Politique de confidentialité

Cette politique explique quelles données personnelles sont collectées lorsque tu utilises ai-rtist.fr (« le Service »), pourquoi, et quels sont tes droits, conformément au Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement

Le responsable du traitement est EI-RUDY LAVOCAT-DUBUIS (Rudy Lavocat-Dubuis), joignable à contact@ai-rtist.fr.

2. Données collectées

• Compte : adresse email et mot de passe (chiffré), via Supabase Auth.
• Photos de référence de ton visage : les photos que tu enregistres pour que le Service génère des visuels à ton image. Ce sont des données personnelles à caractère sensible que tu fournis volontairement.
• Autres contenus : images générées, images que tu joins à tes conversations, textes de captions, conversations avec l’assistant et profil artiste — stockés sur Supabase Storage (Europe), dans des espaces privés réservés à ton compte.
• Données techniques : journaux de connexion et cookie de session nécessaires au fonctionnement.
• Contacts de démarchage : si tu utilises le Booking, la liste de salles et de programmateurs que tu importes (adresse e-mail, nom du lieu, ville, nom du contact). Ces personnes sont des tiers : c’est toi qui réponds de la manière dont tu as obtenu leurs coordonnées et de leur pertinence professionnelle.
• La vidéo que tu déposes dans le Montage : le fichier entier — ton visage, ta voix, et toutes les personnes filmées dans le cadre.
• La transcription de ce que tu y dis ou chantes : le modèle transcrit le rush mot à mot. Cette transcription est conservée avec l’analyse, ainsi que le nom du fichier source.

3. Finalités et bases légales

• Fournir le Service (génération de visuels et de captions) — exécution du contrat (CGU).
• Traiter tes photos de référence pour générer des visuels à ton image — exécution du contrat et consentement explicite (recueilli à l’inscription, art. 9 RGPD) ; tu fournis ces photos volontairement, peux retirer ton consentement et les supprimer à tout moment.
• Gérer ton compte, la sécurité et prévenir les abus — intérêt légitime.
• Détecter et corriger les pannes techniques du Service — intérêt légitime.
• Répondre à tes demandes — intérêt légitime / consentement.
• Envoyer tes messages de démarchage aux contacts de démarchage que tu importes — intérêt légitime (prospection professionnelle). Pour ces contacts-là, le responsable du traitement, c’est toi, pas ai-rtist : c’est ta liste, ton message, et il part de ta propre boîte Gmail. ai-rtist n’agit ici qu’en sous-traitant, sur tes instructions (art. 28 RGPD), et n’utilise jamais ces coordonnées pour son propre compte.

4. Destinataires et sous-traitants

Pour faire fonctionner le Service, certaines données sont traitées par des prestataires techniques :

• Supabase (Union européenne) — base de données, authentification, stockage des fichiers.
• Vercel (États-Unis) — hébergement de l’application.
• Replicate (États-Unis) — génération des images. Tes photos de référence lui sont transmises à chaque génération pour produire des visuels à ton image. Certains modèles (OpenAI gpt-image-2) sont exécutés via Replicate. Un clip peut aussi lui être envoyé — le visuel de départ, celui qui porte ton visage, et ton instruction — si fal.ai refuse la demande à l’envoi.
• Google (États-Unis) — génération des images pour le modèle éco (nano-banana-lite). Ton instruction (prompt) et tes photos de référence lui sont transmises à chaque génération avec ce modèle. Le texte des souvenirs que ton manager retient de vos échanges lui est également transmis, pour calculer leur proximité de sens avec le sujet de la conversation en cours et n’emporter que les souvenirs utiles. Quand tu déposes une vidéo dans le Montage, le rush part chez Google (Gemini Files API, États-Unis) — le fichier ne transite ni par nos serveurs ni par notre stockage.
• Anthropic (États-Unis) — assistant conversationnel et génération des captions ; reçoit le texte de tes messages, ton profil artiste et, le cas échéant, les images que tu joins au chat. Tes photos de référence lui sont également transmises, une par une, au moment où tu les déposes et chaque fois que tu demandes « Analyser mes photos » — ce bouton renvoie celles que l’analyse n’a pas encore couvertes, et c’est lui qui remplit ton relevé de couverture. Il en déduit le cadrage, l’angle de ta tête, ton expression, ta coiffure, la lumière, la netteté et le nombre de visages, pour te dire lesquelles conviennent ; ces attributs sont enregistrés à côté de la photo, sur ton espace privé. La transcription du rush lui est également transmise quand tu cliques « Proposer des accroches ».
• fal.ai (États-Unis) — génération et retouche des clips vidéo, et génération d’images avec le modèle GPT Image 2.5. Le visuel de départ lui est transmis à chaque clip — c’est lui qui porte ton visage. Avec GPT Image 2.5, ton instruction et jusqu’à 4 de tes photos de référence lui sont transmises, et fal.ai les relaie à OpenAI, qui exécute ce modèle. Certains modèles (Google Gemini, Kling) sont exécutés via fal.ai.
• Higgsfield (États-Unis) — apprentissage de ton visage (Soul ID) et travelling de caméra (DoP). À l’entraînement, le lot de photos de référence (jusqu’à 80) lui est transmis. Pour un travelling DoP, le visuel déjà généré lui est transmis — celui qui porte ton visage. Pour un visuel Soul ID, seul le texte de ta demande part, pas tes 80 photos : Higgsfield réutilise l’identifiant déjà appris.
• Stripe (États-Unis, certifié EU-US Data Privacy Framework) — paiement des abonnements et facturation. Reçoit ton adresse e-mail, ainsi que le nom et l’adresse postale que tu saisis au moment de payer ; ils figurent sur tes factures. Aucune donnée de carte bancaire ne transite par le Service : elle est saisie directement chez Stripe.
• Sentry (données hébergées dans l’Union européenne, région de Francfort ; éditeur établi aux États-Unis) — détection des erreurs techniques du Service. Reçoit, quand une erreur survient, le message d’erreur, l’adresse de la page, ton adresse IP, ton navigateur et l’identifiant technique de ton compte. Ni tes photos, ni tes visuels, ni le contenu de tes conversations ne lui sont transmis : le corps des requêtes est désactivé. Rapports conservés 90 jours.

Tes données ne sont jamais vendues.

5. Comment l’IA traite tes données

• Génération d’images : ton instruction (prompt) et tes photos de référence sont envoyées à Replicate — et, pour certains modèles, à OpenAI via Replicate —, à Google (modèle éco nano-banana-lite), ou à fal.ai pour GPT Image 2.5 (au plus 4 photos, relayées par fal.ai à OpenAI), le temps de produire l’image, qui est ensuite stockée sur ton espace privé. Ta bibliothèque peut compter jusqu’à 80 photos, mais seules 4 à 5 d’entre elles partent à chaque génération : celles qui collent le mieux au visuel demandé.
• Entraînement Soul ID : tes photos de référence (au moins 20, jusqu’à 80) sont envoyées à Higgsfield le temps d’apprendre ton visage. L’identifiant obtenu est stocké sur ton espace privé.
• Visuel Soul ID : ton instruction (prompt) et l’identifiant déjà appris sont envoyés à Higgsfield ; tes 80 photos ne repartent pas.
• Travelling DoP : un visuel déjà dans ta galerie et le mouvement de caméra choisi sont envoyés à Higgsfield, le temps de produire le clip, qui est ensuite stocké sur ton espace privé.
• Assistant et captions : tes messages, ton profil artiste et les images que tu joins sont envoyés à Anthropic (Claude) pour générer les réponses et les légendes.
• Contrôle de tes photos de référence : chaque photo est envoyée à Anthropic (Claude) — au moment du dépôt, puis à chaque « Analyser mes photos » pour celles qui n’ont pas encore été analysées. Il en déduit le cadrage, l’angle, l’expression, la coiffure, la lumière, la netteté et le nombre de visages, pour te signaler celles qui ne conviennent pas. Le résultat est stocké sur ton espace privé.
• Génération et retouche de clips : le visuel de départ — celui qui porte ton visage — et ton instruction sont envoyés à fal.ai, le temps de produire le clip, qui est ensuite stocké sur ton espace privé. Si fal.ai refuse la demande tout de suite, le même visuel et la même instruction peuvent partir chez Replicate. La retouche d’un clip reste chez fal.ai.
• Mémoire du manager : le texte des souvenirs retenus de vos échanges est envoyé à Google, qui en calcule une empreinte numérique servant à mesurer leur proximité de sens avec le sujet de ta conversation. Cette empreinte est stockée sur ton espace privé ; elle sert uniquement à choisir quels souvenirs ton manager emporte. Tu peux consulter, restaurer et supprimer ces souvenirs à tout moment depuis tes paramètres.
• Montage : la vidéo que tu déposes part directement chez Google pour en extraire les moments et transcrire mot à mot ce qui est dit ou chanté ; la transcription est conservée avec l’analyse. Au clic « Proposer des accroches », elle est envoyée à Anthropic. Le clip monté, lui, reste sur ton espace privé.
• Ces prestataires traitent ces données uniquement pour exécuter ta demande.

6. Transferts hors Union européenne

Replicate, OpenAI, Google, Anthropic, fal.ai, Higgsfield, Stripe et Vercel sont situés aux États-Unis. L’utilisation du Service implique donc le transfert de certaines de tes données — y compris tes photos de référence, les visuels qui portent ton visage, la vidéo que tu déposes dans le Montage (le rush) et sa transcription — vers les États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types et/ou adhésion au EU-US Data Privacy Framework lorsque le prestataire est certifié). Le transfert de tes photos de référence repose en outre sur ton consentement explicite (art. 49.1.a RGPD), recueilli à l’inscription.

Les rapports d’erreur technique (Sentry) sont en revanche stockés dans l’Union européenne et ne font pas l’objet d’un transfert hors UE au titre de leur hébergement.

7. Durée de conservation

• Compte et contenus : conservés tant que ton compte est actif. Tu peux supprimer tes photos de référence et tes visuels à tout moment depuis le Service.
• Journaux de connexion : 12 mois maximum.
• Rapports d’erreur technique : supprimés automatiquement au bout de 90 jours. Ils ne contiennent ni tes photos, ni tes visuels, ni le contenu de tes conversations — seulement l’identifiant technique de ton compte, ton adresse IP et le détail de la panne.
• Après une demande de suppression de compte, l’ensemble de tes données est effacé sous 30 jours, à l’exception des rapports d’erreur technique, qui suivent leur purge automatique à 90 jours.
• Aucune expiration automatique de tes photos : rien ne supprime tes photos de référence ni tes visuels à ta place. Ils vivent aussi longtemps que ton compte.
• Une photo que tu retires de tes références est supprimée du serveur, pas seulement de ton écran. Un visuel que tu supprimes part avec sa miniature de galerie.
• Visage appris (Soul ID) : il est effacé chez Higgsfield quand tu supprimes ton compte, quand tu vides ta bibliothèque de photos de référence, et quand tu en fais apprendre un nouveau (l’ancien est alors effacé).
• Photos envoyées à Higgsfield pour l’apprentissage : elles sont déposées sur le stockage de Higgsfield, et son interface ne nous permet pas de les effacer. Tu peux en demander l’effacement directement à Higgsfield, ou nous écrire à contact@ai-rtist.fr : nous transmettrons ta demande.
• La suppression de ton compte vide aussi les fichiers stockés (photos de référence, visuels générés, images envoyées au manager), pas seulement les bases de données.
• Le lien de téléchargement d’un export de tes données reste valable 7 jours, puis expire.
• Montage : le rush ne touche ni nos serveurs ni notre stockage. Dès l’analyse terminée, nous en demandons la suppression chez Google, qui l’efface sous 48 h. La transcription vit avec l’analyse et part à la suppression du compte.
• Un contact de démarchage que tu retires n’est PAS effacé, et c’est délibéré : son adresse, son éventuel refus et le lien de désinscription qu’il a déjà reçu sont conservés. Sans cela, une personne qui s’est opposée redeviendrait contactable dès que tu ré-importerais ta liste, et le lien de désinscription d’un message déjà envoyé ne mènerait plus nulle part. Ces lignes retirées disparaissent de ton écran et partent définitivement avec la suppression de ton compte.

8. Tes droits

Conformément au RGPD, tu disposes des droits suivants :

• Droit d’accès, de rectification et d’effacement de tes données.
• Droit à la limitation et à l’opposition au traitement.
• Droit à la portabilité de tes données.

Tu peux exporter tes données et supprimer ton compte directement depuis tes Paramètres. Pour les autres droits (rectification, limitation, opposition) ou toute question, écris à contact@ai-rtist.fr ; ta demande est traitée sous 30 jours. Tu peux aussi introduire une réclamation auprès de la CNIL — cnil.fr.

9. Âge minimum

Le Service est réservé aux personnes âgées d’au moins 15 ans. Si tu as moins de 15 ans, l’utilisation requiert le consentement du titulaire de l’autorité parentale.

10. Cookies

Le Service utilise uniquement des cookies strictement nécessaires à l’authentification et à la session. Aucun cookie publicitaire ni traceur tiers n’est déposé.