Légal
Politique de confidentialité
Dernière mise à jour : 14 oct. 2026
Cette traduction est fournie pour ta commodité. Si elle diffère de la version anglaise, la version anglaise prévaut.
Nous respectons ta vie privée et collectons le moins de données personnelles possible. Cette politique explique quelles données personnelles Reelamo traite, pourquoi, et quels droits tu as en vertu du Règlement général sur la protection des données (RGPD).
Qui est responsable
Le responsable du traitement des données personnelles décrites dans cette politique est Mimet Tech Solutions, immatriculée à la Chambre de commerce néerlandaise (KvK) sous le numéro 91037522.
Pour toute question sur la confidentialité ou pour exercer tes droits, envoie un e-mail à [email protected]. Nous ne sommes pas tenus de nommer un délégué à la protection des données.
Pour les données personnelles dans le contenu que les clients professionnels téléversent ou génèrent, comme des photos d’employés ou de clients, le client est le responsable du traitement et nous sommes le sous-traitant. Consulte notre accord de traitement des données.
Quelles données nous traitons
- Données du compte: nom, adresse e-mail, mot de passe (stocké uniquement sous forme de hachage sécurisé), langue, paramètres de connexion en deux étapes et workspaces dont vous faites partie.
- Données de facturation: plan, statut de l’abonnement, factures, nom de l’entreprise, adresse et numéro de TVA si vous les fournissez. Les informations de carte et de banque sont saisies directement auprès de Stripe ; nous ne les voyons ni ne les stockons jamais.
- Contenu: les briefs, profils de marque, logos importés, photos, vidéos et musique, scripts, voix off et publicités que vous créez.
- Utilisation et données techniques: Adresse IP, navigateur et type d’appareil, heures de connexion, événements de sécurité (comme les échecs de connexion), requêtes API et journaux d’erreurs.
- Communication: les e-mails que vous nous envoyez et les messages que nous vous envoyons au sujet de votre compte.
- Retour via lien de partage: le nom et le commentaire qu’un évaluateur laisse sur une publicité partagée via un lien de partage.
Finalités et bases légales
| Finalité | Données | Base juridique (RGPD) |
|---|---|---|
| Création et gestion de votre compte, création de publicités et assistance | Données du compte, contenu, communication | Exécution du contrat (art. 6(1)(b)) |
| Paiements, factures et fiscalité | Données de facturation | Contrat et obligation légale (art. 6(1)(b) et (c)) |
| Sécurité, prévention de la fraude et des abus, application de nos conditions | Utilisation et données techniques | Intérêt légitime (art. 6, par. 1, point f) |
| E-mails de service concernant votre compte, vos publicités et les changements importants | Données du compte | Exécution du contrat (art. 6(1)(b)) |
| Amélioration du service à l’aide de statistiques agrégées et non identifiantes | Utilisation et données techniques | Intérêt légitime (art. 6, par. 1, point f) |
| Gérer les retours sur les publicités partagées | Retour via lien de partage | Intérêt légitime du client qui a partagé la publicité (art. 6, par. 1, point f) |
Nous ne vendons pas de données personnelles, nous ne les utilisons pas pour des profils publicitaires et nous ne prenons pas de décisions te concernant uniquement sur la base d'un traitement automatisé ayant des effets juridiques ou similaires importants. Nous n'envoyons des emails marketing que si tu y as consenti, et tu peux te désinscrire à tout moment.
Contenu que vous téléversez
Pour créer une publicité, nous envoyons ton brief et les images pertinentes à notre fournisseur d’IA afin d’écrire le script, vérifier le contenu par rapport à nos règles, générer une voix off et, si tu le demandes, créer des images. Ne téléverse des photos de personnes reconnaissables que si tu as leur autorisation. N’inclus pas de données personnelles sensibles, comme des informations de santé, dans les briefs ou les téléversements.
Pour vérifier si un nouveau mot de passe apparaît dans des fuites de données connues, nous envoyons uniquement les cinq premiers caractères d’un hachage cryptographique du mot de passe au service Have I Been Pwned. Ton mot de passe ne quitte jamais nos serveurs.
Pas d'entraînement de l'IA sur vos données
Nous n'utilisons pas ton contenu ni tes ads pour entraîner des modèles d'IA. Notre fournisseur d'IA, OpenAI, n'utilise pas les données envoyées via son API pour entraîner ses modèles et les conserve seulement pendant une durée limitée afin de détecter les abus, après quoi elles sont supprimées.
Sous-traitants
Nous utilisons les fournisseurs de services suivants pour faire fonctionner Reelamo. Chacun ne traite les données personnelles que sur nos instructions et dans le cadre d'un accord de traitement des données.
| Fournisseur | Finalité | Emplacement |
|---|---|---|
| Hetzner Online GmbH | Hébergement de l’application, de la base de données et du rendu vidéo | Allemagne et Finlande (UE) |
| Cloudflare, Inc. | Stockage de fichiers (R2), sécurité réseau, protection contre les bots (Turnstile) et routage des e-mails | Europe de l'Ouest (stockage des fichiers) ; réseau mondial |
| OpenAI | Rédaction de scripts, voix off, images IA, transcription et modération de contenu | États-Unis |
| Stripe | Paiements, abonnements, factures et calcul des taxes | Irlande (UE) et États-Unis |
| Resend | Envoi des e-mails du compte, comme les confirmations et les réinitialisations de mot de passe | Union européenne (région d’envoi) ; entreprise basée aux États-Unis |
Lorsque tu recherches des séquences vidéo libres de droits, les termes de recherche sont envoyés à Pexels ou Pixabay ; aucune donnée personnelle ne leur est transmise.
Transferts hors de l’UE
Nos serveurs et notre stockage de fichiers sont situés dans l'Union européenne. Certains sous-traitants, tels qu'OpenAI, Stripe, Cloudflare et Resend, sont basés aux États-Unis ou peuvent y traiter des données. Dans ces cas, nous nous appuyons sur le Data Privacy Framework UE-États-Unis lorsque le fournisseur est certifié, et sinon sur les clauses contractuelles types de la Commission européenne avec des garanties supplémentaires telles que le chiffrement en transit.
Durée de conservation des données
- Les fichiers joints à une publicité et les vidéos rendues sont supprimés automatiquement 7 jours après la création de la publicité.
- Bibliothèque de médias, profils de marque et données du compte : tant que votre compte existe. Lorsque vous fermez votre compte, nous supprimons ou anonymisons immédiatement vos données personnelles ; les fichiers d'un espace de travail fermé sont supprimés sous 30 jours.
- Sauvegardes de base de données : écrasées en continu et conservées au maximum 14 jours.
- Journaux de sécurité et historique de connexion : jusqu’à 12 mois.
- Factures et relevés de paiement : 7 ans, comme l’exige le droit fiscal néerlandais.
- E-mails avec notre équipe d’assistance : jusqu’à 2 ans après le dernier contact.
Sécurité
Nous protégeons les données personnelles par des mesures techniques et organisationnelles appropriées, notamment des connexions chiffrées (HTTPS), des mots de passe hachés de manière sécurisée, une connexion en deux étapes optionnelle, des vérifications des mots de passe compromis, un contrôle d'accès strict selon le besoin de savoir, un stockage privé des fichiers avec des liens signés à durée de vie courte, une limitation de débit et une protection contre les bots, des mises à jour régulières et des sauvegardes chiffrées quotidiennes.
Violations de données
En cas de violation de données, nous agissons immédiatement pour l’arrêter et en limiter les conséquences. Si la violation est susceptible de présenter un risque pour vos droits et libertés, nous la signalons à l’Autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) dans les 72 heures. Si le risque est élevé, nous vous en informons également sans retard injustifié. Les clients professionnels sont informés comme décrit dans l’Accord de traitement des données.
Cookies
Reelamo n’utilise que des cookies fonctionnels nécessaires au bon fonctionnement du site web et de l’app. Nous n’utilisons pas de cookies d’analyse, de suivi ou publicitaires, et nous ne chargeons aucun traqueur tiers. Comme ces cookies sont strictement nécessaires, nous n’avons pas besoin de te demander ton consentement et tu ne verras pas de bannière de cookies.
| Cookie | Finalité | Conservé pendant |
|---|---|---|
rl_session | Vous garde connecté | 30 jours |
rl_lang | Retient la langue que vous avez choisie | 1 an |
rl_2fa | Retient la première étape pendant que vous terminez la connexion en deux étapes | 5 minutes |
rl_flash | Affiche un message unique après une action, comme « Mot de passe défini » | 1 minute |
| Cookies de sécurité Cloudflare | Protège les formulaires de connexion et d’inscription contre les bots et les attaques | Jusqu’à 1 jour |
Vos droits
Vous avez le droit d’accéder à vos données personnelles, de les corriger et de les supprimer, d’en limiter le traitement ou de vous y opposer, ainsi que de recevoir vos données dans un format portable. Vous pouvez télécharger vos données et fermer vous-même votre compte dans les paramètres de votre compte. Pour toute autre demande, envoyez un e-mail à [email protected]. Nous répondons sous un mois et pouvons vous demander de confirmer votre identité.
Lorsque nous traitons des données sur la base de ton consentement, tu peux le retirer à tout moment. Tu as aussi le droit de déposer une plainte auprès de l'Autorité néerlandaise de protection des données (autoriteitpersoonsgegevens.nl) ou de l'autorité de ton pays, mais nous apprécierions que tu nous laisses d'abord la chance de résoudre ton problème.
Enfants
Reelamo n’est pas destiné aux personnes de moins de 18 ans et nous ne collectons pas sciemment leurs données personnelles.
Modifications
Nous pouvons mettre à jour cette politique, par exemple lorsque nous ajoutons un sous-traitant. La date en haut indique sa dernière modification. Nous t'informerons des changements importants par email ou dans l'application.