Politique de confidentialité

1. Qui est responsable

Brollss édite Brollss. Nous sommes « responsable du traitement » des données servant à gérer votre compte et à nos propres finalités. Pour votre contenu, nous traitons les données sur vos instructions, et vous déterminez la base légale du traitement des données des personnes qui y apparaissent. Pour toute question ou demande sur vos données, écrivez à support@brollss.com.

Quand vous partagez un projet avec d'autres personnes, ou qu'une organisation vous donne accès à ses projets, c'est la personne ou l'organisation propriétaire du projet qui décide de son contenu.

2. Les données que nous recueillons

Données de compte : votre nom, votre adresse courriel, votre mot de passe (conservé sous forme hachée) ou votre mode de connexion, votre langue, votre forfait, vos réglages et préférences, comme votre kit de marque et vos consignes de montage.

Votre contenu : les vidéos, sons et enregistrements de voix que vous téléversez ou importez, les images et logos, les scripts, les transcriptions, vos projets et leurs montages, les messages que vous écrivez au co-éditeur de l'application, et les exports produits.

Agents connectés : le nom de chaque application d'IA que vous autorisez, les jetons de connexion qui lui permettent d'agir, et un historique des actions qu'elle mène dans votre compte.

Données techniques et d'usage : journaux du serveur (qui peuvent contenir votre adresse IP, votre navigateur et votre appareil), rapports d'erreur, pages visitées et fonctions utilisées, mesurées comme décrit à l'article 7.

Données de paiement : Lemon Squeezy traite les paiements en tant que vendeur. Nous recevons un identifiant client, le forfait, l'état de l'abonnement, les montants et les crédits achetés. Nous ne voyons jamais le numéro complet de votre carte.

Échanges : ce que vous nous envoyez par courriel et les signalements de bogue que vous faites dans l'application.

3. À quoi elles servent

Fournir le service que vous demandez : transcrire et monter vos vidéos, créer des scènes, des images et des sous-titres, faire le rendu et l'export, laisser travailler vos agents connectés. Base légale : l'exécution de notre contrat avec vous.

Gérer votre compte, votre forfait, vos crédits et vos paiements, et vous écrire au sujet du service (codes de connexion, reçus, changements importants). Base légale : le contrat.

Garder le service sûr, prévenir la fraude et les abus, corriger les erreurs et comprendre l'usage des fonctions pour les améliorer. Base légale : notre intérêt légitime à faire tourner un service fiable et sûr.

Vous envoyer des nouvelles de Brollss, seulement si vous l'avez accepté. Vous pouvez retirer ce consentement à tout moment dans vos réglages. Base légale : votre consentement.

Respecter nos obligations légales, comme tenir une comptabilité et répondre aux demandes légitimes des autorités. Base légale : l'obligation légale.

4. Le traitement par l'IA

Votre voix est transcrite par un logiciel de transcription que nous faisons tourner sur des serveurs de calcul loués. D'autres tâches, comme les propositions de coupe, l'écriture des scènes, la génération d'images et la relecture du résultat, envoient le texte, les images ou les extraits dont elles ont besoin à des fournisseurs tiers de modèles d'IA. Ces fournisseurs traitent les données pour rendre un résultat, selon leurs propres conditions.

Brollss n'entraîne pas ses propres modèles d'IA sur votre contenu. Nous ne vendons pas votre contenu et ne le confions pas à des tiers pour entraîner leurs modèles. L'absence d'entraînement ne signifie pas l'absence de conservation : un prestataire peut garder des données selon ses propres conditions. Pour connaître les garanties applicables, écrivez à support@brollss.com.

Des membres autorisés de l'équipe peuvent consulter un compte ou un projet, en lecture seule, quand vous demandez de l'aide, pour comprendre une erreur, ou pour traiter un abus ou une demande légale.

5. Les agents connectés

Quand vous autorisez un agent connecté, il peut lire et modifier, par notre serveur MCP, les projets auxquels votre compte a accès : transcriptions, images de votre vidéo, réglages du projet et résultats de ses actions. Il peut aussi recevoir votre adresse courriel, votre forfait et votre solde de crédits. Les données qu'il lit partent chez le fournisseur de l'agent (par exemple Anthropic pour Claude ou OpenAI pour ChatGPT), qui les traite selon sa propre politique de confidentialité et votre contrat avec lui.

Nous gardons un historique de ce que fait chaque agent, pour vous le montrer, facturer les tâches payantes et comprendre les problèmes. Vous pouvez déconnecter un agent à tout moment dans vos réglages, rubrique Sécurité, Agents connectés. La déconnexion met fin à son autorisation. Elle n'efface pas les données déjà transmises au fournisseur de l'agent et n'annule pas les liens temporaires déjà délivrés, comme un lien de téléchargement d'export : ils restent valables jusqu'à leur expiration.

6. Qui reçoit vos données

Nous ne partageons des données qu'avec les prestataires qui en ont besoin pour faire tourner Brollss, et seulement ce dont ils ont besoin : hébergement et courriel (Hostinger), stockage des fichiers et vérification anti-robot de la page d'inscription (Cloudflare), serveurs de rendu et de transcription (Beam), fournisseurs tiers de modèles d'IA, paiement (Lemon Squeezy) et mesure d'audience (Google Analytics, seulement si vous acceptez les cookies de mesure). Quand vous cherchez dans les banques d'images et de vidéos, elles reçoivent vos mots de recherche, pas vos fichiers. Nous pouvons changer de prestataire ; cette liste indique les catégories que nous utilisons.

Nous partageons aussi des données avec les personnes à qui vous choisissez de partager un projet, avec les autorités quand la loi l'exige, et avec une société qui reprendrait le service, qui serait alors tenue par cette politique.

Nous ne vendons pas vos données personnelles et ne les utilisons pas pour la publicité de tiers.

7. Témoins (cookies) et mesure d'audience

Nous utilisons des témoins nécessaires pour vous connecter, sécuriser votre session et retenir votre langue, votre thème et votre choix sur les cookies. La vérification anti-robot de Cloudflare sur la page d'inscription peut aussi déposer un témoin nécessaire à cette vérification.

Pour mesurer les visites, le site et l'application peuvent utiliser Google Analytics, seulement si vous acceptez les cookies de mesure dans le bandeau des cookies. Tant que vous n'avez pas choisi, et si vous choisissez « Seulement l'essentiel », rien de Google n'est chargé et aucun témoin de Google n'est déposé. Une fois accepté, Google Analytics dépose des témoins et envoie à Google les pages visitées, avec une adresse débarrassée des jetons personnels, et des données techniques sur votre navigateur. Vous pouvez retirer votre accord à tout moment par le lien « Gérer les cookies » en bas de chaque page et dans les réglages de l'application : les témoins de Google sont alors supprimés. Nous utilisons aussi un outil de mesure hébergé sur nos propres serveurs, qui ne dépose aucun témoin.

Nous n'utilisons pas de témoins publicitaires. Vous pouvez bloquer ou effacer les témoins dans les réglages de votre navigateur. Bloquer le témoin de connexion vous empêchera de vous connecter.

8. Combien de temps nous gardons les données

Nous gardons vos données de compte tant que votre compte existe. Nous gardons vos projets et vos médias jusqu'à ce que vous les supprimiez ou que vous supprimiez votre compte.

Les fichiers temporaires créés pendant le traitement d'une vidéo, comme les copies de téléversement et les fichiers de rendu, ne sont gardés que pendant une durée limitée, puis supprimés automatiquement. Les rapports d'erreur, les journaux techniques et les signalements de bogue sont eux aussi gardés pendant une durée limitée.

Quand vous supprimez un projet ou votre compte, les données concernées sont supprimées de notre base. L'effacement des fichiers peut échouer ou être retardé par un incident technique : la suppression ne confirme pas, à elle seule, que chaque fichier est effacé. Des copies peuvent subsister dans les sauvegardes pendant une durée limitée, jusqu'à leur remplacement dans le cycle normal des sauvegardes.

Certains éléments sont gardés plus longtemps quand la loi l'exige ou pour régler un litige. En particulier, l'historique des mouvements de crédits et des paiements est conservé après la suppression du compte, rattaché uniquement à un identifiant client.

9. Vos droits

Selon l'endroit où vous vivez, notamment en vertu du RGPD, vous avez le droit d'accéder à vos données, de les faire corriger, de les faire effacer, de les recevoir dans un format réutilisable, de vous opposer à certains usages ou d'en demander la limitation, et de retirer votre consentement à tout moment.

Vous pouvez modifier la plupart de vos données et supprimer vos projets ou votre compte vous-même dans l'application. Pour toute autre demande, écrivez à support@brollss.com. En cas de doute raisonnable sur votre identité, nous pouvons vous demander de prouver que le compte est le vôtre. Pour les demandes relevant du RGPD, nous vous informons des suites données dans un délai d'un mois après réception. Une demande complexe ou de nombreuses demandes peuvent exiger deux mois de plus : nous vous en donnons les motifs dans le premier mois.

Si vous estimez que nous ne respectons pas vos droits, vous pouvez saisir l'autorité de protection des données du pays où vous vivez.

10. Transferts hors de votre pays

Nos prestataires peuvent traiter des données dans d'autres pays que le vôtre, y compris aux États-Unis. Quand la loi l'exige, ces transferts s'appuient sur les garanties qu'elle prévoit, comme les clauses contractuelles types de la Commission européenne.

11. Sécurité

Nous protégeons vos données par des mesures adaptées au risque : connexions chiffrées, accès réservé aux personnes qui en ont besoin, mots de passe conservés sous forme hachée, mot de passe ou code par courriel avant toute suppression de compte. Aucun système n'est parfaitement sûr, et nous ne pouvons pas garantir que vos données ne seront jamais exposées. Si une violation touche vos données, nous vous prévenons quand la loi l'exige.

12. Enfants

Les comptes sont réservés aux personnes de 16 ans ou plus. Votre contenu peut représenter des mineurs : il vous faut les droits et autorisations nécessaires pour le traiter. Nous ne laissons pas sciemment des enfants ouvrir un compte. Si vous pensez qu'une personne de moins de 16 ans a ouvert un compte, écrivez à support@brollss.com et nous le supprimerons.

13. Modification de cette politique

Nous pouvons mettre cette politique à jour quand le service ou la loi change. Nous changeons alors la date en haut de cette page et, pour un changement important, nous vous prévenons par courriel ou dans l'application.

14. Contact

Pour toute question sur vos données ou sur cette politique, écrivez à support@brollss.com.