Politique de confidentialité

Cette politique explique quelles données Creava traite, pourquoi, combien de temps et quels sont tes droits (Règlement général sur la protection des données, RGPD).

Responsable du traitement

EfakTech, SARL à associé unique, siège : 20 Grande Rue, 27640 Villiers-en-Désœuvre, France. Contact pour toute question sur tes données : efaktech27@gmail.com.

Données traitées et finalités

• Compte (email, mot de passe chiffré, date d'acceptation des conditions) — fournir le service et sécuriser l'accès. Base : exécution du contrat.
• Réponses au questionnaire, concept, idées, scripts — générer ton concept et tes vidéos. Base : exécution du contrat.
• Vidéos, image et voix des prises, transcriptions — analyser tes prises et monter tes vidéos. Base : exécution du contrat. Ces données ne servent pas à t'identifier ni à te profiler à des fins publicitaires.
• Abonnement (statut, dates, identifiant client du prestataire de paiement) — gérer la facturation. Tes données bancaires sont traitées exclusivement par Stripe ou Google Play, jamais par nous. Base : exécution du contrat et obligations légales.
• Statistiques que tu saisis (vues, likes…) — te proposer une analyse et de nouvelles idées. Base : exécution du contrat.
• Mesure d'usage interne (étapes franchies, erreurs techniques, coûts de traitement) — améliorer le service et prévenir les abus. Base : intérêt légitime. Aucun outil publicitaire ni traceur tiers n'est utilisé.

Intelligence artificielle

Tes réponses et scripts sont envoyés à notre prestataire d'IA pour générer les contenus, et l'audio de tes prises à notre prestataire de transcription pour vérifier le texte. Ces prestataires agissent pour notre compte, dans le cadre de contrats de sous-traitance.

Durées de conservation

• Compte et contenus : tant que ton compte existe ; supprimés à la suppression du compte.
• Profil invité (sans compte) inactif : supprimé après 30 jours.
• Prises non utilisées dans une vidéo montée : supprimées 30 jours après le montage.
• Fichiers temporaires de traitement : supprimés sous 24 heures.
• Données de facturation : 10 ans (obligation comptable), conservées par le prestataire de paiement.
• Journaux techniques : 12 mois maximum.

Destinataires et sous-traitants

• Netlify, Inc. — Hébergement du site et de l'API (États-Unis (clauses contractuelles types))
• Neon, Inc. — Base de données (Union européenne (région Francfort))
• Cloudflare, Inc. (R2) — Stockage des vidéos (Union européenne (juridiction UE du bucket))
• Google LLC (Firebase / Cloud Functions) — Traitement des vidéos (montage, analyse) (Union européenne (europe-west1, Belgique))
• Anthropic, PBC — Intelligence artificielle (concept, idées, script) (États-Unis (clauses contractuelles types))
• Groq, Inc. ou OpenAI, L.L.C. — Transcription de la voix des prises (États-Unis (clauses contractuelles types))
• Stripe Payments Europe, Ltd. — Paiement sur le site (Irlande (UE))
• Google Ireland Ltd. (Google Play) — Paiement dans l'application Android (Irlande (UE))
• Resend, Inc. — Envoi des emails transactionnels (États-Unis (clauses contractuelles types))

Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis.

Cookies et stockage local

Nous utilisons uniquement un cookie de session strictement nécessaire à la connexion, et le stockage local de ton navigateur pour des réglages (téléprompteur) et pour ne pas perdre une prise en cas de coupure réseau. Aucun cookie publicitaire ou de mesure d'audience tiers : aucun consentement n'est donc requis.

Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Depuis Mon compte, tu peux télécharger toutes tes données et supprimer ton compte en autonomie. Pour toute autre demande : efaktech27@gmail.com. Tu peux aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés (scrypt), liens vers les vidéos signés et à durée limitée, accès aux données cloisonné par compte.