Politique de confidentialité (RGPD)

1. Responsable du traitement

XookPub, éditeur de la plateforme, est responsable du traitement des données personnelles collectées sur ce site, conformément au Règlement Général sur la Protection des Données (RGPD - UE 2016/679).

2. Données collectées

• Données d’identification : nom, email, mot de passe chiffré (bcrypt).
• Données de facturation : adresse, historique de paiements (traités par Stripe).
• Données de création : briefs textuels, fichiers logos importés, créations générées.
• Données techniques : adresse IP, type de navigateur, logs d’activité.

3. Finalités du traitement

Vos données sont utilisées exclusivement pour : fournir le service (génération IA, livraison des créations) ; gérer la facturation et le support client ; améliorer la qualité du service ; respecter nos obligations légales.

4. Base légale

Le traitement repose sur l’exécution du contrat de service (CGU) accepté lors de l’inscription, ainsi que sur le consentement explicite pour les communications marketing (optionnel et révocable).

5. Sous-traitants et transferts

XookPub fait appel aux sous-traitants suivants, sélectionnés pour leur conformité RGPD :

• OpenAI (États-Unis) — génération de vidéos (Sora 2) — clauses contractuelles types.
• Google Cloud (UE) — génération d’images (Gemini).
• ElevenLabs (États-Unis) — synthèse vocale — clauses contractuelles types.
• Stripe (Irlande) — traitement des paiements.
• Resend (États-Unis) — envoi d’emails transactionnels.
• MongoDB Atlas (UE) — hébergement de la base de données.

6. Durée de conservation

Vos données de compte sont conservées tant que votre compte est actif. Après suppression, elles sont conservées 3 ans à des fins de prospection commerciale puis archivées 10 ans pour obligations comptables. Les créations générées sont supprimées 90 jours après leur production sauf téléchargement ou enregistrement explicite.

7. Vos droits RGPD

Conformément au RGPD, vous disposez des droits suivants :

• Droit d’accès à vos données
• Droit de rectification
• Droit à l’effacement (« droit à l’oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité
• Droit d’opposition
• Droit de définir des directives post-mortem

Pour exercer ces droits, contactez-nous à contact@xookpub.com. Une réponse vous sera apportée sous 30 jours maximum.

8. Cookies

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du service (authentification via cookie HttpOnly sécurisé). Aucun cookie publicitaire ou de tracking tiers n’est déposé sans votre consentement.

9. Sécurité

Les mots de passe sont hachés avec bcrypt. Les sessions utilisent des cookies HttpOnly Secure. Les communications sont chiffrées en HTTPS/TLS 1.3. Les paiements sont délégués à Stripe (PCI-DSS niveau 1).

10. Réclamation CNIL

Vous avez le droit d’introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés) — cnil.fr.