1. Qui traite vos données ?
Maxscale LLC, 1309 Coffeen Avenue, Suite 1200, Sheridan, WY 82801, États-Unis, exploite Bviral et est responsable des traitements décrits ici pour le site, les comptes du studio et la relation avec ses utilisateurs. Pour toute question sur vos données, contactez [email protected].
Cette politique couvre la visite de Bviral, la gestion de votre compte, vos générations, vos achats et vos échanges avec le support. Si vous collectez vous-même des données de tiers au moyen de vos contenus ou pages, il vous appartient de fournir l’information et de disposer des autorisations nécessaires à votre propre usage.
2. Les données utilisées
Selon les fonctionnalités que vous utilisez, Bviral traite les catégories suivantes :
- Compte et espace de travail : adresse e-mail, informations d’authentification protégées, profil, nom du studio, langue, préférences et droits d’accès.
- Créations : images et vidéos importées, personnages, médias de référence, résultats générés, informations associées et historique des tâches, y compris leurs états et coûts en crédits.
- Facturation : commandes, montants, devises, abonnements, références de paiement, remboursements et mouvements de crédits. Les données complètes de carte sont saisies auprès du prestataire de paiement, et non dans les formulaires du studio.
- Interactions : contributions partagées, préférences de communication, calendrier et rappels utilisés, demandes d’assistance et demandes relatives à vos données.
- Données techniques : identifiants de session, adresse IP, informations de navigateur, journaux de sécurité et traces d’opérations nécessaires au fonctionnement et à la résolution d’incidents.
3. Pourquoi et sur quelle base ?
Lorsque le droit européen de la protection des données s’applique, les finalités et bases de traitement sont les suivantes :
- Exécution du service demandé : créer votre compte, gérer l’espace, traiter les médias et générations, fournir les téléchargements, les achats, les crédits et les fonctionnalités de votre offre.
- Respect d’obligations légales : conserver les pièces requises pour la comptabilité, les transactions et les réponses aux demandes légalement fondées.
- Intérêts légitimes de sécurité et de fiabilité : prévenir les abus, contrôler les accès, diagnostiquer les incidents et conserver les éléments nécessaires à la résolution de litiges. Ces intérêts sont appréciés en tenant compte de vos droits.
- Consentement, lorsque requis : communications marketing et autres traitements facultatifs proposés comme tels. Vous pouvez modifier vos choix sans supprimer votre compte ; le retrait vaut pour l’avenir.
4. Informations nécessaires et choix facultatifs
L’adresse e-mail et les informations d’authentification sont nécessaires à la création d’un compte. Les médias de référence et les informations demandées pour une génération sont nécessaires à cette opération. Sans les données nécessaires, nous ne pouvons pas fournir le service correspondant.
Vous choisissez les médias que vous soumettez, les contributions que vous partagez et les communications facultatives que vous acceptez. N’importez pas de données de tiers ou d’informations sensibles sans disposer des droits et autorisations appropriés.
5. Qui reçoit les données ?
L’accès est limité aux personnes habilitées pour leurs missions et aux prestataires nécessaires aux opérations demandées :
- Hébergement, sécurité et stockage, notamment Cloudflare R2 pour les médias.
- Fournisseurs de génération IA, notamment Kie et Higgsfield selon l’opération : ils reçoivent les médias et paramètres nécessaires au traitement demandé.
- Prestataires de paiement, notamment Stripe, pour les achats et abonnements, et prestataires de messagerie pour les messages de compte ou communications que vous demandez.
- Autres membres autorisés de votre espace, et utilisateurs ou visiteurs auxquels vous choisissez de rendre un contenu accessible.
- Autorités ou conseils habilités lorsque cela est nécessaire pour répondre à une obligation légale ou défendre un droit.
6. Cookies et stockage du navigateur
Le cookie newcashfluenceur_session permet de maintenir votre session ; sa durée maximale est de sept jours, avec expiration après une journée d’inactivité. Le cookie cf_locale mémorise le choix de langue pendant un an. Ces identifiants techniques historiques appartiennent au service Bviral.
Le navigateur peut également conserver des brouillons, préférences et identifiants de demandes pour reprendre une opération ou éviter un double envoi. Vous pouvez supprimer ce stockage dans votre navigateur ; certaines reprises ou préférences seront alors perdues, sans effacer automatiquement les données du compte sur nos serveurs.
Les communications marketing et les traceurs publicitaires relèvent de choix distincts. Un accord pour recevoir des e-mails n’est pas un consentement à des cookies publicitaires. Cette page ne déclenche aucun outil de mesure publicitaire.
Après confirmation d’un abonnement, la page de remerciement peut vous proposer la mesure publicitaire Meta. Elle reste désactivée tant que vous ne l’avez pas autorisée. Votre choix est enregistré pour votre compte et peut être modifié sur cette page. Si vous l’autorisez, le Pixel et notre serveur transmettent à Meta l’événement d’abonnement, son montant, sa devise et un identifiant commun pour éviter les doublons. Le serveur ajoute votre adresse e-mail et un identifiant de compte hachés (SHA-256), l’agent utilisateur et les identifiants publicitaires Meta disponibles. Les données techniques en attente d’envoi sont effacées après traitement, au plus tard après 48 heures ; la preuve du choix et l’état de l’envoi sont conservés. Aucun média de votre compte n’est transmis. Un retrait bloque les envois futurs mais ne peut pas rappeler un événement déjà reçu par Meta.
7. Conservation et suppression
Les données du compte et les médias sont conservés pour fournir le service et permettre l’accès à vos créations, jusqu’à leur suppression ou la clôture du compte, sous réserve des obligations qui imposent une conservation. Les liens de téléchargement d’export et la procédure de suppression ont les délais indiqués dans les paramètres au moment de la demande.
La suppression retire ou rend non identifiants les éléments du compte concernés, dont les sessions, le profil, les préférences et les médias. Certains historiques de commande, de remboursement, de crédits et de génération, ainsi que des traces d’audit, d’envoi et d’opposition aux communications, peuvent être conservés pour la comptabilité, la sécurité, la preuve des opérations, la gestion des litiges ou le respect de vos choix.
La durée dépend de la finalité, des obligations légales applicables et, le cas échéant, d’un litige en cours. Elle n’est pas identique pour toutes les catégories. Une demande peut nécessiter la résolution d’un abonnement actif ou d’un espace partagé ; son état est visible dans les paramètres. Contactez-nous pour obtenir des précisions sur les données conservées dans votre situation.
8. Traitements internationaux et sécurité
Maxscale LLC est située aux États-Unis. Les prestataires utilisés peuvent traiter des données en dehors de votre pays et de l’Espace économique européen, notamment pour les générations IA et l’infrastructure. Les pays et le cadre applicable dépendent du prestataire et de l’opération.
Vous pouvez demander à [email protected] des informations sur les destinataires, les pays de traitement et les garanties applicables à vos données, ainsi que les moyens d’obtenir les documents pertinents. La présente politique ne constitue pas une certification de localisation ou d’adéquation d’un fournisseur.
Les accès au compte et aux médias sont soumis à des contrôles d’autorisation. Des mesures de protection des connexions et des accès contribuent à la sécurité, sans pouvoir supprimer tout risque. Signalez toute suspicion d’accès non autorisé au support.
9. Exercer vos droits
Selon la loi applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer à certains traitements. Vous pouvez retirer un consentement à tout moment sans remettre en cause le traitement antérieur. Écrivez à [email protected] ou utilisez les paramètres de confidentialité pour les fonctions proposées. Une vérification proportionnée de votre identité peut être nécessaire.
Vous pouvez également déposer une réclamation auprès de l’autorité de protection des données compétente, notamment la CNIL en France. Le service n’est pas destiné à recueillir sciemment des données d’enfants ; contactez-nous si vous pensez qu’un enfant a fourni des données sans l’autorisation requise.
10. Mises à jour et contact
Cette politique peut être mise à jour pour refléter les traitements du service. La date affichée identifie cette version. Les évolutions affectant vos choix ou vos droits font l’objet de l’information requise.
Le point de contact pour cette politique est [email protected].