Politique de confidentialité
Dernière mise à jour : 3 octobre 2026
This English translation is provided for convenience only. The French version is the legally binding text and prevails in case of discrepancy.
Responsable de traitement : Jules Togni, entrepreneur individuel (Individual Entrepreneur) immatriculé en Géorgie sous le n° d'identification 305856981 — Georgia, Tbilisi, Vaki district, Zakaria Paliashvili Street, N 41, Entrance 1, basement floor — contact : support@macrovisionpro.com.
Nous n'avons pas désigné de Délégué à la protection des données (DPO), n'y étant pas tenus au regard de la nature et du volume de nos traitements.
Représentant dans l'Union européenne (art. 27 RGPD) : le responsable de traitement est établi hors de l'Union tout en offrant ses services à des personnes situées dans l'UE. Aucun représentant au sens de l'article 27 n'est désigné à ce jour ; la désignation est en cours et cette page sera mise à jour lorsqu'elle sera effective. Dans l'intervalle, toute demande relative à vos données peut être adressée à support@macrovisionpro.com.
Nous ne vendons pas vos données et n'utilisons pas de publicité comportementale.
1. Données collectées & finalités
| Donnée | Finalité | Base légale (RGPD art. 6) |
|---|---|---|
| E-mail, prénom, nom | Création et gestion du compte | Exécution du contrat |
| Mot de passe | Authentification — haché par WorkOS, jamais stocké en clair par nous | Exécution du contrat |
| Cookie de session | Maintenir la connexion | Exécution du contrat / cookie essentiel |
| Adresse IP, journaux techniques | Sécurité, anti-abus (limitation de débit), diagnostic | Intérêt légitime |
| Données d'abonnement (statut, formule, références chez le prestataire de paiement, échéance) | Gérer l'accès Premium | Exécution du contrat |
| Code de parrainage présenté à l'achat | Attribuer une vente à un partenaire | Exécution du contrat / intérêt légitime |
| Données de facturation / paiement | Facturation — traitées par le prestataire de paiement, pas par nous | Exécution du contrat / obligation légale |
| Questions posées à l'assistant IA + contexte de la page | Générer la réponse | Exécution du contrat / intérêt légitime |
| Compteur d'usage de l'IA | Faire respecter le quota | Intérêt légitime |
| Enregistrement du consentement (CGU acceptées, date, version) et de la renonciation au droit de rétractation recueillie avant le paiement | Preuve du consentement et de la renonciation | Obligation légale / intérêt légitime |
2. Sous-traitants & destinataires
Vos données peuvent être traitées par les prestataires suivants, dans le cadre strict du service :
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| WorkOS, Inc. | Authentification / gestion des comptes | E-mail, nom, mot de passe (haché), session | USA |
| Google LLC (« Se connecter avec Google ») | Authentification, pour les utilisateurs qui choisissent la connexion Google | E-mail, nom, identifiant de compte Google | USA |
| OpenRouter et fournisseurs d'IA (DeepInfra, Novita, Together, Fireworks) | Génération des réponses de l'assistant IA | Le texte des questions + contexte de page | USA (fournisseurs occidentaux imposés, option « pas de collecte ») |
| Resend | Envoi des e-mails transactionnels (vérification, réinitialisation, confirmation de résiliation, préavis de suppression d'un compte inactif) | USA | |
| OVHcloud (OVH SAS) | Hébergement (serveur + base de données) et DNS du domaine | Toutes les données du service | France (UE) |
| Discord Netherlands BV / Discord, Inc. | Canal interne de supervision technique : les incidents d'exploitation (échec de prélèvement, résiliation, erreur applicative) y sont notifiés à l'équipe | Identifiant technique du compte (jamais l'adresse e-mail), références de commande et d'abonnement, message d'erreur et page concernée | UE / USA |
| Flagpedia.net (flagcdn.com) | Images des drapeaux affichés dans les tableaux, chargées par votre navigateur | Adresse IP et en-têtes de votre navigateur | Réseau de diffusion (localisation non garantie) |
Précisions sur les deux dernières lignes : Discord ne sert qu'à alerter notre équipe technique et ne reçoit jamais votre adresse e-mail, même masquée, ni le contenu de votre compte — seulement des identifiants techniques. flagcdn.com est une ressource que votre navigateur va chercher lui-même : nous ne lui transmettons rien, mais la connexion lui expose votre adresse IP. Les polices de caractères, elles, sont servies par nos propres serveurs — aucune connexion à Google n'est ouverte pour les charger.
3. Transferts hors UE
Vos données sont hébergées dans l'Union européenne (OVH, France). Certains prestataires sont toutefois situés hors UE ; ces transferts s'appuient sur les clauses contractuelles types (SCC) et/ou le Data Privacy Framework figurant dans les conditions de ces prestataires. La conclusion d'accords de traitement (DPA) au sens de l'article 28 du RGPD avec chacun d'eux est en cours ; cette page indiquera l'état de ces accords une fois signés.
Par ailleurs, le responsable de traitement étant établi en Géorgie (pays hors UE ne faisant pas l'objet, à ce jour, d'une décision d'adéquation), l'accès aux données depuis la Géorgie constitue un transfert hors UE. L'Éditeur est directement soumis au RGPD (article 3, §2, en raison du ciblage de personnes situées dans l'Union). La désignation d'un représentant dans l'Union (article 27) est en cours, comme indiqué en tête de page.
4. Durées de conservation
- Compte : conservé tant que vous l'utilisez, et supprimé 24 mois après votre dernière connexion, sauf abonnement ou accès Premium en cours, ou commissions d'affiliation restant à vous verser. Un préavis vous est envoyé par e-mail au moins 30 jours avant : une simple connexion suffit à conserver le compte. Les données d'un abonnement résilié sont effacées 12 mois après la résiliation. Vous pouvez aussi supprimer votre compte à tout moment via « Supprimer mon compte ». La suppression efface le compte, les données d'abonnement conservées chez nous et le compteur d'usage de l'IA.
- Ce qui survit à la suppression, sans votre adresse e-mail : les écritures du registre d'affiliation (une ligne par transaction commissionnée), soumises aux obligations comptables, et la preuve d'acceptation des conditions (date et version acceptée), nécessaire à la défense d'un droit en cas de litige. Dans les deux cas, l'adresse e-mail est remplacée par un marqueur irréversible : la ligne reste, elle ne vous désigne plus.
- Données de facturation : conservées selon les obligations comptables/fiscales (généralement 10 ans) — chez le prestataire de paiement.
- Journaux techniques / IP : 12 mois.
- Codes de parrainage : 12 mois.
- Sauvegardes de la base : 14 jours de rotation.
5. Vos droits (RGPD)
Vous disposez des droits d'accès, rectification, effacement, portabilité, limitation et opposition. Deux d'entre eux s'exercent directement depuis « Mon compte », sans nous écrire : « Télécharger mes données » produit immédiatement, au format JSON réutilisable, l'ensemble des données personnelles que nous détenons (accès et portabilité), et « Supprimer mon compte » déclenche l'effacement. Pour les autres demandes : support@macrovisionpro.com. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité des traitements effectués avant ce retrait.
Décision automatisée / profilage : les scores affichés et les réponses de l'assistant IA sont générés automatiquement, mais ne produisent aucune décision au sens de l'article 22 du RGPD à votre égard (aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise sur ce fondement).
6. Sécurité
Mots de passe hachés (WorkOS), connexions chiffrées (HTTPS), cookie de session scellé, base de données non exposée publiquement, limitation anti-force-brute, en-têtes de sécurité stricts.
7. Cookies
MacroVisionPRO utilise un nombre minimal de cookies :
| Cookie | Rôle | Type | Consentement requis |
|---|---|---|---|
| wos_session | Maintenir la connexion (authentification) | Essentiel | Non (strictement nécessaire) |
| wos_remember | Mémoriser le choix « Rester connecté » | Essentiel | Non |
| mv_oauth_state | Vérifier que le retour d'une connexion par redirection (Google, page de connexion hébergée) répond bien à la demande partie de ce navigateur (protection contre la falsification) ; s'il y a lieu, il porte aussi le code de parrainage du lien suivi, rattaché au compte s'il est créé à cette occasion — 10 minutes au plus | Essentiel | Non (strictement nécessaire) |
| mv_next | Ramener sur la page d'origine après une connexion Google — 10 minutes au plus | Essentiel | Non (strictement nécessaire) |
| mv_lang | Mémoriser la langue choisie (français / anglais) — 12 mois | Préférence d'affichage | Non (fonctionnalité demandée par l'utilisateur) |
Le service n'utilise pas de cookies publicitaires ni de traceurs tiers à des fins marketing. Si, à l'avenir, des outils de mesure d'audience non essentiels sont ajoutés, un bandeau de consentement conforme sera mis en place.