Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est WEND TECH, entreprise individuelle immatriculée au Registre du commerce et du crédit mobilier (RCCM) de Bobo-Dioulasso, Burkina Faso, sous le numéro BFBBD012025A1000864, identifiant financier unique (IFU) 00268427X, exploitée par Wend Pegre Aristide Sawadogo.

Coordonnées légales de l'éditeur : téléphone (+226) 65 17 07 78, e-mail [email protected], site www.wendtech.site.

Pour toute question relative à vos données : [email protected].

2. Données d'inscription et de compte

• Créateur inscrit par e-mail : nom affiché, adresse e-mail, mot de passe (enregistré uniquement sous forme hachée, jamais en clair), pays.
• Créateur connecté avec TikTok dans l'application, avec son autorisation : identifiant de compte TikTok, nom affiché, nom d'utilisateur (@), photo de profil, nombre d'abonnés, et des jetons d'accès conservés chiffrés.
• Marque (ancienne offre) : nom du contact, nom de l'entreprise, adresse e-mail, mot de passe haché, pays, ville, téléphone facultatif.

3. Données de connexion

• Session : un jeton de session, enregistré côté serveur et dans un cookie strictement nécessaire (inaccessible aux scripts), valable 7 jours pour les Créateurs et révoqué à la déconnexion, au changement de mot de passe, à la réinitialisation ou à la suppression du compte.
• Réinitialisation du mot de passe : un jeton à usage unique valable une heure, dont seule l'empreinte est conservée.
• Protection contre les abus : le nombre de tentatives de connexion et de demandes est limité par adresse IP et par adresse e-mail ; ces compteurs sont tenus en mémoire sur le serveur pendant quelques minutes à quelques heures et ne sont pas enregistrés en base.

4. Profil public et informations publiées volontairement

Votre profil public (koolab.cc/@nom) et votre media kit ne sont visibles que si vous cochez « Publier mon profil » ; vous pouvez les masquer à tout moment. Ils montrent uniquement ce que vous y saisissez : nom affiché, adresse choisie, accroche, présentation, ville et pays, catégories, langues, liens vers vos réseaux sociaux et nombre d'abonnés déclaré, contenus du portfolio (liens, titres et, si vous en ajoutez, une image par contenu), photo de couverture si vous en ajoutez une, services et tarifs indicatifs, et un e-mail ou un numéro WhatsApp professionnels seulement si vous les ajoutez.

Les photos que vous envoyez sont redimensionnées et réencodées par Koolab ; leurs métadonnées (données EXIF, dont la position GPS, l'appareil et la date de prise de vue) sont supprimées avant leur stockage, et le nom du fichier n'est pas conservé. Elles sont rangées à une adresse aléatoire et non répertoriée : elles ne sont affichées que sur votre profil publié, mais restent techniquement accessibles à qui connaîtrait cette adresse jusqu'à leur retrait. Ne publiez que des photos dont vous détenez les droits, avec l'accord des personnes reconnaissables.

Votre adresse e-mail de connexion et votre mot de passe n'y figurent jamais.

Les chiffres que vous saisissez sont affichés comme « déclarés ». Seuls les chiffres lus sur un compte TikTok connecté sont présentés comme vérifiés, avec leur date de relevé.

5. Statistiques de visites

Koolab compte les visites de votre page publique, par jour, et vous présente des totaux (7 jours, 30 jours, depuis le début). Pour ne pas compter deux fois la même personne le même jour, l'adresse IP du visiteur est combinée de façon transitoire, en mémoire sur le serveur, à une valeur aléatoire pour former une empreinte valable une journée ; ni l'adresse IP ni aucun identifiant du visiteur ne sont enregistrés par Koolab. Les robots, les aperçus de liens et vos propres visites lorsque vous êtes connecté ne sont pas comptés.

6. Suivi des collaborations et montants déclarés

Le suivi des collaborations contient ce que vous y notez : nom du partenaire, contact (nom, e-mail ou téléphone), étape, échéance, ce qui est prévu, montant convenu, paiement reçu ou non, notes. Ces informations ne sont visibles que par vous. Les montants sont vos propres déclarations : Koolab ne reçoit ni ne transfère d'argent et ne vérifie pas ces montants.

Les coordonnées de vos interlocuteurs sont des données de tiers : ne saisissez que celles qui vous sont nécessaires. L'équipe Koolab n'en consulte que des totaux anonymes (nombre de collaborations suivies).

7. Réponses au questionnaire Pro

Le questionnaire « Pro » recueille, si vous le souhaitez, les fonctions qui vous intéresseraient, le prix mensuel qui vous paraîtrait juste et un commentaire libre. La réponse est facultative, modifiable et retirable à tout moment ; elle ne vaut ni abonnement ni engagement. L'équipe la consulte sous forme de totaux.

8. Journaux techniques et sécurité

Le Service écrit des journaux techniques (date, route appelée, code de réponse, identifiant de requête, identifiant d'utilisateur connecté) sans le contenu des formulaires ni les mots de passe. Nos hébergeurs et notre réseau de diffusion tiennent leurs propres journaux de connexion (adresse IP, date, page demandée) pendant une durée limitée fixée par leurs conditions, à des fins de sécurité.

Les actions des administrateurs de Koolab sur un compte (masquage d'un profil, retrait d'une photo, suspension) sont journalisées, avec leur motif.

9. Finalités et bases légales

• Créer et gérer votre compte, publier votre profil public et votre media kit, fournir les outils du Studio : exécution du service que vous demandez (CGU).
• Mesurer les visites de votre page, prévenir la fraude et les abus, modérer les profils publics, sécuriser le Service : intérêt légitime de Koolab et des personnes concernées.
• Comprendre l'intérêt pour une future offre Pro : votre consentement, retirable à tout moment.
• Vous envoyer les e-mails nécessaires au fonctionnement du compte (réinitialisation du mot de passe) : exécution du service. Koolab n'envoie pas d'e-mails commerciaux.
• Respecter nos obligations légales, notamment comptables, pour l'ancienne offre de campagnes.

10. Hébergement, destinataires et sous-traitants

Votre profil public et votre media kit, si vous les publiez, sont visibles par toute personne disposant du lien et peuvent être référencés par les moteurs de recherche, sauf si vous cochez « Masquer mon profil des moteurs de recherche » dans « Mon profil ». Vos autres données ne sont communiquées à aucune marque ni à aucun partenaire.

Koolab fait appel aux prestataires suivants, qui traitent les données pour son compte et sont liés par leurs engagements contractuels de confidentialité :

• Supabase, Inc. : base de données et stockage des photos, hébergés à Francfort (Allemagne, Union européenne) ; les photos des profils sont diffusées par son réseau de diffusion de contenu ;
• Render Services, Inc. : hébergement de l'application et du site, région de Francfort (Union européenne) ;
• Cloudflare, Inc. : nom de domaine, protection et diffusion du site, réseau mondial ;
• TikTok : connexion et lecture des statistiques, uniquement si vous le choisissez dans l'application ;
• Resend, Inc. : envoi des e-mails de réinitialisation de mot de passe, uniquement lorsque l'envoi automatique est activé ; à défaut, le lien vous est communiqué par l'équipe Koolab.

11. Transferts internationaux

Vos données sont hébergées dans l'Union européenne et peuvent transiter par le réseau mondial de Cloudflare ; les prestataires peuvent y accéder depuis d'autres pays dans le cadre de leur service. Ces transferts sont encadrés par les engagements contractuels des prestataires. Koolab s'engage à accomplir les formalités que la réglementation de votre pays impose pour ces transferts ; l'état de ces démarches est tenu à jour par l'éditeur.

12. Durées de conservation

• Compte, profil public, media kit, photos, compteurs de visites, suivi des collaborations, réponse au questionnaire Pro : tant que le compte existe ; effacés dès sa suppression.
• Photo remplacée ou retirée (par vous ou par la modération) : effacée du stockage aussitôt.
• Données d'identité du compte (nom, e-mail, téléphone, mot de passe) : effacées ou rendues anonymes dès la suppression du compte.
• Sessions : révoquées à la déconnexion ou à la suppression ; jetons de réinitialisation : une heure.
• Journal des actions d'administration : conservé sans limitation de durée, car il garantit la traçabilité des décisions ; il ne contient pas vos contenus.
• Écritures comptables de l'ancienne offre de campagnes (il n'en existe aucune liée à un utilisateur réel à la date de version) : 10 ans, conformément aux obligations comptables OHADA.
• Liste d'attente historique : jusqu'à votre demande de retrait.

13. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de limitation du traitement, ainsi que du droit de retirer votre consentement. Vous pouvez modifier ou masquer votre profil public, retirer votre réponse au questionnaire et supprimer votre compte vous-même depuis le Studio. Pour toute autre demande, écrivez à [email protected] ; une pièce justificative pourra vous être demandée. Koolab répond dans un délai raisonnable.

14. Autorités de protection des données

Vous pouvez saisir l'autorité de protection des données de votre pays : au Burkina Faso, la Commission de l'informatique et des libertés (CIL) ; en Côte d'Ivoire, l'Autorité de régulation des télécommunications (ARTCI) ; au Sénégal, la Commission de protection des données personnelles (CDP).

15. Suppression du compte

Vous pouvez supprimer votre compte depuis le Studio, depuis l'application ou par e-mail. La page « Supprimer mon compte » décrit la procédure, ce qui est effacé immédiatement et ce qui est conservé.

16. Mineurs

Le Service est réservé aux personnes âgées d'au moins 18 ans. Koolab supprime les comptes créés par des personnes plus jeunes dès qu'elle en a connaissance.

17. Contact relatif aux données personnelles

Pour exercer vos droits ou poser une question : [email protected]. Pour contacter le responsable du traitement : voir la section 1.

18. Modification de la politique

Cette politique peut évoluer. La date de version figure en haut de la page ; les changements importants vous seront signalés par e-mail ou dans le Service.