Politique de confidentialité
Dernière mise à jour : 14/05/2026
1. Données collectées
Nous collectons : (a) les données de compte (email, nom, mot de passe haché) ; (b) les données de facturation traitées par notre prestataire Stripe (nous ne stockons pas vos numéros de carte) ; (c) les fichiers que vous importez (vidéos, images, audio) et les rendus générés ; (d) des métadonnées d'usage (nombre d'exports, dates, plan actif).
2. Finalités du traitement
Vos données sont utilisées pour : fournir et améliorer le Service, traiter les paiements, vous envoyer des emails transactionnels (bienvenue, factures, rappels), assurer la sécurité (détection de fraude/abus) et respecter nos obligations légales.
3. Base légale
Le traitement repose sur l'exécution du contrat (CGU), votre consentement (emails marketing, optionnel), et nos intérêts légitimes (sécurité, prévention de la fraude).
4. Sous-traitants
Nous utilisons : Stripe (paiements), Resend (envoi d'emails), Railway (hébergement européen/américain). Tous sont liés par des accords de protection des données.
5. Durée de conservation
Compte : conservé tant qu'il est actif, puis supprimé sous 30 jours après demande de fermeture. Fichiers importés et rendus : conservés tant que votre projet existe ; supprimés sous 7 jours après suppression du projet. Données de facturation : conservées 10 ans pour respecter les obligations comptables.
6. Vos droits (RGPD)
Vous disposez des droits suivants : accès, rectification, suppression, portabilité, opposition, limitation du traitement. Pour exercer ces droits, écrivez-nous à [email protected]. Vous pouvez également déposer une réclamation auprès de la CNIL.
7. Cookies
Nous utilisons uniquement des cookies strictement nécessaires (session d'authentification). Aucun cookie de tracking publicitaire n'est posé.
8. Sécurité
Mots de passe hachés (bcrypt), connexions chiffrées (HTTPS), accès restreint aux serveurs. Nous nous engageons à signaler toute violation de données dans les 72 heures conformément au RGPD.
9. Transferts hors UE
Certains sous-traitants (Stripe, Resend) peuvent traiter vos données aux États-Unis dans le cadre des clauses contractuelles types approuvées par la Commission européenne.
10. Modifications
Cette politique peut être mise à jour. Les changements significatifs vous seront notifiés par email.
11. Contact
Responsable du traitement : Multiply. Contact : [email protected]