DONNÉES PERSONNELLES · RGPD

Politique de confidentialité

Dernière mise à jour : 3 octobre 2026

This English translation is provided for convenience only. The French version is the legally binding text and prevails in case of discrepancy.

Responsable de traitement : Jules Togni, entrepreneur individuel (Individual Entrepreneur) immatriculé en Géorgie sous le n° d'identification 305856981 — Georgia, Tbilisi, Vaki district, Zakaria Paliashvili Street, N 41, Entrance 1, basement floor — contact : support@macrovisionpro.com.

Nous n'avons pas désigné de Délégué à la protection des données (DPO), n'y étant pas tenus au regard de la nature et du volume de nos traitements.

Représentant dans l'Union européenne (art. 27 RGPD) : le responsable de traitement est établi hors de l'Union tout en offrant ses services à des personnes situées dans l'UE. Aucun représentant au sens de l'article 27 n'est désigné à ce jour ; la désignation est en cours et cette page sera mise à jour lorsqu'elle sera effective. Dans l'intervalle, toute demande relative à vos données peut être adressée à support@macrovisionpro.com.

Nous ne vendons pas vos données et n'utilisons pas de publicité comportementale.

1. Données collectées & finalités

DonnéeFinalitéBase légale (RGPD art. 6)
E-mail, prénom, nomCréation et gestion du compteExécution du contrat
Mot de passeAuthentification — haché par WorkOS, jamais stocké en clair par nousExécution du contrat
Cookie de sessionMaintenir la connexionExécution du contrat / cookie essentiel
Adresse IP, journaux techniquesSécurité, anti-abus (limitation de débit), diagnosticIntérêt légitime
Données d'abonnement (statut, formule, références chez le prestataire de paiement, échéance)Gérer l'accès PremiumExécution du contrat
Code de parrainage présenté à l'achatAttribuer une vente à un partenaireExécution du contrat / intérêt légitime
Données de facturation / paiementFacturation — traitées par le prestataire de paiement, pas par nousExécution du contrat / obligation légale
Questions posées à l'assistant IA + contexte de la pageGénérer la réponseExécution du contrat / intérêt légitime
Compteur d'usage de l'IAFaire respecter le quotaIntérêt légitime
Enregistrement du consentement (CGU acceptées, date, version) et de la renonciation au droit de rétractation recueillie avant le paiementPreuve du consentement et de la renonciationObligation légale / intérêt légitime

2. Sous-traitants & destinataires

Vos données peuvent être traitées par les prestataires suivants, dans le cadre strict du service :

PrestataireRôleDonnées concernéesLocalisation
WorkOS, Inc.Authentification / gestion des comptesE-mail, nom, mot de passe (haché), sessionUSA
Google LLC (« Se connecter avec Google »)Authentification, pour les utilisateurs qui choisissent la connexion GoogleE-mail, nom, identifiant de compte GoogleUSA
OpenRouter et fournisseurs d'IA (DeepInfra, Novita, Together, Fireworks)Génération des réponses de l'assistant IALe texte des questions + contexte de pageUSA (fournisseurs occidentaux imposés, option « pas de collecte »)
ResendEnvoi des e-mails transactionnels (vérification, réinitialisation, confirmation de résiliation, préavis de suppression d'un compte inactif)E-mailUSA
OVHcloud (OVH SAS)Hébergement (serveur + base de données) et DNS du domaineToutes les données du serviceFrance (UE)
Discord Netherlands BV / Discord, Inc.Canal interne de supervision technique : les incidents d'exploitation (échec de prélèvement, résiliation, erreur applicative) y sont notifiés à l'équipeIdentifiant technique du compte (jamais l'adresse e-mail), références de commande et d'abonnement, message d'erreur et page concernéeUE / USA
Flagpedia.net (flagcdn.com)Images des drapeaux affichés dans les tableaux, chargées par votre navigateurAdresse IP et en-têtes de votre navigateurRéseau de diffusion (localisation non garantie)

Précisions sur les deux dernières lignes : Discord ne sert qu'à alerter notre équipe technique et ne reçoit jamais votre adresse e-mail, même masquée, ni le contenu de votre compte — seulement des identifiants techniques. flagcdn.com est une ressource que votre navigateur va chercher lui-même : nous ne lui transmettons rien, mais la connexion lui expose votre adresse IP. Les polices de caractères, elles, sont servies par nos propres serveurs — aucune connexion à Google n'est ouverte pour les charger.

ℹ️À savoir : les questions saisies dans l'assistant IA sont transmises à un prestataire d'IA tiers pour produire la réponse. Nous imposons des fournisseurs occidentaux et l'option « pas de collecte », mais vous ne devez pas y saisir de données sensibles.

3. Transferts hors UE

Vos données sont hébergées dans l'Union européenne (OVH, France). Certains prestataires sont toutefois situés hors UE ; ces transferts s'appuient sur les clauses contractuelles types (SCC) et/ou le Data Privacy Framework figurant dans les conditions de ces prestataires. La conclusion d'accords de traitement (DPA) au sens de l'article 28 du RGPD avec chacun d'eux est en cours ; cette page indiquera l'état de ces accords une fois signés.

Par ailleurs, le responsable de traitement étant établi en Géorgie (pays hors UE ne faisant pas l'objet, à ce jour, d'une décision d'adéquation), l'accès aux données depuis la Géorgie constitue un transfert hors UE. L'Éditeur est directement soumis au RGPD (article 3, §2, en raison du ciblage de personnes situées dans l'Union). La désignation d'un représentant dans l'Union (article 27) est en cours, comme indiqué en tête de page.

4. Durées de conservation

5. Vos droits (RGPD)

Vous disposez des droits d'accès, rectification, effacement, portabilité, limitation et opposition. Deux d'entre eux s'exercent directement depuis « Mon compte », sans nous écrire : « Télécharger mes données » produit immédiatement, au format JSON réutilisable, l'ensemble des données personnelles que nous détenons (accès et portabilité), et « Supprimer mon compte » déclenche l'effacement. Pour les autres demandes : support@macrovisionpro.com. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité des traitements effectués avant ce retrait.

Décision automatisée / profilage : les scores affichés et les réponses de l'assistant IA sont générés automatiquement, mais ne produisent aucune décision au sens de l'article 22 du RGPD à votre égard (aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise sur ce fondement).

6. Sécurité

Mots de passe hachés (WorkOS), connexions chiffrées (HTTPS), cookie de session scellé, base de données non exposée publiquement, limitation anti-force-brute, en-têtes de sécurité stricts.

7. Cookies

MacroVisionPRO utilise un nombre minimal de cookies :

CookieRôleTypeConsentement requis
wos_sessionMaintenir la connexion (authentification)EssentielNon (strictement nécessaire)
wos_rememberMémoriser le choix « Rester connecté »EssentielNon
mv_oauth_stateVérifier que le retour d'une connexion par redirection (Google, page de connexion hébergée) répond bien à la demande partie de ce navigateur (protection contre la falsification) ; s'il y a lieu, il porte aussi le code de parrainage du lien suivi, rattaché au compte s'il est créé à cette occasion — 10 minutes au plusEssentielNon (strictement nécessaire)
mv_nextRamener sur la page d'origine après une connexion Google — 10 minutes au plusEssentielNon (strictement nécessaire)
mv_langMémoriser la langue choisie (français / anglais) — 12 moisPréférence d'affichageNon (fonctionnalité demandée par l'utilisateur)

Le service n'utilise pas de cookies publicitaires ni de traceurs tiers à des fins marketing. Si, à l'avenir, des outils de mesure d'audience non essentiels sont ajoutés, un bandeau de consentement conforme sera mis en place.