Politique de confidentialité

1. Responsable du traitement

Lenny GOMES, Entrepreneur individuel (micro-entreprise), 5 rue Auguste Bernard, 78320 La Verrière, France (SIRET 938 832 987 00011). Contact pour vos données : gleam-pro@proton.me.

2. Données collectées

• Compte : nom, adresse email, mot de passe (stocké sous forme chiffrée irréversible), photo de profil et identifiant si vous vous connectez avec Google ou Discord.
• Contenus : projets, descriptions, messages échangés avec l'assistant, versions des vidéos, kit de marque, fichiers importés (logos, images, sons), captures de sites web et vidéos exportées.
• Achats : offre souscrite, historique des crédits, identifiant client et statut des paiements transmis par Stripe. Nous ne recevons pas vos numéros de carte.
• Données techniques : adresse IP, navigateur et appareil (pour les sessions), journaux de sécurité.
• Échanges : les messages que vous nous envoyez par email.

3. Finalités et bases légales

• Fournir le service (compte, génération, modification, export et partage des vidéos) : exécution du contrat.
• Gérer les paiements, les crédits et la facturation : exécution du contrat et obligations légales comptables.
• Sécuriser le service et prévenir les abus (limitation du nombre de requêtes par adresse IP, détection des emails jetables et des robots, comptes multiples) : intérêt légitime.
• Vous envoyer les emails liés à votre compte et à vos achats (confirmation, rappel de renouvellement, changement des Conditions) : exécution du contrat et obligation légale.
• Répondre à vos demandes : intérêt légitime.
• Présenter certaines vidéos à titre d'exemple (voir les conditions générales, article 9) : intérêt légitime, avec possibilité de vous y opposer à tout moment.

Si nous envoyons un jour des emails promotionnels, ce sera avec votre accord, ou pour des offres similaires à celles que vous avez achetées, avec un lien de désinscription dans chaque email.

4. Destinataires et prestataires

Vos données sont accessibles uniquement à l'Éditeur et aux prestataires techniques qui l'aident à fournir le service, chacun pour sa mission :

• Vercel (États-Unis) : hébergement du site et de l'application.
• Neon (base de données hébergée à Londres, Royaume-Uni) : comptes, projets, historique des crédits.
• Cloudflare (stockage R2) : fichiers importés, captures et médias.
• Amazon Web Services (Francfort, Allemagne) : rendu des vidéos exportées.
• Anthropic (États-Unis) : intelligence artificielle qui génère et modifie les vidéos. Elle reçoit le contenu de vos demandes, les textes et les images nécessaires à la génération.
• Upstash : limitation du nombre de requêtes (adresse IP et identifiants techniques, conservés quelques heures au plus).
• Stripe (Irlande et États-Unis) : paiement et facturation.
• Google et Discord : uniquement si vous choisissez de vous connecter avec eux.

Certains prestataires sont situés hors de l'Union européenne. Ces transferts sont encadrés par une décision d'adéquation de la Commission européenne (dont le Data Privacy Framework pour les entreprises américaines certifiées, et la décision relative au Royaume-Uni) ou par les clauses contractuelles types de la Commission.

Nous pouvons aussi communiquer des données aux autorités lorsque la loi l'exige.

5. Durées de conservation

• Compte et contenus : tant que votre compte existe. Un compte inactif pendant 3 ans est supprimé, après un email de prévenance.
• Après suppression du compte : vos données sont effacées immédiatement de notre base, et vos fichiers sous 30 jours. Les sauvegardes techniques sont écrasées dans un délai maximum de 30 jours.
• Pièces comptables (factures, paiements) : 10 ans, conformément au Code de commerce.
• Sessions de connexion : 30 jours.
• Données de sécurité et journaux techniques : 12 mois au plus.
• Échanges avec nous : le temps de traiter votre demande, puis le délai de prescription applicable si nécessaire.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.

Vous pouvez modifier votre profil et supprimer votre compte directement depuis les Réglages. Pour les autres demandes, écrivez à gleam-pro@proton.me. Nous répondons sous un mois. Nous pouvons vous demander de justifier de votre identité en cas de doute.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

7. Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe ne sont jamais stockés en clair, les fichiers sont conservés dans un espace privé accessible uniquement à leur propriétaire, et l'accès aux outils d'administration est restreint.

8. Mineurs

Kinetik n'est pas destiné aux moins de 15 ans. Si vous pensez qu'un enfant de moins de 15 ans nous a transmis des données, contactez-nous pour que nous les supprimions.

9. Cookies

Voir notre politique cookies.

10. Modifications

Nous pouvons mettre à jour cette politique. En cas de changement important, nous vous prévenons par email ou dans l'application.