Confidentialité

Cette politique décrit le traitement de vos données personnelles dans le cadre du service Be the Star. Le responsable de traitement est À COMPLÉTER, dont les coordonnées figurent dans les mentions légales.

1. Données collectées

Données de compte

Adresse e-mail, mot de passe (stocké sous forme chiffrée, jamais en clair), date de création du compte, identifiant technique. Si vous vous connectez avec Google, nous recevons l'adresse e-mail associée à ce compte.

Contenus que vous déposez

Photographies de votre visage, photographies de votre commerce, et les réponses de votre brief (activité, objectif, offre, mentions à afficher). Une photographie de visage est une donnée personnelle à part entière : c'est la plus sensible que nous traitons.

Contenus produits

Scénarios, images d'acteur générées, et vidéos finales — qui contiennent votre visage et une voix de synthèse.

Données d'usage et de facturation

Historique de vos crédits, rendus lancés, achats effectués (montant, date, pack), et journaux techniques nécessaires au fonctionnement et à la sécurité. Nous ne voyons jamais votre numéro de carte bancaire : il est saisi chez Stripe et ne transite pas par nos serveurs.

Ce que nous ne collectons pas

Aucun cookie publicitaire, aucun traceur de mesure d'audience, aucun profil marketing, aucune revente de données. Les seuls cookies déposés maintiennent votre session.

2. Finalités et bases légales

• Fournir le service (compte, génération des spots, stockage) — exécution du contrat qui nous lie.
• Traiter les paiements et établir les factures — exécution du contrat, puis obligation légale pour la conservation comptable.
• Prévenir les abus (quotas, détection d'usage frauduleux) — intérêt légitime à protéger le service et à en maîtriser le coût.
• Répondre à vos demandes de support — exécution du contrat.

Nous n'envoyons pas de courriel promotionnel. Les seuls e-mails que vous recevez sont liés au fonctionnement du compte : confirmation, réinitialisation de mot de passe, facture, réponse à une demande.

3. Destinataires et sous-traitants

Nous ne vendons ni ne louons vos données. Elles sont confiées aux prestataires strictement nécessaires au fonctionnement du service :

• Vercel Inc. — hébergement du site et des fonctions serveur.
• Supabase Inc. — base de données, authentification et stockage des fichiers.
• Google Ireland Limited — génération des textes, des images et des vidéos.
• Stripe Payments Europe, Limited — traitement des paiements et émission des factures. Stripe est responsable de traitement pour ce qui relève de la lutte contre la fraude.

4. Transferts hors Union européenne

Certains de ces prestataires sont établis hors de l'Union européenne ou y opèrent des serveurs, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification de ces prestataires au EU–US Data Privacy Framework.

Concrètement : votre selfie quitte l'Union européenne le temps de la génération. C'est inhérent au service, et c'est la raison pour laquelle nous l'écrivons en tête de cette page plutôt qu'en note de bas de page.

5. Durées de conservation

• Compte, contenus déposés et spots : tant que le compte est ouvert, puis jusqu'à 30 jours après une demande de suppression.
• Journaux techniques : douze mois au plus.
• Factures et pièces comptables : 10 ans, conformément à l'article L123-22 du code de commerce. Ces pièces survivent à la suppression de votre compte — la loi nous impose de les conserver. Elles sont détenues dans notre comptabilité et chez notre prestataire de paiement, et se limitent au montant, à la date et à l'identité de facturation : elles ne contiennent ni vos photographies ni vos vidéos.

6. Sécurité

Les échanges sont chiffrés en transit (HTTPS). Vos fichiers sont stockés dans un espace privé, non listable publiquement, et l'accès à vos données en base est cloisonné par compte au niveau du moteur de base de données. Les liens de partage d'un spot que vous générez volontairement sont, eux, accessibles à qui détient l'adresse : ne les diffusez qu'à qui vous voulez.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité prévus par le RGPD, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

• Effacement : depuis la page Mon compte, bouton « Demander la suppression ». La demande est horodatée dès le clic et traitée sous 30 jours.
• Accès, rectification, portabilité : écrivez-nous, nous répondons sous un mois.

Contact : bonjour@brainad.ai.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

8. Décision automatisée

Le service produit des contenus automatiquement, mais ne prend aucune décision automatisée produisant des effets juridiques à votre égard. Le choix du scénario et la validation du spot vous appartiennent à chaque étape.

9. Évolution de cette politique

Toute modification substantielle vous est notifiée par e-mail avant son entrée en vigueur. La date de dernière mise à jour figure en tête de cette page.