Politique de confidentialité

Version 1.0

Date d'entrée en vigueur : 5 septembre 2026

1. Qui traite vos données

Reprisma

Entreprise individuelle (micro-entrepreneur) exploitée par Ethan Ljutovac

SIREN : 984 498 154 — SIRET : 984 498 154 00025

Adresse : 78 avenue des Champs-Élysées, Bureau 326, 75008 Paris

Contact pour toute question relative à vos données : contact@reprisma.io

Reprisma est responsable du traitement au sens du Règlement (UE) 2016/679 (RGPD).

Aucun délégué à la protection des données n'a été désigné : la structure n'y est pas soumise.

2. Ce que nous collectons réellement

2.1 À la création de votre compte

Votre adresse e-mail et votre mot de passe. C'est tout.

Nous ne demandons ni nom, ni prénom, ni numéro de téléphone, ni adresse postale, ni date de naissance. Aucun champ de ce type n'existe dans le service.

Le mot de passe est stocké sous forme chiffrée par notre prestataire d'authentification. Nous n'y avons jamais accès.

2.2 Pendant votre utilisation du service

2.3 Lors d'un achat

L'empreinte de transaction est un identifiant pseudonyme rattachable à un portefeuille. Elle est conservée dans notre registre comptable, qui est en écriture seule.

2.4 Ce que nous ne collectons pas

• Votre adresse IP n'est stockée nulle part. Elle est utilisée en mémoire vive, le temps d'une requête, uniquement pour limiter les abus. Aucune base de données du service ne contient de colonne d'adresse IP.
• Vos consignes de génération (prompts) ne sont jamais enregistrées. Elles transitent vers le fournisseur d'IA et ne sont pas conservées par nous.
• Les vidéos que vous produisez ne sont pas stockées sur nos serveurs. Aucune adresse de téléchargement n'est enregistrée.
• Aucun cookie publicitaire, aucun traceur analytique, aucun profilage. Les seuls cookies utilisés sont ceux qui maintiennent votre session ouverte : ils sont strictement nécessaires au fonctionnement du service et ne requièrent pas votre consentement.
• Aucune décision automatisée produisant des effets juridiques à votre égard.

2.5 Ce qui reste dans votre navigateur, et n'arrive jamais chez nous

Vos modèles, les photographies de référence que vous y associez, et les vidéos que vous générez sont stockés localement dans votre navigateur (`localStorage` et `IndexedDB`).

Nous n'en détenons aucune copie. Effacer les données de votre navigateur les supprime définitivement, sans que nous puissions les restaurer.

2.6 Journaux techniques

En cas d'erreur, notre hébergeur conserve des journaux techniques. Un seul type de ligne peut contenir votre identifiant de compte : l'échec d'un remboursement automatique. Aucune adresse e-mail n'est jamais journalisée.

La durée de conservation de ces journaux est fixée par notre hébergeur, Vercel, selon les conditions de son offre.

3. Pourquoi nous les traitons

Aucun traitement ne repose sur votre consentement : vous n'avez donc rien à retirer, et aucune fonctionnalité ne dépend d'une case cochée.

4. Qui reçoit vos données

Nous faisons appel aux prestataires suivants. Aucune donnée n'est vendue, louée, ni transmise à des fins publicitaires.

4.1 Infrastructure

4.2 Fournisseurs d'intelligence artificielle

Ces prestataires reçoivent le contenu que vous soumettez, ce qui peut inclure des images ou des vidéos représentant des personnes identifiables.

Deux points que nous préférons vous dire clairement :

kie.ai dépose votre image de référence sur un serveur de fichiers et lui attribue une adresse de téléchargement. La documentation de ce prestataire indique une durée de conservation de façon contradictoire, entre 24 heures et 3 jours, et ne propose aucun moyen de demander la suppression du fichier. Nous ne pouvons donc pas garantir la durée exacte pendant laquelle ce fichier reste accessible chez lui.

Nous ne pouvons pas établir la localisation des serveurs d'Atlas Cloud, kie.ai, Anthropic, TikHub, tikwm ni Resend à partir des informations qu'ils publient. Un transfert hors de l'Union européenne est donc possible pour ces prestataires. Nous ne l'affirmons pas et nous ne le nions pas : nous vous indiquons ce que nous savons.

La fonction de variantes est configurée pour s'exécuter sur l'infrastructure européenne de notre hébergeur (Paris).

4.3 Autorités

Vos données peuvent être communiquées à une autorité administrative ou judiciaire sur réquisition régulière.

5. Combien de temps nous les conservons

Nous préférons décrire ce qui se passe réellement plutôt que d'annoncer des durées que le service ne tient pas.

6. Ce que « supprimer votre compte » signifie exactement

Il est important que vous compreniez ce que fait la suppression, parce qu'elle ne fait pas ce que le mot laisse croire.

Ce qui est effacé : votre adresse e-mail (remplacée par une valeur anonyme), votre mot de passe, vos sessions, vos moyens d'authentification.

Ce qui est conservé : l'historique de vos opérations sur les jetons, rattaché à un identifiant technique qui continue d'exister.

Le terme exact est donc pseudonymisation, pas effacement. Nous ne pouvons pas supprimer le registre des opérations : il est inaltérable par construction, et il constitue notre comptabilité.

La suppression est irréversible. Vos jetons non consommés sont perdus, sans remboursement (article 13.2 des conditions générales).

7. Vos droits

Vous disposez des droits prévus aux articles 15 à 22 du RGPD. Voici, honnêtement, l'état de leur mise en œuvre :

Nous répondons dans un délai d'un mois.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

8. Sécurité

• Sessions par jetons à durée limitée, stockés dans des cookies inaccessibles au JavaScript.
• Vérification de votre session auprès du fournisseur d'authentification à chaque requête, jamais par simple lecture locale.
• Cloisonnement des données par compte au niveau de la base elle-même.
• Registres d'opérations techniquement inaltérables.
• Sauvegardes quotidiennes chiffrées, hébergées dans un dépôt privé.
• Limitation du nombre de requêtes pour prévenir les abus.

Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons ainsi que la CNIL, conformément aux articles 33 et 34 du RGPD.

9. Mineurs

Le service est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous constatez qu'un mineur utilise le service, signalez-le à l'adresse de contact.

10. Contenus que vous soumettez

Lorsque vous téléversez une photographie ou une vidéo, vous garantissez disposer des droits et autorisations nécessaires, y compris le consentement des personnes représentées (article 9 des conditions générales).

Nous n'exerçons aucun contrôle préalable sur ces contenus. Ils sont transmis aux prestataires listés à l'article 4.2 pour être traités.

11. Modifications

Cette politique est versionnée. Toute modification substantielle fera l'objet d'une nouvelle version, portée à votre connaissance. Les versions antérieures restent consultables.

Fin de la politique de confidentialité — version 1.0