Confidentialité

1. Responsable du traitement

Le responsable du traitement au sens de l'article 4 du RGPD est l'éditeur d'Incarn, entrepreneur individuel immatriculé en France : son identité, son numéro SIRET et son adresse figurent dans les mentions légales. Pour toute demande relative à vos données personnelles, écrivez à [email protected]. Nous répondons dans un délai maximum de 30 jours.

1 bis. Tableau récapitulatif des traitements

Pour faciliter la lecture, voici la synthèse des traitements effectués par Incarn. Les sections suivantes détaillent chaque ligne.

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du Service :

• Adresse email : lors de la création de votre compte (connexion par un code envoyé par email).
• Photos téléchargées : images que vous envoyez pour animation. Contenu d'essai (non acheté) : retiré de votre compte au bout de 45 jours, puis définitivement effacé de nos serveurs au plus tard 60 jours après ce retrait. Contenu lié à un achat : conservé tant que votre compte reste actif. Contenu refusé par la modération : supprimé sous quelques jours.
• Vidéos générées : fichiers vidéo d'animation. Mêmes durées que les photos ci-dessus (essai retiré du compte à 45 jours puis effacé sous 60 jours, contenu acheté conservé tant que le compte est actif).
• Films de famille : titre, dédicace, animations choisies, musique, format et ambiance, le film lui-même et son lien de partage secret. Ce lien ouvre le film à toute personne qui le possède ; la page n'est jamais indexée par les moteurs de recherche.
• Données de paiement : traitées exclusivement par Stripe. Nous ne voyons ni ne stockons jamais vos données bancaires. Nous conservons les identifiants Stripe et les enregistrements de transactions pour la facturation et la conformité légale.
• Cartes cadeaux : le compte de l'acheteur, le code, la date d'échange et le compte qui l'échange.
• Rétractations : l'email et, si vous le donnez, le nom de la personne qui se rétracte, le numéro de commande, la déclaration, la date et l'heure, l'adresse IP, ainsi que la case de renonciation cochée avant le paiement et la version de son texte.
• Journaux d'utilisation : logs techniques (adresse IP, horodatages, actions) à des fins de sécurité, de prévention des abus et de débogage. Ces données ne sont jamais utilisées à des fins publicitaires ou de profilage.
• Données de modération : motif et empreinte (hash) des photos refusées, messages d'erreur, compteur interne de refus par compte (visible uniquement par l'administrateur). L'image refusée elle-même n'est pas conservée. Voir section 4 ter.
• Données de vérification d'identité (KYC) : si Incarn vous demande de vérifier votre identité (procédure +18, voir CGU article 6 ter) : nom, prénom, date de naissance, et le cas échéant photographie d'une pièce d'identité officielle. Ces données sont stockées de façon chiffrée et accessibles uniquement à l'administrateur du Service.

3. Utilisation des données

• Authentification : votre email sert à envoyer les codes de connexion et à identifier votre compte.
• Génération d'animations : votre photo passe d'abord par un filtre de modération automatique (Sightengine), puis elle est transmise à notre fournisseur IA (BytePlus/Seedance), qui vérifie qu'elle se prête à l'animation et crée la vidéo animée. Voir section 5 pour plus de détails.
• Films de famille : nos serveurs montent vos animations en un film ; l'email « film prêt » vous donne le lien.
• Facturation : votre email et vos données de paiement servent à gérer les achats via Stripe. Une notification interne (Slack) nous signale chaque vente, avec votre email et le montant.
• Rétractation : vos données servent à traiter votre demande, à vous rembourser et à garder la preuve de la demande et de la renonciation éventuelle.
• Emails : nous vous écrivons au sujet de votre compte et de vos achats, et nous pouvons vous présenter nos nouveautés (par exemple un rappel si vous n'avez pas terminé une animation). Vous pouvez vous y opposer à tout moment (section 6).
• Sécurité : les journaux d'utilisation nous aident à détecter et prévenir les abus, la fraude et les accès non autorisés.
• Mesure d'audience et publicité : lorsque vous y consentez via notre bandeau de cookies, nous activons le pixel Meta, Google Analytics et Google Ads, Microsoft Advertising (UET), PostHog et Microsoft Clarity. Ils reçoivent des événements de navigation et de conversion (pages visitées, actions réalisées, identifiants techniques) qui peuvent être rapprochés de votre compte chez ces services s'il existe. Aucun de ces traceurs n'est déclenché tant que vous n'avez pas accepté la catégorie correspondante (« Mesure d'audience » ou « Publicité ») de notre bandeau de consentement.
• Marquage des vidéos : chaque vidéo produite par Incarn (animation, aperçu, film) contient des métadonnées techniques signées (norme C2PA « Content Credentials » et XMP) qui indiquent qu'elle a été générée par intelligence artificielle, comme le prévoit le règlement européen sur l'IA. Ces métadonnées ne contiennent aucune donnée personnelle : ni votre nom, ni votre adresse e-mail, ni le titre ou la dédicace de votre film ; seulement le nom Incarn, le type de contenu et la date de signature.

4. Conservation des données

• Photos et vidéos d'essai (non achetées) : retirées de votre compte au bout de 45 jours, puis définitivement effacées de nos serveurs au plus tard 60 jours après ce retrait. Le premier délai nous permet de vous recontacter si vous n'avez pas finalisé ; le second est une marge technique avant un effacement irréversible.
• Photos refusées par la modération : le fichier est supprimé sous quelques jours (~7 jours), nous n'hébergeons pas le contenu problématique. Seules des métadonnées (empreinte/hash, motif du refus, horodatage) sont conservées jusqu'à 12 mois (voir section 4 ter).
• Contenu associé à un achat, films de famille compris : conservé tant que votre compte reste actif, puis supprimé dans un délai maximum de 30 jours après la clôture du compte, sauf obligation légale (litige, enquête en cours, demande d'autorité compétente).
• Données de compte (email, solde de crédits, historique) : conservées jusqu'à votre demande de suppression. Vous pouvez supprimer votre compte directement depuis votre galerie.
• Données de paiement : conservées conformément aux obligations légales fiscales et comptables (10 ans, Code de commerce).
• Rétractations et preuves de renonciation : 5 ans. Si vous supprimez votre compte, la demande reste gardée comme preuve, mais votre email et votre nom y sont remplacés par une empreinte.
• Emails de nouveautés : envoyés jusqu'à votre opposition, et au plus 3 ans après votre dernier contact avec nous.
• Journaux d'utilisation : conservés jusqu'à 12 mois, conformément à la loi LCEN (article 6-II).
• Métadonnées de modération (empreinte/hash de la photo refusée, motif, horodatage, jamais l'image elle-même) : conservées jusqu'à 12 mois à des fins de prévention de récidive et de coopération avec les autorités (intérêt légitime, art. 6.1.f du RGPD).
• Compteur interne de refus : conservé jusqu'à la suppression du compte.
• Données KYC (nom, prénom, date de naissance, pièce d'identité) : conservées jusqu'à 5 ans après la dernière connexion ou la clôture du compte, conformément au délai de prescription de la responsabilité civile et aux obligations de coopération avec les autorités judiciaires.
• Données conservées au titre d'une réquisition judiciaire : conservées pendant la durée nécessaire à l'enquête, indépendamment des délais ci-dessus.

4 bis. Bases légales du traitement

Chaque traitement repose sur l'une des bases suivantes :

• Exécution du contrat (art. 6.1.b RGPD) : authentification, génération des animations, films de famille, cartes cadeaux, facturation.
• Obligation légale (art. 6.1.c RGPD) : conservation des journaux d'utilisation pendant 12 mois (LCEN), conservation des données comptables (Code de commerce), traitement des rétractations, transmission aux autorités sur réquisition.
• Intérêt légitime (art. 6.1.f RGPD) : modération anti-abus, prévention de la fraude, comptabilisation des refus, vérification d'identité en cas de soupçon, protection des mineurs, preuve des rétractations et renonciations, emails de nouveautés aux clients, prospection des professionnels.
• Consentement (art. 6.1.a RGPD) : cookies et traceurs de mesure d'audience et de publicité, Vitrine.

4 ter. Prévention des abus et signalement de contenus illicites

Nous pouvons traiter certaines données d'utilisation, contenus transmis au Service, informations de compte, adresses IP, horodatages, journaux techniques et résultats de modération afin de détecter, prévenir et documenter les usages manifestement illicites ou contraires à nos Conditions Générales d'Utilisation, notamment les tentatives de génération de contenus impliquant des personnes mineures, des images non consenties, des contenus violents, haineux ou portant atteinte aux droits de tiers.

Lorsque cela est nécessaire, proportionné et légalement justifié, ces informations peuvent être conservées à titre de preuve et transmises aux autorités compétentes, aux plateformes de signalement légalement habilitées (notamment PHAROS, en application de l'article 434-3 du Code pénal) ou à des organismes spécialisés dans la protection des victimes, de l'enfance ou la lutte contre les abus en ligne.

Base légale. Ce traitement repose sur notre intérêt légitime à assurer la sécurité du Service, prévenir les abus, protéger les utilisateurs et les tiers, et coopérer avec les autorités compétentes (art. 6.1.f du RGPD). Les données concernées sont strictement limitées aux éléments nécessaires à l'analyse, à la preuve et au signalement de l'abus suspecté.

Comment se déroule la modération. Les photos téléchargées sont analysées automatiquement par un filtre de nudité (Sightengine) puis par les classifieurs de nos sous-traitants IA (BytePlus/Seedance, MiniMax/Hailuo). Aucun opérateur humain ne visionne les photos. Une photo refusée n'est pas animée, le crédit est restitué, et son fichier est supprimé sous quelques jours. Une revue humaine ne peut intervenir qu'à titre exceptionnel, sur signalement d'un tiers ou réquisition d'une autorité. Un compteur interne tient le décompte des refus par compte.

Vérification d'identité (KYC) ciblée. Aucune vérification d'identité n'est demandée par défaut. Elle peut être exigée au cas par cas, uniquement lorsqu'un compte présente des signaux sérieux d'abus (refus répétés de modération, contenus suspects, signalement tiers, demande de récupération de compte). Les niveaux possibles sont :

• Niveau 1 : nom, prénom, date de naissance, transmis via un formulaire sécurisé.
• Niveau 2 : niveau 1, complété par une photographie d'une pièce d'identité officielle, examinée manuellement par l'administrateur du Service.

Sécurité et accès aux données KYC. Les données KYC sont stockées dans un espace privé sur Cloudflare R2, sous un chemin doté d'un identifiant aléatoire à haute entropie. Aucune URL publique n'est générée pour les pièces d'identité. L'administrateur du Service y accède uniquement via une URL signée à validité courte (5 minutes), et chaque consultation est tracée dans nos journaux internes. Aucun traitement biométrique automatisé n'est effectué : il s'agit d'une vérification documentaire visuelle, sans extraction de gabarits biométriques ni reconnaissance faciale.

Données liées aux abus ou signalements. En cas de suspicion sérieuse d'usage illicite, les données strictement nécessaires à la documentation de l'abus peuvent être conservées pendant une durée maximale de 12 mois, ou plus longtemps si nécessaire pour la gestion d'un litige, d'une enquête, d'une demande d'autorité compétente ou d'une obligation légale.

Signalement par un tiers. Pour signaler un contenu illicite, écrivez à [email protected]. Les signalements sont examinés dans les meilleurs délais ; lorsque cela est requis, une décision motivée est communiquée à l'auteur du signalement.

5. Sous-traitants et tiers

Nous faisons appel aux prestataires suivants, chacun étant lié par sa propre politique de confidentialité et ses engagements RGPD le cas échéant :

• Stripe : traitement des paiements et des remboursements. Politique de confidentialité Stripe
• Cloudflare R2 : stockage cloud des photos, vidéos, films et documents KYC.
• Hetzner (PostgreSQL auto-hébergé, Allemagne) : base de données hébergeant les données de compte, historique des animations, films, achats, soldes de crédits et données de modération.
• Sightengine : filtre de nudité automatique, qui analyse chaque photo envoyée avant l'animation.
• BytePlus / Seedance API : fournisseur IA qui analyse votre photo (visage, qualité) et la traite pour générer l'animation. Votre photo est transmise à leur API exclusivement à cette fin et est également soumise à leur propre filtre de modération.
• MiniMax / Hailuo API : fournisseur IA de repli utilisé lorsque BytePlus refuse une photo. Mêmes conditions de traitement et de modération.
• Resend : envoi des emails de connexion, des emails transactionnels (reçus, film prêt, accusés de réception), des emails de nouveautés et, depuis un compte dédié, des emails de prospection aux professionnels.
• Slack : messagerie interne d'Incarn. Nos notifications de ventes, de rétractations et d'incidents peuvent contenir l'email du client et le montant ; jamais vos photos.
• Hetzner (hébergement applicatif, Allemagne) : hébergement du site web et de l'API.
• PostHog (UE) : enregistrement de session uniquement, pour le débogage des parcours utilisateurs. Les champs de saisie sont masqués. Si vous êtes connecté, la session est rattachée à votre identifiant et à votre email.
• Microsoft Clarity : enregistrement de session et cartes de chaleur, pour comprendre les zones d'intérêt et les frictions. Si vous êtes connecté, la session est rattachée à votre email.
• Google (Google Analytics 4, Google Ads) : mesure d'audience et mesure des campagnes publicitaires.
• Microsoft Advertising (UET) : mesure des campagnes publicitaires Bing ; lors d'un achat, votre email est transmis pour rapprocher la conversion.
• Meta (Facebook) : pixel de suivi publicitaire pour la mesure de performance des campagnes. Données pseudonymisées.
• Autorités judiciaires et administratives françaises et européennes : destinataires en cas de réquisition ou de signalement spontané d'infraction caractérisée.

Nous ne vendons pas vos données. Les traceurs publicitaires (Meta, Google Ads, Microsoft Advertising) ne fonctionnent qu'avec votre consentement.

Précision sur les sous-traitants IA. Vos photos sont transmises à nos sous-traitants IA (BytePlus/Seedance et, le cas échéant, MiniMax/Hailuo) à la seule fin de générer l'animation demandée. Ces sous-traitants opèrent depuis des juridictions hors Union européenne (Singapour pour BytePlus, Chine pour MiniMax). Le BytePlus Data Authorization Agreement propose une option permettant l'usage des contenus transmis pour l'entraînement et l'amélioration de ses modèles ; nous avons configuré notre compte prestataire pour la désactiver. Vos photos ne sont donc pas utilisées pour entraîner les modèles d'intelligence artificielle de BytePlus et servent exclusivement à produire l'animation demandée. Pour MiniMax/Hailuo, utilisé uniquement en repli lorsque BytePlus refuse une photo, celle-ci est transmise à la seule fin de générer l'animation ; nous vous invitons à consulter la politique de confidentialité du prestataire pour les traitements qui relèvent de sa propre responsabilité. Le transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne ; il reste néanmoins soumis à un cadre juridique différent du droit européen.

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles.
• Droit de rectification : demander la correction de données inexactes.
• Droit à l'effacement : demander la suppression de votre compte et de toutes les données associées.
• Droit à la portabilité : recevoir vos données dans un format lisible par machine.
• Droit d'opposition : vous opposer au traitement de vos données dans certaines circonstances, et à tout moment, sans motif, aux emails de nouveautés et de prospection : utilisez le lien de désinscription présent dans ces emails ou écrivez à [email protected].
• Droit à la limitation : demander la restriction du traitement de vos données.
• Droit de retirer votre consentement : à tout moment (bandeau de cookies, Vitrine), sans affecter la licéité du traitement fondé sur le consentement préalablement donné.

Vous pouvez supprimer votre compte et toutes vos données directement depuis votre galerie (bouton « Supprimer mon compte »). La suppression est immédiate et irréversible. Pour tout autre droit, écrivez-nous à [email protected]. Nous répondrons dans un délai de 30 jours. En cas de réclamation, vous pouvez saisir la CNIL.

Limitations à l'exercice de vos droits. Conformément aux articles 23 du RGPD et 116 et suivants de la loi Informatique et Libertés, l'exercice de vos droits peut être restreint pour les données nécessaires à :

• la prévention, la recherche, la constatation et la poursuite d'infractions pénales,
• la conservation obligatoire au titre de la loi LCEN (12 mois minimum pour les journaux d'utilisation et les données d'identification),
• la coopération avec les autorités sur réquisition,
• la protection des mineurs et la lutte contre les usages illicites du Service,
• la preuve des rétractations et des renonciations (5 ans).

Concrètement, une demande d'effacement portant sur des données conservées dans ce cadre pourra être refusée jusqu'à l'expiration des durées légales applicables.

7. Cookies

Nous utilisons les cookies suivants :

Cookies strictement nécessaires (pas de consentement requis)

• Cookie de session (httpOnly) : maintient votre connexion. Contient votre jeton d'authentification. Non accessible par JavaScript.
• NEXT_LOCALE : stocke votre préférence de langue. Aucune donnée personnelle.
• Choix du bandeau de cookies : retient vos préférences de consentement.
• Provenance de la visite (incarn_lp, incarn_utm) : mesure interne, sans aucun tiers. Retient le seul nom du site d'où vous arrivez (par exemple google.com, sans l'adresse complète de la page), les paramètres de campagne du lien (utm) et la première page vue sur Incarn. Sert uniquement à savoir quelles sources amènent des visiteurs ; jamais utilisé pour la publicité ni partagé. Durée : 90 jours (incarn_lp), 30 jours (incarn_utm).

Mesure d'audience (sur consentement « Mesure d'audience »)

• Google Analytics 4 : mesure de la fréquentation et des achats.
• PostHog (enregistrement de session) : dépose des cookies pour reconstituer le parcours de navigation à des fins de débogage. Hébergement UE, champs de saisie masqués.
• Microsoft Clarity : dépose des cookies pour enregistrer les sessions et établir des cartes de chaleur (heatmaps).

Publicité (sur consentement « Publicité »)

• Pixel Meta (Facebook) : déposé par Meta pour mesurer l'efficacité de nos campagnes publicitaires. Ce cookie collecte des données de navigation pseudonymisées (pages visitées, conversions). Durée : jusqu'à 90 jours. Vous pouvez désactiver le suivi publicitaire Meta via vos paramètres Facebook ou via Your Online Choices.
• Google Ads : mesure des conversions de nos campagnes Google.
• Microsoft Advertising (UET) : mesure des conversions de nos campagnes Bing.

Ces traceurs ne sont déposés qu'après recueil de votre consentement via notre bandeau de cookies, catégorie par catégorie. Vous pouvez changer d'avis à tout moment depuis le lien « Préférences cookies » en bas de page.

8. Transferts de données hors UE

Certaines opérations de traitement impliquent un transfert de vos données hors de l'Union européenne. Le détail par prestataire est le suivant :

Les clauses contractuelles types (CCT) utilisées sont celles adoptées par la Commission européenne le 4 juin 2021 (décision d'exécution 2021/914). Vous pouvez en obtenir une copie sur demande à [email protected]. Conformément à l'arrêt « Schrems II » de la Cour de justice de l'Union européenne, nous attirons votre attention sur le fait que ces clauses n'offrent qu'une protection partielle face à un éventuel accès aux données par les autorités du pays tiers concerné.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (TLS), cookies httpOnly, identifiants cryptographiques, contrôle d'accès strict aux systèmes.

Les documents transmis dans le cadre du KYC (pièce d'identité) sont stockés dans un espace privé sur Cloudflare R2, avec une clé d'accès générée aléatoirement et accessible uniquement via une URL signée temporairement à la demande de l'administrateur. Chaque consultation de document KYC fait l'objet d'une trace horodatée dans nos journaux internes.

9 bis. Services API YouTube (YouTube API Services)

Pour publier nos propres vidéos sur notre propre chaîne YouTube (@Incarn-Animation-Photo), Incarn utilise les YouTube API Services. À ce titre, Incarn est lié par les Conditions d'utilisation de YouTube. Le traitement de données par Google est régi par la Politique de confidentialité de Google.

Données concernées. Cette intégration sert uniquement à téléverser nos contenus (vidéos animées par IA que nous produisons) vers notre unique chaîne. Nous ne lisons, n'affichons, n'agrégeons ni ne stockons aucune donnée YouTube d'autres utilisateurs, et nous n'utilisons aucune donnée YouTube à des fins publicitaires. L'autorisation est accordée une seule fois par le propriétaire de la chaîne via OAuth 2.0 ; le jeton d'accès est conservé de façon chiffrée côté serveur et sert exclusivement à cet envoi.

Révocation et suppression. Le propriétaire de la chaîne peut retirer l'accès d'Incarn à tout moment depuis les paramètres de sécurité de son compte Google. La révocation invalide immédiatement notre jeton d'accès, que nous supprimons alors de nos systèmes.

10. Contact

Pour toute question relative à cette politique de confidentialité ou à vos données personnelles : [email protected]