Politique de confidentialité

Qui traite tes données

L'éditeur (voir les mentions légales) est responsable du traitement des données de ton compte et des journaux techniques.

Pour les contenus que tu importes (photos, visages, voix), tu restes responsable de leur traitement ; l'application agit pour ton compte.

Données traitées et finalités

Compte : adresse e-mail, nom affiché, rôle — pour te connecter et sécuriser l'accès (exécution du contrat).

Contenus : briefs, médias importés, scénarios, images et vidéos générées — pour fabriquer tes vidéos (exécution du contrat).

Clés de fournisseurs (OpenRouter, fal) et jetons de réseaux sociaux : chiffrés, utilisés uniquement pour les actions que tu lances.

Journaux techniques et coûts des générations, sans secret ni contenu volumineux : pour la sécurité, le suivi des erreurs et l'affichage de tes dépenses (intérêt légitime).

Durées de conservation

Projets et médias : jusqu'à ce que tu les supprimes ; purge 30 jours après la suppression du compte.

Fichiers intermédiaires (clips non retenus, brouillons) : 90 jours après le rendu final.

Journaux de génération et d'erreurs : 12 mois.

Compte inactif : relance à 22 mois, suppression à 24 mois sans activité.

Sous-traitants et transferts

Hostinger : hébergement de l'application et des vidéos (Royaume-Uni, pays couvert par une décision d'adéquation de l'Union européenne).

Supabase : base de données, authentification, imports (Irlande, Union européenne).

OpenRouter et les fournisseurs de modèles (Google, ByteDance, Kuaishou, Anthropic, ElevenLabs…) : générations lancées avec ta propre clé, majoritairement hors de l'Union européenne. La génération vidéo n'est pas couverte par le mode « zéro conservation » d'OpenRouter.

fal : présentateur, synchronisation labiale, musique, amélioration (hors Union européenne).

TikTok, Meta et Google : publication, uniquement à ton initiative.

[À compléter : garanties encadrant chaque transfert hors UE, par exemple clauses contractuelles types.]

Tes droits

Tu peux accéder à tes données, les corriger, les exporter, les supprimer et t'opposer à certains traitements. Écris à [adresse e-mail à compléter] : réponse sous un mois.

Tu peux aussi saisir la CNIL (www.cnil.fr).

Sécurité

Clés et jetons chiffrés (AES-256-GCM), accès aux données limité à leur propriétaire, fichiers servis par des liens temporaires, aucun secret dans les journaux.