Politique de confidentialité

1. Informations collectées

Informations de compte

Lorsque votre compte est créé sur Brvndlab, nous collectons votre nom, votre adresse email et vos identifiants d'authentification gérés par notre fournisseur d'authentification (Clerk).

Données que vous soumettez

Vous pouvez volontairement soumettre des données via la plateforme, notamment vos réponses au questionnaire d'onboarding, vos modules Brand OS, vos notes de journal, vos objectifs, vos scripts, idées, briefs et toute autre information que vous choisissez d'entrer dans les espaces de travail de la plateforme.

Comptes tiers connectés

Avec votre autorisation explicite, Brvndlab se connecte à des services tiers pour récupérer les données utiles à ses fonctionnalités d'analyse et de recommandation. Les intégrations actuellement actives ou prévues incluent, sans s'y limiter, YouTube, Instagram, TikTok, LinkedIn et les fournisseurs d'intelligence artificielle (Anthropic, Google, OpenAI, Gemini). Nous nous réservons le droit d'ajouter, de retirer ou de modifier les intégrations disponibles à tout moment, en fonction de l'évolution du produit, des partenariats ou des règles des fournisseurs.

YouTube (via Google OAuth 2.0 et YouTube Data API v3) Lorsqu'un compte YouTube est connecté, nous demandons un accès en lecture aux statistiques de chaîne et aux données YouTube Analytics associées, incluant le nombre d'abonnés, le nombre de vues, le temps de visionnage, les métriques de performance vidéo et les métadonnées de chaîne. Nous ne modifions, ne publions ni ne supprimons aucun contenu sur votre compte YouTube. Vous pouvez déconnecter votre compte YouTube à tout moment depuis la plateforme. L'utilisation par Brvndlab des informations reçues des APIs Google est conforme à la Google API Services User Data Policy, y compris les exigences de Limited Use.

Instagram (via Meta API ou tiers) Si un compte Instagram est connecté ou si un nom d'utilisateur Instagram est ajouté à votre espace, nous collectons les données relatives à ce profil et à ses publications via l'API Instagram ou des prestataires tiers (par exemple Apify) dans le respect des conditions de ces services. Cela inclut le nombre de followers, le nombre de publications et la performance publique des posts récents.

TikTok (via TikTok API ou tiers) De la même manière, si un compte TikTok est connecté ou si un nom d'utilisateur TikTok est ajouté, nous collectons les données relatives à ce profil TikTok, notamment le nombre de followers, les vues totales et la performance des vidéos récentes, via l'API officielle ou des prestataires tiers.

Informations collectées automatiquement

Nous collectons des données d'utilisation pour améliorer la plateforme, notamment les pages visitées, les fonctionnalités utilisées, la durée des sessions et les schémas d'interaction. Ces données sont associées à votre compte à des fins d'analyse d'engagement, de détection d'anomalies et d'amélioration produit.

2. Utilisation de vos informations

Nous utilisons vos informations pour :

• Fournir et maintenir la plateforme Brvndlab et ses fonctionnalités
• Afficher vos tableaux de bord analytiques avec les données de vos services connectés
• Générer des observations, résumés, recommandations, scripts, visuels et autres productions alimentées par l'intelligence artificielle, à partir de vos données soumises et connectées
• Permettre aux utilisateurs autorisés de votre espace (collaborateurs, administrateurs désignés par vous) de consulter les données que vous avez choisi de partager avec eux
• Envoyer des notifications, communications transactionnelles et mises à jour liées à la plateforme
• Améliorer la plateforme, entraîner et affiner les modèles, les prompts et les pipelines d'analyse, y compris sur la base de données agrégées et anonymisées
• Détecter et prévenir les fraudes, abus, violations des conditions d'utilisation ou atteintes à la sécurité
• Respecter nos obligations légales et réglementaires

3. Traitement par intelligence artificielle

Brvndlab utilise des modèles d'intelligence artificielle pour analyser vos données et produire des observations, résumés, scripts, recommandations, visuels et autres contenus dérivés. Nous nous réservons le droit de changer de fournisseur, de modèle ou de paramétrage à tout moment pour améliorer la qualité, la performance ou le coût du service.

Les prestataires IA actuellement utilisés incluent Anthropic (Claude) et peuvent inclure Google (Gemini), OpenAI, Meta, Apple ou tout autre fournisseur que nous jugerions pertinent. Vos données peuvent être transmises à ces prestataires uniquement dans le cadre strictement nécessaire à la production du résultat demandé.

Les productions générées par l'IA sont fournies à titre informatif. Vous êtes seul responsable de leur évaluation et de leur utilisation dans votre contexte propre.

4. Partage de vos informations

Nous ne vendons pas vos données personnelles à des tiers à des fins publicitaires.

Vos données peuvent être partagées dans les circonstances suivantes :

• Avec les utilisateurs autorisés de votre espace : les collaborateurs et administrateurs que vous désignez peuvent consulter les données que vous avez choisi de leur rendre accessibles.
• Avec nos prestataires techniques : nous utilisons des services tiers pour exploiter la plateforme, actuellement Convex (base de données), Clerk (authentification), Anthropic (IA), Vercel (hébergement), Resend (emails transactionnels) et Apify (collecte de données publiques). Cette liste peut évoluer. Ces prestataires traitent les données en notre nom dans le cadre de contrats de sous-traitance appropriés.
• En cas de transfert d'activité : si VividFlow LTD fait l'objet d'une fusion, acquisition, cession d'actifs, restructuration ou opération similaire, vos données peuvent être transférées au successeur, sous réserve de la continuité des protections prévues par la présente politique.
• Obligations légales : nous pouvons divulguer des informations si la loi, une réglementation, une décision judiciaire ou une demande d'autorité compétente l'exige.

5. Stockage et sécurité des données

Vos données sont stockées sur des serveurs fournis par Convex, hébergés dans des centres de données sécurisés (UE). Nous mettons en place des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment :

• Chiffrement des données en transit (HTTPS/TLS)
• Contrôle d'accès basé sur les rôles séparant l'accès utilisateur, collaborateur et administrateur
• Identifiants API et tokens OAuth stockés uniquement côté serveur, jamais exposés au navigateur
• Authentification sécurisée via Clerk avec vérification par code email
• Journalisation et monitoring des accès anormaux

6. Conservation des données

Nous conservons vos données aussi longtemps que votre compte est actif sur la plateforme. Si vous supprimez votre compte ou qu'un administrateur autorisé le supprime, vos données personnelles et analytiques associées seront supprimées ou anonymisées dans un délai raisonnable. Des données agrégées et anonymisées peuvent être conservées à des fins d'amélioration de la plateforme et d'analyse produit, sans possibilité de ré-identification.

7. Vos droits

Conformément au UK General Data Protection Regulation (UK GDPR), au Data Protection Act 2018 et au RGPD européen, vous avez le droit de :

• Accéder aux données personnelles que nous détenons sur vous
• Rectifier des données personnelles inexactes
• Effacervos données personnelles (droit à l'oubli)
• Limiter le traitement de vos données personnelles
• Portabilité des données : recevoir vos données dans un format structuré et lisible par machine
• Vous opposer au traitement de vos données personnelles
• Retirer votre consentement à tout moment lorsque le traitement est basé sur le consentement

Pour exercer l'un de ces droits, contactez-nous à hey@brvndlab.com.

8. Déconnexion des services tiers

Vous pouvez déconnecter tout service tiers à tout moment depuis la page Réglages de votre espace, ou directement depuis le service concerné (par exemple https://myaccount.google.com/permissions pour Google/YouTube).

Lorsqu'un service est déconnecté, nous cessons de collecter de nouvelles données depuis ce service. Les données précédemment collectées peuvent être conservées sauf si vous demandez leur suppression conformément à la section 7.

9. Cookies et tracking

Brvndlab utilise uniquement les cookies essentiels nécessaires à l'authentification et au fonctionnement de la plateforme. Nous n'utilisons pas de cookies publicitaires ni de trackers tiers sans votre consentement explicite.

10. Protection des mineurs

Brvndlab n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles de mineurs.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité à tout moment. Nous informerons les utilisateurs des modifications importantes par email ou via la plateforme. Votre utilisation continue de Brvndlab après publication des modifications vaut acceptation de la politique mise à jour.

12. Nous contacter

Si vous avez des questions concernant cette politique ou souhaitez exercer vos droits en matière de protection des données, contactez-nous à :

VividFlow LTD · Email : hey@brvndlab.com · Site : https://app.brvndlab.com