Politique de confidentialité

BrandGenie, éditeur de BrandGenie. Coordonnées sur la page Informations légales ; pour toute question sur tes données : contact@brandgenie.app.

• Ton compte : adresse e-mail, mot de passe (stocké haché par Supabase, jamais lisible par nous), date d'inscription, version des CGV acceptée.
• Ta facturation : offre, statut d'abonnement, identifiant client Stripe, historique des paiements. Ton numéro de carte n'arrive jamais chez nous : il est saisi et conservé par Stripe.
• Ton usage : marques, produits, textes que tu saisis, contenus générés, crédits consommés, préférences.
• Une photo de visage, si tu en importes une dans GenieVideo pour apparaître dans une vidéo (toi, ou une personne qui t'a donné son accord écrit) : elle ne sert qu'aux vidéos que tu demandes.
• Affiliation : si tu arrives par le lien d'un partenaire, son code, qui pré-remplit le champ « Tu viens de la part de qui ? » (tu peux l'effacer), pour lui verser sa commission.
• Technique : journaux de connexion et d'erreurs (adresse IP, navigateur, horodatage), conservés pour la sécurité.

• Fournir le service que tu as souscrit (exécution du contrat) : compte, générations, crédits, factures.
• Faire fonctionner et sécuriser la plateforme (intérêt légitime) : journaux, prévention des abus, mesure de la charge.
• Respecter la loi (obligation légale) : conservation des factures et des données de paiement.
• Te répondre quand tu nous écris (intérêt légitime).

Nous ne faisons ni publicité ciblée, ni revente de données, ni profilage.

Pour produire tes contenus, nous transmettons aux fournisseurs de modèles ce qui est nécessaire à ta demande : le nom et la description de ta marque, tes produits, tes consignes, les images que tu fournis (dont une photo de visage si tu en importes une). Nous ne leur transmettons ni ton e-mail, ni ton identité, ni tes données de paiement. Ces fournisseurs traitent ces éléments pour nous, selon leurs conditions professionnelles, sans les réutiliser pour entraîner leurs modèles lorsque cette option est disponible, ce que nous activons.

Voici qui traite des données pour notre compte, et pour quoi :

• Supabase Inc. : base de données, comptes, fichiers (données hébergées à Paris (AWS eu-west-3)).
• Vercel Inc. : hébergement de l'application (États-Unis).
• Stripe : paiement et facturation (États-Unis et Irlande).
• Resend : envoi des e-mails du service (États-Unis).
• Anthropic : rédaction par IA (textes, scripts, conseils du Génie) (États-Unis).
• OpenAI : rédaction par IA quand Anthropic est indisponible ; c'est aussi son modèle GPT Image qui produit les images, par l'intermédiaire de KIE (États-Unis).
• Google (Gemini) : analyse d'images, voix de synthèse, rédaction (États-Unis).
• KIE (NEXUSAI SERVICES LLC) : génération des images et des vidéos à partir de tes consignes et des photos que tu fournis, avec les modèles d'OpenAI (GPT Image), de Google (Veo, Gemini Omni), d'Alibaba (Wan), de MiniMax et de Kuaishou (Kling) (États-Unis ; les modèles d'Alibaba, MiniMax et Kuaishou sont ceux de sociétés chinoises, hors de l'Union européenne).
• Scrapfly (Joam Intelligence, LLC) : lecture des pages produit publiques dont tu colles le lien (import produit) : il ne reçoit que l'adresse de la page, sans ses paramètres (États-Unis).
• Metapi : accès à la bibliothèque publicitaire publique de Meta (GenieSpy) : il ne reçoit que les mots-clés recherchés, jamais tes données de compte (pays non indiqué par le fournisseur).

Transferts hors de l'Union européenne : la base de données et tes fichiers sont hébergés à Paris ; les autres fournisseurs ci-dessus traitent des données hors de l'Union, principalement aux États-Unis, et, pour certains modèles vidéo appelés par KIE, chez des sociétés chinoises (Alibaba, MiniMax, Kuaishou). Quand le fournisseur les propose, ces transferts s'appuient sur les clauses contractuelles types de la Commission européenne ou sur le cadre de protection des données UE-États-Unis. KIE n'indique pas, à ce jour, de telles garanties : seules les images et les consignes nécessaires à la génération que tu lances lui sont transmises, jamais ton e-mail ni ton identité.

Contenus de Meta et des boutiques affichés dans GenieSpy : les visuels de certaines publicités, les vidéos dont nous n'avons pas de copie et les photos de profil des Pages s'affichent directement depuis les serveurs de Meta (Facebook) ; les photos des produits des boutiques, depuis les serveurs de ces boutiques (Shopify, ou le site de la boutique). Ces serveurs reçoivent alors l'adresse IP de ton appareil et, pour les vidéos, l'adresse de notre site (brandgenie.app), comme sur tout site qui affiche leurs contenus. Ils ne reçoivent jamais la page de BrandGenie que tu consultes, ni ton identité.

• Ton compte et son contenu (marques, produits, créations, textes) : tant que ton compte existe, puis supprimés dans les 30 jours suivant sa fermeture.
• Factures et données de paiement : 10 ans, obligation comptable.
• Journaux techniques : 90 jours.

BrandGenie n'utilise aucun traceur publicitaire ni outil de mesure d'audience. Les seuls cookies posés sont strictement nécessaires au service, c'est pourquoi tu ne vois pas de bandeau :

• ta session, pour rester connecté ;
• bg_inv, si tu cliques sur un lien d'invitation : il garde ton invitation jusqu'à ton inscription, 30 jours au plus ;
• bg_recuperation, 15 minutes, après un lien de réinitialisation de mot de passe, pour te laisser choisir le nouveau.

Le code d'un partenaire passe par l'adresse de son lien et pré-remplit le formulaire d'inscription : aucun cookie n'est posé pour l'affiliation. Ton navigateur garde aussi, sur ton appareil seulement, des réglages que tu choisis et tes brouillons en cours (apparence, visites guidées déjà vues, brouillons) : ils ne nous sont pas envoyés.

GenieSpy montre aux abonnés des publicités publiques, pour leur veille publicitaire. Ces publicités ne viennent pas de toi ; voici ce que nous en faisons (RGPD, art. 14).

• Source : la bibliothèque publicitaire publique de Meta (Facebook, Instagram), interrogée par le service Metapi.
• Données : le nom de la Page qui diffuse la publicité, le lien vers sa photo de profil (hébergée par Meta, nous ne la copions pas), les textes, dates, pays et portée déclarée de la publicité, et des copies de ses visuels et de ses vidéos, qui peuvent montrer le visage ou la voix de personnes. Quand un abonné le demande, la vidéo est transcrite et la publicité analysée par Google (Gemini) ; la transcription n'est pas conservée, l'analyse reste dans l'espace de l'abonné qui l'a demandée.
• Finalité et base : la veille publicitaire des abonnés, sur la base de l'intérêt légitime à étudier des publicités que leurs annonceurs ont rendues publiques.
• Durées des vidéos : la copie d'une vidéo est supprimée quand ni la publicité qui la porte, ni aucune autre publicité de la même créative, n'a été vue dans la bibliothèque depuis 14 jours. Elle est gardée tant qu'un abonné a une analyse réussie de l'une de ces publicités, ou tant que l'une d'elles figure parmi les 20 dernières publicités vidéo qu'un abonné a gardées.
• Durées des vignettes : une vignette est supprimée quand aucune publicité qui l'affiche n'a été vue depuis 90 jours. Elle est gardée tant qu'un abonné garde, ou a analysé, une publicité qui l'affiche.
• Les fiches des publicités (textes, dates, nom de la Page) restent dans GenieSpy tant que le service existe : elles reprennent ce que Meta publie dans sa bibliothèque.
• Tes droits si tu es concerné (annonceur, créateur, personne visible) : tu peux t'opposer à ce traitement et demander l'effacement des données qui te concernent (RGPD, art. 17 et 21). Écris à contact@brandgenie.app avec le lien de la publicité ou de la Page : nous supprimons nos copies de ses visuels et de ses vidéos au plus tard sous 5 jours ouvrés, et nous répondons à ta demande sur le reste de la fiche dans le délai d'un mois prévu par le RGPD.

Tu peux à tout moment accéder à tes données, les rectifier, les faire effacer, t'opposer à un traitement, en demander la limitation ou la portabilité. Il suffit d'écrire à contact@brandgenie.app depuis l'adresse e-mail de ton compte ; nous répondons sous un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir l'autorité de protection des données de ton pays (en France, la CNIL, cnil.fr).

Pour fermer ton compte : depuis Paramètres (Zone sensible → Supprimer mon compte), ou en nous écrivant.

Connexions chiffrées, mots de passe hachés, accès aux données cloisonné par compte au niveau de la base de données, clés des fournisseurs conservées uniquement côté serveur. Aucun système n'est infaillible : en cas d'incident touchant tes données, nous t'informons dans les délais prévus par la loi.

Cette politique peut évoluer, par exemple quand un fournisseur change. La version en vigueur est celle publiée ici, avec sa date. Un changement important t'est annoncé par e-mail. BrandGenie reste responsable de son application.