Politique de confidentialité

1. Données collectées

Nous collectons les données suivantes :

• Données d'identification : email, prénom, mot de passe (hashé)
• Données techniques : adresse IP, user-agent, informations de session (cookies essentiels)
• Contenus utilisateurs : fichiers vidéo téléversés (rushs), briefs textuels, paramètres de projets
• Données de consentement : acceptation des CGU, de la politique de confidentialité, du traitement IA (avec horodatage et IP)

2. Finalités du traitement

Vos données sont traitées pour :

• Fournir le service Zenclip (tri automatisé de rushs par IA)
• Authentifier l'utilisateur et sécuriser le compte
• Communiquer avec l'utilisateur (notifications transactionnelles)
• Respecter nos obligations légales (RGPD, conservation des consentements)
• Améliorer le service (statistiques agrégées et anonymisées)

3. Base légale

• Exécution du contrat (CGU acceptées) pour l'utilisation du service et le traitement IA
• Consentement explicite pour les communications marketing (le cas échéant)
• Obligation légale pour la conservation des consentements

4. Sous-traitants

Nous faisons appel aux sous-traitants suivants pour le fonctionnement du service :

• Supabase Inc. (États-Unis) — Authentification et base de données
• Cloudflare, Inc. (États-Unis) — Stockage des fichiers (R2), CDN et DNS
• Google LLC(États-Unis) — API Gemini pour l'analyse IA des rushs. Données traitées de manière éphémère, sans entraînement de modèle
• Anthropic, PBC(États-Unis) — API Claude utilisée en fallback. Pas d'entraînement sur les données
• Resend, Inc. (États-Unis) — Envoi des emails transactionnels
• Railway Corp.(États-Unis) — Hébergement de l'application
• Inngest, Inc. (États-Unis) — Orchestration des workflows IA

5. Transferts hors Union Européenne

Certains sous-traitants sont situés aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types (SCC) approuvées par la Commission européenne, garantissant un niveau de protection équivalent au RGPD.

6. Traitement par intelligence artificielle

Vos rushs vidéo sont analysés par l'API Gemini de Google LLC pour :

• Décrire le contenu visuel et audio
• Évaluer la qualité technique
• Faire correspondre les rushs avec votre brief
• Recommander un montage

Ces analyses sont effectuées de manière éphémère : Google ne conserve pas les données après traitement et ne les utilise pas pour entraîner ses modèles (politique Gemini API, terms of use).

Le résultat de l'analyse (descriptions textuelles, scores) est stocké dans notre base de données, associé à votre projet, jusqu'à suppression manuelle ou suppression de votre compte.

7. Durée de conservation

• Compte utilisateur : conservé tant que le compte est actif
• Rushs vidéo : 14 jours après le dernier accès, puis suppression automatique
• Pack ZIP final : 7 jours via le lien de partage
• Données de consentement : 5 ans après suppression du compte (obligation légale)
• Logs techniques : 30 jours

À la suppression du compte, l'ensemble des fichiers (rushs, briefs, packs) sont effacés immédiatement.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données vous concernant
• Droit de rectification : corriger les données inexactes
• Droit à l'effacement : supprimer vos données (effectif via la suppression de compte)
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : refuser certains traitements
• Droit à la limitation : restreindre temporairement un traitement

Pour exercer ces droits : [email protected]

Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (CNIL en France, Commission for Personal Data Protection en Bulgarie).

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement HTTPS (TLS 1.3)
• Mots de passe hashés (jamais stockés en clair)
• Accès restreints aux données (principe du moindre privilège)
• Sauvegardes régulières
• Suppression sécurisée des fichiers

10. Cookies

Voir notre Politique de cookies.

11. Contact

Pour toute question relative à vos données personnelles ou pour exercer vos droits :

HEKLA LTD
bul./ul. Tsar Asen n° 11
Triaditsa district, 1000 Sofia, Bulgarie
[email protected]