Politique de confidentialité

1. Responsable du traitement

FELICITOUS SALOON - UNIPESSOAL LDA, exploitant Koobia, est le responsable du traitement. Siège : Rua Conselheiro Costa Braga, 4450-102 Matosinhos, Portugal. NIF : 518 936 481. Pour toute question de confidentialité ou demande relative à vos droits, écrivez à ola@koobia.studio.

Cette politique couvre le site, l’application et les services Koobia. Des informations spécifiques peuvent être présentées lors de l’utilisation d’une fonctionnalité ou d’un paiement.

2. Données traitées

Nous pouvons traiter les données de compte et de profil ; les données d’authentification et de sécurité, dont l’adresse IP et le navigateur ; les fichiers, manuscrits, titres, langues, métadonnées et versions ; les évaluations, suggestions, traductions, couvertures, notes et préférences ; ainsi que les données de commande et de facturation nécessaires au service.

Si vous vous connectez avec Google, nous recevons les informations d’identité nécessaires transmises par Google. Stripe traite les paiements ; Koobia reçoit les informations de transaction et leur état, et non les données complètes de votre carte.

3. Finalités et bases juridiques

Nous utilisons les données pour gérer votre compte, conserver vos œuvres et fournir les fonctions demandées : analyse éditoriale, révision ciblée, génération de contenus, traduction et contrôles qualité. La base juridique est l’exécution du contrat ou les mesures précontractuelles que vous demandez (art. 6, §1, b du RGPD).

Les journaux techniques servent à protéger les comptes, prévenir les abus, diagnostiquer les incidents et sécuriser le service, sur la base de l’intérêt légitime (art. 6, §1, f). Les documents comptables et transactions requis sont conservés conformément à la loi (art. 6, §1, c). Lorsque le consentement est nécessaire, nous le demandons et vous pouvez le retirer.

4. Outils éditoriaux et intelligence artificielle

Les évaluations, suggestions et vérifications éditoriales sont produites par des processus automatisés guidés par des personas spécialisées. Le service n’inclut pas de lecture éditoriale humaine. L’IA peut se tromper ; ses suggestions ne remplacent pas vos décisions concernant l’œuvre.

Lorsque vous lancez une fonction, nous transmettons au prestataire technique les données nécessaires, pouvant inclure tout ou partie du manuscrit, des instructions, la langue et les métadonnées. Les prestataires comprennent OpenAI et DeepSeek selon la fonction et leur disponibilité. N’envoyez pas de données personnelles sensibles de tiers inutiles.

5. Destinataires des données

Nous partageons uniquement les données nécessaires avec les prestataires d’hébergement et de stockage, de bases de données et d’infrastructure ; OpenAI et DeepSeek pour les fonctions éditoriales ; Google si vous choisissez sa connexion ; Stripe pour les paiements ; et Brevo pour les emails transactionnels.

Les prestataires traitent les données selon leurs fonctions et les accords applicables. Nous ne vendons ni manuscrits ni données personnelles et n’utilisons pas les manuscrits à des fins publicitaires. Une divulgation peut intervenir si la loi l’exige ou pour protéger les droits, les utilisateurs ou la sécurité du service.

6. Transferts internationaux

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Les transferts doivent reposer sur un mécanisme du chapitre V du RGPD, tel qu’une décision d’adéquation ou des garanties appropriées, notamment des clauses contractuelles types lorsque cela s’applique. Vous pouvez demander des informations sur le mécanisme d’un transfert précis.

7. Conservation et suppression

Nous conservons les données tant que le compte et les services sont actifs et aussi longtemps que nécessaire aux finalités décrites. Vous pouvez demander la suppression du compte, des œuvres et de leur contenu en nous contactant. Le contenu actif sera supprimé sans retard injustifié, sauf obligation légale ou besoin légitime de conservation.

Les sauvegardes peuvent subsister jusqu’à 90 jours selon leur cycle d’expiration. Les pièces comptables, fiscales et transactions peuvent être conservées pendant la durée légale, jusqu’à 10 ans lorsque cela est requis. Les journaux de session et de sécurité sont conservés uniquement le temps nécessaire.

8. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité, ainsi que vous opposer aux traitements fondés sur l’intérêt légitime. Vous pouvez retirer votre consentement sans effet rétroactif. Des exceptions légales peuvent s’appliquer et votre identité peut devoir être vérifiée.

Pour exercer vos droits, écrivez à ola@koobia.studio. Vous pouvez également saisir l’autorité de contrôle portugaise, la Comissão Nacional de Proteção de Dados (CNPD), sur www.cnpd.pt.

9. Sécurité

Nous appliquons des mesures techniques et organisationnelles destinées à protéger les comptes et limiter les accès. Les œuvres sont accessibles dans l’application authentifiée et les fichiers ne sont pas exposés comme pages publiques. Aucun système n’est totalement sûr ; nous ne revendiquons pas de certifications ou mesures de chiffrement spécifiques non vérifiées pour l’environnement concerné.

10. Cookies et stockage local

L’application utilise les cookies strictement nécessaires aux sessions authentifiées et à la protection contre les requêtes falsifiées (CSRF). La préférence linguistique peut être stockée dans le navigateur. Nous n’avons pas identifié de cookies publicitaires ou d’analyse comportementale sur le site public. Si des cookies non essentiels sont ajoutés, cette politique sera mise à jour et le consentement demandé lorsque la loi l’exige.

11. Décisions automatisées et modifications

Les outils peuvent produire des évaluations et recommandations automatisées concernant l’œuvre. Elles constituent une aide éditoriale, non des décisions juridiques ou produisant des effets juridiques à votre égard. Nous pouvons modifier cette politique en fonction du produit, de la loi ou des prestataires ; la version actuelle indique sa date de mise à jour.