Politique de confidentialité

Qui nous sommes

Video Workflow Studio est un service exploité par UNIHOLIX OÜ, société à responsabilité limitée immatriculée en Estonie (code d’immatriculation 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Nous sommes le responsable du traitement des données personnelles décrites dans la présente politique. Contact : ceo@uniholix.com.

Ce que nous traitons et pourquoi

Dans la présente politique, votre saisie désigne ce que vous soumettez pour obtenir un plan : vos choix sur la page (format, style, outil vidéo, durée, proportions et langue) et la description de votre idée.

• Votre saisie. Nous transmettons votre saisie à notre fournisseur de modèles d’IA pour rédiger votre plan. Nous ne conservons pas votre saisie une fois votre plan rédigé. Seuls une empreinte numérique à sens unique de votre saisie et vos choix de format, de style et d’outil vidéo sont joints à votre paiement, afin que nous puissions vous livrer ce que vous avez payé. L’empreinte ne permet pas de reconstituer votre description.
• Masquage. Avant que votre description ne parvienne à notre fournisseur de modèles d’IA, nous remplaçons automatiquement par des repères les données personnelles et les secrets courants, comme les adresses e-mail, les numéros de téléphone, les numéros de carte et de compte bancaire et les clés. C’est un filet de sécurité : veillez quand même à ne pas inclure de données personnelles d’autrui dans votre description.
• Confirmation d’âge. Pour les formats destinés aux adultes, vous confirmez avoir 18 ans ou plus. Nous enregistrons uniquement le fait que vous l’avez confirmé, avec votre paiement.
• Données de paiement. Notre prestataire de paiement traite votre paiement. Nous recevons votre adresse e-mail, votre pays, le montant, la devise et le statut du paiement, ainsi que votre confirmation que vous avez demandé la livraison immédiate. Pour livrer votre plan, nous conservons un enregistrement, lié à votre paiement, du nombre de versions que vous avez utilisées. Les données de votre carte vont uniquement au prestataire de paiement et ne nous parviennent jamais.
• Votre compte UNIHOLIX et Video Pass Monthly. Seul Video Pass Monthly nécessite un compte. Nous conservons votre adresse e-mail (et le nom que nous transmet une connexion externe), votre identifiant client chez notre prestataire de paiement, le statut, le prix et la date de renouvellement de votre abonnement, ainsi que le nombre de plans utilisés au cours de chaque mois payé, sans rien de ce que vous avez envoyé.
• E-mails qui nous sont adressés. Si vous nous écrivez, nous utilisons votre adresse e-mail et votre message pour vous répondre.
• Données techniques. Notre serveur utilise votre adresse IP pendant une courte durée pour limiter le nombre de requêtes et assurer la sécurité du service. Notre hébergeur conserve des journaux de requêtes standard, tels que l’adresse IP, l’heure et la page demandée. Ces journaux ne contiennent pas votre saisie.
• Données sur votre appareil. La page conserve votre saisie, votre langue et votre plan dans le stockage local de votre navigateur, afin de pouvoir rédiger et afficher votre plan à votre retour de la page de paiement. Ces données restent sur votre appareil. Vous pouvez les supprimer à tout moment dans les paramètres de votre navigateur.
• Aucun suivi. Nous n’utilisons ni cookies d’analyse ou de publicité, ni aucun traceur d’analyse ou de publicité.

Votre plan est rédigé par une IA pour votre propre travail de production. Il peut être erroné et ne constitue pas un conseil professionnel. Nous ne l’utilisons pour prendre aucune décision vous concernant.

Nous ne vendons pas vos données personnelles, nous ne les utilisons pas à des fins publicitaires et nous n’utilisons pas votre saisie pour entraîner des modèles d’IA.

Le service s’adresse aux personnes âgées de 13 ans ou plus (ou de l’âge minimum supérieur applicable dans leur pays), les personnes de moins de 18 ans ne peuvent l’utiliser qu’avec l’autorisation d’un parent ou d’un tuteur légal, et nous ne traitons pas sciemment de données personnelles d’enfants plus jeunes.

Bases juridiques

• Contrat (art. 6, par. 1, point b), du RGPD) : rédiger votre plan, gérer votre compte et votre abonnement, encaisser votre paiement et répondre à vos questions sur un achat.
• Intérêts légitimes (art. 6, par. 1, point f)) : assurer la sécurité du service, prévenir la fraude et les abus, et répondre aux autres messages.
• Obligations légales (art. 6, par. 1, point c)) : tenir les documents comptables, y compris les justificatifs de paiement, comme l’exige le droit estonien.

Qui traite les données pour nous

Nous faisons appel à des prestataires de services qui traitent des données personnelles pour notre compte et sur nos instructions. Nous les décrivons ici par catégorie.

• Prestataire de paiement : encaisse les paiements, vous envoie votre reçu par e-mail et conserve, avec votre paiement, l’enregistrement des versions que vous avez utilisées. Il traite aussi les données de paiement en tant que responsable du traitement indépendant pour ses propres obligations légales, telles que la prévention de la fraude, conformément à sa propre politique de confidentialité.
• Fournisseurs de modèles d’IA : rédigent votre plan à partir de votre saisie. Nous n’utilisons que des services commerciaux qui n’emploient pas vos données pour entraîner leurs modèles. Ils peuvent conserver les saisies et les résultats pendant une durée limitée afin de détecter les usages abusifs, selon leurs propres conditions.
• Hébergeur : fait fonctionner le site web et conserve les journaux de requêtes.
• Prestataire de comptes et de base de données : fait fonctionner notre connexion et stocke votre compte et les données de vos abonnements.
• Fournisseur de messagerie : reçoit et conserve les e-mails que vous nous envoyez, et envoie la confirmation lorsque vous vous rétractez d’un abonnement.

Certains de ces prestataires traitent des données en dehors de l’Espace économique européen, par exemple aux États-Unis. Dans ce cas, le transfert repose sur une décision d’adéquation de la Commission européenne ou sur les clauses contractuelles types de la Commission.

Comment nous protégeons les données

Toutes les connexions au service et à nos prestataires sont chiffrées. L’accès à nos systèmes est limité aux personnes qui en ont besoin et protégé par une connexion en deux étapes. Les données de carte sont traitées uniquement par notre prestataire de paiement.

Combien de temps nous les conservons

• Justificatifs de paiement, y compris l’enregistrement des versions que vous avez utilisées et vos confirmations (livraison immédiate et, pour les formats destinés aux adultes, votre âge) : 7 ans, comme l’exige la loi estonienne sur la comptabilité.
• Votre compte et les données de vos abonnements : jusqu’à ce que vous supprimiez votre compte.
• Votre saisie : nous ne la conservons pas une fois votre plan rédigé. Nos fournisseurs de modèles d’IA peuvent la conserver pendant une durée limitée, selon leurs propres conditions, comme indiqué ci-dessus.
• E-mails qui nous sont adressés : aussi longtemps que nécessaire pour traiter votre demande, et au plus 2 ans après sa clôture, sauf s’ils font partie des documents comptables.
• Journaux de requêtes et de sécurité : jusqu’à 2 ans. Les données servant à limiter les requêtes ne sont conservées qu’en mémoire, pendant quelques minutes.

Vos droits

Vous pouvez nous demander de vous donner accès à vos données personnelles, de les rectifier ou de les effacer, de limiter leur traitement ou de cesser de les traiter, et de vous en remettre une copie dans un format portable.

Pour exercer ces droits, écrivez à ceo@uniholix.com. Nous répondons dans un délai d’un mois. Si une demande est complexe, il se peut que nous ayons besoin de deux mois supplémentaires, et nous vous en informerons dans le premier mois. Vous pouvez aussi supprimer vous-même votre compte depuis la page de votre compte. Si vous n’avez pas acheté de plan ni souscrit d’abonnement, nous ne détenons normalement aucune donnée personnelle vous concernant, hormis les journaux de requêtes.

Vous pouvez également déposer une plainte auprès de l’Inspection estonienne de la protection des données (Andmekaitse Inspektsioon, AKI, www.aki.ee) ou auprès de l’autorité de protection des données du pays où vous vivez ou travaillez.

Informations complémentaires pour certaines régions

Californie. Si vous résidez en Californie, la loi californienne sur la protection de la vie privée des consommateurs, telle que modifiée par la loi californienne sur les droits en matière de vie privée (CCPA/CPRA), vous donne le droit de savoir quelles informations personnelles nous collectons, utilisons et divulguons, le droit de les faire supprimer, le droit de les faire corriger et le droit de ne pas être discriminé pour avoir exercé ces droits. Nous ne vendons ni ne partageons vos informations personnelles, au sens que cette loi donne à ces termes. Pour exercer vos droits, écrivez à ceo@uniholix.com.

Royaume-Uni. Si vous vous trouvez au Royaume-Uni, le RGPD britannique (UK GDPR) et la loi de 2018 sur la protection des données (Data Protection Act 2018) vous donnent les droits décrits ci-dessus. Vous pouvez également déposer une plainte auprès du Bureau du commissaire à l’information (ICO).

Brésil. Si vous vous trouvez au Brésil, la loi générale brésilienne sur la protection des données personnelles (LGPD) vous donne des droits qui comprennent la confirmation que nous traitons vos données, l’accès, la correction, l’anonymisation, le blocage ou la suppression, la portabilité et l’information sur les destinataires avec lesquels nous les partageons. Pour exercer ces droits, écrivez à ceo@uniholix.com. Vous pouvez également déposer une plainte auprès de l’Autorité nationale de protection des données (ANPD).

République de Corée. Si vous vous trouvez en République de Corée, la loi sur la protection des informations personnelles (PIPA) vous donne le droit d’accéder à vos informations personnelles et de nous demander de les corriger, de les supprimer ou de cesser de les traiter. Pour exercer ces droits, écrivez à ceo@uniholix.com. Vos informations personnelles sont traitées en dehors de la Corée par les prestataires de services décrits dans la présente politique.

Modifications

Nous pouvons mettre à jour la présente politique lorsque le service ou la loi change. La version en vigueur se trouve toujours sur cette page. Si une modification affecte de manière significative la façon dont nous traitons vos données personnelles, nous l’annoncerons sur le service avant son entrée en vigueur.