Légal
Politique de confidentialité
Dernière mise à jour : 24 septembre 2026
MixStory collecte le strict nécessaire pour faire fonctionner le service. Voici quoi, pourquoi, avec qui, et pour combien de temps.
Responsable du traitement
Le responsable du traitement est l’éditeur de mixstory.io, identifié dans les mentions légales. Pour toute question relative à tes données : mixstorycontact@gmail.com. Aucun délégué à la protection des données n’est désigné : le service n’y est pas tenu.
Données collectées
- Compte : adresse e-mail, nom ou pseudo, mot de passe (haché, jamais lisible) ou identifiant Google, photo de profil si tu en fournis une, langue d’interface, date de création.
- Créations : scripts, descriptions et photos de personnages, univers, réglages de génération, vidéos, images, voix et sous-titres produits.
- Facturation : plan, recharges, historique de crédits, statut de paiement, factures, horodatage du consentement à l’exécution immédiate. Les données bancaires sont traitées directement par Whop et ne transitent jamais par nos serveurs.
- Résiliation : réponses au questionnaire d’annulation (motif, commentaire libre) et suite donnée.
- Technique : sessions de connexion (adresse IP, navigateur), journaux d’erreurs et d’appels aux fournisseurs, journal des e-mails émis et journal des actions d’administration — nécessaires à la sécurité, au support et au calcul des coûts.
Nous ne collectons aucune donnée sensible et ne cherchons jamais à te profiler. Il n’y a sur ce site aucune mesure d’audience, aucun traceur publicitaire, aucun pixel.
Connexion avec Google
Si tu choisis « Continuer avec Google », MixStory demande à Google uniquement les informations de base de ton compte : ton adresse e-mail, ton nom, ta photo de profil et l’identifiant de ton compte Google. Nous ne demandons aucun autre accès : ni Gmail, ni Drive, ni contacts, ni agenda, ni aucune autre donnée Google.
- Utilisation : ces informations servent uniquement à créer ton compte MixStory, à te connecter, à afficher ton nom et ta photo dans l’application et à émettre les e-mails de service liés à ton compte.
- Conservation : elles sont enregistrées dans notre base de données, avec les jetons de connexion fournis par Google, qui ne servent qu’à maintenir ta session et jamais à lire d’autres données. Elles sont conservées tant que ton compte existe et sont supprimées avec lui, immédiatement.
- Partage : elles ne sont ni vendues, ni louées, ni partagées avec des tiers, ni utilisées pour de la publicité, ni utilisées pour entraîner des modèles d’intelligence artificielle. Seuls nos hébergeurs les stockent techniquement pour notre compte.
- Suppression : tu peux supprimer ton compte, et donc ces données, depuis « Paramètres > Compte », ou en écrivant à mixstorycontact@gmail.com. Tu peux aussi retirer à tout moment l’accès de MixStory depuis la page « Applications tierces » de ton compte Google (myaccount.google.com/permissions).
L’utilisation et le transfert, par MixStory, des informations reçues des API Google respectent la Règle relative aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée (Limited Use).
Google user data (English summary)
When you choose “Continue with Google”, MixStory (mixstory.io) requests only your basic Google profile information: your email address, your name, your profile picture and your Google account identifier. We do not request access to Gmail, Google Drive, Contacts, Calendar or any other Google data.
- How we use it: only to create your MixStory account, sign you in, display your name and picture inside the app, and issue service emails about your account.
- How we store it: in our database, together with the sign-in tokens issued by Google, which are used only to keep you signed in and never to read any other data. It is kept while your account exists and is deleted with it, immediately.
- Sharing: Google user data is never sold, rented or shared with third parties, never used for advertising and never used to train artificial intelligence models. Only our hosting providers (Railway, Supabase, Cloudflare) store it on our behalf.
- Deletion: delete your account from “Settings > Account”, or email mixstorycontact@gmail.com. You can also revoke MixStory’s access at any time from myaccount.google.com/permissions.
MixStory’s use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
Finalités et bases légales
- Fournir le service (générer les vidéos, gérer le compte, les crédits et l’abonnement) — exécution du contrat.
- Facturer et respecter nos obligations comptables et fiscales — obligation légale.
- Sécurité, prévention des abus et des fraudes, correction des pannes et amélioration du service — intérêt légitime.
- E-mails de service liés à ton compte : bienvenue, vérification de l’adresse, réinitialisation du mot de passe, vidéo ou épisode prêt, solde de crédits bas, événements d’abonnement (activation, changement de plan, recharge, résiliation, échec de paiement, suspension) — exécution du contrat.
Nous n’envoyons ni newsletter, ni e-mail marketing, ni publicité : il n’existe aucune liste de diffusion. Nous ne vendons aucune donnée, ne faisons pas de publicité ciblée et n’utilisons pas tes créations pour entraîner des modèles.
Sous-traitants et transferts
Les prestataires suivants interviennent pour notre compte, sur la base d’accords de sous-traitance et des clauses contractuelles types lorsque nécessaire :
- Kie.ai — génération des images, clips, voix et musiques. Reçoit le texte de la scène, la description des personnages et les images de référence. Aucun identifiant de compte.
- Anthropic — écriture, découpage et relecture des scripts (modèles Claude). Reçoit le texte de la demande et le contexte de la série.
- Whop — vendeur officiel : paiement, abonnements, factures et taxes. Reçoit l’e-mail, le nom, l’adresse de facturation et les données de paiement, qu’il traite sous sa propre responsabilité.
- Google — connexion avec un compte Google, si tu la choisis (voir ci-dessus).
- Resend — émission des e-mails de service. Reçoit l’adresse e-mail, le nom et le contenu du message.
- Railway (hébergement de l’application), Supabase (base de données) et Cloudflare R2 (stockage des vidéos, images et fichiers audio). Leurs coordonnées figurent dans les mentions légales.
Certains de ces prestataires sont situés hors de l’Union européenne (notamment aux États-Unis et à Singapour) ; les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d’adéquation.
Durées de conservation
- Fichiers générés (vidéos, images, voix, sous-titres) : supprimés automatiquement 30 jours après la génération. Le projet et son script, eux, restent dans ton compte.
- Compte, personnages, séries, projets, historique de crédits : tant que le compte existe. Ils sont supprimés avec lui (voir « Tes droits »).
- Session de connexion : 30 jours, renouvelés tant que tu restes connecté.
- File de tâches techniques : 7 jours après la fin d’une tâche, et 24 heures pour celles qui portent un jeton de vérification ou de réinitialisation de mot de passe.
- Factures et pièces comptables : conservées par Whop, vendeur officiel, pour la durée qui lui est légalement imposée.
Tes droits
Tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de tes données après ton décès.
Suppression du compte : elle est en libre-service et immédiate. Depuis « Paramètres > Compte », en tapant « SUPPRIMER », ton abonnement est résilié, tes générations en cours sont arrêtées, tes fichiers sont effacés du stockage et ton compte est supprimé de la base avec tout ce qui s’y rattache — personnages, séries, projets, historique de crédits. L’opération est définitive et irréversible : il n’y a ni corbeille, ni délai de rétablissement.
Accès et portabilité : à la main. Le produit ne propose pas encore d’export automatique de tes données. Écris à mixstorycontact@gmail.com et nous te transmettons tes données dans un format lisible. Nous pouvons demander une preuve d’identité pour traiter la demande en sécurité, et nous répondons sous un mois.
Tu peux aussi introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris, www.cnil.fr).
Décisions automatisées
La génération des vidéos repose sur des modèles d’intelligence artificielle, mais aucune décision produisant des effets juridiques à ton égard n’est prise de manière entièrement automatisée. La suspension d’un compte pour contenus interdits est examinée par une personne.
Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés, fichiers accessibles uniquement par des liens signés à durée limitée, accès aux données de production restreint et actions d’administration journalisées. En cas d’incident susceptible d’engendrer un risque pour tes données, tu es prévenu sans délai injustifié et la CNIL est notifiée dans les 72 heures.
Mineurs
Le service est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs. Si tu estimes qu’un mineur nous a transmis des données, écris à mixstorycontact@gmail.com pour que nous les supprimions.
Modifications de cette politique
Cette politique peut être modifiée pour refléter les évolutions du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page : c’est à cette page qu’il faut se référer.
Contact et droit applicable
Pour toute question sur tes données : mixstorycontact@gmail.com. La présente politique est régie par le droit français ; la version française prévaut sur toute traduction.