Politique de confidentialité
Quelles données nous traitons, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées, et comment exercer tes droits.
Dernière mise à jour : 30 août 2026
En résumé
- Le Service traite des images de visages. C'est une donnée personnelle, et selon l'usage, une donnée sensible.
- Tes vidéos et photos sont hébergées aux États-Unis et transmises à un fournisseur d'IA situé à Singapour pour être traitées.
- Nous n'entraînons aucun modèle avec tes contenus et nous ne les vendons à personne.
- Tes fichiers et tes vidéos sont supprimés trente jours après la suppression de la conversation correspondante.
- Tu peux à tout moment accéder à tes données, les corriger, les supprimer, ou t'opposer à leur traitement.
1. Responsable du traitement
Le responsable du traitement est l'éditeur du Service, identifié dans les mentions légales.
Pour toute question relative à tes données personnelles, écris à l'adresse de contact vie privée indiquée dans les mentions légales.
2. Données traitées
- Compte : adresse électronique, nom d'affichage, mot de passe sous forme chiffrée non réversible, langue, devise, date de création.
- Contenus : vidéos, photos et fichiers audio que tu téléverses, descriptions que tu saisis, vidéos générées, noms que tu donnes aux membres du casting.
- Usage : historique des générations, paramètres choisis, échecs et motifs de refus, solde et mouvements de jetons.
- Paiement : montant, devise, date, identifiants de transaction. Les données de carte bancaire sont traitées directement par Stripe et ne transitent jamais par nos serveurs.
- Technique : adresse IP, agent utilisateur, horodatage des connexions, sessions actives, journaux de sécurité.
- Communications : contenu des messages que tu nous adresses.
3. Visages et données sensibles
Le cœur du Service consiste à intégrer l'apparence d'une personne dans une vidéo. Les photos et vidéos que tu téléverses contiennent donc des images de visages.
Une image de visage est un renseignement personnel sensible. Elle ne devient une donnée biométrique que si elle fait l'objet d'un traitement technique visant à identifier une personne de façon unique. Nous n'effectuons aucune reconnaissance faciale, aucune identification et aucun appariement biométrique : nous ne constituons aucune banque de caractéristiques biométriques et nous ne cherchons jamais à savoir qui figure sur une image.
Les images sont néanmoins traitées par un modèle d'intelligence artificielle pour produire la vidéo demandée. Ce traitement repose sur ton consentement exprès, recueilli au moment de la création, par lequel tu confirmes disposer de l'accord de chaque personne concernée.
Tu peux retirer ce consentement à tout moment en supprimant les contenus concernés. Ce retrait ne remet pas en cause la licéité des traitements déjà effectués.
4. Finalités et bases légales
- Fournir le Service, générer les vidéos et gérer ton compte : exécution du contrat.
- Traiter les images de visages : consentement explicite, que tu donnes à chaque création.
- Facturer, encaisser et lutter contre la fraude au paiement : exécution du contrat et obligation légale.
- Modérer les contenus et faire respecter les conditions d'utilisation : intérêt légitime à protéger les personnes et le Service, et obligation légale pour les contenus manifestement illicites.
- Sécuriser le Service, journaliser les accès et prévenir les abus : intérêt légitime à la sécurité.
- Conserver les pièces comptables : obligation légale.
- Répondre à tes demandes : intérêt légitime à assurer le support.
5. Destinataires et sous-traitants
Nous ne vendons aucune donnée. Nous ne les partageons qu'avec les prestataires nécessaires au fonctionnement du Service, liés par contrat et agissant sur nos seules instructions :
- Supabase Inc. (États-Unis, région us-east-2, Ohio) : base de données, hébergement des fichiers et gestion des identifiants de connexion.
- BytePlus Pte. Ltd. (Singapour) : génération des vidéos. Reçoit les vidéos, images et descriptions transmises pour un rendu.
- Vercel Inc. (États-Unis) : hébergement de l'application et mesure d'audience.
- Upstash Inc. : cache technique et limitation de débit. Amérique du Nord.
- Stripe, Inc. : traitement des paiements.
- Autorités judiciaires ou administratives, sur réquisition légale.
6. Transferts internationaux de données
Le Service est accessible depuis le monde entier et ne traite tes contenus dans aucun pays en particulier. L'hébergement de la base de données et des fichiers est situé aux États-Unis, la génération des vidéos est réalisée à Singapour, et la société qui exploite le Service est établie au Canada.
Où que tu te trouves, tes renseignements personnels franchissent donc des frontières, y compris celle de ton propre pays. C'est inhérent au fonctionnement du Service et non une option que tu pourrais désactiver.
Les garanties que nous appliquons sont les mêmes pour tous les utilisateurs, sans distinction de pays : transmission chiffrée de bout en bout, accès par identifiants dédiés et cloisonnés, engagement contractuel de chaque prestataire de n'agir que sur nos instructions et de ne pas réutiliser les données à ses propres fins, et conservation chez le prestataire de génération limitée à la durée du traitement.
Les droits dont tu disposes sur ces transferts dépendent de la loi de ton pays de résidence, qui peut être plus protectrice que celle du nôtre. Selon les cas, cela peut recouvrir un droit d'accès, de rectification, d'effacement, d'opposition, de portabilité, ou le droit de saisir une autorité de contrôle locale. Nous t'invitons à vérifier les règles applicables chez toi, et nous donnons suite à toute demande fondée sur elles.
Pour exercer un droit ou obtenir le détail des garanties couvrant un transfert précis, écris à l'adresse de contact vie privée. Nous répondons quelle que soit la loi que tu invoques.
Nous pouvons restreindre ou bloquer l'accès au Service depuis certains pays, notamment lorsque les obligations locales sont incompatibles avec son fonctionnement. Si tu te trouves dans un tel pays, le Service peut t'être inaccessible.
Si ces transferts te posent difficulté, la seule option est de ne pas utiliser le Service : la génération ne peut pas être réalisée autrement.
7. Durées de conservation
- Compte et données associées : pendant toute la vie du compte, puis trente jours après sa fermeture.
- Vidéos, la tienne comme celle qui est générée : quinze jours à compter de la génération, puis suppression automatique. La date exacte est affichée sous chaque vidéo. Télécharge celles que tu veux garder.
- Photos de casting : pendant toute la vie de la conversation, puis trente jours après sa suppression. Elles sont conservées plus longtemps que les vidéos parce qu'elles servent à réutiliser un visage d'une création à l'autre.
- Historique des jetons et pièces comptables : dix ans, conformément aux obligations comptables.
- Journaux de sécurité et d'audit : douze mois.
- Éléments relatifs à un signalement ou à un manquement : jusqu'à l'expiration des délais de prescription applicables.
- Données de paiement détenues par Stripe : selon la politique de conservation de Stripe.
8. Tes droits
Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer ton consentement à tout moment.
Une partie de ces droits s'exerce directement depuis tes paramètres : consulter tes données, modifier ton profil, supprimer tes conversations, fermer ton compte.
Pour toute autre demande, écris à l'adresse de contact vie privée. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes.
Si tu estimes que tes droits ne sont pas respectés, tu peux porter plainte auprès de la Commission d'accès à l'information du Québec, ou auprès de l'autorité de protection des données de ta province ou de ton pays de résidence.
Selon ton lieu de résidence, la loi locale peut te reconnaître des droits supplémentaires ou différents, notamment en matière d'opposition, de portabilité ou de décision automatisée. Ces droits s'appliquent et nous les respectons : écris-nous et nous traiterons ta demande selon le régime qui t'est applicable.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges, cloisonnement des accès aux fichiers par utilisateur, liens de téléchargement signés et de courte durée, journalisation des actions sensibles, limitation du débit sur les points d'entrée exposés, et révocation immédiate des sessions en cas de changement de mot de passe.
Aucun système n'est parfaitement sûr. En cas de violation de données susceptible d'engendrer un risque élevé pour tes droits, nous t'en informons dans les meilleurs délais et notifions l'autorité de contrôle conformément à la réglementation.
11. Mineurs
Le Service est interdit aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données concernant une personne mineure.
Si tu constates qu'un compte a été créé par une personne mineure, signale-le : nous fermerons le compte et supprimerons les données associées.
12. Modification de cette politique
Nous pouvons faire évoluer cette politique. Toute modification substantielle t'est notifiée par courriel ou dans le Service. La date de dernière mise à jour figure en tête de page.