Politique de confidentialité

0. Qui traite tes données

Le responsable du traitement est À COMPLÉTER : raison sociale exacte, À COMPLÉTER : adresse du siège, avec le pays. Tu peux nous joindre à xavier@studioslt.com, ou par la page Contact. L'identité complète figure dans les mentions légales.

Nous n'avons pas désigné de délégué à la protection des données : le traitement ne relève d'aucun des cas qui l'imposent (article 37 du RGPD). Les demandes se traitent à l'adresse ci-dessus.

1. Ce que nous collectons

• Ton compte : adresse e-mail, mot de passe chiffré (ou identité Google si tu passes par ce bouton), date de création et de dernière connexion.
• Ton travail : personnages créés, consignes que tu écris, images, vidéos et pistes audio générées, collections.
• Ce que nous ne gardons pas : une photo soumise pour en dériver une description est traitée en mémoire le temps de l'appel, puis perdue. Elle n'est écrite nulle part, ni en base ni dans le stockage de fichiers.
• Ta facturation : solde de crédits, historique des transactions, identifiants d'abonnement et de client Stripe. Aucune donnée de carte bancaire ne transite par nos serveurs : Stripe s'en charge.
• Tes comptes sociaux, seulement si tu les connectes : la liaison est gérée par notre prestataire de publication, nous ne stockons pas tes mots de passe de réseaux sociaux.

Nous n'utilisons ni traceur publicitaire ni outil d'analyse comportementale.

2. Où vivent tes données

La base de données et les fichiers sont hébergés chez Supabase, dans la région ca-central-1 (Canada). L'application tourne chez Railway. Tes images et vidéos sont stockées dans des espaces privés : elles ne sont accessibles qu'à travers des liens signés temporaires générés pour ton compte.

2 bis. Sur quelle base légale

• Compte, authentification, personnages, consignes et contenus générés : exécution du contrat qui nous lie (article 6.1.b du RGPD).
• Facturation et écritures comptables : obligation légale (article 6.1.c).
• Journaux techniques et rapports d'erreur : intérêt légitime à garder le service en état de marche et à le sécuriser (article 6.1.f).
• Provenance d'un compte (site référent, nom de campagne, bouton cliqué) : intérêt légitime à savoir quelles campagnes amènent des comptes (article 6.1.f). Ces informations ne sont enregistrées qu'après la création du compte, jamais avant.

Aucun cookie de mesure, aucun traceur publicitaire, donc aucune bannière de consentement. Rien n'est mesuré tant qu'un compte n'existe pas : pas de page vue, pas d'identifiant posé sur un visiteur. Les seuls cookies déposés sont ceux de ta session, nécessaires pour te garder connecté.

2 ter. Transferts hors de l'Union européenne

Tes contenus sont stockés au Canada. Le Canada bénéficie d'une décision d'adéquation de la Commission européenne : c'est le mécanisme qui encadre ce transfert, et il n'exige aucune formalité de ta part.

Une partie des prestataires listés ci-dessous est établie aux États-Unis. Chacun est lié par un accord de sous-traitance, et le transfert est encadré soit par le cadre de protection des données entre l'Union européenne et les États-Unis lorsque le prestataire y est certifié, soit par les clauses contractuelles types de la Commission européenne.

3. Les tiers qui traitent des données pour nous

• Supabase : base de données, authentification, stockage.
• Railway : hébergement de l'application.
• fal.ai : génération d'images et de vidéos (reçoit tes consignes).
• ElevenLabs : synthèse vocale (reçoit les textes à dire).
• Anthropic : agent créatif, quand tu l'utilises.
• Stripe : paiements et abonnements.
• Ayrshare : publication sur les réseaux sociaux, si tu connectes des comptes.
• Sentry : rapports d'erreur technique. Quand quelque chose casse, il reçoit l'erreur et le chemin de code qui l'a produite, jamais tes contenus ni les informations de ton compte.

Nous ne vendons pas tes données et ne les partageons pas à des fins publicitaires.

4. Combien de temps

Tes contenus et ton compte sont conservés tant que ton compte existe. À la suppression, personnages, images, vidéos et conversations sont effacés. Les écritures comptables liées aux paiements sont conservées le temps exigé par la loi fiscale.

5. Tes droits

Tu disposes des droits suivants :

• accès à tes données et copie de celles-ci ;
• rectification de ce qui est inexact ;
• effacement, et suppression de ton compte depuis tes paramètres ;
• limitation du traitement, et opposition à un traitement fondé sur notre intérêt légitime ;
• portabilité, par l'export de tes données ;
• retrait de ton consentement, à tout moment, quand il fonde le traitement ;
• définition de directives sur le sort de tes données après ton décès (article 85 de la loi Informatique et Libertés).

Écris-nous : nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois si la demande est complexe, auquel cas nous te le disons et t'expliquons pourquoi.

Si tu résides dans l'Union européenne, tu peux introduire une réclamation auprès de la CNIL (www.cnil.fr). Au Québec, tu peux porter plainte auprès de la Commission d'accès à l'information.

Pour toute question : xavier@studioslt.com Contact

6. Sécurité

Isolation des données par compte appliquée au niveau de la base, espaces de stockage privés, liens signés à durée limitée, secrets côté serveur uniquement. Aucun système n'est infaillible : en cas d'incident touchant tes données, tu seras informé.