Politique de Confidentialité

1. Portée de cette politique

Cette politique décrit les traitements liés à la gestion du site BulkUGC, des comptes, du support et du Service. Pour toute question sur vos données, contactez le support indiqué en section 11. Lorsque vous fournissez des données de tiers pour une création, vous devez disposer d'une base légale et des autorisations nécessaires.

2. Données collectées

Nous collectons les catégories de données suivantes :

• Données d'inscription : adresse e-mail, nom, photo de profil — gérées par notre prestataire d'authentification Clerk.
• Données de paiement : Stripe traite les paiements. BulkUGC utilise les références de client, d'abonnement, de transaction et les informations de facturation nécessaires à la gestion de l'accès et du support ; les numéros complets de carte ne sont pas stockés par BulkUGC.
• Clés API tierces : les paramètres des fournisseurs peuvent être enregistrés dans votre navigateur. Les clés nécessaires à une opération peuvent être envoyées aux serveurs de BulkUGC et au fournisseur sélectionné pour exécuter votre demande ; elles ne restent donc pas exclusivement dans le navigateur.
• Contenus et projets : prompts, dialogues, liens produit, fichiers, images, vidéos, pistes audio, configurations JSON, conversations avec l'agent et résultats de génération. Selon l'outil, ces données sont traitées par nos serveurs et les fournisseurs IA et peuvent être conservées pour permettre l'historique, la reprise des tâches ou le téléchargement.
• Support : coordonnées et contenu des échanges que vous nous adressez.
• Données d'usage : pages consultées, fonctionnalités utilisées, nombre de générations effectuées — à des fins d'amélioration du service et de gestion des quotas d'abonnement.
• Données techniques : adresse IP, type de navigateur, système d'exploitation, résolution d'écran.

3. Finalités du traitement

• Fournir et maintenir le Service (génération UGC, images produit, VSL, traduction, etc.)
• Gérer votre compte et votre offre d'accès, notamment mensuelle ou pour 12 mois
• Traiter les paiements via Stripe
• Assurer le respect des limites d'utilisation liées à votre plan
• Améliorer le Service et développer de nouvelles fonctionnalités
• Communiquer sur les mises à jour et l'assistance
• Prévenir les abus et garantir la sécurité de la plateforme

4. Base légale du traitement (RGPD)

• Exécution du contrat : traitement nécessaire à la fourniture du Service auquel vous avez souscrit.
• Intérêt légitime : amélioration du Service, prévention de la fraude, analyse d'usage agrégée.
• Consentement : lorsqu'il est requis, notamment pour la prospection optionnelle et les traceurs non essentiels. Il peut être retiré sans remettre en cause les traitements antérieurs licites.
• Obligation légale : conservation des données de facturation conformément à la réglementation fiscale.

5. Sous-traitants et transferts de données

Les destinataires dépendent des outils et fournisseurs utilisés :

• Clerk (USA) — authentification et gestion des comptes utilisateurs
• Stripe (USA) — traitement des paiements sécurisés
• Fournisseurs IA : notamment Kie.ai, OpenAI, Anthropic et ElevenLabs, selon la connexion et le modèle sélectionnés. Kie.ai peut transmettre les données au fournisseur du modèle choisi, notamment pour les images, vidéos et musiques. Les prompts et références nécessaires sont envoyés directement ou par l'intermédiaire de BulkUGC.
• Google Analytics : mesure d'audience sur le site et l'application.
• Infrastructure d'hébergement et de stockage : exécution du Service, sauvegarde des projets et mise à disposition de fichiers.

Certains prestataires traitent des données en dehors de l'Espace économique européen. Les pays, règles de conservation et conditions des fournisseurs varient selon le service choisi. Lorsqu'un transfert relève du RGPD, un mécanisme légal approprié est nécessaire, par exemple une décision d'adéquation ou des clauses contractuelles types. Cette page ne vaut pas affirmation que chaque fournisseur est certifié au Data Privacy Framework. Contactez-nous pour obtenir les informations sur les destinataires et les garanties applicables à votre traitement.

6. Stockage dans le navigateur et sur le serveur

Le navigateur peut conserver vos préférences, clés API, brouillons et caches de création. Des données sont aussi conservées côté serveur selon les outils, notamment les espaces produit, conversations et tâches de l'agent, montages et pistes Music Ads sauvegardées. Effacer les données du navigateur supprime les copies locales mais ne supprime pas automatiquement les données du compte, les fichiers serveur ou les données déjà envoyées à un fournisseur. Pour demander leur suppression, utilisez les fonctions disponibles ou contactez le support.

7. Cookies

Le Service utilise des cookies nécessaires à l'authentification, notamment via Clerk. Le site et l'application chargent également Google Analytics, qui peut utiliser des cookies et traiter des données de navigation à des fins de mesure d'audience. Ces traceurs ne doivent pas être confondus avec les cookies essentiels. Vous pouvez bloquer ou supprimer les cookies dans votre navigateur et utiliser le module de désactivation Google Analytics. Cette information ne remplace pas le recueil du consentement lorsqu'il est légalement requis.

8. Durée de conservation

• Compte et projets sauvegardés : pendant l'utilisation du compte et aussi longtemps que nécessaire à la fourniture des fonctions de sauvegarde et de reprise, sous réserve d'une demande d'effacement et des exceptions légales.
• Facturation et contrats : pendant les délais requis par les obligations comptables, fiscales et de preuve applicables.
• Journaux techniques et support : selon le temps nécessaire au diagnostic, à la sécurité, au traitement de la demande ou à la défense d'un droit, avec accès limité aux personnes concernées.
• Fichiers temporaires et fournisseurs IA : la disponibilité et l'expiration varient selon l'outil et le fournisseur. Un lien tiers peut expirer indépendamment de BulkUGC ; exportez vos créations importantes.

9. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données personnelles.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible.
• Droit d'opposition : vous opposer au traitement de vos données pour motifs légitimes.
• Droit à la limitation : restreindre le traitement dans certains cas.

Lorsque le RGPD est applicable, vous pouvez exercer ces droits, dans les conditions qu'il prévoit, auprès de support@bulkugc.com. Une réponse est apportée en principe dans un délai d'un mois, avec prolongation possible dans les cas prévus par la loi et information du demandeur. Vous pouvez également saisir l'autorité de contrôle compétente, notamment la CNIL en France.

10. Sécurité

Les échanges utilisent HTTPS/TLS et l'authentification repose notamment sur Clerk. Les données et accès de production nécessitent des mesures de protection adaptées ; aucune transmission ou conservation sur Internet n'est totalement sécurisée. Ne partagez pas de clé API dans un message de support ou un prompt, limitez ses autorisations et révoquez-la auprès du fournisseur en cas de doute.

11. Contact

Pour toute question ou demande relative à vos données, écrivez à support@bulkugc.com. Précisez le compte concerné sans communiquer de mot de passe, de clé API ou de numéro complet de carte.

12. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité. Toute modification substantielle sera notifiée par e-mail ou via une notification dans l'application. La version en vigueur est toujours accessible à cette adresse.