Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est [Operator name], [Postal address, Poland] (« nous »).

Pour toute question sur vos données ou pour exercer vos droits, écrivez à [contact email].

2. Données traitées

Nous ne traitons que les données nécessaires au service :

• Compte : votre adresse e-mail, une empreinte (hash) de votre mot de passe (jamais le mot de passe lui-même), la confirmation de l’e-mail, la date d’inscription et votre rôle. Si vous vous connectez avec Google, Facebook ou LinkedIn, également l’identifiant de ce compte et l’e-mail qu’il nous transmet.
• Vos contenus : les idées et briefs que vous envoyez, les plans de vidéo, les scripts, les réglages de séries et les vidéos que nous générons pour vous.
• Les photos et enregistrements de voix que vous téléversez. À partir d’un enregistrement, nous créons une copie numérique de votre voix, uniquement après votre accord dans le formulaire de téléversement.
• Crédits et paiements : votre solde de crédits et son historique, ainsi que les enregistrements de vos achats (montant, devise, date, référence de paiement Stripe). Les données de carte vont directement chez Stripe ; nous ne les voyons jamais.
• Protection contre les abus à l’inscription : une forme normalisée de votre boîte mail (pour repérer la même boîte inscrite deux fois) et une empreinte irréversible du préfixe de votre réseau. Votre adresse IP elle-même n’est pas conservée avec le compte.
• Journaux techniques : le serveur enregistre les requêtes et les erreurs, qui peuvent contenir une adresse IP, le type de navigateur, l’e-mail de votre compte ou l’identifiant d’une vidéo.
• Mesure d’audience du produit, uniquement si vous acceptez les cookies correspondants : pages ouvertes, clics, étapes principales (inscription, création d’une vidéo, paiement), type d’appareil et de navigateur, localisation approximative et enregistrements de session où vos textes et votre e-mail sont masqués. Un compte connecté est relié par un numéro interne, jamais par l’e-mail.
• Cookies : des cookies strictement nécessaires et une préférence de langue ; des cookies de mesure d’audience uniquement si vous les acceptez. Voir « Paramètres des cookies ».

3. Finalités et bases légales

• Créer et gérer votre compte, générer des vidéos, tenir votre solde et traiter les paiements — exécution du contrat conclu avec vous (art. 6, par. 1, point b) du RGPD).
• Créer et utiliser une copie de votre voix — votre consentement (art. 6, par. 1, point a) du RGPD). Vous pouvez le retirer à tout moment en supprimant l’enregistrement ; cela n’affecte pas le traitement effectué auparavant.
• Comprendre l’utilisation du service et l’améliorer (mesure d’audience) — votre consentement (art. 6, par. 1, point a) du RGPD), donné dans le bandeau cookies ; vous pouvez le retirer à tout moment sur la page « Paramètres des cookies ».
• Protéger le service contre la fraude, l’abus de crédits gratuits et les attaques, et détecter et corriger les erreurs — notre intérêt légitime à un service sûr et fonctionnel (art. 6, par. 1, point f) du RGPD).
• Tenir la comptabilité des paiements — obligation légale (art. 6, par. 1, point c) du RGPD).
• Envoyer des e-mails de service (confirmation de l’e-mail, réinitialisation du mot de passe, changements importants de ces documents) — exécution du contrat. Nous n’envoyons pas d’e-mails publicitaires.

4. Destinataires de vos données

Pour faire fonctionner ExpertReels, nous utilisons les services externes ci-dessous. Ils traitent les données pour notre compte et uniquement pour la finalité indiquée. Les services marqués comme fournisseurs d’IA reçoivent le texte et les médias nécessaires à une étape de génération ; nous ne leur envoyons ni votre e-mail ni votre mot de passe. Nous ne vendons pas vos données.

5. Transferts hors de l’Espace économique européen

Plusieurs de ces services sont situés hors de l’EEE, principalement aux États-Unis. Ces transferts reposent sur une décision d’adéquation (par exemple l’EU-US Data Privacy Framework, lorsque le fournisseur est certifié) ou sur les clauses contractuelles types de la Commission européenne. Vous pouvez obtenir une copie des garanties applicables en écrivant à [contact email].

6. Durée de conservation

• Données du compte, vos contenus, photos et enregistrements de voix : tant que vous avez un compte, sauf si vous demandez leur suppression plus tôt.
• La copie de votre voix : jusqu’à la suppression de l’enregistrement ou du compte ; nous la supprimons alors aussi chez ElevenLabs.
• Enregistrements de paiement : 5 ans à compter de la fin de l’année du paiement, comme l’exige le droit fiscal et comptable polonais.
• Journaux de l’application : environ un mois.
• Vous pouvez supprimer vous-même une vidéo, une série ou tout votre compte dans le service ; les fichiers et la copie de votre voix sont supprimés avec. Les enregistrements de paiement sont conservés comme indiqué ci-dessus, liés uniquement à un numéro de compte anonyme. Vous pouvez aussi écrire à [contact email].

7. Vos droits

Vous avez le droit d’accéder à vos données et d’en obtenir une copie, de les faire rectifier ou effacer, d’en limiter le traitement, à la portabilité, de vous opposer à un traitement fondé sur notre intérêt légitime et de retirer votre consentement à tout moment. Écrivez à [contact email] ; nous répondons dans un délai d’un mois.

Vous pouvez aussi introduire une réclamation auprès de l’autorité de contrôle polonaise — le Président de l’Office de protection des données personnelles (UODO), ul. Stawki 2, 00-193 Varsovie, uodo.gov.pl — ou auprès de l’autorité du pays de l’UE où vous vivez ou travaillez.

8. Décisions automatisées

Des modèles d’IA rédigent pour vous des plans et des scripts et génèrent des images, la voix et la vidéo. Nous ne prenons à votre égard aucune décision produisant des effets juridiques ou vous affectant de manière significative de façon similaire sur la seule base d’un traitement automatisé. Les limites d’inscription qui protègent contre les abus sont vérifiées automatiquement ; si vous pensez que votre inscription a été refusée par erreur, écrivez-nous.

9. Sécurité

Les données transitent uniquement par des connexions chiffrées. Les mots de passe sont stockés sous forme d’empreintes, les sessions sont protégées contre les requêtes falsifiées et chaque compte ne peut ouvrir que ses propres vidéos et fichiers. Seul l’opérateur a accès au serveur et à la base de données.

10. Enfants

ExpertReels est destiné aux adultes (18 ans et plus). Nous ne traitons pas sciemment de données d’enfants.

11. Modifications de cette politique

Lorsque cette politique change, nous mettons à jour la date en haut de page. Nous vous informerons des changements importants par e-mail ou dans le service avant leur entrée en vigueur.