Politique de confidentialité
Wahvo Inc. (« nous ») exploite Klaboo. La présente politique explique quels renseignements personnels nous recueillons, pourquoi, avec qui nous les communiquons, où ils sont conservés, combien de temps nous les gardons et quels sont vos droits. Nous respectons la loi canadienne sur la protection des renseignements personnels, la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE). Vous pouvez joindre la personne responsable de la protection des renseignements personnels chez Klaboo à support at klaboo.com.
Ce que nous recueillons
- Votre compte. Votre nom, votre adresse courriel, l’indication que votre adresse courriel est vérifiée ou non, et une référence de connexion fournie par Auth0 (et par Google, si vous vous connectez avec Google). Nous ne voyons jamais votre mot de passe.
- Votre abonnement et votre facturation. Votre forfait, votre période de facturation, votre statut, vos dates, le prix que vous payez, ainsi que vos références de client et d’abonnement Stripe. Nous envoyons à Stripe votre adresse courriel et une référence interne de compte. Stripe recueille directement vos renseignements de paiement et votre adresse de facturation. Les données de votre carte ne nous parviennent jamais.
- Votre travail. Ce que vous mettez dans Klaboo : descriptions de scènes, invites, éléments de la Library et leurs descriptions, fichiers téléversés (images, vidéo et audio), Project knowledge et règles, plans de scènes enregistrés, montages, exportations, vidéos générées, petites images fixes tirées de celles-ci et noms d’espaces de travail. Cela peut comprendre des renseignements personnels sur vous ou sur d’autres personnes. C’est vous qui décidez de ce que vous téléversez.
- Vos clés de fournisseurs. Les clés que vous enregistrez pour les fournisseurs vidéo, conservées chiffrées.
- Dossiers de génération, de dépenses et de planification. Pour chaque génération que vous approuvez : la demande telle qu’enregistrée (y compris l’invite que vous avez écrite et les réglages), le fournisseur et le modèle, le prix estimé, les heures, le statut et le résultat, ainsi que la référence de tâche du fournisseur. Aussi, le réglage de votre plafond de dépenses mensuel et, pour chaque planification par IA, le modèle, le temps écoulé et le coût (sans le texte de votre scène).
- Consentement et préférences. La version des présents documents que vous avez acceptée, et à quel moment. Votre thème, votre dernier espace de travail et les avis que vous avez fermés.
- Données de sécurité et données techniques. Les sessions de connexion (leur début et leur fin). Pour limiter les tentatives de connexion répétées, nous utilisons votre adresse IP, et nous n’en gardons qu’une forme brouillée (hachée), pendant peu de temps, dans un compteur. Nos journaux d’activité enregistrent une référence, le type de demande, son résultat et sa durée, et ne contiennent ni noms, ni adresses courriel, ni invites, ni fichiers. Nos fournisseurs d’hébergement et de connexion voient aussi les adresses IP et des données techniques semblables dans le cadre de leurs services.
- Courriels. Un dossier indiquant que nous vous avons envoyé un avis de service (lequel, quand, et si notre fournisseur de courriel l’a accepté). Nous ne gardons pas le texte de l’avis dans ce dossier.
- Commentaires et soutien. Si vous utilisez Send feedback dans l’application, nous envoyons par courriel ce que vous avez écrit à l’équipe Klaboo, avec votre nom, votre adresse courriel et la page où vous étiez. Si vous écrivez à support at klaboo.com, nous conservons votre message et notre réponse.
- Si nous ne pouvons pas vous admettre. Si vous essayez de vous inscrire alors que les inscriptions sont fermées, ou si nous ne pouvons pas vous offrir de forfait, nous pouvons nous envoyer par courriel votre nom et votre adresse courriel (seulement si elle est vérifiée) afin de faire un suivi.
- Décomptes. Nous comptons certaines choses dans nos propres dossiers, comme le nombre de comptes qui ajoutent une clé et créent une première vidéo, et le nombre de vidéos créées avec chaque fournisseur. Ce sont des totaux, qui ne sont pas liés à votre nom dans les rapports que nous consultons. Mis à part le pixel Meta sur notre site Web (ci-dessous), nous n’utilisons aucun outil d’analyse de tiers. Sur le site Web klaboo.com, nous comptons aussi les visites de chaque page et le site ou le lien qui vous y a amené. Pour compter un visiteur une fois par jour sans témoins, nous conservons une forme brouillée (hachée) de votre adresse IP et de votre navigateur, qui change chaque jour et ne peut pas être retracée jusqu’à vous; nous ne conservons jamais l’adresse IP elle-même.
- Mesure des publicités (Meta), seulement si vous acceptez. Si vous acceptez notre bannière de témoins, le site Web klaboo.com et les pages d’inscription et de paiement de l’application Klaboo utilisent le pixel Meta, un outil de Meta (l’entreprise derrière Facebook et Instagram), pour mesurer nos publicités. Votre navigateur envoie alors à Meta l’adresse de la page, la page d’où vous venez, l’heure, votre adresse IP, des détails techniques sur votre navigateur et votre appareil, et un identifiant conservé dans un témoin, avec ce qui s’est passé : vous avez consulté une page ou notre page Pricing, créé un compte, commencé un paiement ou payé un forfait (avec le montant et la devise du forfait). Les événements de l’application portent une référence brouillée (hachée) à votre compte et au paiement, pas la référence elle-même. Si vous êtes connecté à Facebook ou à Instagram dans le même navigateur, Meta peut associer la visite à votre compte Meta. Les pages du studio Klaboo (Create, la Library, Generations, l’Editor, vos réglages) ne chargent jamais le pixel, et nous n’envoyons jamais à Meta votre nom, votre adresse courriel, vos invites, fichiers ou vidéos, ni le nom de vos espaces de travail. Si vous refusez, ou n’avez pas encore choisi, rien n’est envoyé à Meta. Nous prévoyons d’envoyer aussi les événements de compte et de paiement depuis notre propre serveur (l’API Conversions de Meta), seulement avec votre consentement; nous mettrons la présente politique à jour avant de le faire.
Comment nous les utilisons
Pour fournir Klaboo et créer les vidéos et les plans que vous demandez; pour traiter votre abonnement et vos paiements; pour assurer la sécurité de votre compte et du service, et prévenir les abus et la fraude; pour vous offrir du soutien; pour vous envoyer des courriels de service sur votre compte (comme les avis de connexion, de facturation et d’abonnement, et les rappels après la fin d’un abonnement); pour améliorer Klaboo à l’aide des commentaires et des décomptes; pour tenir nos dossiers d’affaires, de facturation et fiscaux; et pour respecter nos obligations légales. Si vous acceptez notre bannière de témoins, nous utilisons le pixel Meta pour savoir combien de personnes viennent à Klaboo grâce à nos publicités sur Facebook et Instagram, pour montrer nos publicités aux personnes qu’elles pourraient intéresser et pour améliorer ces publicités. Nous ne vendons pas vos renseignements personnels, nous n’affichons pas de publicité dans Klaboo et nous n’utilisons pas votre contenu pour entraîner des modèles d’IA.
En créant un compte et en acceptant les présents documents, vous consentez à ces utilisations. Chaque fois que vous approuvez une génération, vous nous demandez d’envoyer votre invite, vos réglages et les fichiers choisis au fournisseur vidéo que vous avez sélectionné.
Avec qui nous les communiquons
Seulement ce dont chacun a besoin pour faire son travail. Nous ne vendons pas de renseignements personnels.
| Service | Ce qu’il fait | Ce qu’il reçoit |
|---|---|---|
| Auth0 (Okta) | Connexion | Votre adresse courriel, votre nom et votre mot de passe (qu’Auth0 brouille), ainsi que les détails de votre profil Google si vous utilisez Google. Auth0 conserve ses propres dossiers de connexion. |
| Connexion, si vous la choisissez | Ce que Google reçoit lorsque vous vous connectez avec Google. | |
| Stripe | Paiements, taxes et prévention de la fraude | Votre adresse courriel, une référence interne de compte et les renseignements de paiement que vous saisissez. Si vous avez accepté les témoins de Meta, aussi les identifiants des témoins du pixel Meta et les détails techniques de votre navigateur, gardés avec le paiement pour mesurer nos publicités. Stripe est le marchand officiel de votre achat. Stripe utilise ces renseignements selon sa propre politique de confidentialité. |
| Railway | Hébergement : l’application, la base de données et le stockage de fichiers | Tout ce que nous conservons, y compris votre travail, à titre de fournisseur d’hébergement. |
| Amazon Web Services | Sauvegarde hors de Railway | Une copie chiffrée de notre base de données, conservée au Canada (Montréal). C’est nous qui détenons la clé; Amazon ne peut donc pas la lire. |
| OpenRouter et le fournisseur de modèles d’IA auquel il envoie les demandes de planification | Planification de scènes par IA | Ce qu’énumère l’article 7 des Conditions d’utilisation. |
| Le fournisseur vidéo que vous connectez (fal.ai, Replicate, OpenRouter ou Atlas Cloud) | Création de vos vidéos | Votre invite approuvée, vos réglages et les fichiers choisis, avec votre clé. Il les utilise selon sa propre politique de confidentialité. Le concepteur du modèle peut aussi recevoir votre demande et la traiter à l’extérieur de l’Amérique du Nord. Par exemple, ByteDance conçoit les modèles Seedance, et votre fournisseur peut envoyer votre demande au service de ByteDance. |
| Meta (Meta Platforms) | Mesure et diffusion de nos publicités sur Facebook et Instagram, au moyen du pixel Meta, seulement si vous acceptez | Ce que le pixel Meta envoie (voir « Ce que nous recueillons »). Jamais votre nom, votre adresse courriel ni votre travail. Meta l’utilise selon sa propre politique de confidentialité et ses conditions, pour nous fournir des rapports, pour diffuser et mesurer des publicités et pour améliorer ses propres services. |
| Resend | Envoi de courriels | Votre adresse courriel, votre nom et le texte des avis et des courriels de commentaires. |
| Notre hébergeur de courriel | La boîte support at klaboo.com | Les messages que vous nous envoyez et nos réponses. Notre boîte de courriel est hébergée par Hole in the Wall. |
Notre communauté Discord. Klaboo a une communauté sur Discord pour les annonces et pour permettre aux membres de discuter des bogues. Libre à vous de vous y joindre. Les conditions et la politique de confidentialité de Discord s’y appliquent, et ce que vous y publiez est vu par les autres membres. Nous ne donnons pas à Discord les détails de votre compte Klaboo, et nous ne lions pas votre compte Discord à votre compte Klaboo. N’y publiez pas de clé, d’adresse courriel ni de renseignements de paiement; pour toute question sur votre propre compte, écrivez à support at klaboo.com.
Nous pouvons aussi communiquer des renseignements lorsque la loi l’exige, à nos conseillers professionnels, ou à un successeur si notre entreprise est cédée, aux mêmes conditions que la présente politique.
Nos administrateurs peuvent voir les détails des comptes (comme votre nom, votre adresse courriel, votre forfait, vos dates et vos chiffres d’utilisation et de dépenses) pour exploiter le service et offrir du soutien. Les outils d’administration ne montrent pas le contenu de votre travail. Les personnes qui exploitent nos systèmes peuvent techniquement accéder aux données conservées; nous limitons donc qui dispose de cet accès. Nous ne regardons pas votre travail, sauf pour régler un problème que vous nous demandez d’examiner, pour enquêter sur un abus ou un problème de sécurité, ou lorsque la loi l’exige.
Où vos renseignements sont conservés
Notre service de production est hébergé par Railway aux États-Unis (Virginie); vos renseignements y sont donc conservés et traités. Une copie chiffrée de notre base de données est conservée au Canada (Montréal). Plusieurs des services ci-dessus conservent ou traitent des données à l’extérieur du Canada, principalement aux États-Unis; le concepteur du modèle vidéo peut traiter votre demande ailleurs (voir le fournisseur vidéo ci-dessus). Les dossiers de connexion sont conservés par Auth0 aux États-Unis. Si vous acceptez, Meta reçoit aux États-Unis ce que le pixel Meta envoie et peut le traiter dans d’autres pays. Lorsque vos renseignements se trouvent dans un autre pays, les lois de ce pays s’appliquent, et les tribunaux, les organismes d’application de la loi et les autorités de sécurité nationale de ce pays peuvent y avoir accès. Pour les protéger, nous comptons sur les conditions propres à chaque fournisseur et sur les mesures de protection décrites ci-dessous.
Combien de temps nous les conservons
| Quoi | Combien de temps |
|---|---|
| Les détails de votre compte, votre dossier de consentement et vos préférences | Tant que votre compte est ouvert. |
| Votre travail avec un forfait payant | Jusqu’à ce que vous le supprimiez. Les vidéos, scènes et éléments de la Library supprimés sont effacés après 7 jours. Un espace de travail supprimé est retiré après 7 jours. |
| Votre travail après la fin d’un abonnement | En lecture seule pendant 90 jours, puis votre compte et tout ce qu’il contient sont supprimés. |
| Vidéos Free | Chacune est effacée 24 heures après sa création. Les fichiers de référence sont retirés une fois la vidéo terminée. Les fichiers téléversés et jamais utilisés sont retirés après 24 heures. |
| Le dossier de chaque génération, et votre historique Free | Le dossier de chaque demande (l’invite, les réglages, le prix estimé, l’heure et le résultat) reste dans l’historique de votre compte, et l’invite et le texte de scène qu’il contient sont effacés lorsque l’espace de travail est supprimé. Si personne ne se connecte à un compte Free, ni à un compte qui n’a jamais commencé de forfait, pendant 12 mois, nous supprimons le compte et son historique. |
| Vos clés de fournisseurs enregistrées | Jusqu’à ce que vous les retiriez ou que vous supprimiez votre compte. |
| Dossier de compte supprimé | Après la suppression d’un compte, nous conservons votre nom, votre adresse courriel, la date de suppression et votre référence de client Stripe pendant 6 ans, pour nos dossiers d’affaires, de facturation et fiscaux, et pour répondre aux questions sur les frais. Seuls les administrateurs de Klaboo peuvent les voir. Après 6 ans, nous les retirons. Nous ne conservons pas votre référence de connexion : la même connexion peut servir à créer un nouveau compte vide. |
| Dossiers de facturation et d’abonnement | Stripe conserve les dossiers de paiement selon sa propre politique et la loi. Notre propre dossier (forfait, période de facturation, dates et montants payés) est conservé 6 ans après la suppression du compte, à des fins fiscales et comptables. |
| Dossiers de dépenses, d’approbation, d’utilisation de la planification et de vérification | Ils indiquent des montants, des heures et des résultats, renvoient à un numéro de compte interne plutôt qu’à votre nom une fois le dossier de 6 ans effacé, et ne contiennent aucun fichier. Ils sont conservés 6 ans après la suppression du compte, puis retirés. |
| Données de connexion et de sécurité | Les sessions terminées sont retirées après 30 jours (nous gardons le dossier le plus récent de la dernière connexion de chaque compte). Les dossiers de tentatives de connexion sont retirés après 7 jours. Les compteurs servant à limiter les tentatives répétées sont retirés en environ une journée. |
| Décomptes des visites du site | Conservés jusqu’à 13 mois. Chacun comprend une page, le site ou le lien qui a amené le visiteur, une date et le code brouillé du visiteur pour ce jour-là. Aucune adresse IP n’est conservée. |
| Journaux d’activité | De courtes lignes sans noms, adresses courriel, invites ni fichiers, conservées par notre fournisseur d’hébergement pendant une durée limitée. |
| Courriels | Notre dossier d’un avis envoyé est conservé 2 ans. Resend et notre hébergeur de courriel conservent les messages selon leurs propres politiques. Les courriels de commentaires et de soutien sont conservés 2 ans, puis supprimés. |
| Données du pixel Meta et votre choix de témoins | Votre choix (accepter ou refuser) est gardé dans un témoin pendant un an. Si vous acceptez, le témoin que le pixel Meta dépose sur klaboo.com dure jusqu’à 90 jours après votre dernière visite, sauf si vous refusez plus tard ou effacez vos témoins. Meta conserve ce qu’elle reçoit selon sa propre politique. |
| Sauvegardes | Environ 35 jours. Voir ci-dessous. |
Sauvegardes. Nous conservons des sauvegardes de notre base de données, et la copie au Canada est chiffrée. Les données que vous supprimez peuvent y rester pendant environ 35 jours, puis elles expirent. Nous ne pouvons pas retirer d’éléments individuels d’une sauvegarde; nous ne modifions donc pas une sauvegarde une fois qu’elle est faite. Vos fichiers téléversés et vos vidéos générées ne font pas partie de ces sauvegardes. Les fournisseurs que vous connectez, ainsi qu’Auth0, Stripe et Resend, conservent leurs propres dossiers selon leurs propres politiques, et une suppression dans Klaboo ne supprime pas ces dossiers.
Vos droits et vos choix
- Accès. Vous pouvez demander une copie des renseignements personnels que nous détenons à votre sujet. Vous pouvez voir et télécharger la plus grande partie de votre travail dans l’application.
- Rectification. Vous pouvez modifier vos renseignements dans votre compte ou chez Auth0, et vous pouvez nous demander de corriger tout ce qui est inexact.
- Retrait du consentement. Vous pouvez cesser d’utiliser Klaboo, annuler votre abonnement, retirer vos clés de fournisseurs et supprimer votre compte en tout temps. Si vous retirez votre consentement, il se peut que nous ne puissions plus vous fournir le service.
- Mesure publicitaire. Rien n’est envoyé à Meta sans votre accord. Vous pouvez changer votre choix en tout temps avec « Cookie choices » au bas de chaque page de notre site Web, ou sous « Témoins et votre navigateur » ci-dessous; refuser arrête le pixel Meta et retire ses témoins de klaboo.com. Vous pouvez aussi choisir, dans vos préférences publicitaires Meta, si Meta utilise des renseignements provenant d’autres sites Web pour vous montrer des publicités, et bloquer ou effacer les témoins dans votre navigateur.
- Suppression. La façon prévue est de supprimer votre compte dans l’application. Vous pouvez aussi nous le demander à support at klaboo.com. Nous conservons ce que le tableau ci-dessus indique, et les sauvegardes expirent comme décrit.
- Demandes. Écrivez à support at klaboo.com. Nous pourrions devoir vérifier qu’il s’agit bien de vous. Nous répondrons dans les 30 jours, et nous ne facturons normalement aucuns frais pour une réponse. Si nous ne pouvons pas vous fournir quelque chose, nous vous dirons pourquoi.
- Plaintes. Si notre réponse ne vous satisfait pas, vous pouvez écrire à notre responsable de la protection des renseignements personnels, à l’adresse ci-dessus, et vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada (www.priv.gc.ca).
Si vous vivez à l’extérieur du Canada, la loi de l’endroit où vous vivez peut vous accorder d’autres droits, et vous pouvez utiliser l’adresse ci-dessus pour les exercer.
Sécurité
Nous utilisons des connexions chiffrées. Nous conservons vos clés de fournisseurs chiffrées. Notre base de données n’est accessible que sur un réseau privé, avec vérification de son certificat, et nous chiffrons la copie conservée hors de Railway. Nous gardons la production séparée de nos essais, et nous limitons qui peut accéder aux données. Aucun système n’est parfaitement sûr. Si une atteinte aux mesures de sécurité crée un risque réel de préjudice grave pour vous, nous vous en aviserons, ainsi que le Commissariat à la protection de la vie privée du Canada, comme l’exige la loi.
Témoins et votre navigateur
Le site Web klaboo.com demande votre accord avant d’utiliser un témoin publicitaire. Son seul outil publicitaire est le pixel Meta (voir « Ce que nous recueillons »), qu’il ne charge que si vous appuyez sur Accept dans sa bannière. Il charge alors un script de Meta, et Meta dépose sur klaboo.com un témoin (nommé _fbp, et _fbc si vous arrivez par l’une de nos publicités) qui lui indique qu’il s’agit du même navigateur lors d’une visite ultérieure; si vous êtes connecté à Facebook ou à Instagram, les propres témoins de Meta dans votre navigateur peuvent aussi être envoyés. Votre choix est gardé dans un témoin sur klaboo.com (nommé klaboo_ads_consent), pour que le site Web et les pages d’inscription et de paiement de l’application le connaissent. Le site Web garde une autre note dans le stockage local de votre navigateur, qui n’est pas un témoin et n’est jamais envoyée, pour que l’animation du logo ne joue qu’à votre première visite.
Changer votre choix. Utilisez « Cookie choices » au bas de n’importe quelle page de notre site Web, ou le bouton ci-dessous. Votre choix est gardé dans ce navigateur seulement : refaites-le dans un autre navigateur ou après avoir effacé les données de votre navigateur. Si votre navigateur envoie le signal Global Privacy Control, nous le traitons comme un refus et ne posons pas la question. Les navigateurs qui bloquent les scripts ou les témoins de tiers arrêtent aussi le pixel.
Vous avez accepté les témoins de Meta dans ce navigateur.
Vous avez refusé les témoins de Meta dans ce navigateur.
Vous n’avez pas encore choisi dans ce navigateur : rien n’est envoyé à Meta.
Votre navigateur envoie le signal Global Privacy Control : rien n’est donc envoyé à Meta ici.
L’application Klaboo utilise des témoins et le stockage local de votre navigateur pour maintenir votre connexion, protéger le processus de connexion et mémoriser vos réglages et votre travail non enregistré. Seules ses pages d’inscription et de paiement utilisent le pixel Meta, et seulement si vous avez accepté, comme ci-dessus; ses autres pages n’utilisent aucun témoin de publicité ou de suivi.
Enfants
Klaboo s’adresse aux personnes de 18 ans et plus. Nous ne recueillons pas sciemment de renseignements auprès d’enfants.
Modifications
Si nous apportons une modification importante à la présente politique, nous vous écrirons au moins 30 jours avant qu’elle s’applique et, lorsque c’est possible, nous vous demanderons d’accepter la nouvelle version dans l’application avant de continuer.
Nous joindre
Questions ou demandes relatives à la protection des renseignements personnels : support at klaboo.com.