Politique de confidentialité

Le responsable du traitement est [À COMPLÉTER : raison sociale de l'éditeur], [À COMPLÉTER : adresse du siège]. Contact : [À COMPLÉTER : e-mail pour exercer ses droits].

• Compte : nom, nom de l'entreprise, adresse e-mail, mot de passe (stocké sous forme hachée par notre prestataire d'authentification) ou identifiant de connexion Google.
• Profil facultatif : particulier ou entreprise, nom de la société, secteur d'activité.
• Votre projet : description, type de vidéo, nom ou adresse du site de votre marque, couleurs de marque, durée, choix de la voix et de la langue.
• Visuels : logos et captures d'écran que vous téléversez.
• Dictée vocale (facultative) : si vous utilisez le micro, l'enregistrement est transmis pour être transcrit en texte ; nous ne le conservons pas.
• Vidéos générées : fichiers, statut, durée, date, historique, coût de génération.
• Forfait et usage : votre formule et le nombre de vidéos générées dans le mois.
• Acceptation des conditions : documents, version et date d'acceptation.
• Données techniques : journaux d'erreurs et de génération ; adresse IP utilisée pour limiter les abus (compteurs temporaires en mémoire).
• Paiement : géré par notre prestataire de paiement ([À COMPLÉTER : prestataire de paiement, pas encore choisi]) ; nous ne recevons ni ne stockons vos données de carte.

• Créer et gérer votre compte, produire, prévisualiser et livrer vos vidéos, gérer les paiements : exécution du contrat.
• Sécuriser le service, limiter les abus et la fraude, diagnostiquer les erreurs, mesurer les coûts de génération : intérêt légitime.
• Respecter nos obligations comptables et légales : obligation légale.
• Adapter le service à votre activité grâce au profil facultatif : intérêt légitime ; vous pouvez passer cette étape.

Nous n'utilisons aucun cookie ni traceur publicitaire ou de mesure d'audience (voir l'article 9).

Pour fournir le service, nous faisons appel aux prestataires suivants :

• Supabase : comptes, base de données et stockage privé des fichiers. Région : [À COMPLÉTER : région du projet Supabase].
• Hébergeur du site : Hostinger.
• AWS (Amazon Web Services) : rendu des vidéos et stockage des fichiers de rendu. Région : [À COMPLÉTER : région AWS du rendu, à confirmer].
• Anthropic : reçoit votre brief et vos captures d'écran pour écrire le script et le code de l'animation.
• ElevenLabs : reçoit le texte de la voix off pour générer l'audio et, si vous utilisez la dictée, l'enregistrement à transcrire.
• Brevo : envoi des e-mails de confirmation de compte et d'authentification, via la configuration d'envoi de notre prestataire d'authentification.
• Google : connexion avec votre compte Google, si vous choisissez cette option.
• Prestataire de paiement : [À COMPLÉTER : prestataire de paiement, pas encore choisi].

Ces prestataires traitent les données pour notre compte et selon nos instructions.

Certains prestataires (notamment Anthropic, ElevenLabs et, selon les régions choisies, Supabase et AWS) peuvent traiter des données hors de l'Union européenne.

Garanties applicables à chaque transfert (clauses contractuelles types, cadre de protection des données UE–États-Unis ou autre) : [À COMPLÉTER : à vérifier prestataire par prestataire].

Durées de conservation de chaque catégorie de données (compte, projets, visuels, vidéos, journaux, facturation) : [À COMPLÉTER : à définir].

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.

Pour les exercer : [À COMPLÉTER : e-mail pour exercer ses droits]. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

• Chaque compte n'accède qu'à ses propres données (sécurité au niveau des lignes dans la base de données).
• Vos fichiers et vos vidéos sont stockés dans des espaces privés ; le téléchargement passe par des liens signés de courte durée (60 secondes) et n'est possible qu'après paiement.
• Les clés d'accès aux services restent côté serveur ; elles ne sont jamais envoyées à votre navigateur.
• Le code d'animation écrit par l'IA est analysé puis exécuté dans un environnement restreint, sans accès au réseau (hors chargement des polices).

Inventaire des cookies déposés par le site, tous nécessaires au fonctionnement :

• Session de connexion (cookies « sb-… », déposés par notre prestataire d'authentification) : maintient votre connexion.
• État de la connexion Google (cookie temporaire) : sécurise le retour depuis Google.
• Langue du site (cookie de préférence) : mémorise le français ou l'anglais.

Aucun cookie ni traceur publicitaire, de mesure d'audience ou de réseau social n'est utilisé. Un bandeau de consentement n'est donc pas nécessaire.

Swoo Motion n'entraîne aucun modèle d'IA avec vos contenus.

Conditions de chaque fournisseur d'IA (Anthropic, ElevenLabs) concernant l'utilisation des contenus transmis : [À COMPLÉTER : à vérifier avant toute promesse].

Le service est destiné aux professionnels et aux personnes majeures.

Cette politique est datée et numérotée en tête du document. L'acceptation de la version en vigueur est enregistrée à l'inscription.