Politique de confidentialité

1. Responsable du traitement

S-A Errand Logistics, entreprise individuelle (sole proprietor), immatriculée auprès de la Corporate Affairs Commission (CAC) du Nigeria sous le n° BN 8672677, établissement 15, Ijo Mimo Street, Ijo Mimo Ibukun Orisun Iye Parish, Oluyole, Ibadan, Oyo State, Nigeria, est responsable du traitement des données décrites ci-dessous. Contact : support@kanaux.com, +234 907 565 2022.

Le traitement est principalement soumis à la Nigeria Data Protection Regulation (NDPR). Lorsque le RGPD s'applique (par exemple vis-à-vis d'une personne située dans l'Union européenne), les droits correspondants sont également ouverts.

2. Données collectées

Kanaux collecte et traite les données suivantes :

• Compte : adresse e-mail, mot de passe (haché, jamais stocké en clair, géré par notre prestataire d'authentification Supabase Auth), nom de l'organisation.
• Comptes sociaux connectés : identifiant du compte, nom affiché, statut de connexion, et jetons d'accès/de rafraîchissement OAuth, chiffrés au repos (AES-256-GCM) avant stockage.
• Contenu : légendes rédigées, médias (images/vidéos) téléversés, dates de programmation, historique de publication (réussites, échecs).
• Contexte fourni à l'intelligence artificielle : la description de compte/marque que vous renseignez volontairement, et les suggestions de ligne éditoriale générées à partir de celle-ci.
• Usage : journal des générations par intelligence artificielle (fournisseur, type d'opération, nombre de tokens utilisés, pas le contenu généré lui-même) à des fins de plafonnement d'usage.
• Équipe : lorsqu'un membre invite un collaborateur, l'adresse e-mail de la personne invitée, le rôle proposé, l'auteur de l'invitation et ses dates d'envoi, d'expiration, d'acceptation ou d'annulation. Seule une empreinte du lien d'invitation est conservée, jamais le lien lui-même. Les membres d'une marque voient le nom, l'adresse e-mail et le rôle des autres membres de cette marque, ainsi que les notifications d'arrivée, de départ et de changement de propriétaire.

L'utilisateur qui invite un collaborateur s'engage à disposer d'une raison légitime de lui transmettre cette invitation. L'adresse e-mail invitée sert uniquement à envoyer l'invitation et à rattacher le compte à la marque.

3. Finalités

• fournir le Service (connexion de comptes, publication, programmation, analytique) ;
• générer des suggestions de contenu adaptées à votre compte via l'assistant d'intelligence artificielle ;
• assurer la sécurité du Service et prévenir les usages abusifs ;
• vous contacter à des fins de support ou d'information sur le Service ;
• facturer l'abonnement, le cas échéant, via le prestataire de paiement.

4. Base légale

Exécution du contrat pour les données nécessaires au fonctionnement du Service ; consentement pour la connexion OAuth des comptes sociaux et pour le contexte de marque soumis à l'intelligence artificielle ; intérêt légitime pour la sécurité et la prévention des abus.

5. Destinataires des données

Vos données sont communiquées uniquement aux prestataires nécessaires au fonctionnement du Service (hébergement, authentification, stockage, envoi d'e-mails, assistant d'intelligence artificielle, traitement des médias (transcription, détourage et montage vidéo) sur des serveurs dédiés, plateformes sociales que vous connectez, paiement). Les médias envoyés à ces serveurs ne sont traités que le temps de l'opération demandée. Kanaux ne vend aucune donnée personnelle à des tiers.

6. Données Google / YouTube (OAuth)

Lorsque vous connectez un compte Google / YouTube à Kanaux, nous accédons uniquement aux données nécessaires pour publier des vidéos en votre nom et afficher le canal connecté dans les paramètres :

• Données Google consultées : identifiant du compte Google, nom du canal YouTube, et autorisation d'envoyer une vidéo sur ce canal (scopes youtube.readonly et youtube.upload).
• Usage : lire le nom du canal pour l'afficher dans le Service, et téléverser les vidéos que vous choisissez de publier ou de programmer. Nous n'utilisons pas les données Google pour de la publicité, du profilage publicitaire, de la revente, ni pour entraîner des modèles d'intelligence artificielle indépendants du Service que vous utilisez.
• Partage : les fichiers vidéo et métadonnées de publication sont envoyés à l'API YouTube uniquement pour exécuter la publication que vous avez demandée. Nous ne partageons pas les données Google utilisateur avec d'autres tiers à des fins non liées à cette fonctionnalité.
• Conservation / suppression : les jetons OAuth Google sont conservés tant que le compte reste connecté. Dès que vous déconnectez YouTube, ou que vous supprimez votre compte Kanaux, ces jetons sont révoqués auprès de Google lorsque c'est possible et définitivement effacés de nos systèmes. Voir aussi notre procédure de suppression des données.

L'usage des informations reçues des API Google est conforme à la Google API Services User Data Policy, y compris les exigences Limited Use.

7. Durée de conservation

Vos données sont conservées tant que votre compte est actif. En cas de déconnexion d'un compte social, les jetons d'accès associés sont supprimés immédiatement. Les invitations sont conservées avec la marque à laquelle elles se rapportent et supprimées avec elle. En cas de suppression de compte, voir notre procédure de suppression des données. Les pièces nécessaires aux obligations comptables peuvent être conservées selon les durées légales applicables au Nigeria, via le prestataire de paiement le cas échéant.

8. Data protection mechanisms (sécurité des données sensibles)

Kanaux applies security procedures to protect the confidentiality and integrity of sensitive data, including Google / YouTube OAuth tokens and other social access credentials :

• Encryption in transit : all traffic between your browser, our servers and Google APIs uses TLS (HTTPS).
• Encryption at rest : OAuth access and refresh tokens are encrypted before storage with AES-256-GCM. Tokens are never written in plaintext in the database and are never logged.
• Access controls : database access is isolated per organization with Row Level Security (RLS). Only authenticated members of your organization can use the connected accounts of that organization. Server-side jobs that publish on your behalf decrypt tokens only for the duration of the request.
• Least privilege : we request only the Google scopes required to read your YouTube channel name and to upload videos you choose to publish.
• Optional 2FA : two-factor authentication (TOTP) is available from your profile to protect the Kanaux account that holds these connections.
• Incident response : if we become aware of unauthorized access to sensitive credentials, we revoke affected tokens where possible and notify impacted users at the account e-mail address.

En français : les jetons OAuth sont chiffrés au repos (AES-256-GCM) et en transit (TLS), l'accès est cloisonné par organisation (RLS), les jetons ne sont jamais journalisés, et ils sont effacés dès la déconnexion du réseau ou la suppression du compte.

9. Cookies

Kanaux utilise uniquement des cookies strictement nécessaires au fonctionnement du Service :

• un cookie de session d'authentification (géré par Supabase Auth) ;
• un cookie de préférence de langue (durée : 1 an) ;
• un cookie mémorisant la marque active lorsque vous en gérez plusieurs (durée : 1 an) ;
• des cookies techniques de courte durée (10 minutes) utilisés uniquement pendant la procédure de connexion à un réseau social (protection contre la falsification de requête).

Aucun cookie publicitaire ou de mesure d'audience tiers n'est utilisé à ce jour.

10. Vos droits

Conformément à la NDPR et, le cas échéant, au RGPD, vous disposez d'un droit d'accès, de rectification, de suppression, de portabilité et d'opposition sur vos données. Pour exercer ces droits, voir notre procédure de suppression des données ou écrivez à support@kanaux.com. Une réclamation peut être formée auprès de la Nigeria Data Protection Commission et, si le RGPD s'applique, auprès de l'autorité de contrôle de votre pays de résidence (ex. CNIL).

11. Transferts hors du Nigeria et de l'Union européenne

Des prestataires nécessaires au Service peuvent traiter des données hors du Nigeria, uniquement pour fournir les fonctionnalités que vous utilisez.

12. Contact

Pour toute question relative à cette politique : support@kanaux.com.