Politique de confidentialité
Ce que nous détenons sur vous, pourquoi, qui d’autre y touche, combien de temps cela reste, et ce que vous pouvez exiger.
Mise à jour le 14 septembre 2026
Qui est responsable
Le responsable du traitement est Thomas BOUCARD (EI), [à compléter : adresse postale], SIRET 98995939000018. Pour tout ce qui figure sur cette page, écrivez à thomas.bcrd1@gmail.com.
Il n’y a pas de délégué à la protection des données : l’activité est exercée en entreprise individuelle et ne remplit pas les conditions qui en imposent un. Vos demandes arrivent chez la personne qui a écrit ces lignes.
Ce que nous détenons
| Catégorie | De quoi il s’agit |
|---|---|
| Compte | Votre adresse e-mail, un identifiant interne, les dates de création et de dernière utilisation. Si vous passez par Google : l’adresse e-mail et l’identifiant renvoyés par Google, et rien d’autre de votre compte Google. |
| Vos fichiers | Les vidéos et photographies déposées, et les vidéos produites. Stockées sous une clé non devinable, dans un bucket privé, accessibles seulement par des liens signés de courte durée émis après vérification que le fichier est bien le vôtre. |
| Générations | Pour chaque exécution : le modèle, la résolution, la durée mesurée, les crédits débités, le statut, les horodatages et l’erreur éventuelle renvoyée par le modèle. |
| Crédits et facturation | Votre solde et le registre qui le justifie ; vos identifiants client et abonnement Stripe ; votre formule et sa date de renouvellement ; vos factures. Jamais votre numéro de carte : il appartient à Stripe et ne transite pas par nous. |
| Techniques | Les journaux ordinaires du serveur et de la plateforme : adresse IP, date et heure, page ou point d’entrée appelé, agent utilisateur, traces d’erreur. |
| Assistance | Ce que vous écrivez dans le chat ou par e-mail, et les échanges qui suivent. |
À propos des visages
La photographie d’un visage est une donnée personnelle de la personne qui y figure, et une vidéo la montrant aussi — y compris lorsque cette personne n’est pas vous.
Ces images sont traitées dans un seul but : produire la vidéo que vous demandez. Nous ne faisons pas de reconnaissance faciale, nous ne construisons aucun gabarit permettant d’identifier qui que ce soit, et nous ne rapprochons pas les visages d’un compte à l’autre. Le traitement ne visant pas à identifier une personne, l’image ne devient pas pour autant une donnée biométrique au sens de l’article 9 du RGPD — elle n’en reste pas moins sensible par nature, et traitée comme telle.
Lorsque le visage n’est pas le vôtre, c’est à vous de disposer d’une base légale pour nous le confier, et le consentement est la seule réaliste. La charte d’usage le dit en clair ; voici le droit qui la fonde.
Pourquoi, et sur quelle base
| Ce que nous faisons | Pourquoi | Base légale (art. 6 RGPD) |
|---|---|---|
| Créer et faire fonctionner votre compte | Le service n’est pas utilisable sans | Exécution du contrat |
| Stocker vos fichiers et exécuter les générations | C’est le service lui-même | Exécution du contrat |
| Encaisser, créditer, facturer | Vous avez acheté quelque chose | Exécution du contrat ; obligation légale pour les factures |
| Envoyer les e-mails de service — confirmation, mot de passe, changements | Vous devez en être informé | Exécution du contrat |
| Journaliser, limiter les abus, enquêter sur un usage détourné | Maintenir le service en ligne et licite | Intérêt légitime |
| Traiter les signalements de contenus illicites | Parce qu’il le faut, et qu’il le vaut | Intérêt légitime ; obligation légale |
| Tenir la comptabilité | Droit commercial et fiscal français | Obligation légale |
| Vous répondre dans le chat | Vous l’avez ouvert | Intérêt légitime |
Nous ne vendons pas vos données, nous ne vous profilons pas, et nous n’envoyons aucune prospection sans vous l’avoir demandé.
Qui d’autre y touche
Uniquement les prestataires sur lesquels le service est bâti, chacun sous contrat, agissant sur nos instructions et pour aucune finalité propre :
| Prestataire | Pour quoi faire | Établi / hébergé |
|---|---|---|
| Vercel Inc. | Hébergement et diffusion du site et de son API | US |
| Supabase, Inc. | Comptes, authentification et base de données | US → IE |
| Cloudflare, Inc. | Stockage de vos fichiers et des vidéos produites | US |
| Runware Ltd | Exécution du modèle qui produit la vidéo | GB |
| Stripe, Inc. / Stripe Payments Europe, Ltd. | Paiements, abonnements et factures | US / IE |
| Crisp IM SAS | Chat d’assistance, lorsque vous l’ouvrez | FR → NL |
| Google Ireland Ltd | Connexion, uniquement si vous choisissez « Continuer avec Google » | IE |
En dehors d’eux : notre comptable, et toute autorité fondée à l’exiger.
Sorties de l’Union européenne
La base de données et les comptes sont dans l’Union européenne (Irlande). Le chat est hébergé aux Pays-Bas. Certains prestataires sont établis aux États-Unis ou au Royaume-Uni, et leur infrastructure peut y traiter des données.
Le Royaume-Uni bénéficie d’une décision d’adéquation de la Commission européenne. Les transferts vers les États-Unis reposent sur le cadre de protection des données UE–États-Unis lorsque le prestataire y est certifié, et à défaut sur les clauses contractuelles types de la Commission, assorties des mesures complémentaires documentées par chacun. Une copie des clauses applicables peut vous être communiquée sur demande.
Combien de temps
| Quoi | Durée |
|---|---|
| Vos fichiers et vos résultats | Jusqu’à ce que vous supprimiez la génération, ou fermiez votre compte. La suppression les retire du stockage comme de la base. |
| Compte et registre de crédits | Le temps de vie du compte. Le registre justifie votre solde : il vit aussi longtemps que lui. |
| Factures et pièces comptables | Dix ans à compter de la clôture de l’exercice (article L123-22 du code de commerce). |
| Journaux techniques | Douze mois au plus, conservés par l’hébergeur et le stockage selon leurs propres politiques. |
| Échanges d’assistance | Trois ans après le dernier contact. |
| Un compte fermé | Supprimé, hors ce que les obligations comptables ci-dessus imposent de garder. |
Ce que vous pouvez exiger
Le RGPD et la loi Informatique et Libertés vous ouvrent un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité des données que vous nous avez fournies, et un droit d’opposition aux traitements fondés sur notre intérêt légitime. Vous pouvez également laisser des directives sur le sort de vos données après votre décès.
Écrivez à thomas.bcrd1@gmail.com depuis l’adresse de votre compte. Nous répondons sous un mois ; si la demande est complexe nous vous le disons, et prenons jusqu’à deux mois de plus. Une preuve d’identité n’est demandée qu’en cas de doute réel sur l’auteur de la demande — jamais autrement.
Une partie est à votre main, et plus rapide que nous : supprimer une génération supprime ses fichiers, et le portail de facturation donne accès à toutes vos factures.
Si vous estimez que nous nous y prenons mal, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France — cnil.fr. Nous préférerions en être informés d’abord.
Comment c’est protégé
- Rien n’est public dans le stockage. Chaque lecture passe par un lien signé qui expire, émis seulement après relecture de la ligne correspondante sous contrôle d’accès.
- La base applique un cloisonnement par ligne : une requête ne peut voir que les lignes du compte qui l’émet.
- Tout circule en TLS. Les mots de passe sont hachés par Supabase, nous ne les voyons jamais.
- Les mouvements de crédits ne passent que par des fonctions de base de données auditées, idempotentes, qui écrivent au registre.
Aucun système n’est parfait. En cas de violation susceptible d’engendrer un risque pour vous, la CNIL est notifiée sous 72 heures et vous êtes informé lorsque le risque est élevé.
Mineurs
Le service est réservé aux adultes : 18 ans révolus pour détenir un compte. Nous ne détenons pas sciemment de données concernant des mineurs et supprimons tout compte dont nous apprenons qu’il appartient à l’un d’eux. Déposer une vidéo ou une photographie représentant un mineur est purement interdit — voir la charte d’usage.
Modifications
Cette politique évolue avec le service. La date en tête indique la dernière modification ; celles qui vous concernent sont annoncées par e-mail.