Politique de Confidentialité — GenReels

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via l'application GenReelsest la société GenReels, accessible à l'adresse genreels.fr. Pour toute question relative à la protection de vos données, contactez-nous à : privacy@genreels.fr

2. Données collectées

GenReels collecte les données suivantes :

• Données d'identité : nom, prénom, adresse e-mail (via Clerk).
• Données de facturation : informations de paiement traitées par Stripe (nous ne stockons jamais vos coordonnées bancaires).
• Données d'utilisation : séries créées, vidéos générées, crédits consommés.
• Jetons OAuth : jetons d'accès chiffrés pour TikTok, Instagram et YouTube (utilisés uniquement pour la publication).
• Contenu généré : scripts, images et vidéos produits par la Plateforme à partir de vos paramètres.

3. Finalités du traitement

Vos données sont utilisées pour :

• Créer et gérer votre compte utilisateur.
• Fournir le service de génération et de publication de vidéos.
• Traiter les paiements et gérer les abonnements.
• Améliorer la qualité du service (analytics anonymisées).
• Vous envoyer des communications liées au service (pas de marketing sans consentement).

4. Base légale du traitement

• Exécution du contrat : traitement nécessaire pour fournir le service souscrit.
• Intérêt légitime : amélioration du service, sécurité, prévention de la fraude.
• Consentement : pour les communications marketing et les connexions aux réseaux sociaux.

5. Partage des données

GenReels ne vend jamais vos données personnelles. Vos données peuvent être partagées avec :

• Clerk : gestion de l'authentification.
• Stripe : traitement des paiements.
• Supabase : stockage sécurisé des données.
• Anthropic, ElevenLabs, Google (Gemini), fal.ai : génération de contenu IA. Seuls les prompts nécessaires sont transmis.
• TikTok, Meta, Google (YouTube) : uniquement lors de la publication, avec votre accord explicite.

Tous nos sous-traitants sont conformes au RGPD.

6. Sécurité des données

GenReels met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données :

• Chiffrement des jetons OAuth en AES-256-GCM.
• Communications HTTPS exclusivement.
• Accès aux données restreint aux seuls employés qui en ont besoin.
• Infrastructure hébergée en Europe (Supabase EU).

7. Durée de conservation

• Données de compte : conservées pendant toute la durée de votre abonnement + 3 ans après résiliation.
• Fichiers vidéo générés : supprimés automatiquement 3 jours après leur génération pour libérer le stockage (vous pouvez régénérer une vidéo à tout moment). L'historique de vos générations est conservé pendant la durée de votre compte.
• Données de facturation : 10 ans (obligation légale).

8. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données personnelles.
• Rectification : corriger des données inexactes.
• Effacement : demander la suppression de votre compte et de vos données.
• Opposition : vous opposer au traitement pour motif légitime.
• Portabilité : recevoir vos données dans un format structuré.
• Limitation : demander la limitation du traitement.

Pour exercer vos droits, contactez-nous à privacy@genreels.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

9. Intégration TikTok

GenReels propose une intégration optionnelle avec la plateforme TikTok, permettant de publier des vidéos générées par l'IA directement sur votre compte TikTok. Cette section détaille spécifiquement les données TikTok collectées et leur utilisation.

9.1 Permissions (Scopes) demandées

• user.info.basic— Lecture du nom d'utilisateur et de la photo de profil TikTok, affichés dans l'interface GenReels pour confirmer le compte connecté.
• video.upload — Téléversement de la vidéo sur les serveurs TikTok avant publication.
• video.publish— Publication de la vidéo sur votre compte TikTok, uniquement après votre confirmation explicite dans l'interface GenReels (avec sélection de la confidentialité, des interactions autorisées et des divulgations requises).

9.2 Ce que GenReels fait avec ces données

• Votre jeton d'accès TikTok est chiffré en AES-256-GCM et stocké dans notre base de données sécurisée (Supabase EU).
• Le jeton est utilisé uniquement pour publier des vidéos que vous avez explicitement validées.
• GenReels n'accède pas à vos messages privés, à votre liste de followers, ni à aucune autre donnée TikTok.
• Vos données TikTok ne sont jamais vendues, partagées ou utilisées à des fins publicitaires.

9.3 Contenu généré par IA

Conformément aux règles de la plateforme TikTok et à nos obligations légales, toutes les vidéos publiées via GenReels sont automatiquement marquées comme contenu généré par IA(flag is_aigcdans l'API TikTok). L'utilisateur est informé de cette obligation avant chaque publication via l'interface de confirmation GenReels.

9.4 Conservation et suppression des données TikTok

• Le jeton est conservé tant que votre compte TikTok est connecté à GenReels.
• Vous pouvez révoquer l'accès à tout moment depuis Tableau de bord → Paramètres → Comptes connectés → Déconnecter. Le jeton est alors immédiatement supprimé de nos serveurs.
• La suppression de votre compte GenReels entraîne la suppression immédiate de tous vos jetons OAuth, y compris TikTok.
• Vous pouvez également révoquer l'accès depuis TikTok → Paramètres → Sécurité → Applications autorisées → GenReels → Retirer l'accès.

9.5 Politique de confidentialité de TikTok

Pour comprendre comment TikTok traite vos données dans le cadre de l'API développeur, consultez la politique de confidentialité de TikTok : tiktok.com/legal/privacy-policy.

10. Cookies

GenReels utilise des cookies strictement nécessaires au fonctionnement du service (session, authentification), ainsi qu'une mesure d'audience interne anonymisée.

Avec votre consentement uniquement (bannière cookies), des pixels de mesure publicitaire tiers (Meta, TikTok) peuvent être activés afin de mesurer l'efficacité de nos campagnes. Si vous refusez, aucun de ces traceurs n'est chargé. Vous pouvez retirer votre consentement à tout moment en effaçant les données du site dans votre navigateur.

11. Modifications

GenReels se réserve le droit de modifier cette politique à tout moment. En cas de modification substantielle, vous serez notifié par e-mail au moins 30 jours avant l'entrée en vigueur des nouvelles dispositions.