Politique de confidentialité

Softforge Digital LTD, société immatriculée en Angleterre et au pays de Galles sous le numéro 16621737, édite Animey et est le responsable du traitement des données personnelles décrites dans la présente politique. Pour toute question relative à cette politique, y compris sur vos droits, écrivez à privacy@animey.ai.

• Données de compte : votre nom, votre adresse e-mail, votre mot de passe (stocké uniquement sous forme hachée), la langue de l’interface, votre méthode de connexion, vos espaces de travail et votre rôle, ainsi que la date à laquelle vous avez accepté les conditions.
• Vos contenus : idées et bibles de séries, personnages, lieux, synopsis, scripts et dialogues, croquis de référence que vous envoyez, choix et descriptions de voix, ainsi que les images, les fichiers audio et les épisodes générés pour vous.
• Données de facturation : votre offre, le statut de votre abonnement et l’historique de vos crédits, ainsi que la fiche client, les paiements et les factures détenus par Stripe. Les données de carte bancaire sont transmises à Stripe et n’atteignent jamais nos serveurs.
• Données techniques : l’adresse IP et le navigateur de chaque session, les journaux de sécurité et d’erreurs, et l’historique des tâches de génération que vous lancez et de ce qu’elles nous coûtent.
• Messages : les e-mails que vous nous envoyez, ceux que nous vous envoyons et vos choix de notification.
• Statistiques, uniquement si vous les acceptez : la façon dont le site est utilisé, mesurée avec Google Analytics (voir la section 11).

Nous utilisons vos données pour fournir Animey : gérer votre connexion, vérifier vos contenus au regard de nos politiques, écrire, dessiner, doubler, animer et assembler vos séries, tenir l’historique des crédits, encaisser les paiements, envoyer les e-mails nécessaires au service, prévenir la fraude et les abus, comme la multiplication des essais gratuits, assurer la sécurité du service, vous répondre et remplir nos obligations légales et comptables. Avec votre consentement, nous mesurons également l’utilisation du site afin de l’améliorer.

Nous ne vendons pas vos données personnelles, nous ne vous montrons pas de publicité et nous n’utilisons pas vos contenus pour entraîner nos propres modèles d’IA.

Au titre du RGPD britannique et du RGPD de l’UE, nous nous fondons sur :

• l’exécution du contrat, pour votre compte, vos contenus, la génération, les crédits et la facturation ;
• les intérêts légitimes, mis en balance avec vos droits, pour la sécurité, la prévention de la fraude et des abus, les journaux du service et les transmissions d’achats sans cookie décrites à la section 11 ;
• l’obligation légale, pour les factures et les documents fiscaux et comptables ;
• le consentement, que vous pouvez retirer à tout moment, pour Google Analytics dans votre navigateur.

Pour générer vos séries, nous envoyons à chaque prestataire d’IA les éléments de vos contenus dont son étape a besoin : le texte de l’histoire au modèle de texte, les descriptions et les images de référence aux modèles d’image et de vidéo, et les répliques et les descriptions de voix aux modèles de voix. Ils nous renvoient les résultats, que nous stockons dans votre espace de travail.

Avant toute génération, vos textes et les croquis que vous envoyez sont vérifiés automatiquement au regard de notre politique de contenu, à l’aide de listes de mots-clés et d’un classificateur d’IA. Un refus arrête uniquement la génération concernée et ne coûte aucun crédit. Si vous pensez qu’un refus est injustifié, écrivez à support@animey.ai : une personne l’examinera. Nous ne prenons aucune autre décision automatisée vous concernant.

Nous faisons appel aux prestataires suivants, chacun uniquement pour la tâche indiquée :

• Hetzner : serveurs d’application et base de données.
• Cloudflare : stockage des fichiers (R2), diffusion de contenu et DNS.
• Vercel : hébergement du site web.
• Stripe : paiements, abonnements et factures.
• Resend : e-mails liés au compte et e-mails de notification.
• xAI : écriture des histoires, traduction des sous-titres et contrôles de contenu, y compris le contrôle des croquis envoyés.
• Kie, Poyo et fal : planches de référence des personnages, décors des lieux, images clés et animation des plans. Ils nous donnent accès à des modèles conçus par d’autres entreprises, qui peuvent elles aussi traiter la requête de l’étape qui les utilise : Google (modèles d’image Gemini), ByteDance (Seedream et Seedance), Kuaishou (Kling), Alibaba (Wan), MiniMax (Hailuo), PixVerse et OpenAI (GPT Image). Une requête contient les prompts et les images de référence de l’étape et, pour les plans dont le dialogue guide l’animation, les répliques doublées. Poyo donne aussi voix aux répliques avec des voix ElevenLabs lorsque ElevenLabs est indisponible, et fal cale l’audio des répliques pour placer les sous-titres.
• ElevenLabs : voix des dialogues, extraits de voix et conceptions de voix.
• Google : Analytics, uniquement avec votre consentement, et connexion avec Google lorsque vous la choisissez.

ElevenLabs conserve le texte que nous lui envoyons et l’audio qu’elle génère selon sa propre politique de conservation. Lorsque vous supprimez une série ou votre compte, nous supprimons les voix que nous avons conçues pour vous avec ElevenLabs, ainsi que nos copies de l’audio comme l’indique la section 8, mais les copies détenues par ElevenLabs relèvent de sa politique et peuvent subsister chez elle pendant un certain temps après cette suppression. Les autres prestataires d’IA peuvent également conserver les données reçues et les résultats pendant une durée limitée, selon leurs propres conditions, par exemple pour détecter des abus.

Notre base de données et nos serveurs d’application se trouvent dans l’Union européenne. Les fichiers sont stockés dans Cloudflare R2 et diffusés par le réseau mondial de Cloudflare, et le site web est servi par Vercel depuis Francfort et son réseau mondial. Plusieurs prestataires, dont Stripe, Resend, xAI, fal, ElevenLabs, Google, Cloudflare et Vercel, sont établis aux États-Unis ou y traitent des données.

Kie, Poyo et fal transmettent les requêtes aux entreprises qui conçoivent les modèles d’image et de vidéo auxquels ils nous donnent accès : plusieurs sont établies en Chine (ByteDance, Kuaishou, Alibaba, MiniMax et PixVerse), d’autres aux États-Unis (Google et OpenAI). Vos prompts, vos images de référence et, pour certains plans, vos répliques doublées peuvent donc être traités hors du Royaume-Uni et de l’Espace économique européen, y compris en Chine.

Lorsque des données personnelles quittent le Royaume-Uni ou l’Espace économique européen, nous nous appuyons sur les conditions des prestataires et, lorsque la loi l’exige, sur les clauses contractuelles types assorties de l’addendum britannique, ou sur une décision d’adéquation lorsqu’elle couvre la destination, comme le Data Privacy Framework (cadre de protection des données UE-États-Unis) pour un prestataire américain certifié. Écrivez à privacy@animey.ai pour savoir quelle garantie s’applique à un prestataire.

• Votre compte, vos séries et vos rendus : jusqu’à ce que vous les supprimiez ou que vous supprimiez votre compte.
• Fichiers intermédiaires de génération : supprimés automatiquement environ 30 jours après la tâche qui les a produits, ou avec vos autres fichiers dès que vous supprimez votre compte.
• Copies de l’audio renvoyé par ElevenLabs (répliques, extraits de voix et voix candidates de Voice Design), que nous stockons telles quelles avant de les utiliser : conservées jusqu’à la suppression de votre compte, même après la suppression de la série, de l’épisode ou du plan pour lesquels elles ont été produites.
• Liens de visionnage : jusqu’à ce que vous les révoquiez ou qu’ils expirent. L’épisode qu’un lien permet de voir peut être regardé par toute personne qui dispose de ce lien.
• Après la suppression d’une série ou de votre compte : ses enregistrements en base de données sont effacés immédiatement, ses fichiers stockés en quelques minutes (avec de nouvelles tentatives pendant une journée au plus si le stockage est indisponible), les copies mises en cache par notre réseau de diffusion de contenu dans un délai d’une journée, et les sauvegardes de la base de données dans un délai de 35 jours. Les copies audio mentionnées plus haut et l’historique des requêtes d’IA décrit ci-dessous restent jusqu’à la suppression de votre compte. La suppression d’un épisode, d’une scène ou d’un plan efface de la même façon ses images, ses répliques doublées, ses animations et ses fichiers intermédiaires, et celle d’un épisode efface aussi ses rendus. L’ancien audio d’une réplique que vous réécrivez, et l’audio d’une réplique que vous supprimez seule, restent jusqu’à la suppression de leur plan ; les images d’un lieu que vous supprimez restent jusqu’à la suppression de sa série, car ses plans peuvent encore les utiliser.
• Historique des requêtes que nous envoyons aux prestataires d’IA pour votre espace de travail (les prompts, dialogues et descriptions de voix qu’ils ont reçus, leurs réponses et résultats, et ce que chaque appel nous a coûté) : conservé tant que votre compte existe, y compris pour une série, un épisode ou un plan que vous supprimez. À la suppression de votre compte, cet historique est vidé : seul le coût de chaque appel est conservé, sans son contenu et sans lien avec votre espace de travail.
• Données de paiement reçues de Stripe, qui comprennent votre adresse e-mail, les montants payés et l’identifiant de votre espace de travail, ainsi que les factures et documents fiscaux : aussi longtemps que le droit fiscal et comptable l’exige, soit six ans au Royaume-Uni, même après la suppression de votre compte.
• Une forme normalisée de votre adresse e-mail, dans laquelle les alias d’une même boîte de réception n’en font qu’un : conservée après la suppression de votre compte, afin qu’un essai gratuit ne soit accordé qu’une seule fois par boîte de réception. Le réseau depuis lequel vous vous êtes inscrit est conservé avec elle pendant 30 jours, pour n’accorder qu’un essai par réseau sur cette période, puis effacé.
• Désabonnements des e-mails : conservés, même après la suppression de votre compte, afin de ne plus jamais envoyer ce type d’e-mail à cette adresse.
• Historique des actions administratives sur votre compte ou votre espace de travail, comme un ajustement de crédits ou un changement d’offre effectué par notre équipe : 24 mois.
• Journaux des serveurs : conservés pendant une courte période glissante, pour la sécurité et le dépannage.
• L’identifiant Google Analytics d’une page de paiement que vous ouvrez après avoir accepté les statistiques : jusqu’à la transmission de son premier paiement, 7 jours au plus.
• Données de Google Analytics : 14 mois.

Vous pouvez exercer vous-même la plupart de vos droits, dans l’application :

• Accès et portabilité : dans les Paramètres, l’option « Télécharger vos données » vous fournit un fichier JSON unique contenant votre compte, y compris votre essai gratuit, les invitations que vous avez envoyées, vos désabonnements et les e-mails remis à votre adresse ; vos espaces de travail ; et, pour chaque espace de travail dont vous êtes propriétaire, chaque série avec sa bible, ses personnages, ses lieux, ses épisodes, ses scènes, ses scripts, ses plans, ses dialogues, ses rendus et ses liens de visionnage, l’historique des crédits, les données de facturation avec la date de fin prévue de chaque abonnement et les identifiants Google Analytics conservés pour les pages de paiement, l’utilisation des quotas quotidiens, et chaque requête envoyée aux prestataires d’IA pour cet espace (prompts, dialogues et descriptions de voix) avec leurs réponses, résultats, erreurs et horodatages. Les images, l’audio et la vidéo y sont répertoriés avec des liens pour les télécharger, valables pendant une durée limitée. Un seul export de votre compte peut être en cours à la fois, et le nombre d’exports par minute est limité.
• Rectification : modifiez votre nom et votre langue dans les Paramètres, et écrivez-nous pour changer votre adresse e-mail.
• Effacement : dans les Paramètres, l’option « Supprimer le compte » efface votre compte et votre espace de travail personnel avec tout ce qu’il contient, y compris les fichiers intermédiaires de vos générations. Elle arrête aussi les e-mails encore en attente d’envoi à votre adresse, annule les liens de connexion et de réinitialisation du mot de passe en attente, supprime les invitations adressées à votre adresse dans tous les espaces de travail, efface tout fichier qu’une génération encore en cours enregistre après le début de la suppression, et fait expirer les pages de paiement Stripe que vous avez laissées ouvertes. Retirez d’abord les autres membres de votre espace de travail. Tant qu’un abonnement se renouvellerait encore, la suppression est refusée et il vous est demandé de le résilier d’abord depuis la page Facturation ; un abonnement programmé pour se terminer avec la période de facturation en cours compte comme terminé. La section 8 indique ce que nous conservons ensuite.
• Consentement : acceptez ou refusez les statistiques dans le bandeau. Effacer les cookies de ce site fait réapparaître le bandeau.

Vous avez également le droit de vous opposer aux traitements fondés sur les intérêts légitimes, de nous demander de limiter un traitement et d’introduire une réclamation auprès d’une autorité de contrôle : l’Information Commissioner’s Office (ICO) au Royaume-Uni, ou votre autorité nationale de protection des données dans l’Union européenne. Écrivez à privacy@animey.ai pour tout ce que l’application ne couvre pas ; nous répondons dans un délai d’un mois.

Nous utilisons quelques cookies essentiels pour maintenir votre connexion et mémoriser votre langue et votre espace de travail, ainsi qu’un cookie pour mémoriser votre choix concernant les statistiques. Les cookies de Google Analytics ne sont déposés qu’après votre acceptation. La politique relative aux cookies répertorie chaque cookie avec sa finalité et sa durée.

Si vous acceptez les statistiques, votre navigateur charge Google Analytics 4, qui enregistre les pages que vous consultez et quelques événements du produit : inscription, création d’une série, approbation d’un personnage, génération d’un épisode, rendu d’un épisode et début d’un paiement. Ces événements ne contiennent ni nom, ni adresse e-mail, ni contenu, seulement des nombres et des choix, comme une offre ou un style graphique. Google Analytics ne stocke pas les adresses IP, et ses fonctionnalités publicitaires ainsi que la fonctionnalité Google signals sont désactivées.

Les adresses des pages sont transmises sans ce qui pourrait vous identifier ou identifier votre travail : les jetons des liens de visionnage et des invitations, ainsi que les identifiants de vos séries, personnages, lieux, épisodes et scènes, sont remplacés par des valeurs neutres, et tous les paramètres de l’adresse sont supprimés, à l’exception des balises de campagne (utm_* et gclid). Lorsque vous arrivez depuis un autre site, seule l’adresse de ce site est transmise. Les pages de l’application et celles des liens de visionnage sont transmises sous le titre générique « Animey », jamais sous le nom d’une série, d’un personnage, d’un lieu ou d’un épisode.

Lorsque Stripe confirme un paiement, notre serveur transmet l’achat à Google Analytics : le montant, la devise, l’offre et la référence du paiement. Si vous aviez accepté les statistiques au moment d’ouvrir la page de paiement, le premier paiement effectué sur cette page porte votre identifiant de navigateur Google Analytics, de sorte que l’achat est rattaché à vos visites. Nous conservons cet identifiant sur nos serveurs à cette seule fin, ne le transmettons jamais à Stripe et le supprimons dès que le paiement est transmis, ou au plus tard après 7 jours. Tous les autres paiements, y compris les renouvellements d’abonnement, sont transmis chaque fois avec un nouvel identifiant aléatoire, qui ne les rattache à personne, pas même à vos autres paiements. Aucun cookie n’est lu ni déposé pour cette transmission.

Les connexions sont chiffrées, les mots de passe sont hachés, les secrets sont conservés hors du code, l’accès aux systèmes de production est limité aux personnes qui les exploitent, et vos médias sont servis par des liens signés qui expirent, à l’exception des rendus finis, dont les adresses publiques sont longues et impossibles à deviner. Les suppressions suivent des chemins fixes et vérifiés, de sorte que la suppression d’un compte ne peut jamais atteindre les fichiers d’un autre compte.

Aucun système n’est parfaitement sûr. Si une violation de données personnelles présente un risque pour vous, nous vous en informons, ainsi que l’autorité de contrôle, comme la loi l’exige.

Animey ne s’adresse pas aux personnes de moins de 16 ans, et nous ne collectons pas sciemment leurs données. Si vous pensez qu’un enfant possède un compte, écrivez à privacy@animey.ai et nous le supprimerons.

Nous mettons à jour cette politique lorsque le service ou la loi évolue. La date indiquée en haut de la page correspond à la version en vigueur, et nous annonçons les modifications substantielles par e-mail ou dans l’application avant leur entrée en vigueur.