Politique de confidentialité

Adresse e-mail

Collectée lors de l'inscription à la liste d'attente. Après confirmation par double opt-in, elle sert à envoyer les informations de lancement de Krinio et les mises à jour sur les éditions Ambassador limitées. Base légale : consentement (Art. 6(1)(a) RGPD). Conservée jusqu'à votre désinscription, retrait du consentement ou demande de suppression. Nous enregistrons également lesquelles de ces annonces vous ont déjà été envoyées, afin qu'un envoi répété ne vous atteigne pas deux fois ; cet enregistrement est supprimé en même temps que votre inscription sur la liste d'attente.

Adresse IP

Enregistrée lors de l'inscription pour prévenir les abus (ex. inscriptions massives frauduleuses). Un événement de limitation distinct et de courte durée enregistre l'adresse IP pendant deux heures au maximum afin d'appliquer une limite de cinq actions valides par heure sur la liste d'attente. Base légale : intérêt légitime (Art. 6(1)(f) RGPD). L'adresse IP d'inscription est supprimée après 90 jours. Nous utilisons aussi le pays approximatif fourni par notre hébergeur à partir de l’adresse IP de la requête pour afficher les prix des abonnements dans une devise adaptée (art. 6(1)(f) RGPD, intérêt légitime à proposer des prix localisés). Cette valeur est traitée pour la requête et n’est enregistrée ni dans votre profil ni dans un cookie de tarification.

Jeton de confirmation

Un UUID généré aléatoirement, utilisé uniquement pour vérifier votre adresse e-mail via un lien de confirmation.

Données de connexion Google

Si vous choisissez de vous connecter avec Google, Krinio reçoit via Google OAuth et Supabase Auth l'identifiant de votre compte Google, votre adresse e-mail, votre nom, votre photo de profil ainsi que des données d'authentification et de session. Nous utilisons ces informations pour créer et authentifier votre compte Krinio et préremplir votre profil. Base légale : exécution d'un contrat (Art. 6(1)(b) RGPD). Les données du compte sont conservées jusqu'à la suppression de votre compte Krinio ; les données de session et d'autorisation sont conservées jusqu'à leur expiration, votre déconnexion ou la suppression du compte. Les destinataires de ces données sont décrits sous Données utilisateur Google.

Données d'une chaîne YouTube connectée

Lorsqu'un creator connecte expressément une chaîne YouTube, Krinio utilise l'API YouTube Data avec le périmètre en lecture seule youtube.readonly pour récupérer uniquement l'identifiant, le titre, l'identifiant public ou l'URL personnalisée, la miniature et le nombre public d'abonnés de la chaîne authentifiée. Nous conservons ces valeurs, l'adresse de l'image de la chaîne, la date de la dernière actualisation et, le cas échéant, le moment où Krinio a perdu l'accès, ainsi qu'un jeton d'actualisation côté serveur chiffré comme décrit sous Sécurité des données. Nous les utilisons pour associer et afficher la chaîne, actualiser chaque jour ses informations et son nombre d'abonnés, et éventuellement copier l'image de chaîne sélectionnée dans l'avatar Krinio. Krinio ne met en ligne, ne modifie et ne supprime aucun contenu YouTube. Base légale : exécution d'un contrat (Art. 6(1)(b) RGPD). L'enregistrement de la chaîne et le jeton d'actualisation sont conservés tant que la chaîne est connectée. Si Krinio ne peut plus lire la chaîne, par exemple parce que l'accès a été révoqué dans votre compte Google, nous vous en informons et supprimons l'enregistrement, le jeton et l'image importée 28 jours après la dernière actualisation réussie, sauf si vous la reconnectez. La déconnexion de la chaîne dans les paramètres les supprime immédiatement, et nous traitons une demande de suppression dans un délai de 7 jours. Les destinataires de ces données sont décrits sous Données utilisateur Google.

Idées enregistrées

Lorsque vous êtes connecté et enregistrez une idée, nous conservons le lien entre votre compte et cette idée afin de fournir votre liste privée Enregistrées. Base légale : exécution d'un contrat (Art. 6(1)(b) RGPD). Conservation jusqu'à ce que vous retiriez l'idée ou supprimiez votre compte.

Notifications d'idées que vous activez

Lorsque vous êtes connecté et demandez à être prévenu à propos d'une idée, nous conservons le lien entre votre compte et cette idée afin de vous envoyer des notifications dans l'app lorsque sa fenêtre de support est sur le point de se fermer et lorsque son contenu terminé est publié. Base légale : exécution d'un contrat (Art. 6(1)(b) RGPD). Conservation jusqu'à ce que vous désactiviez les notifications, que l'idée soit supprimée ou que vous supprimiez votre compte.

Retours de la communauté, votes et signalements de contenu

Lorsque vous envoyez un retour ou signalez une idée ou un retour, nous conservons les champs du retour, la cible du signalement, le motif choisi, une explication facultative, le statut de modération et le lien avec votre compte. Les retours approuvés et le profil de leur auteur sont visibles par les membres connectés; les motifs, explications et identités des votants et des personnes ayant signalé ne sont pas publics. Bases légales : fourniture de la fonction (Art. 6(1)(b) RGPD), modération, prévention des abus et amélioration du produit (Art. 6(1)(f) RGPD). Les signalements sont conservés le temps nécessaire pour examiner et documenter les décisions de modération, puis supprimés ou anonymisés.

Notifications intégrées

Nous conservons le type de notification, les identifiants des ressources concernées, des détails limités sur l'événement, l'heure de création et l'heure de lecture afin de vous informer des événements importants du compte, des retours et du support. Base légale : exécution d'un contrat (Art. 6(1)(b) RGPD). Les créateurs reçoivent également un e-mail lorsqu'une de leurs idées reçoit un paiement de support.

Préférence de langue

Nous conservons dans votre profil la langue que vous utilisez dans l'application afin de vous envoyer les e-mails transactionnels dans cette langue, ainsi que la langue dans laquelle vous lisiez au moment de votre inscription sur la liste d'attente, afin que les e-mails de la liste d'attente vous parviennent dans celle-ci. Base légale : exécution d'un contrat (Art. 6(1)(b) RGPD) pour la valeur du profil, consentement (Art. 6(1)(a) RGPD) pour celle de la liste d'attente. Conservées jusqu'à la suppression de votre compte ou votre désinscription de la liste d'attente.

Pays de versement demandé

Si les versements ne sont pas encore disponibles dans votre pays, nous enregistrons le code du pays sélectionné avec votre compte afin de mesurer la demande et de prioriser de nouveaux pays de versement. Base légale : intérêt légitime lié à la planification du produit et des marchés (Art. 6(1)(f) RGPD). Conservé jusqu'au choix d'un autre pays ou à la suppression de votre compte.

Données de paiements de support et de versements

Nous enregistrons le montant et le statut du paiement de support, ses liens avec l'idée, la personne qui apporte son support et le creator, le choix d'anonymat, la commission Krinio, les frais Stripe et le montant net du creator, ainsi que les identifiants du compte Stripe, de la Checkout Session et du PaymentIntent. Nous recevons et vérifions la devise pendant le traitement du paiement, mais nous ne la conservons pas dans la base de données de Krinio. Bases légales : exécution du contrat (Art. 6(1)(b) RGPD), prévention de la fraude et gestion des réclamations (Art. 6(1)(f) RGPD), et obligations de conservation financière (Art. 6(1)(c) RGPD).

Intégration des versements des creators

Krinio enregistre l'identifiant du compte Stripe connecté et vérifie directement auprès de Stripe, lorsque nécessaire, si le compte est prêt pour les versements. Stripe collecte directement les données d'identité, de contact, d'activité, bancaires, fiscales et de vérification pendant l'intégration, selon ses propres conditions de confidentialité. Krinio ne reçoit ni les coordonnées bancaires complètes ni les pièces d'identité. Bases légales : exécution du contrat (Art. 6(1)(b) RGPD), obligations légales (Art. 6(1)(c) RGPD) et prévention de la fraude (Art. 6(1)(f) RGPD).

Achats d'abonnement et facturation

Pour un abonnement créateur ou une licence à vie, Krinio conserve l'offre choisie, le droit d'accès et le statut d'achat; le cas échéant, les identifiants Stripe Customer, Checkout Session, Price, Subscription, PaymentIntent et facture; la devise, le sous-total, la taxe et le total; la période de facturation, l'annulation et le remboursement; ainsi que le pays du compte connecté utilisé pour l'éligibilité. Stripe collecte directement l'adresse de facturation, le moyen de paiement et tout numéro fiscal professionnel. Krinio ne conserve ni les données complètes de carte ni le numéro fiscal brut. Bases légales : exécution du contrat (Art. 6(1)(b) RGPD), obligations financières et fiscales (Art. 6(1)(c) RGPD), prévention de la fraude et des réclamations (Art. 6(1)(f) RGPD). Dans l'aperçu de l'abonnement réservé aux utilisateurs connectés, Krinio récupère auprès de Stripe le type de moyen de paiement, la marque de la carte et les quatre derniers chiffres pour les afficher. Ces informations masquées ne sont pas enregistrées dans la base de données de Krinio. Pour une adhésion Ambassador lifetime active, nous déduisons une décoration publique de l’avatar à partir du droit d’accès et l’affichons partout où apparaît l’avatar de votre compte (art. 6(1)(b) RGPD, exécution du contrat). Cette décoration indique l’adhésion Ambassador ; l’édition, le prix et les données de facturation restent privés. Les paiements de support anonymes n’affichent aucune décoration d’adhésion. La décoration est retirée lorsque l’adhésion est révoquée ou cesse d’être active.

Codes d'adhésion et adhésions accordées

Pour l'offre de lancement de la liste d'attente, Krinio conserve un code à usage unique lié à votre inscription, la date de son envoi, ainsi que la date et le compte qui l'a utilisé. Son utilisation crée un enregistrement du plan accordé avec sa date de début et de fin, conservé après expiration afin que la même offre ne soit pas accordée deux fois. Une adhésion accordée n'a aucun achat derrière elle, donc aucune donnée de paiement n'est concernée. Bases légales : exécution d'un contrat (Art. 6(1)(b) RGPD) et prévention des abus de l'offre (Art. 6(1)(f) RGPD).

Demandes de vérification manuelle

Lorsqu'un créateur payant éligible demande la marque de vérification contrôlée, Krinio conserve le statut, les heures d'envoi et de contrôle, ainsi qu'une note interne du contrôleur. Le paiement ne garantit pas l'approbation. Ces données servent à fournir et documenter le contrôle (Art. 6(1)(b) RGPD) et à prévenir l'usurpation, les abus et les litiges (Art. 6(1)(f) RGPD).

Overlays vidéo des créateurs

Les messages, réglages et fichiers vidéo sont traités dans la mémoire du navigateur pour fournir l’export demandé (art. 6, par. 1, point b du RGPD). Krinio ne téléverse ni ne conserve ces données ou fichiers. Le fichier téléchargé reste sur votre appareil jusqu’à sa suppression. Chaque export transmet à Remotion l’adresse IP, l’origine du site, le type de rendu, l’environnement et le résultat pour le contrôle des licences (notre intérêt légitime, art. 6, par. 1, point f du RGPD). Cette télémétrie exclut les vidéos, les messages et les identifiants de profil. Remotion conserve actuellement la télémétrie sans limite de durée ; vous pouvez exercer vos droits auprès de Remotion.

Supabase (Supabase Inc.)

Base de données et hébergement backend. Données de production stockées en région UE (Stockholm). Politique de confidentialité : supabase.com/privacy

Google (Google Ireland Limited et Google LLC)

Connexion Google et services d'API YouTube, y compris l'API YouTube Data. Google traite les données de compte, d'autorisation, de réseau et d'appareil nécessaires pour vous authentifier, afficher l'écran de consentement et accorder les autorisations que vous sélectionnez, puis fournit à Krinio les données autorisées. Google peut agir en qualité de responsable indépendant pour les traitements qu'il détermine lui-même. Les transferts hors de Suisse, de l'EEE ou du Royaume-Uni sont régis par les conditions et garanties applicables de Google en matière de protection des données, y compris les clauses contractuelles types lorsqu'elles s'appliquent. La manière dont Krinio utilise, partage et protège les données reçues de Google, y compris l'engagement Limited Use, est décrite sous Données utilisateur Google. Politique de confidentialité : policies.google.com/privacy

Stripe (Stripe Payments Europe Limited et sociétés du groupe Stripe)

Traitement des paiements, vérification de l'identité et de l'activité des créateurs, prévention de la fraude, comptes connectés, versements, facturation des abonnements créateurs, Stripe Tax, validation des numéros fiscaux, factures et gestion des abonnements. Stripe reçoit les données de paiement, facturation, contact, identité, activité, banque, fiscalité, appareil et transaction nécessaires. Krinio transmet lui-même à Stripe l'adresse e-mail de votre compte pour préremplir le paiement et, lorsque vous configurez les versements, votre adresse e-mail et le lien de votre chaîne connectée. Les paiements de support sont traités sur le compte Stripe du créateur bénéficiaire, qui voit donc les informations de paiement affichées par Stripe, y compris l'adresse e-mail de la personne qui apporte son support. Les transferts hors de Suisse, de l'EEE ou du Royaume-Uni sont régis par l'accord de traitement de Stripe et des garanties appropriées, notamment les clauses contractuelles types lorsque cela s'applique. Politique de confidentialité : stripe.com/privacy. Accord de traitement : stripe.com/legal/dpa

Resend (Resend Inc.)

Envoi d'e-mails transactionnels. Utilisé pour les confirmations double opt-in, les liens sécurisés de désinscription, les mises à jour consenties sur le lancement et les éditions Ambassador limitées, les codes d'adhésion et les e-mails de compte, comme les confirmations de paiements de support, les notifications aux créateurs concernant les paiements de support et les suggestions reçus, les avis aux personnes ayant apporté leur support lorsque le contenu terminé d'une idée suggérée est publié, les confirmations d'adhésions accordées et les avis indiquant que Krinio a perdu l'accès à une chaîne YouTube connectée. Resend reçoit l'adresse e-mail du destinataire et le contenu de l'e-mail. Politique de confidentialité : resend.com/legal/privacy-policy

Vercel (Vercel Inc.)

Hébergement web et infrastructure edge. Fournit également Vercel Web Analytics (statistiques d'usage agrégées et sans cookies) et Vercel Speed Insights (mesure anonyme des Core Web Vitals, enregistrée sans adresse IP). Politique de confidentialité : vercel.com/legal/privacy-policy

Telegram (Telegram Messenger Inc.)

Envoi à l'exploitant de Krinio d'alertes opérationnelles à données minimisées concernant les nouveaux retours, les signalements d'idées et les problèmes de traitement des paiements. Les alertes de retour contiennent uniquement l'environnement de déploiement, la catégorie et des nombres agrégés de modération. Les alertes de signalement d'idée contiennent l'environnement de déploiement, le titre public et l'identifiant de l'idée, le motif choisi et une explication facultative. L'identité de la personne ayant signalé n'est jamais transmise. Les alertes de paiement sont envoyées lorsque Krinio ne peut pas traiter une notification Stripe relative à un paiement de support ou à un abonnement. Elles contiennent l'environnement de déploiement, le point de terminaison Stripe concerné, le type et l'identifiant de l'événement Stripe, l'identifiant du compte Stripe du créateur lorsqu'il existe, le mode réel ou test et un code technique de motif. Elles ne contiennent jamais de noms, d'adresses e-mail, de montants de paiement ni de données de moyens de paiement. Telegram reçoit l'identifiant de conversation de l'exploitant et ces données opérationnelles limitées. Telegram indique que les données des utilisateurs de l'EEE sont stockées aux Pays-Bas et que les transferts vers des sociétés du groupe hors de l'EEE reposent sur des clauses contractuelles types. Politique de confidentialité : telegram.org/privacy

Remotion (Remotion AG)

Rendu vidéo dans le navigateur et contrôle opérationnel des licences. Remotion AG est établie en Suisse. Les exports transmettent la télémétrie limitée décrite ci-dessus à son service de licences ; Remotion détermine les finalités et la conservation de ces données.