Politique de confidentialité
Dernière mise à jour : 14 juillet 2026
Responsable de traitement : Jules Togni, entrepreneur individuel (Individual Entrepreneur) immatriculé en Géorgie sous le n° d'identification 305856981 — Georgia, Tbilisi, Vaki district, Zakaria Paliashvili Street, N 41, Entrance 1, basement floor — contact : support@macrovisionpro.com.
Nous n'avons pas désigné de Délégué à la protection des données (DPO), n'y étant pas tenus au regard de la nature et du volume de nos traitements.
Représentant dans l'Union européenne (art. 27 RGPD) : le responsable de traitement, établi hors de l'Union tout en offrant ses services à des personnes situées dans l'UE, met en place la désignation d'un représentant dans l'Union au sens de l'article 27 du RGPD ; ses coordonnées seront publiées sur cette page. Dans l'intervalle, toute demande peut être adressée à support@macrovisionpro.com.
Nous ne vendons pas vos données et n'utilisons pas de publicité comportementale.
1. Données collectées & finalités
| Donnée | Finalité | Base légale (RGPD art. 6) |
|---|---|---|
| E-mail, prénom, nom | Création et gestion du compte | Exécution du contrat |
| Mot de passe | Authentification — haché par WorkOS, jamais stocké en clair par nous | Exécution du contrat |
| Cookie de session | Maintenir la connexion | Exécution du contrat / cookie essentiel |
| Adresse IP, journaux techniques | Sécurité, anti-abus (limitation de débit), diagnostic | Intérêt légitime |
| Données d'abonnement (statut, identifiant client Paddle, échéance) | Gérer l'accès Premium | Exécution du contrat |
| Données de facturation / paiement | Facturation — traitées par Paddle, pas par nous | Exécution du contrat / obligation légale |
| Questions posées à l'assistant IA + contexte de la page | Générer la réponse | Exécution du contrat / intérêt légitime |
| Compteur d'usage de l'IA | Faire respecter le quota | Intérêt légitime |
| Enregistrement du consentement (CGU acceptées, date, version) | Preuve du consentement | Obligation légale / intérêt légitime |
2. Sous-traitants & destinataires
Vos données peuvent être traitées par les prestataires suivants, dans le cadre strict du service :
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| WorkOS, Inc. | Authentification / gestion des comptes | E-mail, nom, mot de passe (haché), session | USA |
| Google LLC (« Se connecter avec Google ») | Authentification, pour les utilisateurs qui choisissent la connexion Google | E-mail, nom, identifiant de compte Google | USA |
| Paddle.com Market Ltd | Paiement (Merchant of Record), facturation | E-mail, données de facturation, paiement | UE / UK |
| OpenRouter et fournisseurs d'IA (DeepInfra, Novita, Together, Fireworks) | Génération des réponses de l'assistant IA | Le texte des questions + contexte de page | USA (fournisseurs occidentaux imposés, option « pas de collecte ») |
| Resend | Envoi des e-mails transactionnels (vérification, réinitialisation) | USA | |
| OVHcloud (OVH SAS) | Hébergement (serveur + base de données) | Toutes les données du service | France (UE) |
| Cloudflare, Inc. | DNS / CDN / protection réseau (le cas échéant) | Adresse IP, métadonnées de requête | USA |
3. Transferts hors UE
Vos données sont hébergées dans l'Union européenne (OVH, France). Certains prestataires sont toutefois situés hors UE (USA) ; ces transferts sont encadrés par des clauses contractuelles types (SCC) et/ou le Data Privacy Framework. Chaque sous-traitant est lié par un accord de traitement des données (DPA) conforme à l'article 28 du RGPD.
Par ailleurs, le responsable de traitement étant établi en Géorgie (pays hors UE ne faisant pas l'objet, à ce jour, d'une décision d'adéquation), l'accès aux données depuis la Géorgie constitue un transfert hors UE, encadré par des garanties appropriées au sens de l'article 46 du RGPD (clauses contractuelles types de la Commission européenne). L'Éditeur est en outre directement soumis au RGPD (article 3, §2, en raison du ciblage de personnes situées dans l'Union) et a désigné un représentant dans l'Union (article 27).
4. Durées de conservation
- Compte : conservé pendant toute la durée de l'abonnement, puis supprimé dans un délai de 12 mois après résiliation ou inactivité ; l'utilisateur peut aussi le supprimer à tout moment via « Supprimer mon compte » (la fonction purge le compte + abonnements + usage IA + consentements).
- Données de facturation : conservées selon les obligations comptables/fiscales (généralement 10 ans) — principalement chez Paddle.
- Journaux techniques / IP : 12 mois.
- Sauvegardes de la base : 14 jours de rotation.
5. Vos droits (RGPD)
Vous disposez des droits d'accès, rectification, effacement, portabilité, limitation et opposition. L'effacement est directement accessible depuis « Mon compte ». Pour les autres demandes : support@macrovisionpro.com. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité des traitements effectués avant ce retrait.
Décision automatisée / profilage : les scores affichés et les réponses de l'assistant IA sont générés automatiquement, mais ne produisent aucune décision au sens de l'article 22 du RGPD à votre égard (aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise sur ce fondement).
6. Sécurité
Mots de passe hachés (WorkOS), connexions chiffrées (HTTPS), cookie de session scellé, base de données non exposée publiquement, limitation anti-force-brute, en-têtes de sécurité stricts.
7. Cookies
MacroVisionPRO utilise un nombre minimal de cookies :
| Cookie | Rôle | Type | Consentement requis |
|---|---|---|---|
| wos_session | Maintenir la connexion (authentification) | Essentiel | Non (strictement nécessaire) |
| wos_remember | Mémoriser le choix « Rester connecté » | Essentiel | Non |
Le service n'utilise pas de cookies publicitaires ni de traceurs tiers à des fins marketing. Si, à l'avenir, des outils de mesure d'audience non essentiels sont ajoutés, un bandeau de consentement conforme sera mis en place.