Politique de Confidentialité & Protection des Données
Kiplik s’engage à protéger votre vie privée, vos récits de vie et vos photographies personnelles. Cette politique détaille comment vos données sont collectées, traitées et sécurisées conformément au Règlement Général sur la Protection des Données (RGPD) et aux lois applicables.
1. Responsable de Traitement et Contact
Le responsable du traitement des données personnelles collectées sur le service Kiplik est la société éditrice du service Kiplik. Pour toute question, demande de renseignements ou exercice de vos droits concernant vos données personnelles, vous pouvez contacter notre délégué à la protection des données à l’adresse électronique suivante : privacy@kiplik.com.
2. Données personnelles collectées
Dans le cadre de l’utilisation de Kiplik, nous collectons les catégories de données suivantes :
- Données d’identification et de compte : Nom, prénom, adresse e-mail, identifiant unique d’utilisateur (Firebase UID) et photo de profil (le cas échéant).
- Contenus créés et souvenirs : Textes rédigés, manuscrits de chapitres, enregistrements vocaux et notes audio transmises, photographies téléchargées et leurs métadonnées associées.
- Interactions avec l’assistant IA : Prompts, instructions de rédaction, questions posées à l’assistant créatif et suggestions générées.
- Données de paiement et de livraison : Historique des transactions, jetons de paiement sécurisés (gérés par Stripe), adresses de livraison physiques et coordonnées de contact nécessaires à l’expédition des ouvrages imprimés.
- Données techniques et de connexion : Adresse IP, journaux d’accès, type de navigateur, système d’exploitation et jetons de session.
3. Finalités et Bases Légales des Traitements
Vos données sont collectées et traitées pour des finalités précises, chacune s’appuyant sur une base légale définie :
Exécution du contrat (Art. 6.1.b RGPD)
Fourniture du studio de rédaction, stockage sécurisé de vos récits et photos, génération des aperçus de mise en page, création des fichiers d’impression (PDF/EPUB) et expédition de vos livres reliés.
Consentement de l’utilisateur (Art. 6.1.a RGPD)
Utilisation du micro pour l’enregistrement et la transcription de notes vocales, ainsi que la sollicitation des outils d’aide à la rédaction alimentés par l’IA (Google Gemini).
Intérêt légitime (Art. 6.1.f RGPD)
Prévention de la fraude, sécurité et intégrité de nos serveurs, optimisation technique de la plateforme et suivi de la qualité de service.
Obligation légale (Art. 6.1.c RGPD)
Conservation des pièces comptables, des preuves de transaction et factures conformément aux obligations fiscales et commerciales.
4. Durée de conservation des données
Vos données personnelles sont conservées pendant la durée stricte nécessaire aux finalités pour lesquelles elles ont été collectées :
- Données de compte et projets : Conservées tant que votre compte reste actif. Lors de la suppression de votre compte, l’ensemble de vos projets, textes et photos est définitivement supprimé de nos serveurs sous 30 jours.
- Enregistrements vocaux temporaires : Traités immédiatement pour la transcription puis supprimés ou intégrés à vos chapitres selon votre choix.
- Données de transaction et facturation : Conservées pendant 10 ans conformément au Code de commerce et aux règles fiscales en vigueur.
- Journaux de sécurité et logs techniques : Conservés pendant une durée maximale de 12 mois avant purge automatique.
5. Vos Droits et leur Exercice
Conformément au RGPD et aux réglementations applicables, vous disposez des droits suivants sur vos données personnelles :
- Droit d’accès et de communication : Obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Droit de rectification : Corriger les données inexactes ou incomplètes.
- Droit à l’effacement (« Droit à l’oubli ») : Demander la suppression définitive de vos données personnelles.
- Droit à la portabilité : Exporter vos textes, projets et photos dans un format structuré et lisible par machine.
- Droit de limitation et d’opposition : Réstreindre ou vous opposer à certains traitements pour des motifs légitimes.
- Droit de retirer votre consentement : Retirer à tout moment le consentement accordé pour les traitements reposant sur cette base.
Comment exercer vos droits
Vous pouvez exercer l’ensemble de vos droits en écrivant à privacy@kiplik.com ou directement depuis les paramètres de votre compte (exportation des données et suppression de compte). Une preuve d’identité pourra vous être demandée si nécessaire.
Réclamation auprès de l’autorité de contrôle
Si vous estimez que le traitement de vos données viole vos droits, vous avez le droit d’introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés - cnil.fr) ou de l’autorité de protection des données de votre pays de résidence.
6. Sécurité et Chiffrement des Données
Kiplik met en œuvre des mesures de sécurité techniques et organisationnelles rigoureuses pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction :
- Chiffrement en transit via des protocoles HTTPS / TLS 1.3.
- Chiffrement au repos des bases de données et du stockage de fichiers (AES-256).
- Isolement strict des données utilisateur grâce aux règles de sécurité personnalisées de Firebase (Firestore & Storage Security Rules).
- Validation stricte des fichiers téléchargés (types MIME autorisés et limites de taille).
- Contrôle d’accès strict basé sur le principe du moindre privilège.
Sous-traitants et prestataires de services
Nous faisons appel à des prestataires de confiance pour assurer l’hébergement, le traitement IA, les paiements et l’impression.
Google Cloud & Firebase
Hébergement de l’application, authentification sécurisée, base de données (Firestore) et stockage des média (Cloud Storage).
Google Gemini API
Modèle d’IA utilisé pour l’assistance à la rédaction, la suggestion de questions d’entretien et la structuration des chapitres.
Stripe Inc.
Traitement sécurisé des paiements (cartes bancaires, crédits IA et commandes de livres). Conforme PCI-DSS Niveau 1.
Lulu Press, Inc.
Impression à la demande, reliure artisanale et expédition des livres photobooks et mémoires physiquement commandés.
Exercer vos droits RGPD
Une question sur vos données ou une demande d’exportation / suppression ? Écrivez-nous directement.