kubario Politique de confidentialité

HOMUTA HOLDINGS INC. fournit le service de gestion SNS « kubario » sur https://www.kubario.com et l'application https://app.kubario.com. La présente Politique de confidentialité explique comment nous collectons, utilisons, partageons, protégeons, conservons et supprimons les données personnelles et de plateformes connectées.

Article 1 (Informations collectées)

• Données d'inscription (nom, e-mail, société, facturation)
• Jetons OAuth et métadonnées lors de la connexion Google/YouTube, X, Meta (Facebook/Instagram/Threads), TikTok ou Compte officiel LINE
• Contenu géré dans le Service (légendes, fichiers, planification, résultats d'envoi)
• Métadonnées et pochettes TikTok uniquement pour détecter les nouveautés et déclencher des annonces (pas d'upload média vers TikTok via cette fonction)
• Identifiants et paramètres Messaging API du Compte officiel LINE pour l'envoi de messages
• Journaux d'utilisation, IP, cookies et sessions
• Informations de support ou demandes de suppression

Article 2 (Utilisation)

Nous utilisons les données pour fournir et améliorer le Service, connecter les SNS, publier/planifier, détecter TikTok et envoyer des annonces, messages LINE Official, sécurité, facturation et conformité légale.

Article 3 (SNS externes et données Google)

Le Service utilise des API, y compris Google. Les données utilisateur Google sont traitées selon la Politique de confidentialité de Google et la présente Politique.

Les données Google/YouTube ne servent qu'à fournir, maintenir et améliorer les fonctions sur www.kubario.com et app.kubario.com, selon votre autorisation, et respectent Limited Use. Nous ne vendons pas les données Google et ne les utilisons pas pour la publicité, le courtage, le crédit/prêt ni l'entraînement généralisé d'IA/ML.

Les données X, Meta, TikTok, LINE Official et autres sont traitées uniquement dans les limites des autorisations et politiques de chaque plateforme.

Article 4 (Partage)

Nous ne vendons pas de données personnelles (y compris Google). Divulgation uniquement avec consentement, par la loi, pour la sécurité, ou à des sous-traitants (cloud, paiements, support) avec garanties appropriées.

Article 5 (Sécurité)

Nous appliquons le chiffrement des jetons SNS, des contrôles d'accès et d'autres mesures techniques et organisationnelles.

Article 6 (Conservation, suppression et Meta)

Nous conservons tant que nécessaire ou exigé par la loi. Après suppression de compte, déconnexion ou demande, nous supprimons/anonymisons dans un délai raisonnable. Si vous retirez l'app sur Facebook/Instagram ou souhaitez supprimer des données Meta, contactez [email protected]. Le même canal vaut pour Google, TikTok et LINE Official.

Article 7 (Vos droits)

Vous pouvez demander l'accès, la correction ou la suppression et déconnecter les SNS dans Connexions. Demandes de suppression : [email protected].

Article 8 (Cookies)

Nous pouvons utiliser des cookies et des données de session pour améliorer le Service. La désactivation des cookies peut limiter certaines fonctionnalités.

Article 9 (Modifications)

Nous pouvons mettre à jour la présente Politique et informerons les utilisateurs des modifications importantes sur le Service.

Article 10 (Marques et logos de tiers)

Notre site web, notre application et nos supports marketing peuvent afficher des marques, noms de service et logos de fournisseurs externes de réseaux sociaux tels que X, YouTube, Instagram, Facebook, Threads et LINE ("Marques de tiers").

Les Marques de tiers sont utilisées uniquement pour indiquer que le Service s'intègre à ces plateformes. Elles n'impliquent aucun endossement, partenariat ou parrainage. Nous affichons les Marques de tiers conformément aux chartes de marque et aux règles d'utilisation des marques de chaque fournisseur. Tous les droits restent la propriété de leurs titulaires respectifs.

Article 11 (Contact)

Informations complémentaires pour les utilisateurs de l'EEE, du Royaume-Uni et de la Suisse (RGPD / UK GDPR / LPD)

Si vous vous trouvez dans l'EEE, au Royaume-Uni ou en Suisse, nous agissons en qualité de responsable du traitement de vos données personnelles. Notre identité et nos coordonnées figurent à la rubrique Contact ci-dessus.

Bases légales du traitement

• Exécution du contrat (art. 6, § 1, b) du RGPD) : création et gestion de votre compte, diffusion des publications, exécution des programmations, facturation
• Intérêt légitime (art. 6, § 1, f)) : prévention des abus et des usurpations, sécurité du Service, réponse aux incidents, conservation des journaux d'audit, amélioration du Service. Nous mettons en balance ces intérêts avec vos droits et libertés
• Consentement (art. 6, § 1, a)) : cookies de mesure d'audience, e-mails facultatifs et envoi de votre contenu à un fournisseur d'IA lorsque vous utilisez les fonctions d'IA. Vous pouvez le retirer à tout moment, sans affecter la licéité des traitements antérieurs
• Obligation légale (art. 6, § 1, c)) : conservation des documents fiscaux et comptables

Vos droits

• Accès (art. 15), rectification (art. 16) et effacement (art. 17)
• Limitation du traitement (art. 18) et opposition (art. 21)
• Portabilité des données (art. 20), dans un format lisible par machine
• Retrait du consentement (art. 7, § 3)
• Réclamation auprès d'une autorité de contrôle (art. 77)

Pour exercer ces droits, écrivez à l'adresse indiquée à la rubrique Contact. Nous répondons dans un délai d'un mois à compter de la réception, prolongeable de deux mois pour les demandes complexes (nous vous en informerons). Nous pouvons demander des informations complémentaires afin de vérifier votre identité.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l'autorité de protection des données de votre pays de résidence ou de travail, ou du lieu de la violation alléguée. Au Royaume-Uni, il s'agit de l'Information Commissioner's Office (ICO) ; en Suisse, du Préposé fédéral à la protection des données et à la transparence (PFPDT).

Transferts internationaux

Nos serveurs se trouvent au Japon (région AWS Tokyo) et les données personnelles y sont stockées et traitées. Le Japon bénéficie d'une décision d'adéquation de la Commission européenne (décision d'exécution (UE) 2019/419), et le Royaume-Uni maintient une reconnaissance équivalente. Les transferts depuis l'EEE et le Royaume-Uni vers le Japon ne nécessitent donc aucun mécanisme supplémentaire. Lorsque nous recourons à des sous-traitants situés hors du Japon (CDN, paiement, envoi d'e-mails, mesure d'audience ou fournisseurs d'IA), les transferts s'appuient sur les clauses contractuelles types de la Commission européenne ou sur une décision d'adéquation concernant ce pays.

Catégories de destinataires

• Infrastructure cloud et CDN (hébergement, diffusion, journaux)
• Prestataires de paiement (facturation et encaissement)
• Envoi d'e-mails (notifications et vérification)
• Mesure d'audience (uniquement avec votre consentement)
• Les plateformes que vous connectez, dans la mesure nécessaire à la diffusion
• Fournisseurs d'IA : uniquement le contenu que vous soumettez, et seulement si vous utilisez les fonctions d'IA

Décision automatisée

Nous ne prenons pas de décision automatisée ni ne réalisons de profilage produisant des effets juridiques à votre égard ou vous affectant de manière significative. Les fonctions d'IA génèrent des brouillons ; la publication reste toujours votre décision.

Informations complémentaires pour les résidents de Californie (CCPA / CPRA)

En application du California Consumer Privacy Act tel que modifié par le CPRA, nous communiquons les éléments suivants. Les catégories d'informations personnelles collectées au cours des 12 derniers mois, les finalités et les destinataires figurent aux articles 1, 2 et 4 de la présente Politique ainsi qu'à la rubrique Catégories de destinataires.

Catégories d'informations personnelles collectées

• Identifiants (nom, adresse e-mail, identifiants de compte, adresse IP)
• Informations commerciales (offre, historique de facturation et de paiement)
• Activité en ligne (journaux d'utilisation, cookies, interactions)
• Contenus que vous créez (textes, images, paramètres et résultats de diffusion)
• Informations d'accès aux comptes (jetons des comptes que vous connectez) : utilisés uniquement pour fournir le Service et conservés chiffrés

Vos droits

• Droit de savoir et d'accéder à ce que nous collectons, utilisons et communiquons
• Droit de demander la suppression
• Droit de faire corriger des informations personnelles inexactes
• Droit de refuser la vente ou le partage : nous ne vendons pas d'informations personnelles et ne les partageons pas à des fins de publicité comportementale multi-contextes
• Droit de limiter l'utilisation des informations personnelles sensibles : les informations d'accès aux comptes connectés servent uniquement à fournir le Service demandé
• Droit de ne pas subir de discrimination pour avoir exercé ces droits

Pour exercer ces droits, écrivez à l'adresse indiquée à la rubrique Contact. Nous vérifierons que la demande provient de vous ou d'un mandataire que vous avez autorisé avant d'y donner suite.