifiant de compte Instagram, et un token d’accès OAuth. Ce token est stocké de façon sécurisée sur nos serveurs et n’est jamais exposé dans le navigateur ni envoyé à des tiers autres que l’API de Meta.

Données de contenu

Nous stockons les posts que vous créez dans Klip, y compris les visuels téléversés, les descriptions générées par IA, les dates planifiées et le statut de publication.

2.Comment nous utilisons vos données

• Fournir, exploiter et améliorer le service Klip
• Publier du contenu sur Instagram en votre nom, strictement lorsque vous déclenchez l’action et avez accordé une autorisation OAuth explicite
• Générer des légendes et textes visuels par IA à partir de vos visuels et réglages de marque
• Vous contacter pour des communications liées au compte et pour le support
• Respecter nos obligations légales

Nous n’utilisons pas vos données à des fins publicitaires, de profilage, ou à toute autre fin que la fourniture du service auquel vous avez souscrit.

3.Partage des données

Nous ne vendons jamais vos données à des tiers. Les données ne sont partagées qu’avec les sous-traitants suivants, strictement pour faire fonctionner le service :

Chaque sous-traitant est lié par sa propre politique de confidentialité et par la réglementation applicable en matière de protection des données.

4.Données Instagram

• Klip accède à votre compte Instagram exclusivement via le flux OAuth officiel de Meta — nous ne demandons jamais votre mot de passe Instagram.
• Permissions demandées : instagram_business_basic et instagram_business_content_publish.
• Ces permissions sont utilisées uniquement pour afficher les statistiques de votre compte et publier les posts que vous avez approuvés dans Klip.
• Vous pouvez révoquer l’accès à tout moment depuis les réglages de votre compte Instagram, sous Applications et sites web.
• Les tokens d’accès OAuth sont stockés de façon sécurisée dans notre base de données et ne sont jamais exposés côté client ni inclus dans les réponses API envoyées au navigateur.

Pour demander la suppression immédiate de vos données Instagram : getklip.fr/data-deletion

5.Conservation des données

• Vos données sont conservées tant que votre compte est actif.
• Si vous supprimez votre compte, toutes les données personnelles et le contenu associé seront définitivement supprimés sous 30 jours.
• Des copies de sauvegarde peuvent subsister jusqu’à 30 jours supplémentaires avant d’être purgées de tous nos systèmes.

6.Vos droits (RGPD)

Si vous résidez dans l’Espace économique européen, vous disposez des droits suivants concernant vos données personnelles :

• Droit d’accès — obtenir une copie des données que nous détenons sur vous
• Droit de rectification — corriger des données inexactes ou incomplètes
• Droit à l’effacement — demander la suppression de vos données personnelles
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine
• Droit d’opposition — vous opposer à un traitement fondé sur l’intérêt légitime
• Droit à la limitation — demander la limitation du traitement de vos données

Pour exercer l’un de ces droits, contactez-nous à getklipsaas@gmail.com. Nous répondrons sous 30 jours.

Pour demander la suppression de vos données : getklip.fr/data-deletion

7.Sécurité

• Toutes les données sont transmises via HTTPS / TLS
• Les tokens d’accès Instagram sont stockés de façon sécurisée dans la base de données et ne sont jamais transmis au navigateur
• La sécurité au niveau des lignes (RLS) est appliquée sur toutes les tables de la base de données — chaque utilisateur ne peut accéder qu’à ses propres données
• Les mots de passe sont hachés avec bcrypt via Supabase Auth — nous ne voyons jamais votre mot de passe en clair
• Les buckets de stockage de fichiers sont contrôlés par l’identifiant de l’utilisateur authentifié

Malgré nos efforts, aucune méthode de transmission sur internet n’est sécurisée à 100 %. Si vous découvrez une vulnérabilité de sécurité, merci de nous la signaler à getklipsaas@gmail.com.

8.Contact & responsable du traitement