Politique de confidentialité

En vigueur le 24 septembre 2026 — version .

Qui est responsable

Le responsable de la protection des renseignements personnels est , joignable à l'adresse : .

Ce que nous recueillons, et pourquoi

• Votre compte : adresse courriel, nom (facultatif), mot de passe — gardé seulement sous forme dérivée (scrypt), jamais en clair. Pour vous connecter et vous écrire au sujet de votre compte.
• Vos créations : textes, fiches de décors, de personnages et de plans, images et vidéos fournies ou générées. Pour produire votre film.
• Vos crédits : achats, réserves, règlements, remboursements. Pour tenir votre solde et nos obligations comptables.
• Votre visage, seulement si vous choisissez d'enregistrer une vraie personne : une vérification faciale et des photos de référence, avec votre consentement exprès, que vous pouvez retirer.
• Un journal technique : les actions faites sur votre compte (connexion, lancement, paiement) avec leur date. Pour la sécurité et pour répondre à vos questions.

Un seul témoin (cookie) est utilisé : celui de votre session, indispensable à la connexion. Aucun témoin publicitaire, aucun outil de mesure d'audience, aucune revente de données.

À qui ces renseignements sont communiqués — et hors du Québec

Pour fonctionner, le service confie certaines données à des fournisseurs, qui les traitent hors du Québec. Chacun ne reçoit que ce qui est nécessaire à sa tâche :

• Hébergement — DigitalOcean (serveur situé à New York, États-Unis) : toutes les données du service.
• Moteur vidéo (VP-VIDEO ENGINE) — BytePlus (groupe ByteDance, Singapour) : le texte d'un plan et ses images de référence, le temps de la génération ; et, si vous enregistrez un visage, la vérification faciale et vos photos de référence, conservées chez lui jusqu'au retrait de votre consentement.
• Moteur d'images et traduction (VP-PICTURE ENGINE) — OpenAI (États-Unis) : les descriptions que vous écrivez.
• Paiement — Stripe : votre paiement ; nous ne voyons jamais votre numéro de carte.
• Courriels du compte — Resend (États-Unis) : votre adresse, pour les liens de confirmation et de nouveau mot de passe.

Les images envoyées au moteur vidéo passent par un dépôt temporaire, retiré dès que le résultat est récupéré, et au plus tard après 48 heures.

Combien de temps

• Tant que votre compte existe, ou jusqu'à ce que vous supprimiez un film.
• À la suppression du compte : vos créations, médias et visages sont supprimés. Restent, sans votre nom ni votre courriel, les écritures de crédits et de paiements, que la loi fiscale nous oblige à conserver six ans.
• Les copies de sauvegarde de la base sont conservées quatorze jours.

Vos droits

Vous pouvez à tout moment : consulter vos renseignements et en obtenir une copie dans un format structuré (bouton « Télécharger mes données » de la page Compte) ; les faire corriger ; retirer votre consentement à l'utilisation de votre visage ; supprimer votre compte. Pour toute autre demande, écrivez au responsable ci-dessus : nous répondons dans les trente jours. Vous pouvez aussi porter plainte à la Commission d'accès à l'information du Québec.

Sécurité et incidents

Connexion chiffrée (HTTPS), mots de passe dérivés, médias servis uniquement à leur propriétaire, secrets des fournisseurs gardés sur le serveur. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous avisons les personnes concernées et la Commission d'accès à l'information.