Politique de confidentialité

1. Introduction

La présente politique de confidentialité décrit la manière dont Kraken Lab (« nous », « notre ») collecte, utilise, stocke et protège vos données personnelles lorsque vous utilisez le site https://kraken-lab.fr et l’application SaaS https://app.kraken-lab.fr (ensemble, les « Services »).

Kraken Lab utilise les YouTube API Services. Kraken Lab permet aux utilisateurs de générer des vidéos de type beat et de les publier sur leur chaîne YouTube via Google OAuth et les YouTube API Services (notamment l’API YouTube Data).

En utilisant les Services, vous acceptez les pratiques décrites dans cette politique.

2. Responsable du traitement

Le responsable du traitement des données personnelles est Kraken Lab, micro-entreprise établie en France, éditeur du site https://kraken-lab.fr et de l’application https://app.kraken-lab.fr.

Pour toute question relative à vos données personnelles, contactez-nous via le chat de support disponible sur https://kraken-lab.fr.

3. Données collectées

Selon votre utilisation des Services, nous pouvons collecter les catégories de données suivantes :

Données de compte : nom, adresse e-mail et photo de profil obtenus lors de la connexion avec Google (scopes openid, email, profile).

Données YouTube / Google OAuth de service : jetons d’accès et de rafraîchissement, scopes autorisés, et métadonnées techniques nécessaires pour publier des vidéos sur votre chaîne YouTube (scope youtube.upload).

Contenus utilisateur : fichiers audio, images, templates, vidéos générées, titres, descriptions, tags, dates de publication planifiées, et URL des vidéos publiées sur YouTube.

Données d’usage et statistiques : informations d’utilisation du service, y compris des statistiques de vues agrégées relatives aux vidéos publiées, obtenues via les YouTube API Services (API YouTube Data) avec une clé API.

Données de facturation : identifiants Stripe, statut d’abonnement et informations de plan nécessaires à la gestion de votre abonnement. Les données de carte bancaire sont traitées par Stripe et ne sont pas stockées par Kraken Lab.

Données de support : nom, e-mail et contenu des messages échangés via le chat Crisp.

Données de navigation (site vitrine) : données collectées via Google Analytics et cookies/paramètres UTM (par exemple utm_source).

4. Accès, utilisation et stockage des données Google / YouTube

Kraken Lab utilise les YouTube API Services pour publier des vidéos sur votre chaîne YouTube et pour récupérer certaines statistiques liées à vos publications.

Lorsque vous connectez votre compte Google pour vous identifier, nous utilisons les informations d’identité (openid, email, profile) uniquement pour créer et authentifier votre compte Kraken Lab.

Lorsque vous liez YouTube, nous demandons l’autorisation youtube.upload afin de téléverser, pour votre compte, les vidéos de type beat que vous choisissez de publier ou de planifier. Nous stockons les jetons OAuth nécessaires au maintien de cette connexion jusqu’à déconnexion ou suppression du compte.

Kraken Lab n’utilise pas les données obtenues via les API Google ou les YouTube API Services pour servir de la publicité, pour les vendre à des tiers, ni pour entraîner des modèles d’IA généralisés.

L’utilisation par Kraken Lab des informations reçues des API Google et des YouTube API Services est conforme à la Google API Services User Data Policy, y compris les exigences Limited Use.

Pour plus d’informations sur le traitement des données par Google, consultez la Politique de confidentialité de Google.

Vous pouvez révoquer l’accès YouTube à tout moment depuis l’application (déconnexion du service) ou depuis les paramètres de sécurité de votre compte Google. La suppression de votre compte Kraken Lab entraîne également la révocation et la suppression des jetons stockés.

5. Finalités du traitement

Vos données sont traitées pour : créer et gérer votre compte ; fournir les fonctionnalités de génération et de publication de vidéos ; connecter et maintenir l’autorisation YouTube ; afficher des statistiques liées à vos publications ; gérer les abonnements et paiements ; assurer la sécurité et le fonctionnement des Services ; répondre aux demandes de support ; mesurer l’audience du site vitrine et améliorer nos Services.

6. Bases légales

Les traitements reposent sur : l’exécution du contrat lorsque vous utilisez l’application ; votre consentement (connexion Google/YouTube, certains cookies analytiques) ; notre intérêt légitime à sécuriser et améliorer les Services ; et, le cas échéant, nos obligations légales (comptabilité, conservation de facturation).

7. Durée de conservation

Les données de compte et de contenu sont conservées tant que votre compte est actif.

Les jetons OAuth YouTube sont conservés uniquement pendant la durée de la connexion au service, puis révoqués et supprimés lors de la déconnexion ou de la suppression du compte.

Les statistiques récupérées via les YouTube API Services (Authorized Data et Non-Authorized Data) ne sont ni stockées ni affichées pendant plus de 30 jours. Au-delà de ce délai, elles sont rafraîchies depuis les YouTube API Services ou purgées.

En cas de demande de suppression ou de suppression de compte depuis l’application, nous effaçons vos données personnelles des systèmes actifs dans un délai maximum de 30 jours, sous réserve d’obligations légales de conservation (par exemple données de facturation).

Les messages de support (Crisp) sont conservés le temps nécessaire au traitement de votre demande, puis archivés ou supprimés selon les besoins opérationnels et obligations légales.

Les cookies UTM sont conservés environ 30 jours. Les données Google Analytics sont conservées selon la configuration de l’outil.

8. Destinataires et sous-traitants

Vos données peuvent être traitées par des prestataires agissant pour notre compte, notamment : Google (connexion Google, OAuth, YouTube API Services, Google Analytics) ; Amazon Web Services (stockage de médias et rendu vidéo) ; Stripe (paiement et abonnements) ; Crisp (chat de support) ; OVH SAS (hébergement du site vitrine).

Ces prestataires n’agissent que dans le cadre de leurs services. Nous ne vendons pas vos données personnelles.

9. Transferts hors Union européenne

Certains prestataires (notamment Google, Amazon Web Services et Stripe) peuvent traiter des données en dehors de l’Espace économique européen. Dans ce cas, des garanties appropriées sont mises en œuvre conformément au RGPD (clauses contractuelles types ou mécanismes équivalents prévus par ces prestataires).

10. Cookies

Le site vitrine utilise des cookies et technologies similaires pour assurer son fonctionnement, mesurer l’audience (Google Analytics) et mémoriser certaines informations marketing (paramètres UTM).

L’application utilise des cookies/sessions techniques nécessaires à l’authentification et à la sécurité (y compris des cookies de session et d’état OAuth).

Vous pouvez configurer votre navigateur pour refuser tout ou partie des cookies. Le refus de certains cookies peut limiter certaines fonctionnalités.

11. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité lorsque applicable.

Vous pouvez supprimer votre compte depuis les paramètres de l’application, déconnecter YouTube depuis l’onglet de liaison des services, ou nous contacter via le chat de support sur https://kraken-lab.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (https://www.cnil.fr).

12. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment l’accès authentifié à l’application, le stockage sécurisé des jetons OAuth et la restriction des accès aux données au personnel et systèmes nécessaires à l’exploitation du service.

13. Contact

Pour toute question concernant cette politique ou le traitement de vos données personnelles, utilisez le chat de support disponible sur https://kraken-lab.fr.

14. Modifications

Nous pouvons mettre à jour cette politique de confidentialité à tout moment. La date de dernière mise à jour figurant en haut de cette page sera alors actualisée. En cas de changement matériel dans l’utilisation des données Google utilisateur, nous vous en informerons et, lorsque requis, recueillerons un nouveau consentement.