Politique de confidentialité

TVN Global Limited (exerçant sous le nom commercial LUVI Creator), numéro de société 15019980, siège social 82a James Carter Road, Mildenhall, Suffolk, IP28 7DE, United Kingdom, est le responsable du traitement des données personnelles décrites dans la présente politique. Numéro d'enregistrement auprès de l'ICO : ZC248767.

Questions et demandes : privacy@luvicreator.com. Vous pouvez également écrire à l'adresse ci-dessus, en portant la mention « Privacy ».

La présente politique couvre le site web www.luvicreator.com, l'application web LUVI, le connecteur LUVI pour assistants IA (le « connecteur MCP »), LuviBot, nos e-mails et nos canaux d'assistance (ensemble, les « Services »). Elle s'applique en vertu du UK General Data Protection Regulation et du Data Protection Act 2018 et, lorsque vous vous trouvez dans l'Espace économique européen, de l'EU GDPR.

Données de compte. Nom, adresse e-mail, mot de passe (conservé uniquement sous forme de hachage), photo de profil et préférence de langue ; si vous vous connectez avec Google, les informations de profil que Google partage avec nous (nom, adresse e-mail, avatar, identifiant du compte Google).

Contenu que vous soumettez (« Entrées »). Prompts, images, vidéos, fichiers audio et autres fichiers téléversés, éléments de référence, paramètres de modèle et messages que vous envoyez à LuviBot. Les Entrées peuvent contenir des données personnelles vous concernant ou concernant d'autres personnes, notamment des visages et des voix. Il vous incombe de disposer du droit de les soumettre.

Contenu généré (« Résultats »). Les images, vidéos, fichiers audio, ressources 3D et textes générés pour vous, stockés dans votre bibliothèque jusqu'à ce que vous les supprimiez.

Données d'utilisation et données techniques. Les modèles et fonctionnalités que vous utilisez, les crédits dépensés, les enregistrements de génération (identifiant de tâche, modèle, horodatages, statut, coût), l'utilisation du stockage, la structure des dossiers et des projets, l'appartenance à une équipe, le type d'appareil et de navigateur, l'adresse IP, la localisation approximative déduite de l'adresse IP, l'URL de provenance et les journaux de diagnostic, y compris les rapports d'erreur.

Données de paiement. Historique des achats, solde de crédits, factures et statut du forfait. Les données de carte sont collectées et stockées par Stripe, et non par nous ; nous recevons uniquement un jeton de paiement, les quatre derniers chiffres, la marque de la carte et le pays de facturation.

Communications. E-mails et messages adressés à l'assistance, commentaires et réponses aux enquêtes.

Données d'analyse. Uniquement si vous y consentez dans la bannière de cookies : pages vues, clics et événements produit envoyés à PostHog (voir la Politique relative aux cookies). L'enregistrement des sessions est désactivé.

Nous ne collectons pas sciemment de données auprès de personnes de moins de 18 ans et ne collectons pas intentionnellement de données relevant de catégories particulières. Si vos Entrées contiennent des données relevant de catégories particulières (par exemple des informations de santé ou des images biométriques de vous-même), nous ne les traitons que pour fournir les Services que vous avez demandés.

Nous n'utilisons pas vos Entrées ni vos Résultats pour entraîner des modèles d'IA, et nous ne vendons pas de données personnelles.

Nous faisons appel aux sous-traitants suivants et, lorsque cela est précisé, à des responsables du traitement indépendants. Chacun d'eux est lié par un contrat conforme à l'article 28 du UK GDPR.

Inférence des modèles — Atlas Cloud AI Inc. (New York, États-Unis). Vos prompts et vos médias téléversés sont envoyés à Atlas, qui les achemine vers le modèle tiers que vous avez sélectionné (les fournisseurs comprennent actuellement OpenAI, Google, ByteDance/BytePlus, Alibaba Cloud, xAI, MiniMax, Kuaishou, Black Forest Labs, ElevenLabs, Suno et d'autres ; la page du modèle indique le fournisseur). Atlas déclare conserver les contenus soumis pendant 7 jours au maximum aux fins de la fourniture du service et de la prévention des abus, et ne pas les utiliser pour entraîner des modèles. Chaque fournisseur sous-jacent applique ses propres conditions de conservation et d'utilisation aux contenus qui lui sont acheminés.

Assistance IA — Anthropic (modèles Claude ; LuviBot, réécriture de prompts, légendes), Google (modèles Gemini ; vision de LuviBot) et OpenAI (embeddings de texte pour la recherche de LuviBot). Seul le contenu nécessaire à la fonctionnalité que vous avez utilisée est envoyé.

Hébergement et base de données — Vercel (hébergement de l'application, région de Francfort) et Supabase (base de données Postgres et authentification, Francfort, Allemagne).

Stockage et diffusion des médias — Amazon Web Services (stockage S3 et diffusion CloudFront, États-Unis). Vos téléversements et vos Résultats y sont stockés, chiffrés au repos, et ne sont servis qu'à votre navigateur au moyen de cookies signés de courte durée.

Paiements — Stripe (responsable du traitement indépendant pour le traitement des paiements et la prévention de la fraude ; voir la politique de confidentialité de Stripe).

E-mail — Resend (envoi des e-mails transactionnels).

Analyse — PostHog (cloud UE, Francfort), uniquement avec votre consentement.

Connexion — Google (responsable du traitement indépendant si vous choisissez de vous connecter avec Google).

Les assistants IA que vous connectez via le connecteur MCP (par exemple Claude d'Anthropic ou ChatGPT d'OpenAI) reçoivent les données sur lesquelles vous leur demandez d'agir et sont contrôlés par leurs propres fournisseurs, selon leurs propres conditions. Vous décidez de ce que vous connectez et pouvez révoquer cette connexion à tout moment.

Membres de l'équipe. Si vous rejoignez une équipe, le responsable et les co-responsables de l'équipe peuvent voir le contenu de l'espace de travail de l'équipe, votre nom et votre adresse e-mail, ainsi que les crédits dépensés par l'équipe.

Juridique et opérations sur la société. Les autorités lorsque la loi l'exige ; nos conseillers professionnels ; un acquéreur ou successeur en cas de transfert de l'activité, qui devra respecter la présente politique.

Notre base de données et notre application fonctionnent dans l'Union européenne (Allemagne). Certains sous-traitants sont situés aux États-Unis : Atlas Cloud AI et les fournisseurs de modèles vers lesquels elle achemine les données, Anthropic, OpenAI, Amazon Web Services (stockage des médias) et Stripe.

Pour les transferts vers les États-Unis, nous nous appuyons, dans cet ordre :

• sur la UK Extension to the EU–US Data Privacy Framework (le « UK–US Data Bridge »), que le gouvernement du Royaume-Uni a reconnue comme offrant une protection adéquate, lorsque le destinataire est certifié à ce titre ; et
• à défaut, sur l'accord de traitement des données du destinataire intégrant les EU Standard Contractual Clauses assorties du UK International Data Transfer Addendum, tels qu'approuvés par l'Information Commissioner, ainsi que sur notre évaluation du transfert.

Lorsqu'un destinataire détient une certification au titre du Data Bridge, l'accord qu'il a conclu avec nous contient également les Standard Contractual Clauses à titre de solution de repli. Vous pouvez demander à privacy@luvicreator.com quel mécanisme s'applique à un destinataire donné ainsi qu'une copie de la garantie correspondante.

Nous pouvons conserver des données plus longtemps lorsque cela est nécessaire pour constater, exercer ou défendre des droits en justice, ou lorsque la loi l'exige.

Vous avez le droit : d'accéder aux données personnelles que nous détenons à votre sujet ; de faire rectifier les données inexactes ; de faire effacer des données ; de limiter un traitement fondé sur des intérêts légitimes ou de vous y opposer ; de recevoir les données que vous avez fournies dans un format portable ; de retirer votre consentement à tout moment lorsque le traitement est fondé sur le consentement (ce qui n'affecte pas le traitement effectué avant le retrait) ; et de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire (nous ne prenons aucune décision de ce type).

Pour exercer un droit, envoyez un e-mail à privacy@luvicreator.com depuis l'adresse e-mail de votre compte. Nous vous répondrons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes, et pourrons vous demander de vérifier votre identité. Vous pouvez également, à tout moment, télécharger vos Résultats depuis votre bibliothèque, supprimer vous-même des contenus et supprimer l'intégralité de votre compte depuis la page de votre compte (désactivation immédiate, suppression définitive après un délai de grâce de 14 jours, après une double confirmation).

Vous avez le droit d'introduire une réclamation auprès de l'Information Commissioner's Office (ico.org.uk, 0303 123 1113). Si vous résidez dans l'EEE, vous pouvez introduire une réclamation auprès de votre autorité de contrôle locale. Nous serions heureux d'avoir d'abord la possibilité de répondre à votre préoccupation.

Les fournisseurs de modèles appliquent des filtres de sécurité automatisés aux prompts et aux contenus générés. Une demande refusée par un filtre n'est pas facturée. Nous ne procédons à aucun profilage vous concernant à des fins publicitaires.

Les données sont chiffrées en transit (TLS) et au repos. L'accès aux systèmes de production est réservé au personnel qui en a besoin, protégé par une authentification multifacteur et journalisé. Les médias ne sont servis qu'au moyen d'identifiants signés de courte durée. Nous conservons des sauvegardes chiffrées dans un espace de stockage distinct et protégé en écriture. Aucun système n'est parfaitement sûr ; si nous découvrons une violation affectant vos données, nous vous en informerons, ainsi que l'ICO, comme la loi l'exige.

Les Services sont destinés aux adultes. Nous ne traitons pas sciemment de données concernant des personnes de moins de 18 ans et les supprimerons si nous apprenons que nous l'avons fait.

Nous publierons les modifications ici et mettrons à jour la date figurant en haut de la page. En cas de modifications substantielles, nous vous enverrons un e-mail ou afficherons un avis dans les Services avant leur entrée en vigueur.

TVN Global Limited (exerçant sous le nom commercial LUVI Creator), 82a James Carter Road, Mildenhall, Suffolk, IP28 7DE, United Kingdom

privacy@luvicreator.com · Référent protection des données : le Référent protection des données, joignable à la même adresse. Nous ne sommes pas tenus de désigner un délégué à la protection des données et n'en avons pas désigné.