Privacy Policy

1. Les informations que nous collectons

Nous collectons les informations que vous nous fournissez directement, ainsi qu'un nombre limité d'informations générées automatiquement lorsque vous utilisez videobao :

• Informations de compte : adresse e-mail, nom d'affichage et données de profil Google OAuth (lors d'une connexion via Google)
• Informations de paiement : la facturation est gérée par notre prestataire de paiement Creem.io (Merchant of Record) ; nous ne voyons ni ne stockons jamais vos données de carte
• Entrées de génération : prompts textuels, images ou vidéos de référence téléversées, et médias générés résultants
• Données d'utilisation : modèles utilisés, crédits consommés, horodatages de génération et interactions nécessaires à la facturation et à la prévention des abus
• Données d'appareil et journaux : adresse IP, user agent et région approximative (déduite de l'IP) pour la sécurité et la limitation de débit

2. Comment nous utilisons vos informations

Nous utilisons vos données pour :

• Fournir, exploiter et améliorer nos services de génération de vidéos et d'images par IA
• Traiter les paiements, gérer les crédits et prévenir les transactions frauduleuses
• Authentifier les utilisateurs et protéger les comptes contre les accès non autorisés
• Communiquer avec vous au sujet des mises à jour du service, des alertes de sécurité et des questions liées au compte
• Faire respecter nos conditions d'utilisation et nous conformer à nos obligations légales

AI training: Nous n'utilisons pas vos prompts, médias téléversés ou résultats générés pour entraîner, réentraîner, affiner ou améliorer des modèles d'IA. Cela inclut notamment : l'affinage de modèles, les données d'entraînement RLHF, la construction d'index d'embeddings et la génération de données synthétiques. Nous ne partageons pas vos entrées ou sorties avec des tiers pour l'entraînement indépendant de leurs modèles.

3. Stockage et sécurité des données

Vos données sont stockées via Supabase (PostgreSQL avec sécurité au niveau des lignes) et Cloudflare R2 (stockage des médias). Toutes les données sont chiffrées en transit (TLS 1.2+) et au repos. L'accès aux systèmes de production est réservé au personnel autorisé et protégé par une authentification multifacteur. Aucun système n'est parfaitement sûr, mais nous suivons les pratiques standard du secteur pour protéger vos données personnelles contre tout accès, altération ou destruction non autorisés.

4. Conservation et suppression

Les fichiers médias générés sont conservés pendant la durée prévue par votre niveau d'abonnement, puis définitivement supprimés de Cloudflare R2. La durée de conservation du niveau gratuit est plus courte que celle des niveaux payants afin d'optimiser les coûts d'infrastructure. Les métadonnées de compte (e-mail, forfait, historique des crédits) sont conservées tant que votre compte est actif. Les sauvegardes sont conservées jusqu'à 90 jours avant d'être purgées.

5. Suppression du compte

Vous pouvez lancer la suppression de votre compte directement depuis la page des paramètres de votre compte (voir /account). ). Après suppression, toutes les données personnelles et le contenu généré sont définitivement effacés sous 30 jours, sauf lorsque la conservation est exigée par la loi (ex. : documents fiscaux, mesures conservatoires dans le cadre d'enquêtes pour fraude). Écrivez-nous à support@videobao.com si vous avez besoin d'aide.

6. Vos droits

Sous réserve du droit applicable, vous avez le droit de :

• Accéder à une copie des données personnelles que nous détenons à votre sujet
• Demander la correction de données inexactes ou incomplètes
• Demander la suppression de votre compte et des données personnelles associées
• Exporter vos contenus générés et l'historique de votre compte dans un format portable
• Vous opposer à certaines activités de traitement ou les restreindre
• Vous désinscrire des communications marketing à tout moment
• Déposer une réclamation auprès de votre autorité locale de protection des données

Nous répondons aux demandes de données vérifiées sous 30 jours calendaires. Si un délai supplémentaire est nécessaire, nous vous informerons de la prolongation et de sa raison, conformément à l'article 12(3) du RGPD.

7. Services tiers

Nous nous appuyons sur des prestataires tiers rigoureusement sélectionnés pour fournir notre service :

• Génération IA : fournisseurs tiers d'IA générative (chaque fournisseur ne reçoit que le prompt et les médias de référence que vous soumettez pour cette génération spécifique)
• Authentification : Supabase Auth avec Google OAuth
• Paiements : Creem.io agit en tant que Merchant of Record et traite toute la facturation
• Stockage des médias : Cloudflare R2
• Envoi d'e-mails : fournisseurs d'e-mails transactionnels

Chaque fournisseur traite les données selon sa propre politique de confidentialité et les accords de traitement de données applicables conclus avec nous. Nous ne vendons pas vos données personnelles à des tiers.

8. Cookies

Nous utilisons des cookies essentiels pour l'authentification et la gestion des sessions. Nous n'utilisons pas de cookies publicitaires ni de suivi intersite. Consultez notre Cookie Policy pour la liste complète des cookies utilisés et la gestion de vos préférences.

9. Transferts internationaux de données

videobao est exploité depuis la RAS de Hong Kong. Vos données peuvent être traitées à Hong Kong, aux États-Unis, dans l'Espace économique européen ou dans d'autres juridictions où nos prestataires disposent d'infrastructures. Lors de transferts transfrontaliers de données personnelles, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types, les décisions d'adéquation ou d'autres mécanismes de transfert licites reconnus par le droit applicable en matière de protection des données.

10. Notification des violations de données

En cas de violation de données personnelles affectant votre compte, nous nous engageons à :

• Notifier les utilisateurs concernés dans les meilleurs délais (objectif : sous 72 heures après la découverte)
• Notifier les autorités de contrôle compétentes lorsque la loi applicable l'exige (ex. : RGPD art. 33, PDPO)
• Fournir des informations sur l'étendue de la violation, les types de données affectés et les mesures d'atténuation

11. Droits à la vie privée à Hong Kong

Pour les utilisateurs de la RAS de Hong Kong, cette politique est également conforme à la Personal Data (Privacy) Ordinance (Cap. 486). Les résidents de Hong Kong peuvent demander l'accès à leurs données personnelles et leur correction en contactant

12. Nous contacter

Pour toute question relative à la confidentialité, demande de données ou pour exercer l'un des droits décrits dans cette politique, contactez-nous à support@videobao.com. Nous nous efforçons de répondre sous 30 jours calendaires.