Politique de confidentialité

Version 1.1

Date d'entrée en vigueur : 8 septembre 2026

1. Qui traite vos données

Reprisma

Entreprise individuelle (micro-entrepreneur) exploitée par Ethan Ljutovac

SIREN : 984 498 154 — SIRET : 984 498 154 00025

Adresse : 78 avenue des Champs-Élysées, Bureau 326, 75008 Paris

Contact pour toute question relative à vos données : contact@reprisma.io

Reprisma est responsable du traitement au sens du Règlement (UE) 2016/679 (RGPD).

Aucun délégué à la protection des données n'a été désigné : la structure n'y est pas soumise.

2. Ce que nous collectons réellement

2.1 À la création de votre compte

Votre adresse e-mail et votre mot de passe.

Nous ne vous demandons ni numéro de téléphone, ni adresse postale, ni date de naissance : aucun écran du service ne les réclame, et rien ne les enregistre.

Le mot de passe n'est pas conservé. Notre prestataire d'authentification n'en garde qu'une empreinte — le résultat d'un calcul à sens unique, qui permet de vérifier le mot de passe sans jamais pouvoir le reconstituer. Ni lui ni nous ne pouvons le lire.

2.2 Pendant votre utilisation du service

2.3 Lors d'un achat

C'est le seul endroit du service où nous vous demandons votre nom.

Votre nom est figé sur la commande. Il y reste tel que vous l'avez saisi ce jour-là, même si vous le corrigez plus tard, et même après la suppression de votre compte : une pièce comptable qui change n'est plus une pièce comptable. Voir les articles 5 et 6.

La signature de votre transaction est relevée sur la chaîne, que vous nous la déclariez ou non : c'est ainsi que votre paiement est reconnu automatiquement. C'est un identifiant pseudonyme rattachable à un portefeuille. Elle est conservée dans notre registre comptable.

Sur la date de paiement. Quand votre virement est reconnu automatiquement, la date enregistrée est celle de son arrivée sur le réseau. Quand il doit être traité à la main, c'est la date de ce traitement qui est inscrite : elle peut être postérieure de quelques heures à votre virement.

2.4 Votre adresse IP

Nous préférons décrire ce qui se passe plutôt que de vous promettre qu'elle n'existe nulle part.

Nous ne la conservons dans aucune table du service, et nous ne la journalisons jamais. Elle sert uniquement à limiter les abus sur les quatre points sensibles du compte — inscription, connexion, mot de passe oublié et changement de mot de passe, ce dernier étant utilisé une fois connecté. Elle n'est alors gardée qu'en mémoire vive, dans une fenêtre de quinze minutes, et disparaît avec la machine qui a traité la requête. Partout ailleurs, cette limitation suit votre compte et non votre adresse.

En revanche, notre prestataire d'authentification (Supabase) enregistre, pour chaque session que vous ouvrez, l'adresse IP et le navigateur depuis lesquels vous vous êtes connecté. Cette ligne vit aussi longtemps que la session. C'est un mécanisme de sécurité propre à ce prestataire ; nous ne pouvons pas l'en empêcher, et nous ne voulions pas vous le cacher.

2.5 Ce que nous ne collectons pas

• Vos consignes de génération (prompts) ne sont jamais enregistrées. Elles transitent vers le fournisseur d'IA et ne sont pas conservées par nous.
• Les vidéos que vous produisez ne sont pas stockées sur nos serveurs. Aucune adresse de téléchargement n'est enregistrée.
• Aucun cookie publicitaire, aucun traceur analytique, aucun profilage. Les seuls cookies utilisés sont ceux qui maintiennent votre session ouverte : ils sont strictement nécessaires au fonctionnement du service et ne requièrent pas votre consentement.
• Aucune décision automatisée produisant des effets juridiques à votre égard.

2.6 Ce que nous ne conservons pas, mais qui passe par nos serveurs

Vos modèles, les photographies de référence que vous y associez, et les vidéos que vous générez sont conservés dans votre navigateur (`localStorage` et `IndexedDB`). Nous n'en détenons aucune copie durable. Effacer les données de votre navigateur les supprime définitivement, sans que nous puissions les restaurer.

Ils passent néanmoins par nos serveurs, et nous préférons dire exactement comment :

• Vos images de référence arrivent dans le corps de la requête, le temps d'être transmises au fournisseur d'IA. Rien n'en est écrit sur disque.
• Vos vidéos générées sont relayées depuis notre domaine pour vous être restituées, sans être écrites non plus.
• La fonction de variantes fait exception. Elle travaille sur une machine dédiée que nous louons pour la durée de votre session : votre vidéo y est déposée sur disque, les variantes produites y sont écrites, et les fichiers audio que vous y ajoutez vous-même y restent en réserve, réutilisables d'un rendu à l'autre. Tout disparaît avec la machine, qui est détruite au plus tard à l'échéance de votre session.

2.7 Ce que l'exploitation note sur votre compte

Votre compte porte son tarif, son rôle, et le cas échéant la date et le motif d'une suspension ou d'une demande de suppression.

Certains gestes d'administration vous concernant sont inscrits dans un journal d'administration qui porte votre identifiant technique, l'action et un motif rédigé par l'exploitant : l'ajustement de votre solde, le changement de votre tarif, le changement de votre rôle, la consultation de votre livre de comptes, l'anonymisation de votre compte, et le geste commercial consenti lorsqu'un paiement reçu est inférieur au montant attendu. Le créditement d'un paiement, lui, n'est inscrit qu'au registre des opérations. Ce journal ne peut être ni modifié ni effacé. Les motifs sont des notes internes d'exploitation : ils ne figurent pas dans l'export de vos données, mais vous pouvez en demander communication.

2.8 Journaux techniques

Notre hébergeur conserve des journaux techniques. Deux types de lignes seulement peuvent porter un identifiant de compte : l'échec d'un remboursement automatique, et le rattachement manuel d'un virement à une commande. Une ligne peut par ailleurs porter la signature de votre transaction blockchain lorsque son traitement échoue. Aucune adresse e-mail, aucun nom n'est jamais journalisé.

La durée de conservation de ces journaux est fixée par notre hébergeur, Vercel, selon les conditions de son offre.

3. Pourquoi nous les traitons

Aucun traitement ne repose sur votre consentement, et vous n'avez donc rien à retirer. Les deux cases que vous cochez avant un achat ne sont pas des consentements au sens du RGPD : ce sont des acceptations contractuelles, exigées par le Code de la consommation.

4. Qui reçoit vos données

Nous faisons appel aux prestataires suivants. Aucune donnée n'est vendue, louée, ni transmise à des fins publicitaires.

4.1 Infrastructure

4.2 Fournisseurs d'intelligence artificielle et de recherche

Ces prestataires reçoivent le contenu que vous soumettez, ce qui peut inclure des images, des vidéos ou des voix de personnes identifiables.

Trois points que nous préférons vous dire clairement :

Un transfert hors de l'Union européenne a lieu. Atlas Cloud, kie.ai, Anthropic, Resend et GitHub sont établis aux États-Unis. Vos contenus de génération et d'analyse y sont traités. Nous ne le déduisons pas : leurs documents publics l'indiquent.

kie.ai dépose vos images de référence sur un serveur de fichiers et leur attribue une adresse de téléchargement. La documentation de ce prestataire indique une durée de conservation de façon contradictoire, entre 24 heures et 3 jours, et ne propose aucun moyen de demander la suppression du fichier. Nous ne pouvons donc pas garantir la durée exacte pendant laquelle ces fichiers restent accessibles chez lui.

Nous n'avons pas pu établir la juridiction de TikHub ni celle de tikwm, et nous préférons l'écrire plutôt que de laisser un blanc. Ni l'un ni l'autre ne reçoit votre nom, votre adresse e-mail ou une donnée de votre compte : ils ne reçoivent qu'un mot-clé ou l'adresse d'une vidéo publique.

4.3 Autorités

Vos données peuvent être communiquées à une autorité administrative ou judiciaire sur réquisition régulière.

5. Combien de temps nous les conservons

Nous préférons décrire ce qui se passe réellement plutôt que d'annoncer des durées que le service ne tient pas.

6. Ce que « supprimer votre compte » signifie exactement

Il est important que vous compreniez ce que fait la suppression, parce qu'elle ne fait pas ce que le mot laisse croire.

Comment elle se déclenche. Depuis votre compte, vous demandez la suppression : cette demande est horodatée et enregistrée. Elle est ensuite exécutée à la main par l'exploitant, dans le délai d'un mois prévu par le RGPD. Rien n'est effacé automatiquement au moment où vous cliquez.

Ce qui est effacé : votre adresse e-mail (remplacée par une valeur anonyme sans rapport avec l'ancienne), votre mot de passe, vos sessions ouvertes — et donc les adresses IP qu'elles portaient —, et vos moyens d'authentification.

Ce qui est conservé, rattaché à un identifiant technique qui continue d'exister :

• l'historique de vos opérations sur les jetons ;
• vos nom et prénom portés sur vos notes d'achat, ainsi que les montants et dates correspondants, au titre de l'obligation comptable de l'article 5 ;
• vos demandes de rechargement, y compris les versions des conditions générales acceptées ;
• l'historique de vos générations, vos lots de jetons et leurs mouvements ;
• le journal d'administration décrit à l'article 2.7.

Nous ne supprimons pas le registre des opérations : la base en refuse la suppression, et il constitue notre comptabilité. Le terme exact est donc pseudonymisation, pas effacement. Cette conservation est celle que prévoit l'article 17.3.b du RGPD : le droit à l'effacement ne s'applique pas lorsque le traitement est nécessaire au respect d'une obligation légale. Si vous n'avez jamais passé de commande, aucun nom n'existe chez nous à supprimer.

Vos jetons non consommés sont perdus. Lors de l'exécution de votre demande, ils sont soit ramenés à zéro, soit laissés sur un compte devenu inaccessible — le choix nous appartient et ne change rien pour vous : dans les deux cas ils ne sont ni utilisables, ni remboursés (article 13.2 des conditions générales).

L'opération n'est pas réversible pour vous : votre adresse e-mail est détruite et ne peut pas être retrouvée, y compris par nous. Une copie de vos données subsiste toutefois dans nos sauvegardes chiffrées pendant huit semaines environ, le temps que la rotation les remplace.

7. Vos droits

Vous disposez des droits prévus aux articles 15 à 22 du RGPD. Voici, honnêtement, l'état de leur mise en œuvre :

Nous répondons dans un délai d'un mois.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

8. Sécurité

• Sessions par jetons à durée limitée, stockés dans des cookies inaccessibles au JavaScript.
• Vérification de votre session auprès du fournisseur d'authentification à chaque requête, jamais par simple lecture locale.
• Cloisonnement des données par compte : les requêtes qui vous servent vos données filtrent sur votre identifiant, et la base refuse par défaut tout accès direct qui ne passerait pas par le service.
• Registres d'opérations et d'administration protégés contre la modification et la suppression.
• Sauvegardes quotidiennes chiffrées, hébergées dans un dépôt privé, dont la clé n'est détenue que par l'éditeur.
• Limitation du nombre de requêtes pour prévenir les abus.

Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons ainsi que la CNIL, conformément aux articles 33 et 34 du RGPD.

9. Mineurs

Le service est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous constatez qu'un mineur utilise le service, signalez-le à l'adresse de contact.

10. Contenus que vous soumettez

Lorsque vous téléversez une photographie, une vidéo ou un fichier audio, vous garantissez disposer des droits et autorisations nécessaires, y compris le consentement des personnes représentées (article 9 des conditions générales).

Nous n'exerçons aucun contrôle préalable sur ces contenus. Ils sont transmis aux prestataires listés à l'article 4.2 pour être traités.

11. Modifications

Cette politique est versionnée. Toute modification substantielle fera l'objet d'une nouvelle version, portée à votre connaissance. Les versions antérieures restent consultables.

Ce qui change dans la version 1.1, par rapport à la version 1.0 du 5 septembre 2026. Cette version corrige plusieurs affirmations de la précédente qui ne décrivaient pas exactement le service ; nous les signalons plutôt que de les remplacer en silence.

• vos nom et prénom sont désormais demandés au moment de l'achat, et à ce moment-là seulement (article 2.3) ;
• l'adresse IP : la version 1.0 affirmait qu'elle n'était stockée nulle part. C'était inexact — notre prestataire d'authentification en conserve une par session ouverte. L'article 2.4 le dit maintenant ;
• les registres : la version 1.0 les disait impossibles à modifier « y compris par nous ». C'était trop dire — le registre des opérations comporte un déblocage réservé à l'exploitant. L'article 5 le décrit, et l'article 6 dit désormais que nous ne le supprimons pas, au lieu que nous ne le pouvons pas ;
• la suppression du compte : la version 1.0 laissait croire à un effacement immédiat et à une liste courte de ce qui survit. L'article 6 décrit maintenant la procédure réelle et la liste complète ;
• ce qui passe par nos serveurs est décrit précisément, y compris l'écriture sur disque de votre vidéo par la machine de variantes, que la version 1.0 taisait (article 2.6) ;
• le journal d'administration et les attributs de votre compte, absents de la version 1.0, sont décrits (article 2.7) ;
• le mot de passe : la version 1.0 le disait « chiffré ». Il n'est pas chiffré, il est haché — la version 1.1 emploie le mot juste (article 2.1) ;
• la durée de conservation comptable de dix ans est indiquée, avec la référence de loi exacte (articles 5 et 6) ;
• les pays d'établissement de nos prestataires sont nommés là où la version 1.0 déclarait ne pas pouvoir les établir ; le rôle réel de GitHub et de Resend est corrigé ; tikwm et le point d'accès Solana, jamais mentionnés, sont ajoutés (article 4) ;
• ce que l'export de vos données ne contient pas est dit, au lieu d'être passé sous silence (article 7).

Fin de la politique de confidentialité — version 1.1