Politique de confidentialité

Cette traduction est fournie pour votre commodité. En cas de divergence avec la version anglaise, la version anglaise prévaut.

La présente politique explique comment l’exploitant de H3 Max (h3max.cc) (« nous ») traite les données personnelles. Nous sommes le responsable du traitement des données personnelles décrites ici. Contact : support@h3max.cc.

1. Ce que nous collectons

• Données de compte : adresse e-mail, nom et photo de profil. Source : Google, lorsque vous vous connectez avec votre compte Google, ou vous-même, si vous vous inscrivez par e-mail. Finalité : créer et sécuriser votre compte.
• Informations d’inscription : l’adresse IP et la langue du navigateur utilisées lors de votre inscription, ainsi que le site web qui vous a adressé à nous, le cas échéant. Source : votre navigateur. Finalité : sécurité, prévention de la fraude et compréhension de la provenance des utilisateurs.
• Prompts, images envoyées et paramètres de génération. Source : vous. Finalité : créer votre vidéo et vérifier au préalable la requête au regard de notre Politique d’utilisation acceptable.
• Les vidéos créées pour vous et votre historique de génération. Source : créés par le service. Finalité : vous permettre de les regarder et de les télécharger.
• Solde de crédits, commandes et statut de la formule. Source : créés par le service et Stripe. Finalité : facturation, remboursements et assistance.
• Les tickets d’assistance et les images que vous y joignez. Source : vous. Finalité : vous répondre.
• Données techniques : adresse IP, navigateur, appareil et journaux de requêtes. Source : votre navigateur. Finalité : sécurité, maintien de votre session connectée et bon fonctionnement du site.
• Données d’utilisation : les pages que vous consultez, le site qui vous a adressé à nous, votre navigateur et votre type d’appareil, votre localisation approximative (pays et ville, déduits de votre adresse IP) et la façon dont vous interagissez avec les pages (clics, défilement et mouvements de la souris). Source : Google Analytics et Microsoft Clarity, exécutés dans votre navigateur. Finalité : compter les visites, voir quelles pages sont utilisées et repérer les parties du site qui déroutent les utilisateurs ou ne fonctionnent pas.
• Traces des contrôles de sécurité : lorsqu’une requête enfreint notre Politique d’utilisation acceptable, les catégories pour lesquelles elle a été signalée, l’heure et les 200 premiers caractères du prompt. Source : créées par le service. Finalité : appliquer la Politique d’utilisation acceptable et suspendre les comptes qui l’enfreignent à répétition.

Nous ne collectons pas votre numéro de carte complet. Les données de carte sont transmises directement à Stripe.

2. Comment vos prompts, fichiers importés et vidéos sont utilisés

• Avant la création d’une vidéo, votre prompt et chaque image que vous envoyez sont contrôlés automatiquement par les services de sécurité énumérés à la section 4. Les requêtes qui échouent au contrôle sont refusées et aucun crédit n’est prélevé.
• Vos prompts et fichiers importés servent à créer la vidéo que vous avez demandée. Nous pouvons aussi les examiner, ainsi que les vidéos qui en sont issues, pour faire respecter notre Politique d’utilisation acceptable. Ils ne sont utilisés à aucune autre fin.
• Pour créer la vidéo, votre prompt, vos réglages et vos fichiers importés sont envoyés au fournisseur de vidéo par IA qui exploite le modèle. Les fichiers que vous importez sont stockés sur l’espace de stockage de fichiers de ce fournisseur afin que le modèle puisse les lire.
• Les vidéos terminées sont copiées sur notre propre espace de stockage. Chaque vidéo possède un lien long et difficile à deviner. Nous ne répertorions pas les vidéos publiquement, mais toute personne à qui vous donnez un lien peut l’ouvrir.
• Nous n’utilisons pas vos prompts, fichiers importés ou vidéos pour entraîner des modèles d’IA, et nous ne les vendons pas. Nous ne proposons pas de reconnaissance faciale et ne créons ni gabarits de visage ni autres identifiants biométriques.

3. Bases légales (utilisateurs de l’EEE et du Royaume-Uni)

• Contrat : gestion de votre compte, création de vidéos, facturation et assistance.
• Intérêts légitimes : sécurité, prévention de la fraude et des abus, application de notre Politique d’utilisation acceptable, et compréhension de la provenance des utilisateurs et de la façon dont le site est utilisé. Vous pouvez vous y opposer à tout moment.
• Obligation légale : conservation des documents de paiement et fiscaux, et réponse aux demandes légales.
• Consentement : lorsque nous vous le demandons ; vous pouvez le retirer à tout moment.

4. Avec qui nous partageons les données

Nous ne vendons pas vos données personnelles et nous ne diffusons pas de publicité. Nous ne partageons des données qu’avec les prestataires ci-dessous, qui les traitent pour notre compte :

• Fournisseur de vidéo par IA. Reçoit : vos prompts, vos réglages de génération et vos fichiers importés. Finalité : exécuter le modèle et renvoyer votre vidéo.
• Cloudflare, Inc. Reçoit : toutes les données stockées par le service, les journaux de requêtes et les e-mails envoyés à support@h3max.cc. Finalité : hébergement, base de données, stockage de fichiers, sécurité et transfert d’e-mails.
• Stripe, Inc. Reçoit : votre e-mail et vos informations de paiement lorsque vous achetez une formule. Finalité : traitement des paiements et prévention de la fraude (Politique de confidentialité de Stripe).
• Google LLC. Reçoit : les données de connexion lorsque vous utilisez la connexion Google, les e-mails d’assistance transférés à notre boîte de réception, les données d’utilisation collectées par Google Analytics, et, lorsque notre contrôle des images s’exécute directement sur le service Gemini de Google, les images que vous envoyez. Finalité : l’authentification, notre boîte de réception d’assistance, les statistiques du site et les contrôles de sécurité (Politique de confidentialité de Google).
• OpenAI, L.L.C. Reçoit : votre prompt et les images que vous envoyez. Finalité : des contrôles automatisés des contenus sexuels, violents et autres contenus interdits avant la création d’une vidéo (Politique de confidentialité d’OpenAI).
• OpenRouter, Inc. Reçoit : les images que vous envoyez (pas votre prompt). Finalité : transmettre notre contrôle de sécurité des images au modèle d’IA qui l’exécute ; nous demandons à OpenRouter de n’utiliser que des fournisseurs qui ne conservent pas les données (Politique de confidentialité d’OpenRouter).
• Microsoft Corporation. Reçoit : les données d’utilisation collectées par Microsoft Clarity. Finalité : cartes de chaleur et enregistrements de session montrant comment le site est utilisé (Déclaration de confidentialité de Microsoft).

Nous utilisons Google Analytics pour compter les visites et voir quelles pages sont utilisées. Ses fonctionnalités publicitaires (Google Signals et personnalisation des annonces) sont désactivées. Nous utilisons également Microsoft Clarity, qui enregistre la façon dont vous interagissez avec nos pages (clics, défilement, mouvements de la souris et contenu de page qui vous est affiché) afin que nous puissions repérer les parties du site déroutantes ou défaillantes. Aucun de ces deux outils n’est chargé sur la page de réinitialisation du mot de passe. Nous n’utilisons pas d’outils publicitaires. Si nous en ajoutons un, nous mettrons à jour la présente politique avant de l’activer.

Nous pouvons aussi divulguer des données lorsque la loi l’exige, ou pour protéger nos droits, nos utilisateurs ou le public.

Ces prestataires peuvent traiter des données aux États-Unis et dans d’autres pays. Lorsque cela est requis, les transferts reposent sur des garanties appropriées telles que les clauses contractuelles types de la Commission européenne.

5. Durée de conservation des données

• Données de compte, historique de génération, vidéos et tickets d’assistance : jusqu’à ce que vous nous demandiez de les supprimer ou que vous supprimiez votre compte ; ils sont ensuite retirés de nos systèmes dans un délai de 30 jours.
• Fichiers importés : stockés par le fournisseur de vidéo par IA à des adresses difficiles à deviner, selon ses propres règles de conservation. Lorsque vous supprimez votre compte, nous supprimons nos enregistrements les concernant.
• Commandes, paiements et historique des crédits : 7 ans, pour nos obligations fiscales et comptables.
• Traces des contrôles de sécurité : tant que le compte existe pour détecter les infractions répétées ; supprimées avec le compte.
• Journaux de requêtes : 30 jours au maximum.

Nous pouvons conserver des données plus longtemps lorsque la loi l’exige, ou lorsqu’elles constituent une preuve dans un signalement d’abus, un litige de paiement ou une action en justice.

6. Cookies

Nous utilisons les cookies dont le site a besoin : un cookie de session de connexion, un cookie qui mémorise votre langue, un cookie qui mémorise vos préférences d’interface et un cookie utm_source qui enregistre le site web qui vous a adressé à nous (conservé 30 jours et enregistré dans votre compte si vous vous inscrivez). Google Analytics dépose ses propres cookies (_ga et _ga_<ID>, conservés jusqu’à 2 ans) pour distinguer les visites ; vous pouvez les bloquer dans les paramètres de votre navigateur ou avec le module complémentaire de désactivation de Google. Microsoft Clarity dépose ses propres cookies (_clck, conservé jusqu’à 1 an, et _clsk, conservé 1 jour) pour relier les pages vues en une seule visite ; vous pouvez les bloquer dans les paramètres de votre navigateur. Nous ne déposons aucun cookie publicitaire. Stripe dépose ses propres cookies sur sa page de paiement, et Google sur sa page de connexion.

7. Vos droits

Selon votre lieu de résidence, vous pouvez nous demander : d’accéder à vos données ; de les rectifier ; de les supprimer ; de les exporter dans un format structuré et couramment utilisé ; de limiter certains traitements ou de vous y opposer ; et de retirer votre consentement. Nous ne prenons pas à votre égard de décisions fondées exclusivement sur un traitement automatisé et produisant des effets juridiques ou des effets significatifs similaires.

Pour exercer l’un de ces droits, supprimer une vidéo ou supprimer votre compte, écrivez à support@h3max.cc depuis l’adresse associée à votre compte. Nous répondrons dans un délai de 30 jours. Les utilisateurs de l’EEE et du Royaume-Uni peuvent également introduire une réclamation auprès de leur autorité locale de protection des données. Les résidents de Californie ont le droit de connaître, de supprimer et de rectifier leurs données, et ne seront pas traités différemment pour avoir exercé ces droits.

8. Enfants

Le service n’est pas destiné aux personnes de moins de 18 ans, et les fichiers montrant une personne de moins de 18 ans ne peuvent pas être importés. Nous ne collectons pas sciemment de données auprès d’enfants ; si nous apprenons que c’est le cas, nous les supprimons rapidement. Contactez-nous si vous pensez que les données d’un enfant nous ont été communiquées.

9. Sécurité

Nous utilisons le chiffrement en transit, des contrôles d’accès et un stockage chiffré pour les paramètres sensibles. Aucun système n’est parfaitement sûr ; si une violation touche vos données, nous vous en informerons, ainsi que les autorités, comme la loi l’exige.

10. Modifications

Si nous apportons des modifications substantielles, nous vous en informerons par e-mail ou dans le service au moins 15 jours avant leur entrée en vigueur. La date en haut de la page indique la dernière version.

11. Contact

support@h3max.cc