Politique de confidentialité
Cette politique explique quelles données Reelipal collecte, pourquoi, et les choix dont vous disposez. En résumé : nous collectons ce qui est nécessaire pour faire fonctionner un studio de contenu IA — votre compte, votre contenu, votre registre de crédits — et rien n'est vendu à qui que ce soit.
01Qui nous sommes
Reelipal est exploité par Mighty Stone Limited, société immatriculée en Angleterre et au pays de Galles (numéro de société 17286155), dont le siège social est situé au 71-75 Shelton Street, Covent Garden, Londres WC2H 9JQ, Royaume-Uni. Mighty Stone Limited est le responsable du traitement des données personnelles décrites dans la présente politique et est enregistré auprès de l'Information Commissioner's Office, l'autorité de contrôle britannique en matière de protection des données.
02Ce que nous collectons
- Données de compte — e-mail du site, nom et avatar en cas de connexion Google ; identifiant utilisateur anonyme mobile, informations d’authentification et d’installation.
- Contenus — prompts, briefs, photos, vidéos et fichiers audio importés, ainsi que médias générés, conservés pour les projets et la bibliothèque du compte. L’accès à l’appareil photo et aux photos est demandé lors de l’utilisation de ces fonctions ; nous recevons les médias que vous choisissez d’envoyer.
- Facturation — offre, solde de crédits, identifiants d’achat, statut d’abonnement et historique des transactions. Stripe traite les paiements du site, Apple ceux de l’App Store ; RevenueCat aide à vérifier achats et droits d’accès. Nous ne recevons pas les données complètes de votre carte.
- Utilisation — journaux opérationnels, erreurs, informations appareil/app et interactions avec les écrans et fonctions mobiles. Les événements PostHog sont liés à l’identifiant utilisateur anonyme ; ce sont des données pseudonymes, pas des statistiques anonymes non liées. PostHog peut déduire approximativement la ville, la région ou le pays à partir de l’adresse IP de connexion ; nous ne demandons pas la position GPS pour l’analyse.
03Comment nous les utilisons
Nous ne vendons pas vos données personnelles, et nous n'utilisons pas vos consignes ni le contenu généré pour entraîner nos propres modèles.
- Pour générer les contenus, nous envoyons les prompts et médias de référence nécessaires aux fournisseurs d’IA sélectionnés, notamment fal.ai, Eachlabs et les fournisseurs utilisés pour la voix ou la synchronisation labiale.
- Pour authentifier les comptes, gérer projets et bibliothèques, comptabiliser les crédits et vérifier achats et accès aux abonnements avec Stripe, Apple et RevenueCat selon le cas.
- Pour comprendre les visites d’écrans et de collections, les étapes de génération et d’achat, et améliorer la fiabilité. L’analyse mobile PostHog n’enregistre pas les sessions ; notre instrumentation n’envoie ni prompts bruts, ni médias importés, ni URL de médias.
04Où vos données sont hébergées
Supabase conserve les données de compte et d’application ; Cloudflare R2 et Supabase stockent les médias ; Vercel héberge le service. Les fournisseurs peuvent traiter les données hors de votre pays. Les liens médias sont accessibles aux personnes avec lesquelles vous les partagez. Une bibliothèque mobile appartient à son compte anonyme et n’est pas automatiquement récupérée après réinstallation ou restauration d’abonnement.
05Tiers avec lesquels nous partageons
Chaque fournisseur traite les données selon sa propre politique de confidentialité et nos accords avec lui. Nous partageons le minimum nécessaire au fonctionnement de la fonctionnalité.
- Fournisseurs d’IA, dont fal.ai, Eachlabs, ElevenLabs et Sync lorsque la fonction choisie les utilise — prompts, médias et instructions nécessaires à la génération.
- Stripe pour les paiements du site ; Apple pour les achats App Store ; RevenueCat pour la vérification des achats mobiles et la gestion des droits, avec identifiants de compte et de transaction.
- Supabase, Cloudflare et Vercel — authentification, bases de données, stockage et distribution des médias, hébergement.
- PostHog — analyse du produit mobile liée à votre identifiant utilisateur anonyme, noms d’écrans/collections, événements de fonctionnalités et propriétés de l’app/appareil.
- Google pour la connexion facultative au site ; Meta pour la mesure publicitaire du site lorsqu’elle est configurée, comme décrit ci-dessous.
06Comptes sociaux connectés
Reelipal peut publier vos vidéos terminées sur vos propres comptes sociaux (YouTube, TikTok, Instagram) lorsque vous les connectez explicitement. La connexion ne nous accorde que les autorisations nécessaires pour téléverser le contenu que vous choisissez — nous ne lisons jamais vos messages ni votre fil, et nous ne publions jamais rien que vous n'avez pas demandé.
L'utilisation et le transfert par Reelipal vers toute autre application des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences de Limited Use.
Si vous connectez une chaîne YouTube, Reelipal utilise les services API YouTube pour téléverser les vidéos que vous choisissez de publier. En connectant un compte YouTube, vous acceptez également les Conditions d'utilisation de YouTube (youtube.com/t/terms) ; la manière dont Google traite vos données est décrite dans les Règles de confidentialité de Google (policies.google.com/privacy).
Si vous connectez un compte TikTok, nous n'y accédons que par les API développeur officielles de TikTok (Login Kit et Content Posting API) et n'utilisons cet accès que pour publier les vidéos que vous choisissez.
Les jetons d'accès des comptes connectés sont stockés de manière sécurisée et supprimés lorsque vous déconnectez le compte ou supprimez votre compte Reelipal. Vous pouvez aussi révoquer l'accès de Reelipal à tout moment depuis les paramètres de sécurité de la plateforme — voir reelipal.com/data-deletion pour les instructions pas à pas. Pour les connexions Google/YouTube, il s'agit de la page des paramètres de sécurité Google : myaccount.google.com/permissions.
07Conservation et suppression
Les contenus restent dans votre bibliothèque jusqu’à leur suppression ou celle du compte, sous réserve du fonctionnement du service et des obligations légales. Supprimer une création la retire de la bibliothèque ; sauvegardes, caches et journaux des fournisseurs suivent leurs propres calendriers de suppression.
Dans l’app mobile, ouvrez Réglages → Supprimer le compte et confirmez. L’accès prend fin à l’acceptation ; la suppression continue en arrière-plan et son statut apparaît dans l’app. Elle couvre les contenus du compte et les analyses PostHog associées. Les demandes au support et délais sont décrits sur reelipal.com/data-deletion.
Nous ne conservons que les données pseudonymes d’achat, d’abonnement et de suppression nécessaires pour éviter les doubles crédits, traiter les litiges, vérifier la suppression et respecter la loi, aussi longtemps que ces finalités l’exigent. Supprimer l’app ou le compte ne résilie pas l’abonnement du magasin ; gérez-le séparément auprès d’Apple ou de Google Play.
08Cookies
Le site utilise cookies et stockage local pour la connexion, la langue, les préférences et la mesure. Lorsqu’ils sont configurés, Meta Pixel et la Conversions API côté serveur mesurent inscriptions et achats du site ; les données peuvent inclure pages/activités, e-mail haché, adresse IP et identifiants de cookies publicitaires. La mesure dans le navigateur suit les choix de cookies et paramètres régionaux présentés sur le site. Ces outils web sont distincts de l’analyse mobile PostHog décrite ci-dessus.
09Vos droits
Selon votre lieu de résidence (par ex. le RGPD dans l'UE, la KVKK en Türkiye, le CCPA en Californie), vous pouvez avoir le droit d'accéder à vos données personnelles, de les corriger, de les exporter ou de les supprimer, ainsi que de vous opposer à certains traitements. Écrivez à [email protected] pour exercer l'un de ces droits — nous répondons à toutes les demandes, quelle que soit la juridiction.
Si vous résidez au Royaume-Uni, vous avez également le droit d'introduire une réclamation auprès de l'Information Commissioner's Office (ico.org.uk) ; dans l'Union européenne, vous pouvez saisir l'autorité de contrôle de votre pays. Nous vous invitons toutefois à nous écrire d'abord à [email protected] afin que nous puissions traiter votre demande.
10Modifications et contact
Si cette politique fait l'objet de modifications substantielles, nous les annoncerons sur le site ou par e-mail ; la date de « dernière mise à jour » ci-dessus reflète toujours la version en vigueur.
Des questions sur la confidentialité ? [email protected].