Politique de confidentialité

Chez Crealix AI (« Crealix », « nous »), votre vie privée compte. La présente Politique de confidentialité explique ce que nous collectons, comment nous l'utilisons et avec qui nous le partageons lorsque vous utilisez nos sites web, applications web et outils de génération par IA (ensemble, les « Services »).

1. Informations que nous collectons

Nous collectons les catégories d'informations suivantes :

• Informations de compte : nom, adresse e-mail, empreinte du mot de passe, avatar et langue préférée. Si vous vous connectez avec Google, nous recevons votre nom, votre e-mail et l'identifiant de votre compte Google.
• Informations de facturation : historique d'achat, statut d'abonnement, formule, solde de crédits, factures et métadonnées renvoyées par Stripe. Les numéros de carte complets ne sont jamais stockés sur nos serveurs — Stripe traite les paiements directement.
• Contenu utilisateur : prompts, scripts, images et audios importés, choix de voix, ainsi que les images, vidéos, voix off, musiques et clips animés générés via les Services.
• Données d'utilisation : adresse IP, type de navigateur, système d'exploitation, identifiants d'appareil, URL de provenance et pages ou fonctionnalités avec lesquelles vous interagissez. Nous les utilisons pour assurer la fiabilité des Services et résoudre les incidents.
• Signaux anti-abus : jetons Cloudflare Turnstile et signaux de limitation de débit collectés sur les formulaires d'authentification et de contact pour bloquer les robots.
• Cookies : petites valeurs que nous déposons dans votre navigateur pour la session de connexion, la préférence de langue, la formule en attente de paiement et l'état de l'interface. Consultez notre Politique relative aux cookies pour la liste complète.

2. Comment nous utilisons vos informations

Nous utilisons les informations collectées pour :

• Fournir, exploiter et maintenir les Services.
• Exécuter les générations par IA (images, vidéos, voix off, musiques, animations) et stocker leurs résultats dans votre médiathèque.
• Traiter les abonnements, les achats de crédits, les renouvellements, la consommation de crédits et les remboursements automatiques de crédits en cas d'échec d'un traitement.
• Envoyer des e-mails transactionnels (vérification, réinitialisation de mot de passe, avis de facturation, réponses du support).
• Personnaliser l'interface, mémoriser votre langue et l'état de la barre latérale, et vous maintenir connecté.
• Détecter et prévenir les abus, la fraude et les incidents de sécurité, et y répondre.
• Respecter nos obligations légales.

3. Comment nous partageons vos informations

Nous ne vendons pas vos informations personnelles et nous ne les utilisons pas pour entraîner des modèles d'IA tiers en dehors de la production du résultat que vous avez demandé. Nous ne partageons des données qu'avec les prestataires qui font fonctionner les Services :

• fal.ai : exécute les charges d'inférence IA (modèles d'image, de vidéo, de musique et de synthèse vocale). Les prompts et les éléments de référence nécessaires sont envoyés à fal.ai pour produire le résultat que vous demandez.
• ElevenLabs (accessible via fal.ai) : synthétise les voix off à partir des scripts que vous fournissez.
• OpenRouter : exécute un assistant léger GPT-4o-mini utilisé dans le parcours de résiliation d'abonnement pour aider à la rétention et aux réponses du support.
• Stripe : traite les paiements, les abonnements, les factures et les webhooks. Stripe reçoit directement vos informations de paiement et votre adresse de facturation — nous ne voyons jamais les numéros de carte complets.
• Resend : achemine nos e-mails transactionnels (inscription, réinitialisation de mot de passe, facturation, support).
• Cloudflare R2 : stocke vos fichiers importés, vos médias générés et vos factures PDF.
• Cloudflare Turnstile : contrôles anti-robots sur les formulaires d'inscription, de connexion, de réinitialisation de mot de passe et de contact.
• Connexion Google : si vous choisissez l'authentification Google, Google nous communique votre nom, votre e-mail et votre identifiant de compte afin de créer ou de retrouver votre compte Crealix.

Nous pouvons également divulguer des informations lorsque la loi l'exige, pour protéger nos droits, ou dans le cadre d'une fusion, d'une acquisition ou d'une cession d'actifs — auquel cas nous en informerons les utilisateurs concernés.

4. Conservation des données

Nous conservons les données de compte et d'utilisation tant que votre compte est actif. Lorsque vous supprimez votre compte depuis Paramètres → Sécurité, nous désactivons immédiatement l'accès et marquons le compte pour suppression (suppression logique). Les médias générés et les fichiers importés sont retirés de votre médiathèque, et les documents de facturation sont conservés pendant la durée exigée par les lois fiscales et comptables. Une adresse e-mail rattachée à un compte supprimé ne peut pas être réutilisée pour une nouvelle inscription — contactez le support si vous souhaitez réactiver votre compte.

5. Vos droits

Selon votre lieu de résidence, vous pouvez disposer du droit d'accéder à vos données personnelles, de les corriger, de les supprimer ou de les récupérer, de vous opposer à certains traitements ou de les limiter, et de retirer votre consentement. Les résidents de l'Espace économique européen, du Royaume-Uni, de Californie et d'autres régions dotées de lois similaires peuvent disposer de droits supplémentaires au titre du RGPD, du RGPD britannique ou du CCPA/CPRA.

Pour exercer l'un de ces droits, contactez-nous via notre formulaire de contact.

6. Sécurité

Nous appliquons des mesures techniques et organisationnelles conformes aux standards du secteur pour protéger vos informations : TLS en transit, mots de passe stockés sous forme d'empreintes salées, espaces de stockage R2 séparés pour les ressources publiques et privées (les factures sont privées), et protection Turnstile sur les formulaires publics. Aucun système n'est parfaitement sûr et nous ne pouvons pas garantir une sécurité absolue.

7. Enfants

Les Services ne s'adressent pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment d'informations personnelles auprès d'enfants. Si vous pensez qu'un enfant nous a fourni des données, contactez-nous via notre formulaire de contact et nous les supprimerons rapidement.

8. Transferts internationaux

Vos informations peuvent être traitées dans des pays autres que le vôtre — en particulier par nos fournisseurs d'infrastructure et nos partenaires d'inférence IA. Lorsque cela est requis, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types.

9. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Le cas échéant, nous mettrons à jour la date « En vigueur depuis le » en haut de page et, pour les changements substantiels, nous vous en informerons de manière visible. La poursuite de l'utilisation des Services après une mise à jour vaut acceptation de la Politique révisée.

Données du Programme d'affiliation

Si vous adhérez au Programme d'affiliation Crealix, nous traitons en outre : (i) l'identifiant d'affilié que vous avez choisi, (ii) les événements de clic, d'inscription et de commission liés à votre lien, (iii) les données transmises à Stripe Connect Express pour vérifier votre identité et vous payer (nom complet, pays, date de naissance, pièce d'identité officielle et coordonnées bancaires ou de carte de débit). Stripe traite ces informations en tant que responsable de traitement indépendant, selon sa propre politique de confidentialité.

Lorsqu'un visiteur utilise votre lien d'affiliation, nous déposons un cookie propriétaire `crealix-ref` dans son navigateur pour mémoriser l'attribution pendant 90 jours au maximum. La valeur du cookie est votre identifiant d'affilié public. Nous ne partageons ce cookie avec aucun tiers et il n'est jamais utilisé à des fins publicitaires ou de suivi inter-sites. Voir la Politique relative aux cookies pour plus de détails.

10. Contact

Si vous avez des questions sur la présente Politique de confidentialité ou sur la manière dont nous traitons vos données, contactez-nous via notre formulaire de contact.

Services API YouTube

Crealix utilise les Services API YouTube pour permettre aux créateurs de publier des vidéos courtes générées par IA directement sur leur chaîne YouTube. Lorsque vous connectez votre compte YouTube via OAuth, Crealix accède en votre nom aux données suivantes :

• Informations de base sur la chaîne (titre, identifiant et vignette de la chaîne) via le scope youtube.readonly — utilisées pour identifier dans notre interface la chaîne sur laquelle vous publiez.
• Capacité de mise en ligne de vidéos via le scope youtube.upload — utilisée pour publier une seule vidéo à la fois lorsque vous cliquez explicitement sur « Publier » dans Crealix.

Crealix utilise les Services API YouTube uniquement pour fournir la fonctionnalité de publication que vous avez autorisée. Nous respectons la Politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée. En particulier :

• Nous ne vendons, ne transférons ni ne partageons AUCUNE donnée utilisateur YouTube avec un tiers à des fins publicitaires, d'analyse ou de marketing.
• Nous n'utilisons PAS les données utilisateur YouTube pour entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique.
• Nous n'accédons aux données utilisateur YouTube que lorsque cela est nécessaire pour réaliser des actions que vous avez explicitement déclenchées.

Vous pouvez révoquer l'accès de Crealix à votre compte YouTube à tout moment :

• Déconnectez le compte depuis Crealix Paramètres → Réseaux sociaux.
• Révoquez l'accès directement depuis la page des autorisations de votre compte Google : myaccount.google.com/permissions.

En utilisant l'intégration YouTube de Crealix, vous acceptez d'être lié par les Conditions d'utilisation de YouTube.

Services API Instagram

Crealix utilise l'API Instagram de Meta (via Instagram Business Login) pour permettre aux créateurs de publier des Reels générés par IA directement sur leur profil Instagram Business ou Créateur. Lorsque vous connectez votre compte Instagram, Crealix accède en votre nom aux données suivantes :

• Nom d'utilisateur, type de compte, URL de la photo de profil et identifiant utilisateur via l'autorisation instagram_business_basic — utilisés pour identifier dans notre interface le compte Instagram sur lequel vous publiez.
• Capacité de publication de Reels via l'autorisation instagram_business_content_publish — utilisée pour créer un conteneur média et publier un seul Reel chaque fois que vous cliquez explicitement sur « Publier » dans Crealix.

Crealix utilise les Services API Instagram uniquement pour fournir la fonctionnalité de publication que vous avez autorisée. Nous respectons les Conditions des plateformes Meta et la Politique de la plateforme Instagram. En particulier :

• Nous ne vendons, ne transférons ni ne partageons AUCUNE donnée utilisateur Instagram avec un tiers à des fins publicitaires, d'analyse ou de marketing.
• Nous n'utilisons PAS les données utilisateur Instagram pour entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique.
• Les jetons d'accès et de rafraîchissement Instagram sont stockés chiffrés au repos en AES-256-GCM avec une clé de chiffrement propre à chaque environnement. Les jetons ne sont déchiffrés qu'en mémoire lors d'une action de publication et ne sont jamais exposés au navigateur du client.

Vous pouvez révoquer l'accès de Crealix à votre compte Instagram à tout moment :

• Déconnectez le compte depuis Crealix Paramètres → Réseaux sociaux.
• Révoquez l'accès directement dans l'application Instagram : Paramètres → Applications et sites web → Actifs → Supprimer Crealix.

Services API TikTok

Crealix utilise l'API de publication de contenu de TikTok pour permettre aux créateurs de publier des vidéos courtes générées par IA directement sur leur profil TikTok. Lorsque vous connectez votre compte TikTok via OAuth, Crealix accède en votre nom aux données suivantes :

• Open ID, nom affiché et avatar via le scope user.info.basic — utilisés pour identifier dans notre interface le compte TikTok sur lequel vous publiez.
• Mise en ligne de vidéos via le scope video.upload et publication via le scope video.publish — utilisés pour envoyer une seule vidéo générée à votre profil TikTok chaque fois que vous cliquez explicitement sur « Publier » dans Crealix, via la méthode de transfert PULL_FROM_URL de TikTok.

Crealix utilise les Services API TikTok uniquement pour fournir la fonctionnalité de publication que vous avez autorisée. Nous respectons les Directives de partage de contenu TikTok et les Conditions développeur TikTok. En particulier :

• Nous ne vendons, ne transférons ni ne partageons AUCUNE donnée utilisateur TikTok avec un tiers à des fins publicitaires, d'analyse ou de marketing.
• Nous n'utilisons PAS les données utilisateur TikTok pour entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique.
• Nous n'ajoutons AUCUN filigrane, logo ou marquage promotionnel au contenu des créateurs avant publication — chaque vidéo publiée est le contenu original du créateur tel que généré dans Crealix.
• Les jetons d'accès et de rafraîchissement TikTok sont stockés chiffrés au repos en AES-256-GCM avec une clé de chiffrement propre à chaque environnement. Les jetons ne sont déchiffrés qu'en mémoire lors d'une action de publication et ne sont jamais exposés au navigateur du client.

Vous pouvez révoquer l'accès de Crealix à votre compte TikTok à tout moment :

• Déconnectez le compte depuis Crealix Paramètres → Réseaux sociaux — Crealix tentera de révoquer le jeton côté TikTok et marquera la connexion comme révoquée localement.
• Gérez les applications connectées directement dans l'application mobile TikTok : Profil → Paramètres et confidentialité → Sécurité et connexion → Gérer les applications.