Sécurité et confidentialité
Tes données, traitées avec soin
Ce que Motiongist conserve, comment c’est protégé, où c’est stocké, qui nous aide à faire tourner le service, et comment tu gardes la main.
Dernière mise à jour : 24 octobre 2026
Chiffré en transit
Chaque page, appel d’API et téléchargement passe en HTTPS (TLS).
Aucun mot de passe à fuiter
Connexion par lien e-mail à usage unique ou par Google. Jetons de session et clés API stockés hachés, jamais en clair.
Fichiers privés, liens qui expirent
Vidéos et fichiers envoyés restent dans un stockage privé, servis par des liens signés qui expirent.
Espaces isolés
Chaque projet, vidéo et crédit appartient à un seul espace, et chaque lecture y est limitée. Des tests automatiques le vérifient.
Ton contenu n’entraîne pas d’IA
Nous n’utilisons ni tes scripts, ni tes documents, ni tes vidéos pour entraîner des modèles d’IA.
Signalé comme IA
Chaque vidéo porte une mention « générée par IA » lisible par machine, comme le demande l’AI Act européen.
Ce que nous conservons, et combien de temps
Pour fabriquer tes vidéos, nous conservons ton compte (e-mail, nom, langue), les briefs, scripts, documents et liens que tu nous confies, et les vidéos générées. Les données de paiement restent chez Stripe : nous ne voyons jamais les numéros de carte.
Tu peux supprimer une vidéo ou un projet à tout moment. La suppression du compte l’efface définitivement 30 jours après la demande (délai pour changer d’avis), sauf ce que la loi nous oblige à garder, comme les factures. Toutes les durées de conservation sont dans la politique de confidentialité.
Chiffrement et accès
Comment la plateforme protège les données aujourd’hui :
- En transit : HTTPS partout, certificats renouvelés automatiquement.
- Secrets : jetons de session et clés API stockés sous forme de hachage ; une clé API ne s’affiche qu’une fois, à sa création.
- Fichiers : stockage privé, téléchargements par liens signés qui expirent.
- Webhooks : chaque envoi est signé (HMAC) pour que ton serveur vérifie qu’il vient bien de nous.
- Au repos : base de données et stockage chiffrés au repos par les hébergeurs [à confirmer au lancement].
- Accès interne : réservé aux personnes qui font tourner le service ; les actions d’administration sont journalisées.
Où sont stockées les données
Nous prévoyons d’héberger la base de données et le stockage des vidéos dans l’Union européenne (région de Paris). Les régions définitives seront indiquées ici au lancement [à confirmer au lancement].
Emy Labs LLC est une société américaine et certains prestataires ci-dessous sont basés aux États-Unis. Les transferts de données personnelles depuis l’EEE, le Royaume-Uni ou la Suisse reposent sur les clauses contractuelles types de la Commission européenne ou sur le Data Privacy Framework UE–États-Unis, comme expliqué dans la politique de confidentialité.
AI Act : les vidéos sont signalées
Les vidéos Motiongist utilisent des voix de synthèse et des visuels générés. L’article 50 de l’AI Act européen demande que ces contenus soient signalés, donc :
- chaque fichier MP4 porte la mention « AI-generated » dans ses métadonnées, lisible par machine ;
- la page de la vidéo, dans ton studio, indique qu’elle a été générée par IA ;
- les vidéos du plan gratuit portent aussi un filigrane visible ;
- quand tu publies, nous te demandons de le signaler aussi ; la plupart des plateformes l’exigent (voir les conditions).
Tes droits RGPD
Où que tu sois, tu peux :
- accéder à tes données et en obtenir une copie ;
- corriger ce qui est inexact ;
- supprimer ton compte et tes données ;
- récupérer tes données pour les emporter ailleurs (portabilité) ;
- t’opposer aux traitements fondés sur l’intérêt légitime, et retirer ton consentement à tout moment (pour les cookies : le lien « Réglages des cookies » en pied de page) ;
- limiter un traitement le temps qu’une demande soit examinée.
Exporte tes données ou supprime ton compte toi-même depuis les Réglages. Pour le reste, écris à contact@emylabs.com : nous répondons sous un mois. Dans l’UE, tu peux aussi saisir ton autorité de protection des données (la CNIL en France). Détails dans la politique de confidentialité.
Sous-traitants
Qui nous aide à faire tourner le service
Ces prestataires traitent des données pour notre compte, uniquement pour fournir le service. Ceux marqués « à confirmer » seront arrêtés au lancement.
| Prestataire | Rôle | Données | Localisation |
|---|---|---|---|
| Hébergement de l’application (VPS, ou Vercel + VPS) | Fait tourner le site, l’API et le moteur de rendu | Toutes les données du service pendant leur traitement | À confirmerÀ confirmer au lancement |
| Supabase (PostgreSQL) | Base de données : comptes, projets, crédits | Comptes, projets, facturation | UE (Paris) prévuÀ confirmer au lancement |
| Supabase Storage ou Cloudflare R2 | Stockage des vidéos, fichiers envoyés et images | Vidéos, documents, images | À confirmerÀ confirmer au lancement |
| Stripe | Paiements, abonnements, factures, taxes | Identité de facturation, historique de paiement | États-Unis / UE |
| Resend | E-mails transactionnels (liens de connexion, vidéo prête, factures) | Adresse e-mail, contenu de l’e-mail | États-Unis |
| ElevenLabs | Synthèse vocale de la narration | Texte du script | États-Unis |
| Fournisseurs de modèles de langage (aides du studio et moteur de rendu) | Écriture de scripts, d’idées et de storyboards ; planification et relecture des scènes | Sujets, scripts, texte des documents | À confirmerÀ confirmer au lancement |
| Connexion « Continuer avec Google », si tu la choisis | E-mail, nom, photo de profil | États-Unis | |
| Sentry | Suivi des erreurs, s’il est activé | Rapports d’erreurs techniques | À confirmerÀ confirmer au lancement |
Nous mettrons cette liste à jour avant d’ajouter ou de remplacer un sous-traitant.
Ta prochaine vidéo commence par une phrase
Écris une idée, colle un script ou un lien : tu vois ce que Motiongist en fait en quelques minutes.
Créer ma vidéo