Politique de confidentialité

1. Qui est responsable de vos données

Le responsable de traitement est RENVAR INC. (l’« Opérateur », « nous ») : numéro d’enregistrement (OCN) 1001508737 ; adresse : 350 Bay Street, Suite 1300b, Toronto, ON M5H 2S6, Canada ; e-mail : renvar.inc@proton.me.

La présente Politique couvre le site storygraph.online et l’application app.storygraph.online. Si vous vous trouvez dans l’Espace économique européen (EEE) ou au Royaume-Uni, voir aussi les sections 5 à 8.

2. Quelles données nous collectons

• Données de compte : adresse e-mail, nom ou pseudonyme, et une empreinte irréversible (hash) de votre mot de passe (nous ne conservons jamais le mot de passe lui-même).
• Région : estimée à partir de votre adresse IP lors de l’inscription (pays et ville).
• Contenus : textes de scénarios et de scènes, photos, vidéos et fichiers audio que vous importez, échantillons de voix, les contenus créés à partir de ceux-ci, et les messages du chat d’assistance. Un échantillon de voix est un enregistrement de voix humaine : n’importez que votre propre voix ou celle d’une personne qui y a consenti.
• Données techniques : votre adresse IP lors de l’inscription et lorsque vous acceptez les conditions, la date et l’heure, la version des conditions acceptées, et les journaux du serveur.
• Paiements : les roubles sont encaissés par YooKassa, les dollars et les euros par Stripe ; les numéros de carte ne nous sont pas transmis. Nous recevons le fait, le montant, la devise et la date d’un paiement et, de la part de Stripe, le pays du payeur et les informations fiscales nécessaires au calcul de la taxe. La devise que vous choisissez est enregistrée dans votre compte.
• Demandes envoyées depuis le site : nom, e-mail, rôle, texte du message et langue de la page. L’adresse IP sert uniquement à prévenir le spam et est conservée sous forme d’empreinte irréversible (hash).
• Statistiques de visite du site et de l’application : la page, la provenance du visiteur et le temps passé sur la page. Nous n’utilisons aucun cookie et n’écrivons rien dans votre navigateur à cette fin : un visiteur est distingué par une empreinte quotidienne de l’adresse IP et des caractéristiques du navigateur, qui ne peut pas être reliée d’un jour à l’autre et à partir de laquelle l’adresse IP ne peut pas être retrouvée.

3. Pourquoi nous utilisons les données

• Fournir le Service : votre compte, le stockage et la modification des scénarios, l’analyse, la création de contenus, la collaboration, le paiement. Base juridique : l’exécution de notre contrat avec vous.
• Transmettre des textes et des contenus à des fournisseurs d’IA pour exécuter une opération que vous avez demandée. Base juridique : l’exécution du contrat.
• Sécurité, protection contre le spam et les abus, limitation du débit. Base juridique : les intérêts légitimes.
• Statistiques agrégées du site et de l’application, sans cookies. Base juridique : les intérêts légitimes.
• Répondre aux demandes et aux questions. Base juridique : les intérêts légitimes et, à votre demande, l’exécution d’un contrat.
• E-mails de service : informer notre équipe d’une demande ou d’un message, et vous informer que l’assistance a répondu. Nous n’envoyons aucun e-mail promotionnel. Base juridique : l’exécution du contrat et les intérêts légitimes.
• Enregistrer l’acceptation des conditions et tenir les comptes. Base juridique : une obligation légale ou les intérêts légitimes.
• Les échantillons de voix et les images de personnes ne sont utilisés que sur votre instruction et uniquement pour l’opération demandée. Base juridique : le consentement du titulaire de la voix ou de l’image, que vous confirmez lors de l’import.

4. Qui reçoit vos données

Nous ne vendons pas les données personnelles. Nous les transmettons à des sous-traitants uniquement dans la mesure où une fonctionnalité l’exige :

• OpenAI et Anthropic — analyse et création de textes et d’images.
• Replicate — création de vidéos et de voix off (des modèles tiers s’exécutent sur sa plateforme).
• YooKassa — encaissement des paiements.
• Stripe — encaissement des paiements en dollars et en euros, abonnements à renouvellement automatique et calcul de la taxe (Stripe Payments Company et ses sociétés affiliées, États-Unis et UE).
• Railway — hébergement et base de données.
• Resend — envoi des e-mails de service (serveurs dans l’UE) : nouvelles demandes et réponses de l’assistance.
• Nous n’utilisons pas vos contenus pour entraîner nos propres modèles. Les fournisseurs traitent les données conformément à leurs propres politiques de confidentialité.

5. Lieu de traitement des données et transferts internationaux

L’Opérateur est établi au Canada. Les données sont stockées et traitées sur les serveurs de nos fournisseurs, qui peuvent se trouver hors de votre pays, y compris hors de l’EEE et de la Fédération de Russie.

Pour les utilisateurs de l’EEE et du Royaume-Uni, les transferts hors de ces zones reposent sur les mécanismes prévus par le RGPD, tels que les décisions d’adéquation ou les clauses contractuelles types proposées par les fournisseurs concernés.

6. Durée de conservation des données

• Les données du compte et des projets sont conservées tant que le compte existe.
• À votre demande, nous supprimons le compte, ses projets et ses fichiers sous 30 jours ; les sauvegardes sont écrasées selon le cycle normal.
• Les demandes envoyées depuis le site ne sont pas conservées plus longtemps que nécessaire pour traiter la demande.
• Les preuves d’acceptation des conditions sont conservées aussi longtemps qu’elles sont nécessaires pour démontrer votre consentement.
• Les justificatifs de paiement (montants, dates, informations fiscales) sont conservés aussi longtemps que l’exigent le droit comptable et fiscal, soit en général six ans au Canada ; cela n’empêche pas la suppression d’un compte.

7. Vos droits

Vous pouvez demander l’accès à vos données, leur rectification ou leur suppression en écrivant à l’Opérateur. Nous répondons dans le délai fixé par la loi applicable (pour l’EEE, en général un mois).

Si vous vous trouvez dans l’EEE ou au Royaume-Uni, vous pouvez en outre demander la limitation du traitement ou vous y opposer, recevoir vos données dans un format portable, retirer votre consentement (sans que cela affecte la licéité du traitement antérieur) et introduire une réclamation auprès de l’autorité de contrôle du lieu où vous vivez, où vous travaillez ou où la violation aurait eu lieu.

Si vous vous trouvez en Fédération de Russie, vous pouvez obtenir des informations sur le traitement de vos données, demander leur mise à jour, leur blocage ou leur suppression, et retirer votre consentement.

8. Cookies et stockage du navigateur

Nous n’utilisons aucun cookie à des fins d’analyse ou de publicité. Dans l’application, le navigateur ne conserve que le jeton de connexion (localStorage) : il est nécessaire au fonctionnement de la connexion et est supprimé lorsque vous vous déconnectez. Sur le site, l’indication de langue que vous avez fermée n’est mémorisée que jusqu’à la fermeture de l’onglet (sessionStorage). Pour cette raison, aucune bannière de consentement aux cookies n’est nécessaire.

9. Sécurité

Les mots de passe sont conservés sous forme d’empreintes irréversibles (hash), les connexions sont protégées par TLS et l’accès aux projets est limité par les rôles des membres. Aucun système n’est parfaitement sûr.

10. Enfants

Le Service n’est pas destiné aux personnes de moins de 16 ans. Si nous apprenons que des données d’un enfant de moins de 16 ans ont été obtenues sans base légale, nous les supprimerons.

11. Modification de la présente Politique

En cas de modification substantielle, il vous sera demandé de confirmer que vous acceptez la nouvelle version.

12. Contact

Pour toute question relative aux données personnelles : RENVAR INC. (l’« Opérateur », « nous ») : numéro d’enregistrement (OCN) 1001508737 ; adresse : 350 Bay Street, Suite 1300b, Toronto, ON M5H 2S6, Canada ; e-mail : renvar.inc@proton.me.