Politique de confidentialité
Version du 6 septembre 2026 — projet soumis à validation, non encore applicable.
1. Responsable du traitement
Quantum Automations Group LTD, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Royaume-Uni. Contact : support@autoshortz.fr. [Représentant dans l’Union européenne au sens de l’article 27 du RGPD à désigner si requis ; délégué à la protection des données à désigner le cas échéant.]
2. Données traitées et finalités
Compte et authentification : adresse e-mail, mot de passe chiffré ou identifiant Google, dates de connexion. Base : exécution du contrat.
Abonnement et facturation : identifiant client Stripe, formule, historique d’abonnement, factures. Base : exécution du contrat et obligations légales (comptabilité).
Utilisation du Service : séries configurées, titres et scénarios générés, vidéos produites, téléchargements, relances. Base : exécution du contrat.
Assistance : nom, e-mail, contenu des messages. Base : exécution du contrat et intérêt légitime (traitement des demandes).
Sécurité et journaux techniques : adresse IP, agent utilisateur, journaux d’erreurs, limitation du nombre de requêtes. Base : intérêt légitime (sécurité du Service).
Avec votre consentement, nous mesurons l’audience du site et l’efficacité de nos campagnes publicitaires (Meta, TikTok). Sans consentement, aucun de ces outils n’est chargé et aucune donnée vous concernant ne leur est transmise ; seul le montant d’une vente peut être comptabilisé, sans lien avec votre identité ni avec une publicité.
3. Destinataires et sous-traitants
Les données sont traitées par les prestataires suivants, chacun tenu par un contrat de sous-traitance :
| Prestataire | Localisation | Données concernées |
|---|---|---|
| Supabase (base de données et authentification) | Union européenne (Irlande) | compte, séries, vidéos, échanges avec l’assistance |
| Vercel (hébergement de l’application) | États-Unis / réseau mondial, clauses contractuelles types | journaux techniques, adresse IP |
| Amazon Web Services (stockage et rendu des vidéos) | Union européenne (Paris) | fichiers audio, images et vidéos générés |
| Stripe (paiement) | Union européenne / États-Unis, clauses contractuelles types | identité de facturation, moyen de paiement (jamais transmis à l’Éditeur) |
| Google (modèles Gemini : scénarios et voix ; connexion Google) | États-Unis, clauses contractuelles types | thématique choisie, textes générés |
| fal.ai (génération d’images) | États-Unis, clauses contractuelles types | descriptions de scènes (sans données personnelles) |
| AssemblyAI / Groq (minutage des sous-titres) | États-Unis, clauses contractuelles types | narration audio générée (sans données personnelles) |
| Resend (envoi d’e-mails) | Union européenne | adresse e-mail, contenu des notifications |
| Inngest (orchestration des tâches) | États-Unis / Union européenne | identifiants techniques de tâches |
| Meta Platforms Ireland (pixel et API de conversions, sur consentement) | Irlande / États-Unis, clauses contractuelles types | identifiant de navigation, pages vues, montant d’abonnement, e-mail haché |
| TikTok Technology (pixel et Events API, sur consentement) | Irlande / États-Unis, clauses contractuelles types | identifiant de navigation, pages vues, montant d’abonnement, e-mail haché |
Certains prestataires sont situés hors de l’Union européenne ; les transferts reposent sur les clauses contractuelles types de la Commission européenne ou sur une décision d’adéquation. [Liste et mécanismes à confirmer avec chaque prestataire.]
4. Durées de conservation
Données de compte : pendant la durée du compte puis [12] mois après sa suppression. Factures : 10 ans (obligation comptable). Vidéos produites : [30] jours sur le stockage de rendu, puis suppression ; fichiers intermédiaires : [7] jours. Messages d’assistance : [3] ans. Journaux techniques : [90] jours. [Durées à confirmer.]
5. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives post-mortem. Vous pouvez les exercer en écrivant à support@autoshortz.fr. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) ou, au Royaume-Uni, de l’ICO.
6. Sécurité
Les données sont chiffrées en transit, les accès à la base sont limités par des règles de sécurité par utilisateur, les vidéos sont stockées dans un espace privé accessible uniquement par liens signés temporaires, et les moyens de paiement ne transitent jamais par nos serveurs.
7. Cookies
Les cookies strictement nécessaires (session de connexion, préférences, mémorisation de votre choix en matière de cookies) sont déposés sans consentement.
Les cookies de mesure d’audience et publicitaires ne sont déposés qu’après votre accord, donné via le bandeau affiché lors de votre première visite : pixel Meta (Meta Platforms Ireland Ltd) et pixel TikTok (TikTok Technology Ltd), qui permettent de mesurer nos campagnes et d’attribuer une inscription ou un abonnement à une publicité. Lorsque vous avez accepté, un abonnement peut également être signalé à ces plateformes depuis nos serveurs, avec votre adresse e-mail sous forme hachée, afin de fiabiliser cette mesure.
Votre choix est conservé six mois. Vous pouvez le modifier ou le retirer à tout moment via le lien « Gérer les cookies » en bas de chaque page ; le retrait n’affecte pas la licéité des traitements antérieurs.
8. Contact
Pour toute question relative à vos données : support@autoshortz.fr.