Politique de confidentialité
Ce que nous collectons, pourquoi, combien de temps, avec qui, et comment exercer vos droits.
Dernière mise à jour : 2 octobre 2026
1. Responsable du traitement
IZZY, société par actions simplifiée unipersonnelle (SASU), RCS Lille Métropole 819 998 683, 59 rue Eugène Descamps, 59160 Lille. Contact : hello@videofactory.studio.
2. Traitements
| Traitement | Données | Base légale | Conservation |
|---|---|---|---|
| Demande de vidéo démo | Nom, e-mail professionnel, entreprise, site, secteur, volume, message, empreinte technique de l'adresse IP (anti-abus) | Consentement et mesures précontractuelles | 3 ans après le dernier contact |
| Espace client | E-mail de connexion, rôle, briefs, vidéos, légendes, journaux d'activité, consommation | Exécution du contrat | Durée du contrat, puis 30 jours pour récupérer les contenus |
| Facturation | Identité de l'entreprise, contact de facturation, factures | Obligation légale | 10 ans (Code de commerce) |
| Validation par lien | Décision de validation et commentaire saisis | Exécution du contrat | Durée de vie de la vidéo |
Les vidéos générées ne représentent aucune personne réelle. Les briefs ne doivent contenir aucune donnée personnelle de tiers ; si c'était le cas, IZZY agit pour ces données en qualité de sous-traitant du client.
3. Sous-traitants
| Prestataire | Usage | Localisation |
|---|---|---|
| Vercel | Hébergement de l'application | Exécution à Paris ; société aux États-Unis |
| Supabase | Base de données et authentification | Union européenne |
| Cloudinary | Stockage et diffusion des médias | Hors UE possible |
| OpenAI | Génération du script, des légendes et des images | États-Unis |
| fal | Génération vidéo (Seedance) | États-Unis |
| Stripe | Paiement des abonnements et des vidéos supplémentaires, factures (coordonnées de facturation, numéro de TVA ; les données de carte ne transitent pas par Video Factory) | UE et États-Unis (clauses contractuelles types) |
| Zernio | Publication des vidéos sur les réseaux sociaux connectés par le client (jetons d'autorisation) | Hors UE possible |
| Resend | E-mails de notification (si activés) | États-Unis |
Les transferts hors de l'Union européenne reposent sur le cadre de protection des données UE-États-Unis lorsque le prestataire y adhère, ou sur les clauses contractuelles types de la Commission européenne. Les briefs transmis aux modèles d'IA ne contiennent pas de données personnelles lorsque le service est utilisé conformément aux CGU.
4. Sécurité
Connexion par lien e-mail sans mot de passe, base de données accessible uniquement par le serveur, cloisonnement des données par client, clés d'accès aux services tiers chiffrées en AES-256-GCM, notifications du fournisseur vidéo signées (HMAC).
5. Cookies
Le site public n'utilise aucun cookie publicitaire ni de mesure d'audience, et ne requiert donc pas de bandeau de consentement. L'espace client utilise uniquement des cookies de session strictement nécessaires à la connexion.
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, ainsi que du droit de retirer votre consentement et de définir des directives post mortem. Écrivez à hello@videofactory.studio ; une réponse vous est apportée sous un mois. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).