Politique de confidentialité

La présente Politique de confidentialité décrit la manière dont vos données personnelles sont collectées, utilisées et protégées lorsque vous accédez à la plateforme Flashpub (le « Service »), accessible à l'adresse https://flashpub.ai. Elle s'applique à toute personne créant un compte ou utilisant le Service.

Nous vous invitons à lire attentivement ce document. En utilisant Flashpub, vous reconnaissez avoir pris connaissance des pratiques décrites ci-dessous.

1. Qui sommes-nous (le responsable du traitement)

Le Service est exploité par :

• KROIESMA COMPANY LTD, société immatriculée en Angleterre et au Pays de Galles sous le numéro 13900212 ;
• Siège social : 20-22 Wenlock Road, Londres, N1 7GU, Royaume-Uni ;
• Contact : [email protected].

KROIESMA COMPANY LTD agit en qualité de responsable du traitement de vos données personnelles au sens du UK GDPR (Règlement général sur la protection des données du Royaume-Uni) et, le cas échéant, du RGPD de l'Union européenne.

2. Présentation du Service

Flashpub est une plateforme SaaS de génération de publicités par intelligence artificielle. Le Service permet notamment de produire des images, des vidéos, des textes publicitaires, des vidéos UGC (avec des acteurs IA), des avatars et porte-parole, ainsi que des photoshoots de produits et de mode. Le Service fonctionne avec un système de crédits (packs prépayés, abonnements mensuels ou annuels, accès à vie). Vous n'êtes débité de vos crédits qu'après une génération réussie.

3. Données que nous collectons et finalités

Nous collectons uniquement les données nécessaires au fonctionnement du Service, à son amélioration et au respect de nos obligations légales.

3.1. Données de compte

• Données collectées : nom (ou nom d'utilisateur), adresse e-mail, mot de passe (sous forme chiffrée).
• Finalités : créer et gérer votre compte, vous identifier, vous donner accès au Service et communiquer avec vous au sujet de votre compte.

3.2. Données de connexion (authentification)

• Données collectées : identifiants de connexion ; si vous choisissez la connexion via Google (OAuth, optionnelle), nous recevons votre nom et votre adresse e-mail associés à votre compte Google.
• Finalités : permettre une authentification sécurisée et simplifiée.

3.3. Données d'achats et de crédits

• Données collectées : historique des achats, packs et abonnements souscrits, solde et consommation de crédits, factures. Flashpub ne stocke pas vos numéros de carte bancaire ; les paiements sont traités par nos prestataires de paiement (voir section 5).
• Finalités : traiter vos commandes, gérer vos crédits, établir votre facturation et respecter nos obligations comptables et fiscales.

3.4. Contenus importés et contenus générés

• Données collectées : les contenus que vous importez (par exemple, photos de produits, photos d'acteurs ou de modèles, descriptions, consignes de génération) et les contenus produits par l'IA à votre demande.
• Finalités : exécuter les générations que vous demandez, vous restituer les résultats et vous permettre d'accéder à votre historique de créations.

3.5. Journaux techniques et données d'usage

• Données collectées : adresse IP, type de navigateur et d'appareil, pages consultées, horodatages, journaux d'erreurs et d'événements techniques.
• Finalités : assurer la sécurité du Service, prévenir la fraude et les abus, diagnostiquer les incidents et améliorer la performance de la plateforme.

3.6. Cookies et traceurs

• Données collectées : identifiants de session et préférences (voir section 9).
• Finalités : faire fonctionner le Service, mémoriser vos préférences et, le cas échéant, mesurer l'audience.

4. Base légale des traitements

Conformément au UK GDPR / RGPD, nous traitons vos données sur les bases légales suivantes :

• Exécution du contrat : création et gestion du compte, fourniture du Service, exécution des générations, gestion des crédits et des paiements.
• Intérêt légitime : sécurité de la plateforme, prévention de la fraude et des abus, amélioration et bon fonctionnement du Service, gestion de la relation client.
• Consentement : connexion via Google OAuth (optionnelle), cookies non essentiels et, le cas échéant, communications marketing. Vous pouvez retirer votre consentement à tout moment.
• Obligation légale : conservation des données de facturation et respect de nos obligations comptables, fiscales et réglementaires.

5. Sous-traitants et destinataires

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec des prestataires de confiance (sous-traitants) qui agissent pour notre compte et sur nos instructions, dans la stricte mesure nécessaire au fonctionnement du Service. Ces destinataires sont :

• Brevo — envoi d'e-mails transactionnels et de communications liées au compte.
• Chariow (qui s'appuie sur Moneroo) — traitement des paiements, y compris le Mobile Money (Wave, Orange Money, MTN, Moov, etc.) et les cartes bancaires. Les données de paiement sensibles, dont les numéros de carte, sont traitées directement par ces prestataires et ne sont pas stockées par Flashpub.
• fal.ai, HeyGen, OpenAI, Google / Gemini et ElevenLabs — fournisseurs de modèles d'intelligence artificielle utilisés pour générer images, vidéos, textes, voix et avatars à partir de vos consignes et contenus importés.
• Cloudflare — stockage des fichiers (R2), diffusion via CDN, sécurité et protection contre les abus.
• Hetzner — hébergement de l'infrastructure du Service (Union européenne, Allemagne).

Nous pouvons également divulguer des données lorsque la loi l'exige, sur demande d'une autorité compétente, ou pour protéger nos droits, notre sécurité et celle de nos utilisateurs.

6. Transferts internationaux de données

Flashpub étant exploité depuis le Royaume-Uni et s'adressant notamment à des utilisateurs en Afrique de l'Ouest et Centrale, vos données peuvent être traitées dans plusieurs pays, y compris en dehors de votre pays de résidence et de l'Espace économique européen ou du Royaume-Uni. Certains de nos sous-traitants (notamment des fournisseurs d'IA) sont situés aux États-Unis.

Lorsqu'un transfert a lieu vers un pays n'offrant pas un niveau de protection reconnu comme adéquat, nous mettons en place des garanties appropriées, telles que les clauses contractuelles types (Standard Contractual Clauses, et leur addendum britannique « UK IDTA / Addendum »), afin que vos données bénéficient d'un niveau de protection adéquat.

7. Durée de conservation

Nous conservons vos données aussi longtemps que nécessaire aux finalités décrites, puis nous les supprimons ou les anonymisons :

• Données de compte : pendant toute la durée de vie de votre compte, puis supprimées dans un délai raisonnable après sa fermeture.
• Contenus importés et générés : conservés tant que votre compte est actif et que vous ne les supprimez pas ; ils sont supprimés après la clôture du compte, sous réserve des sauvegardes techniques temporaires.
• Données de facturation et d'achats : conservées pour la durée imposée par les obligations légales, comptables et fiscales applicables (généralement plusieurs années).
• Journaux techniques : conservés sur une durée limitée à des fins de sécurité et de diagnostic.

8. Contenus générés par l'IA

Le Service repose sur des modèles d'intelligence artificielle fournis par des tiers. Les contenus générés par l'IA peuvent contenir des inexactitudes, des erreurs ou des éléments inattendus. Vous êtes seul responsable de vérifier, de contrôler et de valider tout contenu généré avant de l'utiliser, et de vous assurer que son utilisation est conforme à la loi applicable et aux droits des tiers. Nous ne garantissons pas l'exactitude, la pertinence ou la conformité des contenus produits.

9. Cookies

Le Service utilise des cookies et technologies similaires pour :

• Cookies strictement nécessaires : authentification, sécurité, gestion de session et bon fonctionnement de la plateforme. Ils ne peuvent pas être désactivés.
• Cookies de préférences : mémorisation de vos paramètres et de votre expérience.
• Cookies de mesure d'audience : le cas échéant, pour comprendre l'usage du Service et l'améliorer.

Vous pouvez à tout moment configurer votre navigateur pour bloquer ou supprimer les cookies. Le blocage de certains cookies peut toutefois affecter le fonctionnement du Service.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation ou l'altération : chiffrement des communications (HTTPS), chiffrement des mots de passe, contrôle des accès, hébergement auprès de prestataires reconnus et protection contre les abus. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue, mais nous nous engageons à réagir avec diligence en cas d'incident.

11. Vos droits (UK GDPR / RGPD)

Conformément à la réglementation applicable, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie des données que nous détenons sur vous.
• Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données dans les cas prévus par la loi.
• Droit d'opposition : vous opposer à certains traitements fondés sur notre intérêt légitime.
• Droit à la limitation : demander la suspension temporaire d'un traitement.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible, ou les faire transmettre à un autre responsable.
• Droit de retirer votre consentement à tout moment, sans affecter la licéité des traitements antérieurs.

Pour exercer ces droits, contactez-nous à l'adresse [email protected]. Nous pourrons vous demander de justifier votre identité avant de donner suite. Nous répondons à votre demande dans les délais prévus par la réglementation applicable (en principe un mois).

Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle britannique, l'Information Commissioner's Office (ICO) — ico.org.uk —, ou auprès de l'autorité de protection des données de votre pays de résidence.

12. Enfants (réservé aux personnes majeures)

Le Service est strictement réservé aux personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si nous apprenons qu'un mineur a fourni des données personnelles, nous supprimerons le compte et les données associées dans les meilleurs délais. Si vous pensez qu'un mineur nous a transmis des informations, veuillez nous contacter.

13. Modifications de la présente politique

Nous pouvons mettre à jour cette Politique de confidentialité afin de refléter des évolutions de nos services, de nos prestataires ou de la réglementation. La date de dernière mise à jour figure en haut du document. En cas de changement important, nous vous en informerons par un moyen approprié (par e-mail ou via le Service). Nous vous encourageons à consulter régulièrement cette page.

14. Droit applicable

La présente Politique de confidentialité est régie par le droit d'Angleterre et du Pays de Galles. Les tribunaux anglais sont compétents pour tout litige y afférent, sous réserve des droits que vous tenez de la réglementation applicable en matière de protection des données.

15. Contact

Pour toute question relative à la présente Politique de confidentialité ou au traitement de vos données personnelles, vous pouvez nous écrire à :

• KROIESMA COMPANY LTD
• 20-22 Wenlock Road, Londres, N1 7GU, Royaume-Uni
• E-mail : [email protected]