Politique de confidentialité

Le responsable de traitement est Jeloul SI-BOUAZZA, entrepreneur individuel, nom commercial RED BLOC, 86 rue aux Arènes, 57000 Metz, France (SIREN 751 518 143), éditeur de VIOM — voir les mentions légales. Contact : contact@red-bloc.com. Aucun délégué à la protection des données n'a été désigné à ce stade.

• Données de compte : adresse e-mail, identifiants d'authentification, méthode de connexion (e-mail ou Google), rôle du compte
• Contenus importés : fichiers vidéo source et audio extrait
• Contenus dérivés : transcriptions horodatées, moments détectés et scores, clips générés, sous-titres, accroches, descriptions et hashtags
• Données d'usage : projets, tâches, statuts de traitement, réservations et transactions de crédits, enregistrements d'usage IA
• Données de facturation : identifiants client et abonnement Stripe, factures, statut de paiement. VIOM ne reçoit jamais les numéros de carte complets
• Données techniques et de sécurité : adresse IP, informations navigateur et appareil, journaux, rapports d'erreur

Votre vidéo peut contenir des données personnelles vous concernant et concernant des tiers (visages, voix, propos). Il vous appartient de disposer d'une base légale pour l'importer ; voir la politique de contenu.

• Fourniture du service demandé — exécution du contrat
• Gestion du compte et de l'authentification — exécution du contrat
• Paiements, abonnements, facturation et comptabilité — contrat et obligation légale
• Sécurité, prévention de la fraude, détection des abus et conservation de preuves — intérêt légitime et obligation légale
• Qualité de service, débogage, supervision technique et dimensionnement — intérêt légitime
• Réponse à vos demandes et aux signalements des ayants droit — intérêt légitime et obligation légale

VIOM ne met en œuvre aucune décision automatisée produisant des effets juridiques à votre égard. Le Viral Score porte sur un contenu, non sur une personne, et est purement informatif.

Les données ne sont partagées qu'avec les prestataires nécessaires au service :

• Lovable (application hosting, edge runtime) — Hosts the VIOM website and application server. Données : Requests, technical and security logs. Localisation : Global edge network.
• Supabase (managed through Lovable Cloud) — Database, authentication and private file storage. Données : Account data, project data, transcripts, source videos, generated clips, credit ledger. Localisation : European Union (AWS eu-central-1, Frankfurt).
• Google Cloud Run and Cloud Tasks (VIOM Media Worker) — Audio extraction, segmentation and video rendering with FFmpeg. Données : Source video and audio segments during processing. Localisation : European Union (europe-west1) in the current deployment.
• OpenAI — Speech-to-text transcription (Whisper). Données : Audio extracted from the uploaded video. Localisation : United States — transfer outside the EU.
• Lovable AI Gateway — Routes viral analysis, caption emphasis and publishing metadata requests to the AI model. Données : Transcript text and clip text, not the video file. Localisation : Routing may involve providers outside the EU.
• Stripe — Payment processing, subscriptions, invoices and the customer billing portal. Données : Billing identifiers, payment status, invoices. Card details are handled by Stripe, never by VIOM. Localisation : Ireland / United States (Stripe group).
• Google Sign-In (OAuth) — Optional authentication method. Données : Email address and basic profile fields provided by Google at sign-in. Localisation : United States.

Les données ne sont ni vendues ni partagées à des fins publicitaires.

Pour transcrire votre vidéo, l'audio extrait est envoyé à OpenAI. Pour l'analyser, choisir la mise en valeur des sous-titres et générer les métadonnées de publication, le texte de la transcription est envoyé à un modèle d'IA via la passerelle Lovable AI. Le fichier vidéo lui-même n'est pas transmis au modèle de texte.

VIOM applique la minimisation des données et n'envoie que ce que la fonctionnalité exige. VIOM n'affirme pas que ces données ne sont jamais utilisées pour l'entraînement des modèles : cela dépend des conditions et de la configuration de chaque fournisseur.

La base de données, le stockage et le traitement média utilisés aujourd'hui sont situés dans l'Union européenne. La transcription (OpenAI), le routage des modèles d'IA, les paiements (Stripe) et la connexion Google peuvent impliquer des transferts vers les États-Unis, encadrés par les mécanismes propres à ces prestataires (clauses contractuelles types et, le cas échéant, cadre de protection des données UE–États-Unis).

Ces règles décrivent le fonctionnement réel du service. Vous pouvez supprimer un projet à tout moment depuis sa page : cela supprime immédiatement la vidéo source, la transcription, les moments détectés, les clips générés et leurs fichiers, ainsi que les métadonnées de publication.

• Source videos — Kept while the project exists. Deleting the project deletes the stored video file immediately. Deleting your account deletes your projects and their files. (Service necessity.)
• Temporary extracted audio — Created only for transcription and deleted by the processing worker as soon as the job finishes or fails. (Technical necessity.)
• Transcripts — Kept while the project exists and deleted with the project. (Service necessity.)
• Generated clips and exports — Kept while the project exists and deleted with the project, including the rendered files in storage. (Service necessity.)
• Publishing metadata (hooks, captions, hashtags) — Kept while the clip exists and deleted with the project. (Service necessity.)
• Account data (email, profile, sign-in method) — Kept while the account exists. On an account deletion request the account and its content are deleted within 30 days. (Contract performance.)
• Credit ledger and usage records — Kept as accounting and anti-fraud evidence. They are detached from a deleted project instead of being destroyed, and are retained for the statutory accounting period. (Legal obligation, fraud prevention.)
• Billing records and invoices — Kept for 10 years as required by French accounting law, including after account deletion. Invoices are also kept by Stripe. (Legal obligation (art. L123-22 Commerce Code).)
• Terms acceptance evidence — Kept for the duration of the contract and then for the applicable limitation period, as proof of what you accepted and when. (Legal evidence.)
• Security and technical logs — Kept for a short operational period by our hosting and database providers, and longer only where a specific incident or dispute requires it. (Security, legitimate interest.)
• AI and provider usage records — Cost and token records are kept as accounting and capacity data. They contain no video, audio or transcript content. (Accounting, legitimate interest.)

Les documents devant légalement être conservés — factures, écritures comptables, registre de crédits, preuves d'acceptation, éléments nécessaires à un litige ou à la lutte contre la fraude — ne sont pas supprimés lors de la suppression d'un projet ou d'un compte. Les sauvegardes sont écrasées selon le cycle habituel.

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité le cas échéant, et du droit de retirer votre consentement lorsque le traitement repose sur celui-ci.

L'accès à la base de données est restreint par des politiques de sécurité au niveau des lignes, les fichiers importés et les clips générés sont stockés dans des espaces privés accessibles uniquement via des liens signés de courte durée, les communications avec les prestataires sont authentifiées et signées, et les données de paiement ne transitent jamais par VIOM. Aucun système ne peut être déclaré totalement sûr et VIOM ne formule aucune promesse absolue de sécurité.

Voir la politique cookies.