Politique de confidentialité

Brouillon — ce document est en cours de finalisation avec un conseil juridique et n'est pas encore contraignant.

Quelles données personnelles Kovik traite, les bases légales, la résidence des données dans l'UE, nos sous-traitants et comment exercer vos droits.

Cette traduction est fournie pour votre commodité. La version anglaise de ce document fait foi sur le plan juridique.

Qui sommes-nous

Kovik est un SaaS qui aide les vendeurs de produits numériques à créer des produits prêts pour la mise en marché. Cette politique explique quelles données personnelles nous traitons, pourquoi, et vos droits. Il s'agit d'une ébauche en attente d'examen juridique et sera finalisée avant le lancement public.

Données que nous traitons

Nous traitons les catégories de données personnelles suivantes :

Données de compte : nom, e-mail, hachage du mot de passe, identifiants OAuth, paramètres régionaux, rôle.
Contenu que vous fournissez : réponses brèves, téléchargements et données de projet que vous créez.
Identité de facturation : détenue par notre commerçant officiel (Paddle), non présente dans la base de données de Kovik.
Données techniques : adresse IP, enregistrements de consentement et événements d'analyse de produit.

Sous-traitants tiers

Votre contenu (briefs et téléchargements) est traité par des fournisseurs d'inférence tiers pour générer des produits. Nous maintenons une liste publique de sous-traitants. Les sous-traitants actuels incluent :

Hébergement et livraison : Vercel, notre hôte backend, Cloudflare (stockage R2 + CDN).
Paiements (commerçant officiel) : Paddle.
Fournisseurs d'inférence : fournisseurs de modèles sans serveur (par exemple Fal, Together, DeepInfra, Replicate, DeepSeek).
E-mail : notre fournisseur d'e-mails transactionnels.
Observabilité et analyse : Sentry, PostHog.

Résidence des données — la limite honnête

Notre base de données, notre stockage d'objets (buckets sous juridiction de l'UE) et nos points de terminaison d'analyse sont configurés pour l'UE. Cependant, les briefs et les téléchargements transitent par des fournisseurs d'inférence sans serveur (principalement aux États-Unis) pour un traitement transitoire. Nous NE revendiquons PAS une résidence complète dans l'UE. Nous exigeons que les conditions de chaque fournisseur excluent la formation sur les données client, préférons les points de terminaison de l'UE lorsqu'ils sont proposés, et couvrons les transferts via des clauses contractuelles types. La carte complète des transferts est documentée dans nos registres de conformité.

Vos droits

Vous pouvez accéder, exporter et supprimer vos données depuis les paramètres de votre compte (Exporter mes données / Supprimer mon compte). La suppression du compte entraîne la suppression de vos objets stockés, sous réserve d'une rétention limitée requise à des fins fiscales/comptables. Vous pouvez retirer votre consentement à tout moment ; nous respectons les signaux de Global Privacy Control.

Rétention

Les artefacts de travail sont purgés peu après la fin d'une tâche ; les rendus d'aperçu sont purgés après une période d'inactivité ; les fichiers d'exportation sont conservés tant que votre abonnement est actif et pendant une fenêtre limitée après l'annulation, puis purgés.

Contact

Pour toute question relative à la confidentialité ou pour exercer vos droits, contactez-nous via le canal de support indiqué dans l'application. Un représentant de l'UE est nommé si nécessaire avant la disponibilité dans l'UE.