Politique de confidentialité

1. Qui sommes-nous ?

Kreafy (« nous ») est un service de génération de visuels par intelligence artificielle (flyers et miniatures), accessible sur kreafy.ai, édité par Daryl Ngako. Nous sommes le responsable du traitement des données personnelles décrites dans cette politique.

Pour toute question relative à vos données : hello@kreafy.ai.

2. Données que nous collectons

Données de compte

• Adresse email, nom et photo de profil (si vous vous connectez avec Google).
• La connexion se fait par lien magique envoyé par email ou via Google. Nous ne stockons aucun mot de passe.

Contenus que vous importez

• Images, logos, photos de produits et photos de personnes (y compris votre visage) que vous ajoutez à votre bibliothèque pour personnaliser vos visuels.
• Inspirations personnelles que vous importez.
• Vos identités de marque : couleurs, typographies, slogans.

Données d'utilisation

• Prompts, paramètres de génération, visuels générés et historique des générations.
• Solde de crédits et journal des transactions de crédits.
• Vos retours envoyés via le formulaire de feedback.

Données de paiement

• Les paiements sont traités par Stripe (carte bancaire) et NotchPay (Mobile Money MTN et Orange). Nous ne stockons jamais vos numéros de carte ni vos identifiants Mobile Money : nous conservons uniquement des identifiants client et d'abonnement fournis par ces prestataires.

Liste d'attente

• Si vous rejoignez la liste d'attente : nom, email, téléphone et profession, afin de vous prévenir à l'ouverture du service.

3. Pourquoi nous utilisons vos données

• Fournir le service (exécution du contrat) : créer votre compte, générer vos visuels, gérer vos crédits, votre bibliothèque et vos exports.
• Facturation (exécution du contrat et obligations légales) : gérer vos abonnements, achats de packs et justificatifs.
• Emails transactionnels (exécution du contrat) : lien de connexion, confirmations, état de votre abonnement. Envoyés via Brevo.
• Anti-abus (intérêt légitime) : empêcher la création de comptes multiples pour récupérer plusieurs fois les crédits de bienvenue. Pour cela, nous conservons une empreinte irréversible (hash SHA-256) de votre email, jamais l'email en clair.
• Amélioration du service (intérêt légitime) : diagnostiquer les erreurs de génération et améliorer la qualité des rendus.

4. Génération IA et vos images

Pour produire vos visuels, les images que vous fournissez (inspirations, logos, photos de personnes) et vos prompts sont transmis à nos prestataires de modèles d'IA, uniquement le temps d'exécuter la génération que vous avez demandée :

• kie.ai : génération d'images, fonds, détourage.
• OpenRouter (modèles Google Gemini, avec repli OpenAI) : analyse des inspirations.

Nous n'utilisons pas vos images ni vos visuels générés pour entraîner des modèles d'IA, et nous ne les revendons à personne. Vos visuels ne sont visibles que par vous, sauf si vous choisissez explicitement de les rendre publics.

5. Avec qui nous partageons vos données

Nous ne vendons jamais vos données. Elles sont partagées uniquement avec les sous-traitants nécessaires au fonctionnement du service :

• Convex : base de données, authentification et stockage des fichiers.
• Vercel : hébergement de l'application.
• kie.ai, OpenRouter, Google, OpenAI : traitement IA (voir section 4).
• Brevo : envoi des emails.
• Stripe et NotchPay : paiements.

Certains de ces prestataires sont situés hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types ou mécanismes équivalents).

6. Durées de conservation

• Compte actif : vos données sont conservées tant que votre compte existe.
• Suppression de compte : votre compte est immédiatement désactivé, puis toutes vos données (visuels, images, assets, historique) sont définitivement purgées sous 30 jours.
• Fichiers temporaires : supprimés automatiquement après 90 jours.
• Empreinte anti-abus : le hash de votre email (donnée pseudonymisée, non réversible) est conservé après la suppression du compte pour empêcher la récupération répétée des crédits de bienvenue.
• Données de facturation : conservées pendant les durées imposées par la loi.

7. Vos droits

Conformément au RGPD et aux lois applicables en matière de protection des données, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données.

• Vous pouvez supprimer votre compte directement depuis vos paramètres : la purge décrite en section 6 s'applique.
• Pour tout autre demande, écrivez-nous à hello@kreafy.ai. Nous répondons sous 30 jours.
• Si vous résidez dans l'Union européenne, vous pouvez introduire une réclamation auprès de votre autorité de contrôle (la CNIL en France).

8. Cookies

Kreafy utilise uniquement des cookies essentiels, nécessaires à votre authentification et au maintien de votre session. Nous n'utilisons pas de cookies publicitaires ni de traceurs tiers à des fins de suivi.

9. Sécurité

Vos données transitent en HTTPS et sont stockées chez des prestataires appliquant des standards de sécurité reconnus. L'accès aux données est limité au strict nécessaire, et les notifications de paiement sont vérifiées par signature cryptographique.

10. Mineurs

Kreafy s'adresse aux professionnels et aux créateurs. Le service n'est pas destiné aux personnes de moins de 12 ans.

11. Évolution de cette politique

Nous pouvons mettre à jour cette politique pour refléter l'évolution du service ou de la réglementation. En cas de changement important, vous serez informé par email ou via l'application. Voir aussi nos Conditions Générales d'Utilisation.