Politique de confidentialité

Le responsable du traitement est SOCIETE BEHMA LIMITED, société de droit anglais (Company Number 17025064), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. Pour toute question sur vos données ou pour exercer vos droits : harmonynakke@gmail.com.

Nous appliquons le règlement général sur la protection des données (RGPD) de l’Union européenne et, au Royaume-Uni, le « UK GDPR » et le Data Protection Act 2018.

• Compte : nom, adresse e-mail, mot de passe (conservé uniquement sous forme chiffrée irréversible, jamais en clair), photo de profil si vous en indiquez une, code parrain éventuel. Si vous vous connectez avec Google : identifiant Google, nom, adresse e-mail et photo de profil.
• Connexion et sécurité : cookie de session, adresse IP et données techniques (navigateur, date) utilisées pour la sécurité, la prévention des abus et la limitation des tentatives de connexion ; journal des actions d’administration lorsqu’elles concernent votre compte.
• Contenus : les instructions que vous saisissez, les fichiers que vous importez (photos de produits, de personnes, extraits de voix, vidéos, audio) et les résultats générés, stockés dans votre galerie.
• Crédits et achats : historique de vos crédits, formule, identifiant, montant, date et statut de vos paiements. Nous ne recevons ni ne stockons votre numéro de carte : il est saisi chez le prestataire de paiement.
• Clé API : nous ne conservons qu’une empreinte de votre clé, jamais la clé elle-même.
• Affiliation : votre code, vos filleuls et les gains associés si vous participez au programme.
• Échanges : vos messages au support.
• Mesure publicitaire : uniquement si vous l’acceptez (article 5).

Nous ne vendons pas vos données personnelles. Nous n’utilisons pas vos contenus personnels pour entraîner nos propres modèles d’intelligence artificielle, et nous n’avons pas de prise de décision automatisée produisant des effets juridiques sur vous.

Certains outils traitent des photos de visages (échange de visage, avatars) et des échantillons de voix (clonage). Ces contenus peuvent révéler l’identité d’une personne. Nous les utilisons uniquement pour produire la génération que vous demandez, pas pour identifier ou reconnaître une personne, et ils sont transmis aux prestataires d’IA nécessaires (article 6).

Vous ne devez importer que des contenus dont vous avez le droit de vous servir : votre propre visage ou votre propre voix, ou ceux d’une personne qui vous y a autorisé (par écrit pour une voix). Cette personne dispose de droits sur ses données ; si vous pensez qu’un contenu vous concernant a été utilisé sans votre accord, écrivez-nous (harmonynakke@gmail.com) : nous le retirons.

Strictement nécessaires (sans consentement). Un cookie de session vous maintient connecté (30 jours maximum) ; le navigateur conserve aussi des préférences d’interface et votre choix de cookies. Sans eux, le service ne peut pas fonctionner.

Mesure publicitaire (avec votre consentement). Nous pouvons utiliser le pixel de Meta (Facebook, Instagram), le pixel de TikTok et la balise de Google (Google Ads / Analytics) pour savoir quelles publicités amènent des visiteurs. Ils ne sont chargés qu’après votre clic sur « Accepter » dans le bandeau ; « Refuser » est équivalent et aucun de ces traceurs n’est alors chargé. Ils sont déposés par ces sociétés, qui agissent pour leur propre compte pour une partie des données ; consultez leurs politiques de confidentialité.

Vous pouvez changer d’avis à tout moment avec le lien « Gérer mes cookies » en bas de page (affiché lorsque ces traceurs sont activés), ou en supprimant les données du site dans votre navigateur. Votre choix est conservé 6 mois au plus dans votre navigateur.

Vos données ne sont accessibles qu’aux membres habilités de notre équipe et aux prestataires suivants, qui les traitent pour notre compte et selon nos instructions (ou, pour la publicité, pour leur compte) :

Nous pouvons aussi communiquer des données aux autorités lorsque la loi l’exige, ou dans le cadre d’une réorganisation de la société (avec le même niveau de protection).

Plusieurs de nos prestataires sont établis aux États-Unis ou ailleurs hors de l’Espace économique européen et du Royaume-Uni. Ces transferts sont encadrés par des garanties appropriées : décision d’adéquation (par exemple le Data Privacy Framework pour les sociétés américaines certifiées) ou clauses contractuelles types de la Commission européenne, complétées au Royaume-Uni par l’addendum applicable. Vous pouvez nous demander plus d’informations (harmonynakke@gmail.com).

• Compte, contenus et crédits : tant que votre compte est actif. Lorsque vous supprimez votre compte, votre profil, vos sessions, vos générations et votre historique de crédits sont supprimés, et les médias stockés sont effacés de notre stockage.
• Sessions : 30 jours au plus, ou jusqu’à votre déconnexion.
• Liens temporaires de génération : chez les prestataires d’IA, environ 24 heures ; nous copions le résultat dans votre galerie pour qu’il reste disponible.
• Paiements : les justificatifs de transaction sont conservés pour la durée légale applicable aux obligations comptables, même après suppression du compte (ils sont alors détachés de votre profil lorsque c’est possible).
• Journaux de sécurité et d’administration : pour une durée limitée à ce qui est nécessaire à la sécurité et à la défense de nos droits.
• Choix de cookies : 6 mois au plus.

Les données déjà transmises à un prestataire sont soumises à la politique de conservation de celui-ci ; nous demandons la suppression lorsque cela est possible.

Vous disposez des droits suivants, que vous pouvez exercer gratuitement :

• accès à vos données et copie ;
• rectification des données inexactes (modifiable dans « Mon Compte ») ;
• effacement (suppression de votre compte depuis « Mon Compte », ou sur demande) ;
• limitation et opposition au traitement fondé sur notre intérêt légitime ;
• portabilité des données que vous nous avez fournies ;
• retrait du consentement à tout moment (cookies publicitaires), sans effet sur ce qui précède ;
• en France, le droit de définir des directives sur le sort de vos données après votre décès.

Pour exercer vos droits, écrivez-nous à harmonynakke@gmail.com depuis l’adresse de votre compte ; nous répondons dans un délai d’un mois et pouvons vous demander de justifier de votre identité. Vous pouvez aussi introduire une réclamation auprès de l’autorité de contrôle : au Royaume-Uni l’Information Commissioner’s Office (ICO), en France la CNIL, ou l’autorité de votre pays de résidence.

Nous protégeons vos données par des mesures adaptées : connexions chiffrées (HTTPS), mots de passe et clés API conservés sous forme d’empreintes irréversibles, accès restreint par rôles à l’espace d’administration avec journal des actions, limitation des tentatives de connexion, et recours à des prestataires reconnus. Aucun système n’étant infaillible, nous vous informons ainsi que les autorités, dans les conditions prévues par la loi, en cas de violation de données susceptible de vous affecter.

Le service est réservé aux personnes d’au moins 15 ans. Nous ne collectons pas sciemment de données sur des enfants plus jeunes ; si vous pensez qu’un compte a été créé en dessous de cet âge, écrivez-nous (harmonynakke@gmail.com) et nous le supprimerons.

Nous mettons cette politique à jour lorsque le service ou la loi évolue ; la date de dernière mise à jour figure en haut de la page. En cas de changement important, nous vous en informons par e-mail ou sur le site.