Comment nous traitons tes données.

Kleym est un outil B2B qui aide les créateurs UGC à suivre la diffusion de leurs vidéos dans la bibliothèque publicitaire publique de Meta. Pour fonctionner, Kleym a besoin de quelques données te concernant : ton email pour ton compte, les marques que tu choisis de suivre, les conditions de droits que tu saisis, et, si tu souscris à une formule payante, les informations de facturation nécessaires au paiement. Pas d'analytics, pas de tracking publicitaire, pas de revente de données.

Le responsable du traitement de tes données est The Browz, agence éditrice de Kleym, immatriculée en France.

Pour toute question relative à tes données ou à cette politique, écris à : dpo@the-browz.com.

Trois catégories, et rien de plus :

Données de compte

• Adresse email (utilisée comme identifiant)
• Prénom et nom
• Mot de passe (jamais en clair : hashé avec un algorithme de dérivation à l'état de l'art)
• Identifiant de session, durée et adresse IP de connexion

Données de profil métier

• Coût par vidéo, modèle de facturation des droits, durée par défaut
• Volume mensuel approximatif, langue, région
• Préférences d'alertes

Données de suivi des marques

• Marques que tu ajoutes (identifiant Meta de leur page, nom d'affichage, logo)
• Ads que tu épingles, durée des droits que tu leur attribues, notes optionnelles
• Cache local des métadonnées publiques des ads (snippet, dates de diffusion, vignette) issues de la Meta Ad Library

Données de facturation (formules payantes)

• Formule souscrite, cycle de facturation, statut d'abonnement et historique de paiement
• Données de facturation transmises à notre prestataire de paiement (nom, email, pays, numéro de TVA ou SIREN si tu le fournis)
• Références client et paiement chez Stripe (jamais le numéro complet de ta carte bancaire, que nous ne voyons pas)

Ce que nous ne collectons pas : aucun cookie de tracking publicitaire, aucune analytics tierce, aucune donnée de géolocalisation précise, aucune donnée sensible au sens RGPD.

Chaque donnée correspond à une finalité précise :

• Identification & connexion : pour te permettre d'accéder à ton espace.
• Fourniture du service : calculer les dépassements de droits, afficher tes pertes estimées, surveiller les marques que tu as ajoutées.
• Sécurité : détecter les accès non autorisés, limiter les abus.
• Communication transactionnelle : vérification d'email, alertes liées à ton compte.

• Exécution du contrat(art. 6.1.b RGPD) : pour tout ce qui est nécessaire au fonctionnement de Kleym.
• Intérêt légitime(art. 6.1.f RGPD) : pour la sécurité et la prévention de la fraude.
• Consentement(art. 6.1.a RGPD) : pour toute communication non strictement nécessaire (jamais utilisé en V0).

Pour fonctionner, Kleym s'appuie sur trois prestataires techniques. Aucun autre acteur n'a accès à tes données.

Cloudflare, Inc.

Héberge notre base de données (D1), notre stockage de vignettes (R2) et fait tourner l'application elle-même (Workers). Engagements Cloudflare en matière de sécurité et de RGPD : cloudflare.com/trust-hub. Données stockées principalement dans des datacenters de l'Union européenne.

Meta Platforms, Inc.

Kleym interroge la Meta Ad Library, base publique de transparence publicitaire, pour récupérer la liste des ads diffusées par les marques que tu suis. Meta voit : le nom de marque que Kleym interroge (côté serveur, jamais lié à ton identité). Meta ne voit pas : ton email, ton nom, tes saisies de droits, tes notes. CGU Meta Business Tools.

Stripe Payments Europe, Ltd.

Gère les paiements et la facturation des formules payantes. Stripe reçoit les données strictement nécessaires au paiement : montant, email, données de carte (saisies directement chez Stripe, jamais sur nos serveurs), pays et numéro de TVA si tu le fournis. Kleym ne stocke aucune donnée de carte bancaire. Stripe est certifié PCI-DSS niveau 1. stripe.com/privacy.

• Compte actif : tant que tu utilises Kleym.
• Compte supprimé : toutes tes données sont effacées sous 30 jours après la demande de suppression (voir notre page suppression de données).
• Sessions : 30 jours glissants, renouvelés à chaque connexion.
• Sauvegardes : 30 jours roulants, chiffrées au repos.
• Factures : conservées 10 ans, durée légale obligatoire (Code de commerce, art. L.123-22).
• Logs de sécurité : 12 mois maximum.

Mots de passe hashés (jamais stockés en clair), connexions chiffrées en TLS 1.3, accès à la base de données limité au service applicatif, aucune copie locale de données utilisateur sur des postes de travail.

Kleym utilise un cookie strictement nécessaire : ton cookie de session, posé après ta connexion. Aucun tracker publicitaire, aucune balise analytics.

Sur les écrans de paiement, notre prestataire Stripe peut déposer des cookies strictement nécessaires à la sécurité et à la prévention de la fraude. Ils ne servent jamais au profilage publicitaire.

Tu peux à tout moment :

• Accéder à toutes les données que nous détenons sur toi
• Rectifier celles qui seraient incorrectes
• Supprimer ton compte et l'ensemble des données associées
• Limiter ou t'opposer à certains traitements
• Demander la portabilité de tes données dans un format structuré
• Définir des directives post-mortem pour le sort de tes données après ton décès

Pour exercer un de ces droits, écris à dpo@the-browz.com. Tu auras une réponse sous 30 jours maximum (souvent moins).

Si tu estimes que tes droits ne sont pas respectés, tu peux déposer une réclamation auprès de la CNIL : cnil.fr/fr/plaintes.

Si nous modifions cette politique, nous mettons à jour la date en tête de page et, en cas de changement significatif, nous t'en avertissons par email. Continuer à utiliser Kleym après mise à jour vaut acceptation des nouvelles conditions.