Politique de confidentialité

1. Qui traite vos données

Ce texte décrit exactement ce que Fabrik enregistre, pourquoi, avec qui il le partage, et comment vous en reprenez le contrôle. Il ne décrit rien d'autre.

Le responsable du traitement est Nolyth Consulting, éditeur du service accessible à l'adresse usefabrik.ai.

Contact pour toute question ou demande relative à vos données : nolyth.consulting@gmail.com.

2. Ce que nous enregistrons

Votre compte

Votre adresse e-mail, votre nom si vous en donnez un, votre photo de profil si vous passez par Google, et un mot de passe stocké sous forme de hachage. Nous ne voyons jamais votre mot de passe en clair.

Votre session

Un cookie de session pour vous garder connecté, et un cookie qui retient la langue d'interface choisie. Aucun cookie publicitaire, aucun traceur tiers.

Ce que vous créez

Les marques, les fiches d'influenceurs, les carrousels, les images produites et les réglages de production. C'est le service lui-même.

Les comptes que vous connectez

Si vous connectez TikTok, nous conservons le jeton d'accès et de rafraîchissement délivré par TikTok, l'identifiant du compte et son pseudo. Si vous branchez Telegram, nous conservons le jeton du bot et l'identifiant du canal. Ces jetons servent uniquement aux actions que vous demandez.

Données techniques

Les journaux du serveur (adresse IP, horodatage, page demandée), conservés pour la sécurité et le diagnostic.

3. Pourquoi, et sur quelle base

Pour exécuter le contrat qui nous lie : vous fournir le service, produire ce que vous demandez, livrer vers les comptes que vous avez branchés.

Pour notre intérêt légitime à faire fonctionner et sécuriser le service : journaux techniques, prévention des abus.

Nous ne vendons aucune donnée, ne faisons aucune publicité, et n'utilisons pas vos contenus pour entraîner des modèles.

4. Ce que nous faisons des données TikTok

Quand vous connectez un compte TikTok, nous demandons l'accès à votre profil de base et la permission de téléverser du contenu. Nous nous en servons pour deux choses : afficher votre pseudo afin que vous sachiez quel compte est branché, et déposer un brouillon dans la boîte de réception de ce compte quand vous le demandez.

Nous ne lisons pas vos vidéos, vos messages, vos abonnés ni vos statistiques. Nous ne publions jamais sans votre validation dans l'application TikTok.

Les données TikTok ne sont partagées avec personne. Déconnecter le compte dans les réglages supprime immédiatement les jetons conservés.

5. Qui d'autre les voit

Le service s'appuie sur un petit nombre de prestataires, chacun pour une fonction précise :

• Hetzner (Allemagne, Union européenne) : hébergement du serveur et de la base de données.
• OpenRouter : rédaction des textes. Les sujets et consignes envoyés au modèle transitent par ce service.
• higgsfield : génération des images d'illustration, à partir des descriptions de scène que l'application compose.
• TikTok : dépôt des brouillons, si et seulement si vous avez connecté un compte.
• Telegram : livraison des posts, si et seulement si vous avez branché un canal.
• Google : uniquement si vous choisissez de vous connecter avec un compte Google.

Aucun de ces prestataires ne reçoit votre mot de passe. Certains sont établis hors de l'Union européenne ; les transferts se font alors sur la base des clauses contractuelles types de la Commission européenne.

6. Combien de temps

Vos contenus et vos comptes connectés sont conservés tant que votre compte existe.

À la fermeture du compte, l'ensemble est supprimé sous trente jours, sauf ce que la loi nous impose de conserver plus longtemps.

Les journaux techniques sont conservés douze mois au plus.

7. Vos droits

Vous pouvez demander l'accès à vos données, leur correction, leur suppression, leur portabilité, ou vous opposer à un traitement. Écrivez à nolyth.consulting@gmail.com : nous répondons sous un mois.

Vous pouvez aussi introduire une réclamation auprès de la CNIL, l'autorité française de protection des données.

8. Sécurité

Les échanges sont chiffrés en transit. Les données de chaque compte sont isolées au niveau de la base elle-même, et pas seulement par le code applicatif : un compte ne peut pas lire les lignes d'un autre, même si une requête était mal écrite.

Aucun système n'est parfait. En cas de violation de données présentant un risque pour vos droits, nous vous informons et prévenons la CNIL dans les délais prévus par le RGPD.

9. Mineurs

Fabrik est un outil professionnel et n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment leurs données.

10. Modifications

Si cette politique change de façon significative, nous vous en informons dans l'application avant l'entrée en vigueur.