Politique de confidentialité

1. Responsable du traitement

Biedrība "Eurika", n° d'enregistrement 40008113485, N° de TVA LV40008113485, Ēvalda Valtera iela 5-1, Rīga, LV-1021, Latvija, [adresse e-mail du support, définie au lancement]

2. Ce que nous conservons et pourquoi

• Compte : adresse e-mail, empreinte (hash) de votre mot de passe (jamais le mot de passe lui-même), langue, heures de connexion. Base juridique : le contrat (article 6, paragraphe 1, point b), du RGPD).
• Vos fichiers : la chanson (réencodée lors de l'import), les images (réencodées, ce qui supprime les métadonnées des photos comme la position GPS), votre description facultative de la vidéo et les vidéos finies. Base juridique : le contrat.
• Paiements : ce que vous avez acheté, montants, dates et identifiant client Stripe. Les données de carte vont uniquement à Stripe ; nous ne voyons jamais les numéros de carte. Base juridique : le contrat (article 6, paragraphe 1, point b), du RGPD) et nos obligations comptables (article 6, paragraphe 1, point c), du RGPD).
• API : une empreinte (hash) de chaque clé API, son nom, l'heure et l'adresse IP de sa dernière utilisation, ainsi que les adresses de callback que vous indiquez. Base juridique : le contrat.
• Sécurité : compteurs de courte durée par adresse IP et par compte pour empêcher les abus, et journaux du serveur. Base juridique : notre intérêt légitime à offrir un service sûr (article 6, paragraphe 1, point f), du RGPD).
• Connexion avec Google ou Facebook (facultative) : l'adresse e-mail et l'identifiant de compte que le service nous transmet. Nous ne demandons à Google que “openid” et “email”, et à Facebook que “email”. Les boutons de connexion ne chargent rien depuis Google ou Facebook tant que vous n'avez pas appuyé dessus. Base juridique : le contrat.
• Vidéo gratuite, une par personne : pour qu'une même personne ne puisse pas l'obtenir deux fois, nous conservons des codes à sens unique (empreintes hachées avec clé) de votre adresse e-mail, de l'identifiant de votre compte Google ou Facebook, d'un cookie d'appareil déposé lors de votre inscription, du type et de la langue de votre navigateur, ainsi que de la plage réseau de votre adresse IP. À cette fin, la plage IP n'est conservée que sous la forme d'un tel code. Les inscriptions qui semblent faire doublon sont mises en attente pour être vérifiées par une personne, et vous pouvez demander qu'une personne réexamine la décision. Base juridique : notre intérêt légitime à prévenir les abus d'une offre gratuite (article 6, paragraphe 1, point f), du RGPD).
• Nouveautés et bonus par e-mail (facultatif) : uniquement si vous cochez la case et confirmez avec le lien que nous vous envoyons. Nous enregistrons quand et où vous avez donné votre accord, la version du texte et quand vous vous êtes désinscrit. Chaque e-mail de nouveautés contient un lien pour vous désinscrire en un clic, et vous pouvez aussi les désactiver sur la page de votre compte. Base juridique : votre consentement (article 6, paragraphe 1, point a), du RGPD), que vous pouvez retirer à tout moment.

3. Comment vos fichiers sont traités

Votre chanson est transcrite et analysée, et vos images sont vérifiées par des classificateurs automatiques (contenus inappropriés, visages) sur nos propres serveurs dans l'UE. Votre description est lue uniquement par un modèle de planification des scènes sur notre propre serveur, qui ne peut choisir les détails des scènes que dans une liste fixe. Rien de ce que vous importez n'est utilisé pour entraîner des modèles d'IA, et rien n'est envoyé à des services d'IA externes.

Pour que le service reste sûr et licite, les fichiers importés et les vidéos finies sont vérifiés automatiquement : classificateurs de contenu, détection des visages qui n'identifie pas la personne, lecture du texte visible et empreinte audio comparée uniquement aux chansons que nous avons déjà refusées. Les résultats et les motifs sont conservés avec la vidéo et ne sont consultables que par nos administrateurs, pendant 30 jours après la fin du traitement de la vidéo ; les empreintes des chansons refusées (sans audio ni paroles) sont conservées aussi longtemps que nécessaire pour empêcher de nouveaux imports. Une personne statue sur les vidéos retenues, et vous pouvez demander qu'une personne réexamine toute décision automatique. Base juridique : nos obligations légales et notre intérêt légitime à offrir un service sûr (article 6, paragraphe 1, points c) et f), du RGPD).

Si vous signalez une vidéo, nous conservons le signalement et votre adresse e-mail facultative pendant 180 jours afin de le traiter.

4. Qui d'autre reçoit des données

• Stripe Payments Europe Ltd. (Irlande) : paiements, factures, portail client.
• Notre hébergeur pour le serveur web dans l'UE.
• YouTube (Google) : uniquement si vous lancez la lecture d'une vidéo d'exemple ; avant cela, rien n'est chargé depuis YouTube.
• Google Ireland Ltd. ou Meta Platforms Ireland Ltd. (Facebook) : uniquement si vous choisissez de vous connecter avec eux. Ils gèrent la connexion conformément à leurs propres politiques de confidentialité.

5. Durée de conservation des données

Projets inachevés : 7 jours. La chanson et les images : 2 jours après la fin ou l'échec de la vidéo. Vidéos finies : 30 jours. Données du compte : jusqu'à la suppression du compte. Données de paiement : aussi longtemps que l'exige la législation comptable (5 ans en Lettonie).

Codes de la vidéo gratuite : 12 mois, y compris après la suppression du compte. Notes sur les inscriptions bloquées : 180 jours. L'enregistrement de votre consentement aux nouveautés et de votre désinscription : tant que le compte existe, comme preuve du consentement.

6. Cookies

Nous utilisons uniquement les cookies nécessaires au fonctionnement du site : un cookie de session pour que vous restiez connecté, un cookie qui mémorise votre langue et, lors de votre inscription ou connexion, un cookie d'appareil (conservé 13 mois) qui nous indique si une vidéo gratuite a déjà été accordée sur cet appareil. Aucun cookie d'analyse ou publicitaire n'est déposé.

7. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement et une copie dans un format portable, ainsi que vous opposer au traitement fondé sur l'intérêt légitime. Écrivez à [adresse e-mail du support, définie au lancement]. Vous pouvez également introduire une réclamation auprès de l'Inspection nationale des données de Lettonie (Datu valsts inspekcija, www.dvi.gov.lv) ou de l'autorité de protection des données de votre pays.