Politique de confidentialité

01Qui est responsable

Le responsable du traitement est NFP, éditeur d'ezcrea.

Pour toute question sur tes données, ou pour exercer tes droits, écris à support@ezcrea.com.

02Ce que nous collectons

• Données de compte : adresse e-mail, mot de passe (stocké uniquement sous forme d'empreinte irréversible), nom, et l'identifiant de ton compte Google si tu te connectes avec Google.
• Anciens champs de profil : nous ne demandons plus de nom d'utilisateur, de photo de profil, de bio, de pronoms ni de date de naissance. Ceux qu'un compte plus ancien contient encore ne sont affichés nulle part et sont effacés avec le compte.
• Ton contenu : les vidéos sources que tu envoies (un lien TikTok ou un fichier importé), les photos de tes personnages, tes réglages (qualité, format), le titre de chaque vidéo source de ta liste, et les vidéos créées pour toi.
• Tes confirmations des droits : chaque fois que tu coches « J'ai le droit d'utiliser cette vidéo », une trace de cette confirmation : l'identifiant de ton compte et ton adresse e-mail à ce moment-là, la vidéo (identifiant et lien TikTok, ou empreinte SHA-256 du fichier), la vidéo préparée pour laquelle elle a servi, la version de nos conditions, la date et l'heure, et une empreinte de ton adresse IP (voir « Confirmations des droits »).
• Achats : abonnement, packs de crédits, codes promo, solde et historique de crédits, les détails de commande que Link nous transmet (nom, e-mail, pays ou adresse de facturation, numéro fiscal professionnel si tu le donnes, montants et devise, taxes et statut du paiement), et le consentement que tu donnes sur notre récapitulatif de commande avant de payer (le texte coché, sa langue, la date et l'heure, et l'offre), que nous conservons avec la commande dans notre compte Stripe et que l'e-mail de confirmation que nous t'envoyons reprend. Nous ne voyons ni ne stockons jamais ton numéro de carte.
• Messages : les feedbacks et demandes d'aide que tu nous envoies, avec la capture d'écran éventuelle.
• Données techniques : cookie de session, adresse IP et journaux de requêtes conservés par notre hébergeur pour la sécurité et le dépannage.

03Pourquoi nous les utilisons

• Pour fournir ezcrea : créer ton compte, préparer tes vidéos sources, créer tes vidéos et les garder dans Mes vidéos, gérer tes crédits, ton abonnement et tes paiements (exécution du contrat qui nous lie).
• Pour réutiliser une vidéo déjà préparée pour toute personne qui envoie la même vidéo, afin que la préparation soit instantanée et que la même vidéo ne soit pas traitée deux fois (notre intérêt légitime à fournir un service rapide et économe ; voir « Vidéos préparées »).
• Pour prévenir la fraude et les abus, traiter les demandes de retrait, faire respecter nos conditions, protéger les comptes et garder ta confirmation des droits comme preuve (notre intérêt légitime à garder ezcrea sûr et conforme à la loi).
• Pour conserver les factures et la comptabilité (nos obligations légales), ainsi que la trace de ton consentement au moment de la commande, pour montrer que tu as demandé tes crédits tout de suite (notre intérêt légitime à pouvoir le prouver).
• Pour t'envoyer des conseils, nouveautés et offres, seulement si tu as activé les e-mails marketing (ton consentement, que tu peux retirer à tout moment dans Compte).

Les e-mails de service (confirmation d'adresse, alertes de sécurité, confirmations de commande, rappel avant le renouvellement d'un abonnement annuel, changements importants) sont envoyés quel que soit ton choix marketing. Les reçus et factures sont envoyés par Link (voir « Paiements : Link et Stripe »).

04Création par des fournisseurs d'IA tiers

Pour préparer une vidéo source et créer ta vidéo, la vidéo source (ou des images extraites), les photos de tes personnages et tes réglages sont envoyés aux fournisseurs qui font tourner les modèles d'IA (aujourd'hui fal.ai et Replicate), lesquels exécutent des modèles conçus par d'autres sociétés (comme Kuaishou ou Google). Ils traitent ces données pour renvoyer le résultat, selon leurs propres conditions et politiques de confidentialité, et peuvent les conserver pendant une durée limitée.

Nous ne vendons pas tes données et nous n'utilisons ni tes imports ni tes créations pour entraîner des modèles d'IA.

05Paiements : Link et Stripe

Les achats sont vendus via Link : Sold through Link, LLC, une société du groupe Stripe, est le marchand officiel (merchant of record), et Stripe traite le paiement. Au moment du paiement, ils collectent ton e-mail, ton nom, ton pays ou ton adresse de facturation, tes données de paiement et, si tu achètes en tant qu'entreprise, ton numéro fiscal. Ils utilisent ces données pour encaisser le paiement, prévenir la fraude, calculer et reverser les taxes, émettre les reçus et factures, et gérer le support des commandes.

Pour la page de paiement, le paiement, la prévention de la fraude, les taxes, la facturation et le support des commandes, Stripe et Link agissent en tant que responsables de traitement indépendants, selon leurs propres politiques de confidentialité (link.com/privacy et stripe.com/privacy). Pour la gestion des abonnements que nous avons mise en place (l'espace client) et l'historique de commandes que nous gardons dans notre compte Stripe (comme ton consentement au moment de la commande), Stripe agit pour notre compte, en tant que sous-traitant. Ils nous transmettent les détails de commande listés sous « Achats » dans « Ce que nous collectons » (jamais ton numéro de carte), que nous utilisons selon la présente politique. Un compte Link peut être nécessaire pour gérer un abonnement.

Pour accéder aux données que Link détient ou les faire supprimer, contacte Link (support.link.com). Si tu demandes à Link de les supprimer, Link peut résilier ton abonnement et effacer les données de paiement correspondantes dans notre compte Stripe ; les crédits déjà présents sur ton compte ezcrea y restent. Supprimer ton compte ezcrea ne supprime pas les données détenues par Link.

06Qui les reçoit

• Vercel : hébergement du site et stockage des fichiers.
• Turso : hébergement de la base de données.
• Stripe et Link : page de paiement, paiements, taxes, factures et support des commandes, en tant que responsables de traitement indépendants ; gestion des abonnements, espace client et historique de nos commandes, avec Stripe comme sous-traitant (voir « Paiements : Link et Stripe »).
• Resend : envoi des e-mails.
• Google : uniquement si tu utilises « Continuer avec Google ».
• Fournisseurs d'IA (fal.ai, Replicate et les concepteurs des modèles qu'ils exécutent) : uniquement ce dont la préparation d'une vidéo ou la création de la tienne a besoin.
• Les autorités publiques, lorsque la loi l'exige.

Chacun de ces prestataires ne reçoit que ce dont il a besoin pour sa mission et agit sur nos instructions ou selon sa propre politique de confidentialité.

07Transferts hors de l'UE

Certains de ces prestataires sont établis aux États-Unis. Ces transferts reposent sur le Data Privacy Framework UE–États-Unis lorsque le prestataire est certifié, ou sur les clauses contractuelles types de la Commission européenne. Stripe et Link peuvent aussi traiter des données de paiement dans d'autres pays, comme l'Inde, avec le même type de garanties.

08Combien de temps nous les gardons

• Compte et contenu : tant que ton compte existe. Quand tu supprimes ton compte, ils sont effacés immédiatement de nos systèmes (les sauvegardes sont écrasées sous 30 jours). Certaines traces sont gardées plus longtemps, comme indiqué ci-dessous.
• Une vidéo que tu supprimes de Mes vidéos est effacée immédiatement, avec ses fichiers. Une vidéo source que tu retires de ta liste est retirée de ton compte tout de suite (la trace de ta confirmation des droits reste, voir ci-dessous) ; la vidéo préparée elle-même suit les règles de « Vidéos préparées ».
• Factures et historique d'achats : 10 ans, comme l'exige le droit comptable. Tes reçus et factures sont émis et conservés par Link (dans certains pays, la facture est émise à notre nom) ; nous gardons notre propre historique de tes achats.
• La trace de ton consentement au moment de la commande : 5 ans après l'achat, pour pouvoir le prouver. Elle est conservée avec la commande dans notre compte Stripe (si Link efface tes données de paiement à ta demande, elle peut l'être aussi), et l'e-mail de confirmation que nous t'avons envoyé la reprend.
• La trace de chaque confirmation des droits : 5 ans après la confirmation, même si tu retires la vidéo de ta liste ou supprimes ton compte (voir « Confirmations des droits »).
• Journaux de sécurité : 12 mois maximum.
• Feedbacks : 3 ans maximum, ou jusqu'à la suppression de ton compte.

09Vidéos préparées

Quand tu colles un lien TikTok, notre serveur récupère la vidéo auprès de TikTok à ta demande ; les données de ton compte ne sont pas envoyées à TikTok. Avant de pouvoir être clonée, une vidéo source est préparée une seule fois. Nous en gardons une copie prête à l'emploi, quelques images extraites, les découpes des personnes détectées et, pour une vidéo TikTok, ses informations publiques sur TikTok (identifiant de la vidéo, légende, auteur, durée et lien). Cette préparation s'appelle un « modèle ».

Un modèle est identifié par l'identifiant de la vidéo TikTok et/ou par une empreinte SHA-256 du fichier (un code court calculé à partir de son contenu, qui ne permet pas de reconstituer la vidéo). Quand un autre utilisateur envoie la même vidéo TikTok ou un fichier identique, le modèle déjà préparé est réutilisé pour lui : la préparation est instantanée et la même vidéo n'est pas traitée deux fois.

Seule la vidéo source préparée est partagée ainsi. Les autres utilisateurs ne voient jamais ton compte, le titre de la vidéo dans ta liste, tes photos ni tes créations, et un modèle n'est jamais montré publiquement.

Un modèle préparé à partir d'un fichier importé est supprimé, avec ses fichiers, dès que le dernier utilisateur qui l'a le retire de sa liste ou supprime son compte. Un modèle préparé à partir d'un lien TikTok est gardé jusqu'à 14 jours de plus, pour pouvoir être réutilisé, puis supprimé. Quand une vidéo est retirée à la demande d'un ayant droit, ses fichiers sont supprimés pour tout le monde et nous n'en gardons qu'une trace (comme son identifiant TikTok ou son empreinte), pour qu'elle ne puisse pas être préparée à nouveau.

Tes confirmations des droits sont gardées à part du modèle, pendant 5 ans (voir « Confirmations des droits »).

10Confirmations des droits

Chaque fois que tu coches « J'ai le droit d'utiliser cette vidéo », nous enregistrons : l'identifiant de ton compte et l'adresse e-mail de ton compte à ce moment-là, le type de source (lien TikTok ou fichier importé), l'identifiant et le lien de la vidéo TikTok ou l'empreinte SHA-256 du fichier, l'identifiant de la vidéo préparée, la version de nos conditions, la date et l'heure, et une empreinte de ton adresse IP calculée avec une clé secrète (nous ne gardons pas l'adresse elle-même).

Pourquoi : pour pouvoir prouver qui a confirmé avoir les droits sur une vidéo, quand et selon quelles conditions, si un ayant droit fait une réclamation à propos d'une vidéo utilisée sur ezcrea, et pour nous défendre face à une telle réclamation. Base légale : notre intérêt légitime à constater, exercer ou défendre nos droits en justice (RGPD, art. 6.1.f).

Durée : 5 ans à compter de chaque confirmation (le délai de prescription de droit commun en France), puis la trace est supprimée automatiquement. Elle est conservée même si tu retires la vidéo de ta liste ou supprimes ton compte : le droit à l'effacement ne s'applique pas aux données nécessaires à la constatation, à l'exercice ou à la défense de droits en justice (RGPD, art. 17.3.e). Elle ne sert à rien d'autre, n'est jamais montrée aux autres utilisateurs et n'est communiquée, quand une réclamation ou la loi l'exige, qu'à nos conseils, à un tribunal ou aux autorités compétentes. Tu peux en demander une copie à support@ezcrea.com.

11Cookies

Nous n'utilisons que les cookies nécessaires au fonctionnement du service : ta session (pour rester connecté), ta langue, ta devise (euros ou dollars américains, gardée un an), et un cookie temporaire pendant la connexion Google. Stripe et Link déposent leurs propres cookies sur leurs pages de paiement et de facturation. Aucun cookie publicitaire ni de mesure d'audience tiers, c'est pourquoi il n'y a pas de bandeau de consentement.

Les prix s'affichent en euros dans l'Espace économique européen, en Suisse et dans les autres pays et territoires qui utilisent l'euro, et en dollars américains ailleurs. Pour choisir, nous utilisons le pays de ta connexion, que notre hébergeur déduit de ton adresse IP. Nous ne gardons pas ce pays : nous retenons seulement la devise qui en découle, ou celle que tu choisis sur la page Tarifs, dans le cookie de devise. Si ton compte ne peut payer que dans une devise (à cause d'un abonnement dans celle-ci), la page Tarifs passe à cette devise pour le reste de ta visite seulement.

Ton navigateur peut aussi garder localement des brouillons non envoyés sur ton appareil.

12Tes droits

Conformément au RGPD, tu peux accéder à tes données, les rectifier, les effacer, limiter ou t'opposer à leur traitement, les recevoir dans un format portable, et retirer ton consentement à tout moment.

Tu peux modifier ton nom, retirer tes vidéos et supprimer ton compte toi-même dans Compte et Mes vidéos. Pour tout le reste, écris à support@ezcrea.com : nous répondons sous un mois.

Tu peux aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

13Sécurité

Les mots de passe ne sont jamais stockés tels quels : nous ne gardons qu'une empreinte salée calculée avec scrypt, une fonction à sens unique volontairement lente. Ton cookie de session est valable 30 jours et il est invalidé sur notre serveur quand tu te déconnectes ; changer ton mot de passe déconnecte tes autres appareils, et tu peux toi-même déconnecter tous tes autres appareils dans Compte. Les liens de réinitialisation du mot de passe sont valables 1 heure et les liens de confirmation d'adresse 24 heures, et chacun ne fonctionne qu'une fois.

Les connexions sont chiffrées (HTTPS), les fichiers stockés à des adresses impossibles à deviner et l'accès à nos systèmes est restreint. Aucun système n'est parfaitement sûr : si une violation te concerne, nous t'en informerons comme la loi l'exige.

14Âge

ezcrea est réservé aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données sur des mineurs : si tu penses qu'un mineur a un compte, préviens-nous et nous le supprimerons.

15Modifications

Nous pouvons mettre à jour cette politique. En cas de changement important, nous te prévenons par e-mail ou dans l'application avant son entrée en vigueur. La date en haut de page indique la version en vigueur.