Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est l’éditeur de mixstory.io. Pour toute question relative à tes données ou à la présente politique : mixstorycontact@gmail.com. Aucun délégué à la protection des données n’est désigné : le service n’y est pas tenu.

2. Données collectées

• Compte : adresse e-mail, nom ou pseudo, mot de passe (haché, jamais lisible) ou identifiant Google, photo de profil si tu en fournis une, langue d’interface, date de création.
• Preuve de chacun de tes achats : la phrase « En payant, tu acceptes… » affichée sous le bouton de paiement, mot pour mot, et sa version, l’offre achetée, l’identifiant de la session de paiement, la date et l’heure de nos serveurs au moment où le paiement s’ouvre, l’adresse IP et le navigateur utilisés (article 2 des conditions générales).
• Preuve de ton acceptation des conditions générales : la phrase « En générant, tu acceptes les CGU. » affichée sous le bouton « Générer » et la version des conditions qu’elle désigne, la date et l’heure de ta première génération sous cette version, l’adresse IP et le navigateur utilisés.
• Preuve de ton accord à l’inscription, pour un compte créé entre le 2 octobre et le 6 novembre 2026, quand l’inscription comportait encore une case d’acceptation : la date et l’heure de l’inscription, la version et le texte intégral de ce qui a été accepté, l’adresse IP et le navigateur utilisés.
• Créations : scripts, descriptions et photos de personnages, univers, réglages de génération, vidéos, images, voix et sous-titres produits, et les vidéos et photos que tu importes pour « Refaire une vidéo » et les Tendances — dont ta bibliothèque « Mes vidéos importées ». Pour « Ta vidéo » des Tendances, les personnages principaux repérés dans la vidéo importée : leur description, leurs passages à l’écran, l’image où chacun est le mieux visible et sa vignette.
• Mon agent : le texte de tes messages et des réponses n’est pas enregistré sur nos serveurs ; il est transmis à Anthropic pour produire chaque réponse, et nos serveurs n’en gardent que des compteurs et des traces sans texte (section 7).
• Facturation : plan, recharges, offres souscrites à côté du plan (Offre Viralité, déblocage des Tendances), recharges de Mon agent (messages restants et fin de validité), historique de crédits, statut de paiement, factures, horodatage de la preuve de chaque achat. Les données bancaires sont traitées directement par Whop et ne transitent jamais par nos serveurs.
• Résiliation : ce qui a été résilié et quand, et, si tu en choisis une, ta raison parmi les six proposées — la question est facultative —, effacée avec ton compte. Pour une résiliation faite avant le 5 novembre 2026, les réponses au questionnaire d’annulation d’alors (motif, commentaire libre).
• Technique : sessions de connexion (adresse IP, navigateur), journaux d’erreurs et d’appels aux fournisseurs, journal des violations de la politique de sécurité relevées pendant le paiement (section 6), journal des e-mails émis et journal des actions d’administration — nécessaires à la sécurité, au support et au calcul des coûts.
• Mesure d’audience, anonyme : pages vues (chemin de la page, sans ses paramètres), étape atteinte du parcours d’inscription, site d’où tu arrives (son nom de domaine seulement, ou le nom de l’appli dont le navigateur intégré se présente comme tel), paramètres de campagne (utm), type d’appareil (mobile ou ordinateur) et langue du navigateur — sans cookie, sans ton adresse IP, sans lien avec ton compte (section 12).

Nous ne collectons aucune donnée sensible. Le pixel publicitaire de Meta n’est activé que si tu l’acceptes sur la bannière de cookies (section 12) ; sans ton accord, la seule mesure d’audience est anonyme et sans cookie.

3. Connexion avec Google

Si tu choisis « Continuer avec Google », MixStory demande à Google uniquement les informations de base de ton compte : ton adresse e-mail, ton nom, ta photo de profil et l’identifiant de ton compte Google. Nous ne demandons aucun autre accès : ni Gmail, ni Drive, ni contacts, ni agenda, ni aucune autre donnée Google.

• Utilisation : ces informations servent uniquement à créer ton compte MixStory, à te connecter, à afficher ton nom et ta photo dans l’application et à émettre les e-mails de service liés à ton compte.
• Conservation : elles sont enregistrées dans notre base de données, avec les jetons de connexion fournis par Google, qui ne servent qu’à maintenir ta session et jamais à lire d’autres données. Elles sont conservées tant que ton compte existe et sont supprimées avec lui, immédiatement.
• Partage : elles ne sont ni vendues, ni louées, ni partagées avec des tiers, ni utilisées pour de la publicité, ni utilisées pour entraîner des modèles d’intelligence artificielle. Seuls nos hébergeurs les stockent techniquement pour notre compte.
• Suppression : tu peux supprimer ton compte, et donc ces données, depuis « Paramètres > Compte », ou en écrivant à mixstorycontact@gmail.com. Tu peux aussi retirer à tout moment l’accès de MixStory depuis la page « Applications tierces » de ton compte Google (myaccount.google.com/permissions).

L’utilisation et le transfert, par MixStory, des informations reçues des API Google respectent la Règle relative aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée (Limited Use).

4. Finalités et bases légales

• Fournir le service (générer les vidéos, garder « Mes vidéos importées », faire répondre Mon agent, gérer le compte, les crédits et l’abonnement) — exécution du contrat.
• Facturer, suivre notre chiffre d’affaires et respecter nos obligations comptables et fiscales — obligation légale et intérêt légitime.
• Prouver que tu as accepté les conditions générales — en payant, avec ta demande d’exécution immédiate du service et ta renonciation à ton droit de rétractation, et en générant — respect de nos obligations au titre du Code de la consommation, et intérêt légitime à la constatation, à l’exercice ou à la défense de nos droits en cas de litige ou d’opposition bancaire.
• Sécurité, prévention des abus et des fraudes, sécurité du paiement, correction des pannes et amélioration du service — intérêt légitime.
• Mesurer l’audience du site (visites, pages vues, étapes du parcours d’inscription), en statistiques anonymes réservées à notre seul usage — intérêt légitime ; mesure exemptée de consentement, à laquelle tu peux t’opposer (section 12).
• Mesurer l’efficacité de nos publicités et choisir à qui les montrer avec le pixel de Meta (pages vues, inscription, début d’un paiement, achat et son montant) — ton consentement, que tu peux retirer à tout moment (section 12).
• Répondre à tes demandes écrites à l’adresse de contact — exécution du contrat et intérêt légitime.
• E-mails de service liés à ton compte, et seulement ceux-ci : ceux de la connexion (vérification de l’adresse, réinitialisation du mot de passe, et « Tu as déjà un compte » quand une inscription est demandée avec ton adresse) et la confirmation de la fin d’un abonnement (le plan, une recharge, une offre, l’option Sans filigrane + crédits ou l’abonnement Mon agent) — exécution du contrat et, pour cette confirmation, obligation légale (article L215-1-1 du Code de la consommation).

Nous n’envoyons ni newsletter, ni e-mail marketing, ni publicité : il n’existe aucune liste de diffusion. Nous ne vendons aucune donnée et n’utilisons pas tes créations pour entraîner des modèles. Si tu acceptes les cookies publicitaires, Meta utilise tes visites et tes achats pour mesurer nos publicités et choisir à qui les montrer (section 12).

5. Destinataires et sous-traitants

Les prestataires suivants interviennent pour notre compte, sur la base d’accords de sous-traitance et des clauses contractuelles types lorsque nécessaire :

• Kie.ai — génération des images, clips, voix et musiques, et transformation des vidéos et des photos importées. Reçoit le texte de la scène, la description des personnages, les images de référence et, pour « Refaire une vidéo » et les Tendances, les vidéos et les photos que tu importes. Aucun identifiant de compte.
• Anthropic — écriture, découpage et relecture des scripts, réponses de Mon agent et repérage des personnages principaux des vidéos importées dans « Ta vidéo » (modèles Claude). Reçoit le texte de la demande et le contexte de la série ; pour Mon agent, tes messages et les derniers échanges de la conversation, nettoyés avant l’envoi (section 7) ; et, pour « Ta vidéo », dès l’import d’une vidéo, jusqu’à 48 images tirées de cette vidéo (réduites à 640 pixels de côté au plus), qui montrent souvent les visages des personnes filmées. Aucun identifiant de compte.
• Whop — vendeur officiel : paiement, abonnements, factures et taxes, dans son module de paiement intégré au site comme sur sa page de paiement. Reçoit l’e-mail, le nom, l’adresse de facturation et les données de paiement, qu’il traite sous sa propre responsabilité, ainsi que l’identifiant de ton compte MixStory et l’horodatage de la preuve de ton achat, joints à chaque commande. Pour le paiement, son formulaire fait appel à Apple (Apple Pay), à Google (Google Pay) et à Basis Theory (section 6).
• Google — connexion avec un compte Google, si tu la choisis (section 3).
• Meta Platforms Ireland — mesure de nos publicités et choix des personnes à qui les montrer, seulement si tu acceptes les cookies publicitaires. Reçoit les pages vues, ton adresse IP, des identifiants techniques de ton navigateur et, le cas échéant, ton inscription, le début d’un paiement et tes achats avec leur montant. Pour cette collecte, Meta et nous sommes responsables conjoints ; Meta traite ensuite ces données pour son propre compte, selon sa politique.
• Resend — émission des e-mails de service. Reçoit l’adresse e-mail, le nom et le contenu du message.
• Railway (hébergement de l’application), Supabase (base de données) et Cloudflare R2 (stockage des vidéos, images et fichiers audio). Leurs coordonnées figurent dans les mentions légales.

Certains de ces prestataires sont situés hors de l’Union européenne (notamment aux États-Unis et à Singapour) ; les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d’adéquation.

6. Paiement sur le site

Le paiement se fait dans le module de paiement de Whop intégré au site (Whop Elements) : une fenêtre de notre site affiche son formulaire — carte bancaire, Apple Pay ou Google Pay —, ou, en secours, la page de paiement de Whop. Les données de paiement sont saisies dans les cadres de Whop et partent directement de ton navigateur vers Whop et ses prestataires : elles ne passent jamais par nos serveurs.

Des scripts chargés seulement pour payer. Le code de Whop n’est chargé que sur les écrans qui te proposent un achat — le paywall qui suit l’inscription et celui de l’application, les fenêtres des offres et des recharges, l’onglet Facturation —, pour que le paiement s’ouvre sans attendre ; jamais sur les pages publiques du site. Son formulaire fait appel, selon le moyen de paiement, à Apple (Apple Pay), à Google (Google Pay) et à Basis Theory, qui transforme pour Whop les données de ta carte en jeton (tokenisation) : chacun les traite selon sa propre politique.

Pas de mesure de Whop. Dans ce module, la mesure d’usage de Whop est désactivée, et son pixel publicitaire n’est jamais relié à ce que tu fais sur le site. Les cookies que Whop peut utiliser pour le paiement relèvent de sa propre politique.

Journal des violations de sécurité. Notre politique de sécurité du contenu (CSP) bloque tout script, cadre ou appel qu’elle n’autorise pas. Pendant que la fenêtre de paiement est ouverte, chaque blocage distinct (6 au plus par ouverture) est signalé à nos serveurs, qui l’inscrivent au journal technique de l’application : l’identifiant de ton compte, la règle en cause, l’origine bloquée (le nom du site, jamais l’adresse complète) et le chemin de la page — rien d’autre. Ce journal ne sert qu’à repérer un service de paiement bloqué par erreur ; sa durée de conservation figure en section 8.

7. « Mon agent » : tes messages

Ce qui part chez Anthropic. Quand tu écris à ton agent (article 12 des conditions générales), ton message et les derniers échanges de la conversation — 10 messages au plus — sont envoyés à Anthropic, qui les traite avec ses modèles Claude pour produire la réponse. Avant l’envoi, nos serveurs retirent de ton message les liens, les adresses e-mail, les @, les numéros et les mots de passe, remplacés par un repère (« [lien retiré] »…) : Anthropic ne les reçoit pas. Nous ne lui transmettons ni ton nom, ni ton adresse e-mail, ni l’identifiant de ton compte : seulement le texte de la conversation, et la langue de l’interface. N’y écris aucune information sensible, ni sur toi, ni sur quelqu’un d’autre : l’agent n’en a pas besoin.

Ce qui n’est pas gardé. Nous n’enregistrons ni le texte de tes messages, ni celui des réponses. La conversation est gardée par ton navigateur, dans le stockage de l’onglet (50 échanges au plus), tant que l’onglet reste ouvert ; elle disparaît quand tu le fermes. Pour que l’agent puisse relire les échanges précédents sans qu’on puisse les falsifier, chacun porte une signature calculée par nos serveurs.

Ce que nos serveurs gardent. Des compteurs — le nombre de tes messages sur la période en cours, pour la limite de 40, et le nombre de demandes par minute —, effacés au plus tard le lendemain de la fin de leur période ; le coût de chaque réponse, avec nos autres coûts de génération ; et un journal technique fait de codes et de nombres (catégorie de la réponse, langue, nombre d’essais), jamais du contenu. Pour limiter le débit, ton adresse IP n’est jamais écrite en clair : seule une empreinte de son début est inscrite parmi ces compteurs.

Ces traitements servent à fournir l’agent (exécution du contrat) et à en limiter l’usage et le coût (intérêt légitime).

8. Durées de conservation

• Fichiers générés (vidéos, images, voix, sous-titres) : supprimés automatiquement 30 jours après la génération, avec les copies des photos et des vidéos qui ont servi à les produire. Le projet et son script, eux, restent dans ton compte.
• « Mes vidéos importées » (les vidéos que tu importes pour « Refaire une vidéo » et les Tendances, avec les images de leurs personnages repérés) : gardées jusqu’à ce que tu les retires, dans la limite de tes 20 vidéos les plus récentes — au-delà, la plus ancienne est supprimée —, et effacées avec ton compte.
• Conversation avec Mon agent : jamais enregistrée sur nos serveurs ; gardée par ton navigateur tant que l’onglet reste ouvert (section 7).
• Compte, personnages, séries, projets, historique de crédits, journal des e-mails envoyés : tant que le compte existe. Ils sont supprimés avec lui (section 10).
• Preuves de tes achats et de ton acceptation des conditions générales — et, pour un compte créé entre le 2 octobre et le 6 novembre 2026, de ton accord à l’inscription : tant que ton compte existe, puis cinq ans au plus après sa suppression, durée de prescription de droit commun. Elles sont conservées à part et survivent à la suppression du compte : ce sont les preuves à produire en cas de litige ou d’opposition bancaire.
• Session de connexion : 30 jours, renouvelés tant que tu restes connecté.
• File de tâches techniques : 7 jours après la fin d’une tâche, et 24 heures pour celles qui portent un jeton de vérification ou de réinitialisation de mot de passe.
• Journal technique de l’application (erreurs, appels aux fournisseurs, violations de la politique de sécurité relevées pendant le paiement) : chez notre hébergeur, le temps de la rotation de ce journal, puis effacé.
• Notifications de paiement envoyées par Whop (paiements, adhésions, remboursements, oppositions : identifiants, montants et, selon la notification, l’adresse e-mail de l’acheteur) : 90 jours après leur réception, y compris après la suppression du compte — dont celles des abonnements que la suppression ne résilie pas. Le repère qui empêche de rouvrir un accès remboursé ou contesté (identifiants du compte, de l’adhésion et du paiement, date) est gardé tant qu’il sert à cela.
• Trace de l’argent encaissé et rendu (copie des notifications de paiement réussi, de remboursement et de litige, réduite aux identifiants du paiement, de l’adhésion, du compte et du plan, au montant, à la devise, au statut et à la date — ni e-mail, ni nom, ni moyen de paiement) : 10 ans, durée de conservation des pièces comptables, y compris après la suppression du compte, puis supprimée automatiquement.
• Traces des opérations faites sur ton compte (interventions d’un administrateur, annulations d’adhésion transmises à Whop) : l’identifiant de ton compte, la nature de l’opération, son motif et sa date — et ton adresse e-mail quand l’intervention la concernait —, gardés à part, y compris après la suppression du compte, pour la sécurité du service et la preuve de ces opérations.
• Factures et pièces comptables : conservées par Whop, vendeur officiel, pour la durée qui lui est légalement imposée.
• Mesure d’audience : 13 mois, puis supprimée automatiquement. Le sel qui sert à calculer l’empreinte d’un jour est effacé dès le lendemain ; il ne subsiste ensuite que dans les sauvegardes de la base chez notre hébergeur, le temps de leur rotation (quelques jours).

9. Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, fichiers accessibles uniquement par des liens signés à durée limitée, politique de sécurité du contenu qui bloque tout script non autorisé, accès aux données de production restreint et actions d’administration journalisées. En cas d’incident susceptible d’engendrer un risque pour tes données, tu es prévenu sans délai injustifié et la CNIL est notifiée dans les 72 heures.

10. Tes droits

Tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de tes données après ton décès.

Suppression du compte : elle est en libre-service et immédiate. Depuis « Paramètres > Compte », tes générations en cours sont arrêtées, tes fichiers — « Mes vidéos importées » comprises — sont effacés du stockage et ton compte est supprimé de la base avec tout ce qui s’y rattache — personnages, séries, projets, historique de crédits, journal des e-mails envoyés —, sauf ce qui est gardé à part, pour les durées indiquées en section 8 : les preuves de tes achats et de ton acceptation des conditions générales (et, pour un compte créé entre le 2 octobre et le 6 novembre 2026, celle de ton accord à l’inscription), les notifications de paiement envoyées par Whop, les traces des opérations faites sur ton compte et, sept jours au plus, les tâches techniques arrêtées. L’opération est définitive et irréversible : il n’y a ni corbeille, ni délai de rétablissement. Elle ne résilie aucun abonnement : ils continuent d’être prélevés par Whop. Résilie-les d’abord, un par un (« Paramètres > Se désabonner », ou l’écran de suppression, qui les liste), ou depuis ton compte Whop.

Accès et portabilité : à la main. Le produit ne propose pas encore d’export automatique de tes données. Écris à mixstorycontact@gmail.com et nous te transmettons tes données dans un format lisible. Nous pouvons demander une preuve d’identité pour traiter la demande en sécurité, et nous répondons sous un mois.

Tu peux aussi introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris, www.cnil.fr).

11. Décisions automatisées

La génération des vidéos repose sur des modèles d’intelligence artificielle, mais aucune décision produisant des effets juridiques à ton égard n’est prise de manière entièrement automatisée. La suspension d’un compte pour contenus interdits est examinée par une personne.

12. Cookies et stockage local

Sans que tu le demandes, MixStory ne dépose qu’un seul cookie durable : le cookie de session de connexion (better-auth.session_token), strictement nécessaire pour te maintenir connecté et sécuriser ta session. Il dure 30 jours et disparaît à la déconnexion. Si tu choisis une langue dans le sélecteur en bas des pages publiques, un cookie de préférence (mx_langue) retient ce choix pendant un an : il ne contient que la langue choisie et n’est posé qu’à ta demande. Pendant une connexion avec Google, un second cookie, technique et éphémère (cinq minutes au plus), vérifie que la réponse de Google correspond bien à ta demande ; il est effacé dès ton retour sur le site. Les cookies publicitaires, eux, ne sont déposés qu’avec ton accord.

Cookies publicitaires de Meta, seulement avec ton accord. À ta première visite, une bannière te demande ton choix : accepter ou refuser, en un clic, sans aucune différence d’accès au site. Si tu acceptes, le pixel de Meta mesure l’efficacité de nos publicités sur Instagram et Facebook et aide à choisir à qui les montrer : il dépose les cookies _fbp et, si tu arrives d’une de nos publicités, _fbc (90 jours chacun), et envoie à Meta les pages vues, ton inscription, le début d’un paiement et tes achats avec leur montant. Si tu refuses, rien n’est envoyé à Meta. Ton choix est gardé six mois dans un cookie technique (mx_cookies), puis redemandé. Tu peux le changer à tout moment, ce qui efface les cookies de Meta :

Mesure d’audience, sans cookie. Pour savoir combien de personnes visitent le site, quelles pages elles voient et à quelle étape de l’inscription elles s’arrêtent, chaque page vue est comptée de façon anonyme : le chemin de la page sans ses paramètres, le nom de domaine du site d’où tu viens (ou de l’appli, quand son navigateur intégré se nomme), les paramètres de campagne (utm), le type d’appareil (mobile ou ordinateur) et la langue du navigateur. Ton adresse IP n’est jamais enregistrée : avec ton navigateur, elle sert seulement à calculer une empreinte valable une seule journée — le sel qui la calcule est effacé dès le lendemain, et ne subsiste que dans les sauvegardes de la base le temps de leur rotation — et, pendant une heure en mémoire, à bloquer les envois abusifs. Aucun cookie n’est déposé, rien n’est recoupé avec ton compte ni transmis à un tiers, et les statistiques sont supprimées au bout de 13 mois. Réservée à notre usage, cette mesure est exemptée de consentement selon les recommandations de la CNIL ; tu peux t’y opposer à tout moment : ton réglage « Ne pas suivre » (Global Privacy Control ou Do Not Track) est respecté, ou utilise le bouton ci-dessous.

Le module de paiement de Whop n’est chargé que sur les écrans qui te proposent un achat ; sa mesure d’usage y est désactivée et son pixel n’est jamais relié (section 6). Les cookies qu’il peut utiliser pour le paiement relèvent de sa propre politique.

Ton navigateur conserve en outre, dans son stockage local, les brouillons de l’assistant de création, quelques préférences d’affichage et des repères techniques de navigation. Ces informations restent sur ton appareil, ne sont pas transmises à nos serveurs et disparaissent si tu effaces les données du site. Le stockage de l’onglet garde aussi, tant que l’onglet reste ouvert, ta conversation avec Mon agent : ses derniers échanges repartent avec chacun de tes messages (section 7).

13. Mineurs

Le service est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs. La photo ou la vidéo d’un mineur ne s’importe qu’avec l’accord de ses représentants légaux (article 19 des conditions générales). Si tu estimes qu’un mineur nous a transmis des données, ou que l’image d’un mineur a été importée sans cet accord, écris à mixstorycontact@gmail.com pour que nous les supprimions.

14. Modifications de cette politique

Cette politique peut être modifiée pour refléter les évolutions du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page : c’est à cette page qu’il faut se référer.

15. Droit applicable et contact

Pour toute question sur tes données : mixstorycontact@gmail.com. La présente politique est régie par le droit français ; la version française prévaut sur toute traduction.