Politique de confidentialité

1. Responsable du traitement

La présente politique explique comment Kubova (« nous ») traite les données à caractère personnel lorsque vous utilisez le site web, l’application web, la REST API et le serveur MCP de Kubova (le « Service »). Pour toute question ou pour exercer vos droits, contactez-nous via la page de contact.

2. Données collectées

• Données de compte : votre adresse e-mail et vos identifiants d’authentification lorsque vous vous inscrivez ou vous connectez.
• Données de projet : les données d’entrée et les résultats relatifs aux marchandises, équipements, palettes et calculs que vous créez (vos projets de chargement et vos chargements enregistrés).
• Données d’abonnement : formule, statut et identifiants de facturation. Nous ne recevons ni ne conservons votre numéro de carte complet : les informations de paiement sont saisies auprès de notre prestataire de paiement tiers.
• Données d’utilisation : journaux des requêtes API et MCP, utilisation des fonctionnalités et données techniques de base (adresse IP, navigateur, horodatages) utilisées à des fins de sécurité, de limitation du débit et de fiabilité.
• Messages à l’assistant : lorsque vous utilisez l’assistant de l’application, les messages, fichiers et contenus du formulaire que vous lui envoyez sont traités pour produire sa réponse. La conversation n’est pas conservée sur nos serveurs : elle reste dans l’onglet de votre navigateur jusqu’à sa fermeture. Nous n’enregistrons que des chiffres d’utilisation (nombre de messages et volume de traitement) pour appliquer les limites de votre offre.
• Cookies et technologies similaires : un cookie de session pour maintenir votre connexion. Sur kubova.com, nous utilisons également le pixel de mesure publicitaire de Meta Platforms, qui dépose ses propres cookies. Lorsque vous saisissez des coordonnées dans un formulaire de notre site (comme votre adresse e-mail, votre nom ou votre numéro de téléphone), le pixel les hache (encodage à sens unique) dans votre navigateur et les transmet à Meta Platforms, afin de mesurer l’efficacité de nos annonces.

3. Utilisation des données

Nous utilisons ces données pour : fournir et sécuriser le Service ; vous authentifier ; calculer et enregistrer vos projets de chargement ; mesurer l’utilisation de l’API et du MCP et appliquer les limites ; gérer les abonnements ; répondre aux demandes d’assistance ; améliorer la fiabilité et les performances ; et mesurer l’efficacité de nos publicités. Nous ne vendons pas vos données à caractère personnel.

4. Bases légales (utilisateurs de l’EEE et du Royaume-Uni)

Nous traitons les données pour exécuter le contrat conclu avec vous (fourniture du Service), sur le fondement de nos intérêts légitimes (sécurité, prévention des abus, amélioration du produit), pour respecter nos obligations légales et, lorsque cela est requis, notamment pour les cookies publicitaires, sur la base de votre consentement.

5. Sous-traitants et sous-traitants ultérieurs

Nous ne partageons des données qu’avec des prestataires de services sélectionnés avec soin, qui les traitent pour notre compte en vertu d’un contrat, dans les catégories suivantes :

• Fournisseurs d’authentification et de bases de données dans le cloud, pour stocker votre compte, vos projets et vos données d’abonnement.
• Un prestataire de paiement tiers agissant en qualité de vendeur officiel (merchant of record), pour traiter la facturation et les paiements par carte. Nous ne recevons ni ne conservons les numéros de carte complets.
• Prestataires d’envoi d’e-mails, pour envoyer les e-mails transactionnels et de notification.
• Hébergeurs d’applications dans le cloud, pour servir l’application web, l’API et le serveur MCP.
• Fournisseurs de calcul côté serveur, pour exécuter les calculs de chargement et générer les rapports PDF.
• Un fournisseur d’hébergement de modèles d’IA, pour exécuter l’assistant de l’application sur les messages et fichiers que vous lui envoyez. Le fournisseur ne conserve pas ce contenu une fois la réponse produite et ne l’utilise pas pour entraîner des modèles d’IA.
• Meta Platforms, pour mesurer l’efficacité de nos annonces au moyen du pixel et des cookies décrits à la section 2.

Une liste à jour de nos sous-traitants ultérieurs, nommément désignés, est disponible sur demande via la page de contact.

6. Transferts internationaux

Nos prestataires peuvent traiter des données dans des régions situées hors de la vôtre. Lorsque cela est requis, les transferts reposent sur des garanties appropriées, telles que les clauses contractuelles types.

7. Conservation

Nous conservons les données de compte et de projet tant que votre compte est actif. Lorsque vous supprimez votre compte, nous supprimons ou anonymisons vos données à caractère personnel et les projets associés, sauf lorsque nous sommes tenus de conserver des enregistrements limités pour satisfaire à des obligations légales, fiscales ou de sécurité.

8. Vos droits

Sous réserve de la législation applicable, vous pouvez demander l’accès à vos données à caractère personnel, leur rectification, leur effacement ou une copie portable de celles-ci, et vous opposer à certains traitements ou en demander la limitation. Vous pouvez supprimer votre compte depuis votre tableau de bord, ce qui supprime vos projets et vos données d’adhésion. Vous pouvez à tout moment bloquer ou supprimer les cookies publicitaires dans les paramètres de votre navigateur. Dans les régions où la loi l’exige, le pixel de mesure n’est chargé qu’après votre acceptation, et vous pouvez donner ou retirer ce consentement à tout moment via « Paramètres des cookies » en bas de chaque page. Pour exercer vos autres droits, contactez-nous via la page de contact. Vous pouvez également introduire une réclamation auprès de votre autorité locale de protection des données.

9. Sécurité

Nous appliquons des mesures conformes aux standards du secteur, notamment le chiffrement des données en transit, des contrôles d’accès au niveau des lignes et des clés API à portée limitée. Aucun système n’est parfaitement sûr ; préservez la confidentialité de votre mot de passe et de vos clés API.

10. Enfants

Le Service ne s’adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données.

11. Modifications

Nous pouvons mettre à jour la présente politique ; les modifications substantielles seront publiées sur cette page avec une nouvelle date d’entrée en vigueur.