Politique de confidentialité

1. Responsable

RapFlow AI (le "Service", sur rapflowai.com) agit en tant que responsable du traitement des données à caractère personnel sur le site. Contact : support@rapflowai.com.

2. Quelles données nous traitons

• Photo importée et description : votre image et votre texte n’existent que pour construire le clip demandé.
• Vidéo générée : vous pouvez la lire et la télécharger. Nous ne publions pas vos images ni vos clips de nous-mêmes. Si vous activez un lien de partage, toute personne qui l’a peut regarder la vidéo finie jusqu’à ce que vous le coupiez. Les photos ne sont pas sur cette page.
• Adresse IP : nous ne gardons votre IP qu’à l’état de hash, jamais en clair, afin d’appliquer le plafond de créations gratuites et de freiner les abus.
• Cookie technique : un cookie portant un identifiant aléatoire ("rapf_gid") rattache le résultat à votre navigateur. Cela vous permet de rouvrir vos clips et maintient le plafond gratuit honnête. Il ne contient aucun champ personnel et ne sert jamais à la publicité. Lorsque vous vous inscrivez, nous associons cet identifiant au compte uniquement pour mesurer combien de créations gratuites se transforment en inscriptions et en ventes.

Les visiteurs peuvent créer sans s’inscrire. Une fois inscrit ou après l’achat de crédits, nous traitons aussi :

• Données de compte : e-mail, nom affiché, mot de passe haché, et un cookie de session qui vous maintient connecté.
• Connexion Google (facultative) : si vous choisissez "Continuer avec Google", Google (Google Ireland Limited) nous envoie votre nom, votre e-mail et votre avatar pour ouvrir ou créer le compte. Votre mot de passe Google ne nous parvient jamais. L’invite Google en un clic n’apparaît qu’après un clic sur "Accepter" dans la barre de cookies (Espace économique européen, Royaume-Uni et Confédération suisse ; hors de ces zones, elle tourne d’emblée, cf. section 5). Des transferts vers les États-Unis peuvent intervenir au titre du EU-US Data Privacy Framework.
• Crédits et commandes : solde restant, historique de consommation et chaque achat (article, montant, date).
• Paiements : pour les packs de crédits, Waffo agit comme merchant of record et conduit l’encaissement. Les numéros de carte n’arrivent jamais ici ; Waffo indique seulement si le prélèvement a abouti.

Les dossiers de compte, de crédits et de commandes soutiennent l’offre payante au titre de l’article 6, paragraphe 1, point b, du RGPD. Les lignes de commande sont conservées aussi longtemps que l’exigent le droit fiscal et comptable, au titre de l’article 6, paragraphe 1, point c, du RGPD. Écrivez-nous à tout moment pour fermer le compte.

3. Finalités et bases juridiques

Nous avons besoin de votre photo et de votre texte pour livrer le clip commandé. Cette étape repose sur l’article 6, paragraphe 1, point b, du RGPD. Les IP hachées, le cookie technique et le filtre de sécurité s’appuient sur un intérêt légitime à offrir un niveau gratuit sûr et sans abus (art. 6 § 1 f RGPD). Ce cookie répond à une nécessité technique du produit au sens du § 25, alinéa 2, de la TDDDG.

4. Destinataires et prestataires

• Traitement par IA : l’image et le texte vont à Kie.ai, notre fournisseur d’IA, qui construit le clip avec un modèle. Les fichiers de leur côté sont effacés après 24 heures. Le traitement peut se dérouler hors de l’Union européenne.
• Paiements : Waffo (waffo.ai) gère le paiement en tant que merchant of record. Les données de carte saisies chez eux relèvent de l’avis de confidentialité de Waffo.
• Contrôle de sécurité : avant affichage, chaque import et chaque clip terminé sont examinés par Gemini (Google). Voir notre Acceptable Use Policy (en anglais). Si Gemini est indisponible, l’API de modération d’OpenAI examine l’import à la place. Nous ne gardons que le résultat apt/non apt, jamais à côté de votre image. La base est un intérêt légitime à bloquer le matériel illégal ou nuisible (art. 6 § 1 f RGPD). Ce traitement peut s’opérer hors de l’Union européenne.
• Hébergement et contrôle de sécurité : Cloudflare diffuse le site. Cloudflare Turnstile freine le trafic de bots. Cloudflare Web Analytics compte les visites et les temps de chargement sans cookies, sans stockage sur l’appareil et sans profils. Fondement : intérêt légitime (art. 6 § 1 f RGPD).

5. Analytique

Pour l’Espace économique européen, le Royaume-Uni et la Confédération suisse, l’analytique et l’invite Google en un clic ne démarrent qu’après un clic sur « Accepter » dans la barre de cookies, comme indiqué ci-dessous. Hors de ces zones, elles démarrent d’emblée. Vous pouvez les couper à tout moment via « Paramètres des cookies » dans le pied de chaque page ; nous respectons aussi le signal Global Privacy Control (GPC) du navigateur.

Après un clic sur "Accepter" dans la barre de cookies, nous chargeons deux outils : GA4, exploité par Google Ireland Limited, et Clarity, exploité par Microsoft Ireland Operations Limited. Ils montrent comment les gens parcourent le site, quelles URL reçoivent du trafic et où l’éditeur gêne. Chacun place des cookies et traite des faits d’usage : pages ouvertes, clics, profondeur de défilement, type de terminal ou de navigateur, plus une position géographique approximative. Des transferts vers les États-Unis peuvent intervenir ; les deux prestataires sont certifiés au titre du EU-US Data Privacy Framework. Clarity masque la zone de l’éditeur (votre photo, votre texte et votre clip) afin que ces pixels ne soient jamais enregistrés.

Liens de campagne : lorsque vous arrivez via une URL de campagne étiquetée (par exemple depuis le clip d’un créateur), nous mémorisons cette étiquette (p. ex. "youtube" ou le nom du créateur). À l’inscription, l’étiquette est stockée sur le compte pour attribuer le canal et verser les commissions partenaires. Le navigateur conserve l’étiquette jusqu’à 30 jours seulement si vous avez cliqué sur "Accepter" ; sinon, elle ne vit que le temps de l’onglet ouvert. Son rattachement au compte repose sur un intérêt légitime à mesurer les canaux marketing (art. 6 § 1 f RGPD).

Le consentement constitue la base au titre de l’article 6, paragraphe 1, point a, du RGPD et du § 25, alinéa 1, de la TDDDG. Choisir "Refuser" ne charge aucun script d’analytique. Modifiez votre choix à tout moment via "Paramètres des cookies" dans le pied de page.

6. Conservation

Les images importées sont effacées après 24 heures. Les lignes par création (heure, statut, IP hachée) ne restent que le temps nécessaire aux contrôles du plafond gratuit, à la lutte contre les abus et au débogage.

7. Vos droits

Les articles 15 à 21 du RGPD couvrent l’accès, la rectification, l’effacement, la limitation du traitement, la portabilité et l’opposition. Vous pouvez aussi saisir une autorité de contrôle. Pour exercer ces droits, écrivez à support@rapflowai.com.

8. Photos d’autrui

N’importez que des images que vous êtes autorisé à utiliser. Les images d’autres personnes exigent leur permission.