1. Qui sommes-nous
Motiongist est exploité par Emy Labs LLC, société à responsabilité limitée de droit du Delaware, Delaware, United States (address to be completed). Nous sommes le « responsable du traitement » (RGPD) et la « business » (CCPA) pour les données décrites ici. Pour toute question relative à tes données, écris à contact@emylabs.com. [Représentant dans l’UE au titre de l’article 27 du RGPD et représentant au Royaume-Uni : à compléter.]
2. Données collectées
- Compte : adresse e-mail, nom et photo de profil si tu te connectes avec Google, rôle dans l’espace de travail, langue.
- Contenus : sujets, briefs, scripts, documents et liens que tu importes, voix choisies, vidéos générées.
- Facturation : plan, devise, pays, historique des paiements et factures. Les données de carte sont traitées directement par Stripe ; nous ne les voyons jamais.
- Données techniques : adresse IP, pays approximatif, journaux de connexion et d’erreurs, utilisés pour la sécurité et la limitation des abus.
- Mesure d’audience : événements d’usage pseudonymisés via PostHog, uniquement si cet outil est activé.
- Demandes de production : les informations que tu saisis dans le formulaire de la page Production clé en main.
Nous ne vendons pas tes données, nous ne les partageons pas à des fins de publicité ciblée, et nous n’utilisons pas tes contenus pour entraîner des modèles d’IA.
3. Finalités et bases légales
Les bases légales de la dernière colonne s’appliquent aux utilisateurs situés dans l’Espace économique européen, au Royaume-Uni et en Suisse.
| Finalité | Données | Base légale (RGPD) |
|---|---|---|
| Créer et gérer ton compte, te connecter | E-mail, nom, avatar Google, sessions | Exécution du contrat |
| Générer tes vidéos (script, voix, rendu) | Briefs, scripts, documents et liens importés, vidéos | Exécution du contrat |
| Facturer, gérer abonnements et crédits | Identité de facturation, historique des paiements (via Stripe), pays | Contrat et obligation légale |
| Envoyer les e-mails de service (vidéo prête, facture, connexion) | Exécution du contrat | |
| Sécuriser le service, limiter les abus, corriger les bugs | Adresse IP, journaux techniques, agent utilisateur | Intérêt légitime |
| Mesurer l’audience et améliorer le produit (si activé) | Événements d’usage pseudonymisés | Consentement ou intérêt légitime selon le cas |
| Répondre aux demandes de production clé en main | Nom, e-mail, société, besoin, message | Mesures précontractuelles |
| Conserver les pièces comptables | Factures | Obligation légale |
4. Prestataires (sous-traitants)
Nous faisons appel aux prestataires suivants, qui traitent des données pour notre compte et selon nos instructions :
| Prestataire | Rôle | Localisation / garanties |
|---|---|---|
| Hébergeur de l’application [à compléter] | Hébergement du site, de l’API et du moteur de rendu | [à compléter] |
| Base de données [à compléter] | Stockage des comptes, projets et crédits | [à compléter] |
| Stockage objet [à compléter] | Stockage des vidéos, documents et images | [à compléter] |
| Stripe | Paiement et facturation | États-Unis / UE (clauses contractuelles types, Data Privacy Framework) |
| Resend | Envoi des e-mails transactionnels | États-Unis (clauses contractuelles types) |
| PostHog (si activé) | Mesure d’audience produit | [UE ou États-Unis, à compléter] |
| ElevenLabs | Synthèse vocale des voix finales (texte du script) | États-Unis (clauses contractuelles types) |
| Fournisseur de modèle de langage [à compléter] | Rédaction de scripts, idées, storyboards | [à compléter] |
| Connexion avec un compte Google (si tu la choisis) | États-Unis (Data Privacy Framework / clauses types) |
5. Transferts internationaux
Emy Labs LLC est établie aux États-Unis, comme plusieurs de nos prestataires. Lorsque des données d’utilisateurs de l’EEE, du Royaume-Uni ou de Suisse sont transférées vers les États-Unis ou un autre pays sans décision d’adéquation, le transfert repose sur les clauses contractuelles types de la Commission européenne (et l’avenant britannique), ou sur le Data Privacy Framework UE–États-Unis lorsque le destinataire est certifié. [Mécanisme de transfert et statut Data Privacy Framework de Emy Labs LLC : à compléter.] Tu peux nous demander une copie des garanties applicables.
6. Durées de conservation
- Compte et contenus : tant que ton compte est actif. Tu peux supprimer une vidéo ou un projet à tout moment.
- Suppression du compte : effacement définitif 30 jours après la demande (délai de grâce pour annuler), sauf données à conserver légalement.
- Journaux techniques et de sécurité : 12 mois maximum.
- Pièces comptables et factures : la durée exigée par les lois fiscales et comptables applicables (jusqu’à 10 ans).
- Demandes de production : 3 ans après le dernier contact.
- E-mails transactionnels (journal d’envoi) : 12 mois [à valider].
7. Tes droits
En libre-service : depuis Réglages, tu peux exporter toutes tes données (compte, projets, scripts, liens vers les vidéos) et demander la suppression de ton compte, sans avoir à nous écrire. Pour toute autre demande, écris à contact@emylabs.com. Nous pouvons avoir besoin de vérifier ton identité avant de traiter une demande.
Si tu es dans l’EEE, au Royaume-Uni ou en Suisse (RGPD)
- accès à tes données et obtention d’une copie ;
- rectification des données inexactes ;
- effacement ;
- portabilité, dans un format structuré et lisible par machine ;
- opposition aux traitements fondés sur l’intérêt légitime, et retrait du consentement à tout moment ;
- limitation du traitement ;
- en France, définition de directives sur le sort de tes données après ton décès.
Nous répondons sous un mois. Tu peux aussi introduire une réclamation auprès de l’autorité de protection des données de ton pays de résidence (en France, la CNIL ; au Royaume-Uni, l’ICO).
Si tu résides en Californie (CCPA/CPRA)
Au cours des 12 derniers mois, nous avons collecté les catégories de données décrites à la section 2 (identifiants, informations commerciales, activité en ligne, géolocalisation approximative et contenus que tu fournis), auprès de toi et via ton utilisation du service, pour les finalités de la section 3. Nous ne les communiquons qu’aux prestataires de la section 4, pour ces finalités.
- Nous ne vendons ni ne partageons de données personnelles (au sens du CCPA), et ne l’avons pas fait au cours des 12 derniers mois. Nous respectons aussi les signaux Global Privacy Control.
- Nous n’utilisons ni ne communiquons de données sensibles au-delà de ce qui est nécessaire pour fournir le service.
- Tu as le droit de savoir ce que nous collectons et comment nous l’utilisons, d’y accéder, de le faire supprimer et de le faire corriger.
- Exercer tes droits n’entraîne aucune discrimination.
- Tu peux exercer tes droits toi-même depuis les Réglages ou en écrivant à contact@emylabs.com, ou via un mandataire habilité. Nous vérifions les demandes en confirmant le contrôle de l’adresse e-mail du compte.
Les résidents d’autres États américains dotés d’une loi sur la vie privée peuvent exercer des droits similaires de la même façon.
8. Cookies
- Cookie de session
mg_session: strictement nécessaire pour rester connecté. - Préférences :
NEXT_LOCALE(ta langue) etCURRENCY(la devise choisie sur la page Tarifs). Tous deux sont fonctionnels et durent un an. - Mesure d’audience : si PostHog est activé, ses traceurs ne sont déposés qu’avec ton accord lorsque la loi l’exige.
- Aucun cookie publicitaire ni traceur de réseau social n’est utilisé.
9. Sécurité
Les échanges sont chiffrés (HTTPS), les jetons de session et clés d’API sont stockés sous forme hachée, les accès internes sont limités et journalisés. Les fichiers importés sont vérifiés avant traitement. Aucun système n’est infaillible : en cas de violation de données présentant un risque, nous prévenons les autorités compétentes et les personnes concernées dans les délais légaux.
10. Mineurs
Le service n’est pas destiné aux personnes de moins de 18 ans, et nous ne collectons pas sciemment de données concernant des enfants. Si tu penses qu’un mineur nous a transmis des données, contacte-nous pour que nous les supprimions.
11. Modifications
Nous pouvons mettre à jour cette politique. En cas de changement important, tu seras prévenu par e-mail ou dans l’application. La date de dernière mise à jour figure en haut de cette page.
12. Contact
Emy Labs LLC, Delaware, United States (address to be completed). E-mail : contact@emylabs.com.