Politique de confidentialité

Cette politique explique quelles données Creava traite, pourquoi, combien de temps et quels sont tes droits (Règlement général sur la protection des données, RGPD).

Responsable du traitement

EfakTech, SARL à associé unique, siège : 20 Grande Rue, 27640 Villiers-en-Désœuvre, France. Contact pour toute question sur tes données : efaktech27@gmail.com.

Données traitées et finalités

• Compte (email, mot de passe chiffré, date d'acceptation des conditions) — fournir le service et sécuriser l'accès. Si tu choisis « Continuer avec Google », nous recevons de Google uniquement ton nom, ton email et un identifiant de compte Google, sans accès à tes autres données Google. Base : exécution du contrat.
• Réponses au questionnaire, concept, idées, scripts — générer ton concept et tes vidéos. Base : exécution du contrat.
• Vidéos, image et voix des prises, transcriptions — analyser tes prises et monter tes vidéos. Base : exécution du contrat. Ces données ne servent pas à t'identifier ni à te profiler à des fins publicitaires.
• Abonnement (statut, dates, identifiant client du prestataire de paiement) — gérer la facturation. Tes données bancaires sont traitées exclusivement par Stripe ou Google Play, jamais par nous. Base : exécution du contrat et obligations légales.
• Statistiques que tu saisis (vues, likes…) — te proposer une analyse et de nouvelles idées. Base : exécution du contrat.
• Mesure d'usage interne (étapes franchies, erreurs techniques, coûts de traitement) — améliorer le service et prévenir les abus. Base : intérêt légitime. Aucun outil publicitaire ni traceur tiers n'est utilisé.

Intelligence artificielle

Tes réponses et scripts sont envoyés à notre prestataire d'IA pour générer les contenus, et l'audio de tes prises à notre prestataire de transcription pour vérifier le texte. Ces prestataires agissent pour notre compte, dans le cadre de contrats de sous-traitance.

Durées de conservation

• Compte et contenus : tant que ton compte existe ; supprimés à la suppression du compte.
• Profil invité (sans compte) inactif : supprimé après 30 jours.
• Prises non utilisées dans une vidéo montée : supprimées 30 jours après le montage.
• Fichiers temporaires de traitement : supprimés sous 24 heures.
• Données de facturation : 10 ans (obligation comptable), conservées par le prestataire de paiement.
• Journaux techniques : 12 mois maximum.

Destinataires et sous-traitants

• Netlify, Inc. — Hébergement du site et de l'API (États-Unis (clauses contractuelles types))
• Neon, Inc. — Base de données (Union européenne (région Francfort))
• Cloudflare, Inc. (R2) — Stockage des vidéos (Union européenne (juridiction UE du bucket))
• Google LLC (Firebase / Cloud Functions) — Traitement des vidéos (montage, analyse) (Union européenne (europe-west1, Belgique))
• Anthropic, PBC — Intelligence artificielle (concept, idées, script) (États-Unis (clauses contractuelles types))
• Groq, Inc. — Transcription de la voix des prises (États-Unis (clauses contractuelles types))
• Stripe Payments Europe, Ltd. — Paiement sur le site (Irlande (UE))
• Google Ireland Ltd. (Google Play) — Paiement dans l'application Android (Irlande (UE))
• Google Ireland Ltd. (Connexion avec Google) — Connexion facultative à ton compte (Irlande (UE))
• Resend, Inc. — Envoi des emails transactionnels (États-Unis (clauses contractuelles types))

Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis.

Cookies et stockage local

Nous utilisons un cookie de session strictement nécessaire à la connexion, deux cookies de mesure d'audience déposés par ce site — l'un retient d'où vient ta visite (site référent ou paramètres de campagne d'un lien), l'autre est un numéro tiré au sort qui sert uniquement à ne pas te compter deux fois et à te montrer une version stable de nos pages, tous deux pendant 90 jours — et le stockage local de ton navigateur pour des réglages (téléprompteur) et pour ne pas perdre une prise en cas de coupure réseau. Aucun cookie publicitaire, aucun traceur tiers : ces informations ne quittent pas nos serveurs, ne sont recoupées avec aucun autre site et ne permettent pas de te suivre ailleurs. Aucun consentement n'est donc requis.

Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Depuis Mon compte, tu peux télécharger toutes tes données et supprimer ton compte en autonomie ; la marche à suivre, y compris pour ne supprimer qu'une partie de tes données, est détaillée sur la page Supprimer mes données. Pour toute autre demande : efaktech27@gmail.com. Tu peux aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés (scrypt), liens vers les vidéos signés et à durée limitée, accès aux données cloisonné par compte.