Politique de confidentialité

En bref : nous traitons vos données pour faire exactement ce que vous nous demandez, à savoir publier votre contenu sur vos comptes et vous montrer des statistiques. Nous ne vendons pas ces données, ne les transmettons pas aux réseaux publicitaires et ne nous en servons pas pour entraîner des modèles. Vous pouvez à tout moment révoquer l’accès et supprimer vos données.

1. Qui nous sommes et ce que couvre ce document

Kutto (le « Service », « nous ») est un outil destiné aux créateurs et aux équipes : préparation, programmation et publication de contenu sur les réseaux sociaux et les plateformes vidéo, ainsi qu’analyse des résultats. Ce document explique quelles données le Service reçoit, pourquoi il en a besoin, à qui il les transmet, combien de temps il les conserve et ce que vous pouvez faire à ce sujet.

Ce document s’applique au site kutto.app, à l’application mobile Kutto, à l’application dans Telegram et à l’accès programmatique au Service (API et MCP). Pour toute question relative aux données, écrivez à support@kutto.ai : c’est notre principal canal de contact, et nous traitons en priorité les demandes concernant les données.

2. Quelles données nous recevons

• Compte. Votre nom, votre adresse e-mail et, si vous vous connectez par numéro de téléphone, ce numéro. Lorsque vous vous connectez via Google, Apple, Telegram ou GitHub, nous recevons de la plateforme l’identifiant de votre profil, votre nom, votre avatar et votre adresse e-mail vérifiée, si la plateforme la fournit. Le mot de passe, si vous en avez défini un, n’est conservé que sous forme de hash irréversible.
• Espace de travail et membres. Le nom de l’espace de travail, la liste des membres, leurs rôles et les invitations : tout ce sans quoi le travail en équipe est impossible.
• Accès aux comptes connectés. Lorsque vous connectez une chaîne ou un profil (YouTube, Instagram, TikTok, Telegram), nous recevons et conservons les jetons d’accès délivrés par la plateforme, l’identifiant du compte, le nom, l’avatar et les paramètres de la chaîne. Les jetons sont conservés chiffrés.
• Votre contenu. Les textes, images, vidéos et sons que vous importez ou créez dans le Service, les brouillons de publications, le calendrier, ainsi que les résultats techniques du traitement : transcriptions de la parole, sous-titres, couvertures, vidéos rendues.
• Statistiques des comptes connectés. Vues, abonnés, couverture, sources de trafic et autres indicateurs que la plateforme fournit pour vos propres comptes, afin de vous les présenter dans des rapports.
• Données publiques d’autres profils. Pour analyser vos concurrents et trouver des références, le Service traite des publications et des profils accessibles publiquement. Ce sont des données ouvertes à tout visiteur sur la plateforme elle-même ; nous n’essayons pas d’obtenir des données privées.
• Informations de paiement. Le solde de l’espace de travail, l’historique des opérations et les données du payeur que vous indiquez vous-même lors d’une recharge (nom, numéro d’identification fiscale si le payeur est un entrepreneur individuel ou une personne morale), ainsi que les informations de paiement transmises par l’agent de paiement ou par PayPal (section 8) : montant, date, mode de paiement et statut. Le Service ne reçoit ni ne conserve les coordonnées des cartes bancaires : elles sont saisies sur la page de l’agent de paiement ou de PayPal, qui les traitent.
• Liens dans les outils gratuits et dans le champ de découpage. Les liens vers des vidéos et des chaînes que vous collez dans les outils gratuits du site et dans le champ de découpage de la page d’accueil, ainsi que ce que vous saisissez dans leurs formulaires, sont enregistrés avec un identifiant anonyme de visiteur, afin que nous comprenions quelles vidéos attirent du monde et à quelle étape les visiteurs abandonnent. Avant votre connexion, ces enregistrements ne sont pas liés à votre identité ; après votre connexion, l’enregistrement d’un lien saisi dans le champ de découpage est rattaché à votre compte et au projet créé à partir de ce lien.
• Découpage en mode invité. Si vous cliquez sur « Découper » avant de vous connecter, nous téléchargeons la vidéo à partir de votre lien, reconnaissons la parole de ses premières minutes et en tirons plusieurs clips d’aperçu. Pour limiter le nombre de découpages gratuits, nous conservons l’adresse IP avec l’identifiant anonyme du visiteur, sous la forme d’un hash irréversible à partir duquel l’adresse ne peut pas être retrouvée. Les aperçus et la vidéo téléchargée sont supprimés sous 48 heures ; l’enregistrement du découpage l’est aussi si vous ne vous connectez jamais, et après votre connexion il est rattaché à votre compte.
• Données techniques. Journaux d’accès au Service, adresse IP, type d’appareil et de navigateur, informations sur les erreurs : pour la sécurité, le diagnostic et l’analyse des incidents.

3. Pourquoi nous les traitons

• pour publier et programmer votre contenu sur les comptes que vous avez connectés ;
• pour collecter et afficher les statistiques de ces comptes et publications ;
• pour traiter votre matériel avec les outils que vous lancez vous-même : découpage de vidéos, sous-titres, voix off, génération de textes et d’images, analyse de profils ;
• pour tenir la comptabilité des opérations payantes et du solde de l’espace de travail ;
• pour envoyer des messages de service : code de connexion, alerte en cas d’échec de publication, facture ;
• pour garantir le bon fonctionnement et la sécurité du Service : détecter les pannes, prévenir les abus, restaurer les données à partir des sauvegardes ;
• pour respecter la loi lorsqu’elle s’applique à nous.

Nous n’utilisons pas vos données pour vous montrer de la publicité et n’en tirons aucun profil publicitaire. Nous ne vendons pas de données personnelles.

4. Sur quelle base

Nous traitons la plupart des données parce que le service que vous nous avez demandé ne peut pas être fourni sans elles : il est impossible de publier une vidéo sans accès à la chaîne. Certaines actions (connecter une plateforme précise, lancer un outil d’IA, envoyer des notifications) sont effectuées sur votre instruction directe dans l’interface, et vous pouvez la retirer à tout moment. Nous traitons les journaux et les informations sur les pannes dans notre intérêt légitime : le bon fonctionnement et la sécurité du Service.

5. Plateformes connectées

Le Service fonctionne via les interfaces officielles des plateformes et agit sur celles-ci en votre nom, uniquement dans les limites de l’accès que vous avez accordé et uniquement sur vos commandes. Nous ne nous abonnons à personne, ne commentons pas et ne publions rien que vous n’ayez créé dans le Service.

• YouTube. Importation de vos vidéos et miniatures, ajout à une playlist de votre choix, personnalisation de la chaîne et lecture des statistiques de la chaîne. Détails à la section 6.
• Instagram. Publication des contenus préparés et lecture des statistiques de vos publications et de votre profil via l’API Instagram Graph.
• TikTok. Importation de vidéos sur votre compte et lecture des informations les concernant.
• Telegram. Envoi de publications et de notifications dans vos canaux et discussions via un bot que vous avez ajouté vous-même.

Les règles d’une plateforme s’appliquent indépendamment des nôtres : en connectant un compte, les conditions de cette plateforme continuent de s’appliquer, et ses restrictions (limites, blocages, modération) s’appliquent aux publications effectuées via Kutto.

6. Données des API Google et YouTube

En connectant une chaîne YouTube, vous utilisez les services d’API YouTube et acceptez les Conditions d’utilisation de YouTube ainsi que la Politique de confidentialité de Google.

Les accès que nous demandons à une chaîne et leur utilité :

• Importation de vidéos. Publication des vidéos que vous avez préparées et définition de la miniature.
• Gestion de la chaîne. Ajout d’une vidéo publiée à une playlist de votre choix, création de playlists et modification de la personnalisation de la chaîne, à la suite d’une action de votre part dans l’interface, jamais de notre propre initiative.
• Lecture des statistiques. Vues, abonnés et sources de trafic de vos vidéos, pour les rapports au sein du Service.

Nous utilisons les données reçues via les API Google uniquement pour les fonctions du Service énumérées ci-dessus. Nous respectons la Politique de Google relative aux données utilisateur des services d’API, y compris les exigences d’utilisation limitée (Limited Use) : ces données ne sont pas vendues, ne sont pas transmises aux réseaux publicitaires, aux courtiers en données ni à des tiers, ne sont pas utilisées pour diffuser de la publicité et ne servent pas à entraîner des modèles d’IA. Des personnes ne peuvent y accéder qu’avec votre consentement explicite, pour corriger une panne ou lorsque la loi l’exige.

Vous pouvez révoquer à tout moment l’accès de Kutto à votre compte Google, dans le Service (Paramètres → Chaînes, icône de corbeille à côté de la chaîne concernée) ou sur la page des autorisations de votre compte Google. Les données YouTube conservées chez nous sont supprimées lorsque vous déconnectez la chaîne ; la procédure générale de suppression figure à la section 12.

7. Traitement par intelligence artificielle

Certains outils du Service reposent sur des modèles de fournisseurs tiers : reconnaissance de la parole, rédaction et traduction de textes, génération d’images et de voix off, analyse de vidéos et de profils. Vous lancez vous-même un tel outil : il ne se déclenche pas de lui-même.

Lorsque vous le lancez, le fournisseur du modèle reçoit ce qui est nécessaire au travail : un extrait de texte, une image, une piste audio ou un lien vers un fichier accessible à une adresse temporaire. Nous choisissons des fournisseurs dont les conditions interdisent d’utiliser les contenus transmis pour entraîner des modèles, et nous n’entraînons pas nous-mêmes de modèles sur vos données. Le résultat d’un modèle est une proposition, non une publication finalisée : c’est vous qui décidez de ce qui est effectivement publié sur votre compte.

8. À qui nous transmettons les données

Nous ne transmettons les données qu’à ceux sans qui le Service ne fonctionne pas, et uniquement dans la mesure nécessaire à leur part du travail :

• les plateformes : Google (YouTube), Meta (Instagram), TikTok, Telegram : ce que vous publiez et les demandes de statistiques ;
• les fournisseurs de modèles d’IA : les contenus que vous avez envoyés à un outil précis pour traitement (section 7) ;
• le stockage cloud (stockage S3 HOSTKEY) : les fichiers multimédias, lorsqu’il faut les servir à l’extérieur, à une plateforme lors de la publication ou à votre navigateur pour l’affichage ;
• l’agent de paiement : le montant et l’objet du paiement, l’identifiant du compte et l’adresse e-mail, lorsque vous rechargez votre solde ou payez un forfait. Vous saisissez les données de votre carte directement chez l’agent, sans passer par nous ;
• PayPal : lorsque vous payez un forfait en devise étrangère. PayPal encaisse le paiement sur sa propre page en tant que responsable de traitement indépendant des données de paiement. Nous transmettons à PayPal le montant et la devise, la description de la commande et notre numéro de commande interne. Vous saisissez les données de votre compte PayPal et de votre carte chez PayPal, qui les traite conformément à sa propre politique de confidentialité (Privacy Statement) — vous pouvez choisir la version applicable à votre pays sur la page des accords juridiques de PayPal. De PayPal, nous recevons les identifiants de la commande et du paiement, le montant, les frais de PayPal et le statut du paiement, ainsi que — si PayPal les fournit — l’adresse e-mail, le nom et le pays du payeur et son identifiant de payeur PayPal ; pour un paiement par carte, également le type de carte et ses quatre derniers chiffres. Nous ne recevons ni ne conservons le numéro complet de la carte ni le code de sécurité. Lors d’un paiement par lien de paiement PayPal, nous recevons également de PayPal le code que vous avez saisi, le numéro de transaction, le montant, les frais de PayPal et le pays du payeur. Nous ne conservons ni le nom, ni l’adresse, ni l’adresse e-mail du payeur figurant dans la notification de PayPal ;
• les prestataires d’envoi de messages : l’adresse ou le numéro et le texte du message de service, afin de vous remettre un code de connexion ou une notification ;
• les prestataires d’infrastructure : hébergement des serveurs, sauvegarde, surveillance des erreurs.

Nous ne transmettons pas de données aux réseaux publicitaires ni aux courtiers en données. Une communication à la demande d’autorités publiques n’est possible que dans les cas expressément prévus par la loi applicable. Les serveurs du Service et de ses prestataires peuvent se trouver en dehors de votre pays : en connectant un compte et en important des contenus, vous acceptez un tel transfert.

9. Combien de temps nous les conservons

• Données du compte et de l’espace de travail : tant que le compte existe.
• Jetons d’accès aux plateformes : jusqu’à la déconnexion du compte dans les paramètres ou la révocation de l’accès du côté de la plateforme ; ils sont ensuite supprimés.
• Fichiers multimédias et résultats de traitement : tant que vous en avez besoin dans le projet ; le Service supprime automatiquement les vidéos sources et les fichiers intermédiaires une fois le travail sur ceux-ci terminé.
• Statistiques des publications : tant que le compte auquel elles se rapportent est connecté : sans historique, les rapports perdent leur sens.
• Opérations de paiement : aussi longtemps que l’exige la comptabilité.
• Journaux et sauvegardes : une durée limitée, après quoi ils sont écrasés. Les données supprimées peuvent subsister dans une sauvegarde jusqu’à son expiration.

10. Comment nous protégeons les données

L’accès au Service se fait par une connexion sécurisée. Les jetons d’accès aux plateformes sont conservés chiffrés dans la base de données, et non en clair. L’accès du personnel aux données est limité et accordé pour une tâche précise, par exemple le traitement d’une demande au support ou la correction d’une panne. Les fichiers multimédias sont servis à l’extérieur via des adresses temporaires à durée de vie limitée.

Il n’existe pas de protection absolue, et la promettre serait malhonnête. En cas de fuite touchant vos données, nous vous en informerons ainsi que des mesures que nous aurons prises.

11. Vos droits

Vous pouvez :

• demander quelles données vous concernant nous détenons et en obtenir une copie ;
• corriger les données inexactes : une partie d’entre elles se modifie directement dans les paramètres du profil ;
• déconnecter n’importe quel compte connecté et ainsi mettre fin aux échanges avec la plateforme ;
• retirer votre consentement à certains types de traitement, par exemple les notifications ;
• exiger la suppression de votre compte et des données associées ;
• vous opposer au traitement ou exiger qu’il soit limité.

Pour exercer l’un de ces droits, écrivez à support@kutto.ai depuis l’adresse à laquelle le compte est enregistré. Nous répondons dans un délai raisonnable, généralement sous 30 jours. L’étendue de vos droits peut dépendre de la législation de votre pays.

12. Suppression des données

Un compte de plateforme se déconnecte dans le Service : Paramètres → Chaînes, icône de corbeille à côté du compte concerné. Ses jetons sont supprimés avec lui. La procédure de suppression complète d’un compte Kutto et de toutes les données associées est décrite sur une page distincte : Suppression des données.

13. Enfants

Le Service est destiné au travail sur du contenu et n’est pas conçu pour les enfants. Nous ne collectons sciemment pas de données de personnes qui, selon la législation de leur pays, ne peuvent pas conclure seules de tels accords. Si de telles données nous parviennent par erreur, écrivez-nous : nous les supprimerons.

15. Modifications de la politique

Nous modifions ce document lorsque le produit évolue : une nouvelle plateforme, un nouveau prestataire ou un nouveau type de traitement apparaît. La date de la dernière modification figure en haut de la page. Nous vous informons des changements importants, c’est-à-dire ceux qui élargissent l’éventail des données ou le cercle des destinataires, dans le Service ou par e-mail, sans vous mettre devant le fait accompli après coup.

16. Contact

Questions sur les données, demandes d’accès et de suppression, signalements de problèmes de confidentialité : support@kutto.ai. Les conditions d’utilisation du Service figurent sur la page Conditions d’utilisation.

Responsable du traitement des données : Individual Entrepreneur IVAN PIMANOV, numéro d’identification 302382785, adresse légale : Georgia, Tbilisi, Chugureti district, Giorgi Chubinashvili street N59, floor N2, apartment N6.