Politique de confidentialité

Aperçu

InkKit (« nous », « notre ») exploite la plateforme InkKit. Cette politique explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez le service.

Données collectées

Compte

Lors de l’inscription, nous collectons votre adresse e-mail et votre nom d’affichage. Pour les abonnements payants, Stripe collecte les informations de paiement — nous ne stockons pas les numéros de carte complets.

Contenu que vous créez

Nous stockons les projets, configurations d’artiste, ressources et contenus générés par l’IA. Les images téléchargées sont stockées dans le cloud de façon sécurisée.

Données clients et réservations

Si vous utilisez la gestion client (CRM), la réservation ou la facturation, nous stockons les données que vous et vos clients fournissez — notamment noms de clients, coordonnées, adresses, dates de naissance, notes médicales et allergies, détails des rendez-vous, paiements d’acompte, signatures de consentement et dossiers de facturation. Les envois du formulaire de contact public (nom, e-mail, message) sont également stockés.

Données d’usage et techniques

Nous collectons des signaux nécessaires au produit (usage des fonctionnalités, comptages pour la facturation) et des données techniques (navigateur, appareil).

Utilisation des données

• Fournir, maintenir et améliorer InkKit
• Exécuter la génération IA avec vos configurations
• Gérer l’abonnement et la facturation, appliquer les limites de plan
• Communiquer des informations de service et de sécurité
• Protéger la plateforme contre les abus

Partage des données

Nous partageons des données avec des sous-traitants qui nous aident à exploiter le service, notamment Supabase (base de données et authentification), OpenAI (génération IA), Replicate (traitement d’images), Stripe (paiements et versements aux artistes via Stripe Connect), Vercel (hébergement), Sentry (surveillance des erreurs) et Resend (e-mails transactionnels). Si vous connectez Google Agenda ou Microsoft 365 (Outlook) pour la réservation, Google et Microsoft traitent également des données comme indiqué sous Intégrations de calendrier ci-dessous. Nous ne vendons pas vos données personnelles. Le contenu envoyé aux fournisseurs d’IA est traité selon leurs politiques et les nôtres.

Intégrations de calendrier (Google et Microsoft)

Si vous connectez Google Agenda ou Microsoft 365 (Outlook) dans Réservation → Paramètres → Calendrier, nous utilisons OAuth pour accéder à vos calendriers uniquement dans la mesure nécessaire :

• Temps occupé : lecture des horaires des événements des calendriers sélectionnés pour bloquer les créneaux qui se chevauchent.
• Réservations : création, mise à jour et suppression d’événements correspondant aux rendez-vous gérés dans InkKit.
• Calendrier dans l’application : nous pouvons refléter une vue limitée d’autres événements (non importés comme réservations).

Stockage : les jetons OAuth et les détails de connexion sont stockés chiffrés. Vous pouvez déconnecter un ou plusieurs comptes à tout moment dans Réservation → Paramètres → Calendrier ; la synchronisation s’arrête et nos jetons sont supprimés (révocation côté fournisseur lorsque c’est possible).

Conditions des tiers : Google et Microsoft s’appliquent en complément de cette politique.

Stripe Connect (paiements aux artistes)

Si vous activez les paiements via InkKit, nous utilisons Stripe Connect pour créer un compte Express en votre nom. Stripe recueille directement les informations d’identité et bancaires ; nous ne stockons que la référence du compte. Les clients qui paient des acomptes ou des factures passent par le paiement Stripe — InkKit ne stocke pas les détails de paiement complets.

Conservation

Nous conservons vos données tant que votre compte est actif. À la suppression du compte, les données personnelles et contenus sont supprimés selon le calendrier indiqué dans le produit ; des statistiques anonymisées peuvent être conservées.

Vos droits (RGPD)

Le cas échéant : accès, portabilité, rectification, effacement, limitation, opposition. Utilisez les outils du compte ou contactez post@inkkit.io.

Cookies

Cookies essentiels pour l’authentification et la session. Voir notre politique relative aux cookies.

Sécurité

TLS en transit, contrôles d’accès stricts, politiques de base de données pour l’isolation des données.

Modifications

Nous pouvons mettre à jour cette politique ; les changements importants seront notifiés par e-mail ou dans l’application.

Contact

Questions confidentialité : post@inkkit.io.