Politique de confidentialité

1. Qui sommes-nous

Klakix est exploité par Emirhan Güven Yazılım Hizmetleri, une entreprise individuelle établie en Turquie. Nous sommes le responsable du traitement des données personnelles décrites dans cette politique : c'est nous qui décidons comment et pourquoi elles sont utilisées. Pour toute question relative à la confidentialité, écrivez-nous à [email protected].

Exploitant

Emirhan Güven Yazılım Hizmetleri

Forme juridique

entreprise individuelle, pays d'immatriculation : Turquie

Propriétaire

Emirhan Güven

Adresse

Küçükçekmece, Istanbul, Turquie

Immatriculation fiscale

Centre des impôts de Küçükçekmece, n° 48727294890

E-mail

[email protected]

Cette politique s'applique à klakix.com, au Studio Klakix et aux e-mails que nous envoyons. Dodo Payments, ainsi que Google si vous l'utilisez pour vous connecter, traitent vos données selon leurs propres politiques de confidentialité.

2. Ce que nous collectons

• Informations de compte : votre nom, votre adresse e-mail et votre mot de passe (conservé uniquement sous forme de hachage irréversible). Si vous vous connectez avec Google, nous recevons de Google votre nom, votre adresse e-mail et votre photo de profil.
• Votre contenu : les photos et l'audio que vous importez, les prompts et les scripts que vous rédigez, ainsi que les vidéos, images et fichiers audio créés à partir de ceux-ci.
• Preuves de consentement : lorsqu'un outil vous demande de confirmer que vous avez le consentement d'une personne, nous enregistrons votre confirmation, sa formulation et l'heure à laquelle vous l'avez donnée.
• Achats et crédits : votre solde et votre historique de crédits, les packs et abonnements que vous avez achetés, le statut de votre abonnement (abonnement choisi, période de facturation, renouvellement et résiliation), ainsi que les données de paiement que nous recevons de Dodo Payments, comme les montants, les dates, le pays de facturation et les identifiants client et de paiement. Nous ne recevons jamais le numéro complet de votre carte.
• Données de sécurité et données techniques : adresse IP, historique des connexions et des sessions, informations sur le navigateur et l'appareil, et journaux que nos serveurs conservent pour faire fonctionner le Service en toute sécurité. Lors de votre inscription, nous enregistrons aussi un hachage irréversible à clé de votre adresse IP et d'un cookie contenant un identifiant d'appareil aléatoire (avy-cihaz), afin que les crédits offerts à l'inscription ne puissent pas être réclamés encore et encore depuis le même navigateur ou la même connexion.
• Messages : ce que vous nous envoyez lorsque vous écrivez au support ou signalez un contenu.

Nous ne demandons pas d'informations sensibles comme une pièce d'identité officielle, et nous ne collectons pas votre localisation précise. Lorsque vous importez une photo, nous en supprimons les métadonnées cachées, comme la position GPS.

3. Utilisation des données et bases légales

Si vous vous trouvez dans l'Espace économique européen (EEE), au Royaume-Uni ou en Suisse, la législation sur la protection des données exige une base légale pour chaque utilisation. Voici les nôtres :

Lorsque nous nous fondons sur l'intérêt légitime, nous l'avons mis en balance avec vos droits, et vous pouvez vous y opposer à tout moment (voir la section 9). Vous pouvez désactiver les e-mails de rappel depuis le lien présent dans chacun d'eux ou sur la page préférences e-mail.

4. Photos de personnes

Un visage figurant sur une photo que vous importez est envoyé au modèle que vous choisissez, afin de créer la génération demandée. Auparavant, la photo et votre prompt passent par une vérification de sécurité automatique par IA qui empêche les deepfakes et l'utilisation de l'image de personnalités publiques. Cette vérification décide seulement si le contenu respecte nos règles : si une photo montre une personnalité publique (comme une célébrité ou un responsable politique) ou de la nudité. Elle n'identifie pas les particuliers et ne vérifie pas les identités, nous ne créons ni modèles faciaux ni autres identifiants biométriques, et nous ne conservons avec le fichier importé que le résultat (autorisé ou bloqué).

Si vous importez une photo ou un enregistrement d'une autre personne, vous devez avoir son consentement explicite (voir notre Politique d'utilisation acceptable). Si vous pensez que votre image ou votre voix a été importée sans votre consentement, écrivez-nous : nous examinerons la situation et supprimerons le contenu qui enfreint nos règles.

5. Fournisseurs d'IA et entraînement des modèles

Nous ne concevons pas nos propres modèles d'IA. Lorsque vous générez quelque chose, votre prompt, vos fichiers importés et les paramètres que vous avez choisis sont envoyés au fournisseur d'IA qui exécute ce modèle (fal.ai, Runware ou ElevenLabs). Pour certains modèles, ce fournisseur transmet la demande au développeur du modèle, comme Google ou ByteDance, qui l'exécute. Le résultat final est copié sur notre propre stockage, et nous demandons aux fournisseurs de supprimer leurs copies temporaires dans un délai de sept jours au plus.

Vos fichiers importés ne sont pas utilisés pour entraîner des modèles d'IA. Si un fournisseur modifie ses conditions d'une manière qui a une incidence sur ce point, nous mettrons à jour cette politique.

Les filtres de sécurité de nos fournisseurs vérifient automatiquement les prompts et les fichiers et peuvent rejeter une demande. Cela n'entraîne aucune décision produisant des effets juridiques ou des effets similaires significatifs à votre égard. Les crédits sont simplement rendus.

6. Avec qui nous partageons les données

Nous ne partageons des données personnelles qu'avec les prestataires ci-dessous, et uniquement dans la mesure nécessaire aux finalités décrites dans cette politique. Ils les traitent selon nos instructions, sauf mention contraire.

Nous pouvons aussi divulguer des données lorsque la loi l'exige, par exemple à un tribunal ou à une autorité, pour protéger des personnes contre un préjudice, ou dans le cadre d'une cession ou d'une restructuration de notre activité, auquel cas cette politique continuerait de s'appliquer à vos données. Nous ne vendons pas vos informations personnelles et nous ne les partageons pas à des fins de publicité ciblée.

7. Transferts internationaux

Nous sommes établis en Turquie, nos serveurs se trouvent dans l'UE, et certains de nos prestataires sont situés aux États-Unis, au Royaume-Uni et en Inde. Lorsque des données personnelles provenant de l'EEE, du Royaume-Uni ou de Suisse sont transférées vers un pays qui ne bénéficie pas d'une décision d'adéquation, nous nous appuyons sur des garanties reconnues par la législation sur la protection des données, comme les clauses contractuelles types de la Commission européenne (avec l'avenant britannique si nécessaire) ou le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsqu'un prestataire est certifié. Vous pouvez nous demander plus d'informations sur ces garanties.

8. Durée de conservation

• Informations de compte : tant que votre compte est ouvert. Lorsque vous supprimez votre compte, les données de votre compte sont supprimées.
• Fichiers importés, résultats et preuves de consentement associées : jusqu'à ce que vous les supprimiez ou que vous supprimiez votre compte.
• Copies temporaires chez les fournisseurs d'IA : programmées pour être supprimées dans un délai de sept jours au plus.
• Données de paiement, de facturation et d'abonnement : dix ans après la transaction, comme l'exige le droit fiscal et commercial turc. Dodo Payments conserve ses propres données en vertu de ses propres obligations légales.
• Journaux de connexion et de sécurité : deux ans.
• Hachages d'IP et d'appareil enregistrés à l'inscription pour protéger les crédits offerts : 12 mois à compter de l'inscription, puis supprimés automatiquement.
• E-mails envoyés au support : aussi longtemps que nécessaire pour vous aider et assurer le suivi éventuel.

9. Vos droits

Selon votre lieu de résidence, vous avez le droit :

• d'obtenir une copie de vos données personnelles et des informations sur la manière dont nous les utilisons ;
• de faire rectifier des données inexactes ou incomplètes ;
• de faire supprimer vos données ;
• d'en limiter l'utilisation, ou de vous opposer aux utilisations fondées sur l'intérêt légitime ;
• de recevoir les données que vous nous avez fournies dans un format portable ;
• de retirer votre consentement à tout moment, sans que cela remette en cause ce que nous avons fait avant ce retrait.

Vous pouvez modifier vos informations et supprimer votre compte vous-même dans Paramètres. Pour toute autre demande, écrivez à [email protected] depuis l'adresse associée à votre compte. Nous pouvons avoir besoin de vérifier qu'il s'agit bien de vous, et nous répondons sous 30 jours. Aucun frais n'est demandé.

Si vous vous trouvez dans l'EEE, au Royaume-Uni ou en Suisse, vous pouvez aussi adresser une réclamation à votre autorité locale de protection des données, par exemple l'Information Commissioner's Office au Royaume-Uni. Nous aimerions toutefois avoir l'occasion de vous aider d'abord.

10. Droits relatifs à la vie privée aux États-Unis

Si vous résidez dans un État américain doté d'une loi sur la protection de la vie privée des consommateurs, comme la Californie, vous avez le droit de savoir quelles informations personnelles nous collectons et comment nous les utilisons, d'en demander une copie, de les faire rectifier et de les faire supprimer. Vous pouvez exercer ces droits comme décrit à la section 9, ou par l'intermédiaire d'un mandataire autorisé. Nous ne vous traiterons pas différemment parce que vous les exercez.

Les catégories d'informations personnelles que nous collectons sont énumérées à la section 2. Nous les recueillons auprès de vous, à partir de votre utilisation du Service, auprès de Dodo Payments et, si vous l'utilisez, via la connexion avec Google. Nous les utilisons aux fins décrites à la section 3 et ne les communiquons qu'aux prestataires de la section 6. Nous ne vendons pas d'informations personnelles, nous ne les partageons pas à des fins de publicité comportementale intercontextuelle (cross-context behavioral advertising), et nous n'utilisons pas d'informations personnelles sensibles pour en déduire des choses à votre sujet.

11. Enfants

Klakix est réservé aux adultes. Vous devez avoir 18 ans ou plus pour créer un compte, et nous ne collectons pas sciemment de données personnelles concernant des enfants. Si vous pensez qu'un enfant a créé un compte, écrivez-nous et nous le supprimerons.

12. Cookies

Nous utilisons uniquement les cookies nécessaires pour vous maintenir connecté et protéger le site. Nous n'utilisons pas de cookies de mesure d'audience ni de cookies publicitaires. La liste complète figure dans notre Politique relative aux cookies.

13. Sécurité

Les mots de passe sont stockés sous forme de hachages irréversibles, les connexions sont chiffrées en TLS, les fichiers importés sont conservés à des adresses impossibles à deviner, et l'accès à nos systèmes est restreint. Aucun système n'est parfaitement sûr : si nous apprenons un jour qu'une violation touche vos données, nous vous en informerons, ainsi que les autorités, comme la loi l'exige.

14. Modifications de cette politique

Nous pouvons mettre à jour cette politique, par exemple lorsque nous ajoutons un prestataire. La version en vigueur figure toujours sur cette page, avec sa date de dernière mise à jour. Si une modification a une incidence importante sur l'utilisation de vos données, nous vous en informerons par e-mail ou dans l'application avant son entrée en vigueur.

15. Contact

Questions ou demandes relatives à la confidentialité : [email protected].

Cette page est une traduction fournie pour votre commodité. En cas de différence avec la version anglaise, la version anglaise prévaut. Lire la version anglaise