La présente Politique de confidentialité décrit comment Kappapps (le « Service ») collecte et traite vos données personnelles, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés ». Elle complète notre Politique relative aux cookies.
1. Responsable du traitement
Le responsable du traitement est Kappapps / AProds, entreprise individuelle (voir mentions légales). Pour toute question relative à vos données ou pour exercer vos droits : contact@aprods.fr
2. Données collectées
- Données d'identification Twitch : identifiant, nom d'utilisateur (login), avatar et, lorsque vous l'autorisez, adresse e-mail, transmis lors de la connexion via Twitch (OAuth).
- Données de compte et de connexion : jetons d'authentification, préférences, état de votre Channel, rôles et accès (dont l'accès bêta).
- Données de paiement : en cas d'abonnement, les données de paiement sont collectées et traitées directement par Stripe ; nous ne recevons que des informations limitées (statut d'abonnement, dates de facturation, identifiant client/abonnement).
- Contenus que vous fournissez : médias téléversés, configurations, annonces, et requêtes adressées aux fonctionnalités d'intelligence artificielle (prompts).
- Données des Players / viewers : identifiant Twitch, monnaie interne, inventaire et participations sur un Channel.
- Mémoire sociale du bot (si le streamer l'active) : courts résumés dérivés de messages publics du chat, catégorie du souvenir, pseudonymes/alias et références techniques à un maximum de trois messages. Les retranscriptions complètes et les catégories sensibles prévues par le Service ne doivent pas être conservées.
- Mémoire des événements de la chaîne (si le streamer l'active séparément) : courts résumés de résultats, événements, moments de communauté ou fils rouges dérivés du chat public, sans rattachement à une fiche viewer.
- Données techniques : journaux de connexion, données d'usage et cookies (voir la Politique cookies).
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fourniture du Service et gestion du compte | Exécution du contrat (art. 6.1.b RGPD) |
| Gestion des abonnements, paiements et facturation | Exécution du contrat / obligation légale (comptable) |
| Fonctionnalités assistées par IA (traitement des prompts) | Exécution du contrat |
| Mémoire sociale optionnelle du bot : créer des références contextuelles temporaires entre les lives | Intérêt légitime à fournir la fonctionnalité activée par le streamer, sous réserve du droit d'opposition du viewer |
| Mémoire optionnelle des événements de la chaîne : conserver temporairement le contexte global d'un live | Intérêt légitime à fournir la fonctionnalité activée séparément par le streamer |
| Sécurité, prévention de la fraude et bon fonctionnement | Intérêt légitime (art. 6.1.f) |
| Amélioration du Service et statistiques | Intérêt légitime / consentement (cookies) |
| Communications relatives au Service / newsletter | Consentement ou intérêt légitime |
| Respect des obligations légales | Obligation légale (art. 6.1.c) |
4. Destinataires et sous-traitants
Vos données sont destinées à l'éditeur et, le cas échéant, aux prestataires (sous-traitants) qui concourent au fonctionnement du Service, dans la limite de leurs missions :
| Prestataire | Rôle |
|---|---|
| Twitch (Twitch Interactive, Inc.) | Authentification, webhooks, intégration stream |
| Stripe | Paiement et gestion des abonnements |
| Infomaniak (Infomaniak Network SA) | Hébergement de la plateforme |
| Bunny.net | Diffusion des médias (CDN) |
| Pusher | Communication temps réel |
| OpenAI | Fonctionnalités d'IA générative, dont extraction et sélection de souvenirs sociaux lorsque la fonction est activée |
| ElevenLabs, Google Cloud (TTS) | Synthèse vocale |
| Discord, Mattermost | Communication / notifications (selon usage) |
Nous ne vendons pas vos données personnelles. Elles peuvent être communiquées à des autorités si la loi l'exige.
5. Transferts hors Union européenne
Certains prestataires (par exemple aux États-Unis) peuvent traiter des données en dehors de l'Union européenne. Dans ce cas, ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne et/ou adhésion au cadre de protection des données UE–États-Unis (Data Privacy Framework), conformément aux articles 44 et suivants du RGPD.
6. Durées de conservation
Les données sont conservées pendant la durée nécessaire aux finalités poursuivies : pour la durée de votre compte, puis archivées ou supprimées dans des délais raisonnables après sa clôture. Les données de facturation sont conservées conformément aux obligations comptables et fiscales (en principe jusqu'à 10 ans). Les journaux techniques sont conservés pour une durée limitée à des fins de sécurité.
La mémoire sociale des viewers suit une rotation automatique par sessions de stream : selon sa nature, un souvenir
actif expire après 2 à 8 streams, avec un plafond absolu de 10 streams et de 90 jours. La mémoire distincte des
événements de la chaîne expire après 4 à 6 streams, avec un plafond absolu de 8 streams et de 90 jours. Les candidats et
les références de preuve techniques sont purgés sous 7 jours. Les requêtes correspondantes sont envoyées
à OpenAI avec store:false ; cela désactive le stockage récupérable de la réponse mais ne constitue
pas une garantie de « Zero Data Retention », les règles de conservation et de contrôle des abus du compte
OpenAI restant applicables.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- droit d'accès, de rectification et d'effacement ;
- droit à la limitation et droit d'opposition au traitement ;
- droit à la portabilité de vos données ;
- droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci ;
- droit de définir des directives relatives au sort de vos données après votre décès.
Pour la mémoire sociale, le dashboard viewer permet aussi de consulter et d'effacer ses souvenirs pour un Channel, ou de s'y opposer. En cas d'opposition, un tombstone minimal composé du Channel et de l'identifiant Twitch est conservé uniquement pour empêcher une nouvelle collecte.
Vous pouvez exercer ces droits en écrivant à contact@aprods.fr. Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés, www.cnil.fr).
8. Sécurité
L'éditeur met en œuvre des mesures techniques et organisationnelles raisonnables afin de protéger vos données contre tout accès, perte ou divulgation non autorisés. Aucune transmission sur Internet ne pouvant être garantie totalement sûre, l'éditeur ne peut garantir une sécurité absolue.
9. Mineurs
Le Service s'adresse à des utilisateurs respectant les conditions d'âge de Twitch (au minimum 13 ans, et selon les règles applicables dans leur pays). L'éditeur ne collecte pas sciemment de données d'enfants en deçà de l'âge requis ; le cas échéant, ces données seront supprimées.
10. Modification
La présente Politique peut être mise à jour pour refléter les évolutions du Service ou de la réglementation. La date de dernière mise à jour figure en tête de page.