Responsable du traitement
SyncAgency LLC, 1209 Mountain Rd Pl NE Ste H, Albuquerque, NM 87110, États-Unis, société immatriculée au Nouveau-Mexique sous le numéro 0008090888. Contact : contact@xelvid.com.
Données traitées
- Compte : ton email, ta langue, la date de ta dernière activité et une empreinte de ton mot de passe. Le mot de passe lui-même n'est jamais stocké.
- Achats : le pack choisi, son prix, la date et ta renonciation au délai de rétractation. Stripe traite ta carte, et ses données ne nous arrivent jamais.
- Créations : les photos et vidéos envoyées, les résultats, tes consignes de retouche, tes personnages et ton historique. Nous les stockons sur nos serveurs, liés à ton compte.
- Contrôle d'âge : chaque fichier bloqué est gardé à part, jamais montré, comme alerte de sécurité, avec la date, le motif, l'identifiant de ton compte, ton adresse IP et le navigateur utilisé. Ton compte garde aussi le nombre d'avertissements et leurs dates.
- Aide : les messages que tu nous écris, avec la page ouverte, ton navigateur et ta langue à ce moment. Un assistant automatique peut préparer une réponse à partir de ces messages et des informations de ton compte (solde, générations, achats).
- Signalements : le motif choisi, ta description ou ton lien, ton email si tu le donnes, ainsi que l'adresse IP et le navigateur de ta connexion.
- Données techniques : l'adresse IP et le navigateur utilisés, pour protéger le service et freiner les tentatives abusives.
Pourquoi, et sur quelle base légale
- Pour exécuter le contrat (article 6.1.b du RGPD) : ouvrir et tenir ton compte, vendre les packs et ajouter leurs crédits, réaliser tes générations et tes retouches, te répondre quand tu demandes de l'aide, t'écrire au sujet de ton compte et de tes achats.
- Pour respecter la loi (article 6.1.c) : garder les justificatifs comptables des achats, et signaler aux autorités les contenus pédocriminels suspectés.
- Pour notre intérêt légitime (article 6.1.f) : protéger le service (contrôle d'âge, limite des tentatives, lutte contre la fraude et les abus de paiement) et traiter les signalements.
Qui reçoit tes données
L'équipe de Xelvid et nos sous-traitants accèdent à tes données, chacun seulement pour ce dont sa mission a besoin. Nous ne les vendons jamais.
- Cloudflare : héberge le site, la base de données et les fichiers, et tire les images des vidéos pour le contrôle d'âge.
- Stripe : traite les paiements.
- kie.ai : génère les vidéos et retouche les photos.
- Resend : envoie les emails.
- Google : te connecte avec ton compte Google, si tu choisis cette option.
- Anthropic : vérifie l'âge apparent sur les images et fait tourner l'assistant de l'aide.
Données envoyées hors de l'UE
Certains de nos sous-traitants travaillent sur des données hors de l'Union européenne, surtout aux États-Unis. Selon ce que chacun propose, ces transferts reposent sur les clauses contractuelles types adoptées par la Commission européenne, ou sur le cadre de protection des données conclu entre l'UE et les États-Unis.
Durées de conservation
- Compte : gardé aussi longtemps que tu le gardes. Quand tu le supprimes, nous effaçons tout de suite ton email, ton mot de passe, tes créations et tes messages d'aide, puis les fichiers de nos serveurs sous 30 jours au plus. Restent seulement les pièces comptables et les alertes de sécurité ci-dessous.
- Chez kie.ai, notre prestataire de génération : il efface lui-même les fichiers envoyés au bout de 24 h, et les résultats au bout de 14 jours.
- Fichiers envoyés (photos et vidéos) : effacés de nos serveurs 30 jours après la fin de la génération ou de la retouche. La photo d'un personnage que tu enregistres reste avec lui.
- Résultats et personnages : gardés tant que ton compte existe.
- Achats : gardés 10 ans, la durée légale pour les pièces comptables, mais sans ton email.
- Alertes de sécurité et signalements reçus par le formulaire : gardés 1 an, puis effacés une fois examinés, même si le compte a été supprimé.
- Données de connexion (adresse IP, navigateur) : 1 an.
- Demandes d'aide : effacées 1 an après leur fermeture.
Protection des mineurs
Xelvid n'accepte que des adultes et bloque toute image qui semble montrer un mineur. Si nous soupçonnons un contenu pédocriminel, nous suspendons ou fermons le compte, et nous pouvons transmettre l'alerte à PHAROS (France) et au NCMEC (États-Unis), comme la loi nous y oblige.
Tes droits
Écris à contact@xelvid.com pour consulter, corriger, effacer ou récupérer tes données, pour en limiter le traitement, ou pour t'opposer à ce qui repose sur notre intérêt légitime.
Supprimer ton compte, tu peux aussi le faire toi-même depuis tes réglages. S'il est suspendu ou en cours d'examen, écris-nous plutôt.
Si tu penses que tes droits ne sont pas respectés, tu peux te plaindre auprès de la CNIL (cnil.fr) ou de l'autorité de protection des données de ton pays.
Sécurité
Les échanges avec le site sont chiffrés (HTTPS), les mots de passe sont stockés sous forme d'empreinte et l'accès aux données est limité aux personnes qui en ont besoin.