Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est [à compléter : nom de l’entreprise], [à compléter : adresse]. Pour toute question sur vos données ou pour exercer vos droits : [à compléter : e-mail de contact].

2. Données collectées

• Compte : adresse e-mail, mot de passe (conservé uniquement sous forme d’empreinte chiffrée, jamais en clair), date d’inscription, confirmation de l’adresse.
• Crédits et achats : solde, mouvements de crédits, formule choisie, montants payés et identifiant client chez Stripe. Les données de carte bancaire sont saisies et conservées uniquement par Stripe.
• Générations : pour chaque génération, le modèle utilisé, le nombre de crédits, le coût et le statut. Le texte de vos demandes (prompts) n’est pas conservé sur nos serveurs : il est transmis au prestataire de génération pour réaliser la création.
• Fichiers : les photos, vidéos ou sons que vous envoyez, et les contenus générés, sont hébergés par notre prestataire de génération afin de vous les livrer.
• Connecteur IA : les clés de connecteur que vous créez (conservées sous forme d’empreinte), leur nom et leur date de dernière utilisation.
• Sécurité : adresse IP et signaux techniques du navigateur, utilisés temporairement pour la vérification anti-robot et la limitation des tentatives de connexion.

3. Finalités et bases légales

Nous n’envoyons pas de prospection commerciale sans votre accord et ne faisons aucun profilage publicitaire.

4. Prestataires et destinataires

Vos données ne sont accessibles qu’à l’éditeur et aux prestataires strictement nécessaires au Service, qui agissent sur nos instructions :

• Stripe (paiement, facturation, abonnements) ;
• MuAPI et les fournisseurs des modèles d’IA qu’il interroge (génération des images, vidéos et sons, hébergement des fichiers envoyés et des résultats) ;
• Resend (envoi des e-mails de service) ;
• Cloudflare (vérification anti-robot Turnstile) ;
• l’hébergeur du site : [à compléter : hébergeur].

Elles peuvent aussi être communiquées aux autorités lorsque la loi l’impose.

5. Transferts hors Union européenne

Certains prestataires (notamment Stripe, Resend, Cloudflare et des fournisseurs de modèles d’IA) peuvent traiter des données aux États-Unis ou dans d’autres pays hors de l’Union européenne. Ces transferts sont encadrés par la décision d’adéquation UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou par les clauses contractuelles types de la Commission européenne.

6. Durées de conservation

• Compte, solde et historique des crédits : tant que le compte est ouvert, puis supprimés dans les 3 mois suivant sa fermeture.
• Pièces comptables (achats, factures) : 10 ans, comme l’exige le Code de commerce.
• Session de connexion : 30 jours au plus.
• Liens de confirmation d’adresse : 24 heures ; liens de réinitialisation du mot de passe : 1 heure.
• Données anti-abus (adresse IP, compteurs de tentatives) : quelques minutes à quelques heures, en mémoire.
• Fichiers envoyés et contenus générés : selon la politique de conservation de notre prestataire de génération ; téléchargez les créations que vous souhaitez garder.

7. Cookies et stockage local

Marketing-25 utilise uniquement des cookies strictement nécessaires, exemptés de consentement :

• m25_session : vous garde connecté (30 jours au plus, inaccessible aux scripts) ;
• un cookie d’accès à l’espace d’administration, pour les seuls administrateurs ;
• les éléments techniques de la vérification anti-robot de Cloudflare lors de l’inscription.

Le studio enregistre aussi dans votre navigateur (stockage local) l’historique de vos créations et vos derniers réglages, propres à votre compte, pour les retrouver à votre prochaine visite. Vous pouvez les effacer depuis les réglages de votre navigateur. Aucun outil de mesure d’audience ni cookie publicitaire n’est utilisé.

8. Sécurité

Connexion chiffrée (HTTPS), mots de passe et clés stockés sous forme d’empreintes, cookies de session protégés, vérification de l’adresse e-mail, limitation des tentatives, vérification anti-robot, et accès aux données réservé aux personnes habilitées. Aucun système n’étant infaillible, nous vous informerons, ainsi que la CNIL, en cas de violation de données susceptible de vous concerner, dans les conditions prévues par le RGPD.

9. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Écrivez à [à compléter : e-mail de contact] depuis l’adresse de votre compte : nous répondons dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

10. Mineurs

Le Service est réservé aux personnes de 18 ans ou plus. Nous ne collectons pas sciemment de données concernant des mineurs ; si vous pensez qu’un mineur a créé un compte, contactez-nous pour qu’il soit supprimé.

11. Modifications

Cette politique peut évoluer avec le Service ou la loi. La date de mise à jour figure en haut de page ; en cas de changement important, vous serez prévenu par e-mail ou dans le studio. Voir aussi les conditions générales et les mentions légales.