Politique de confidentialité

TVN Global Limited (exerçant sous le nom commercial LUVI Creator), numéro de société 15019980, siège social 82a James Carter Road, Mildenhall, Suffolk, IP28 7DE, United Kingdom, est le responsable du traitement des données personnelles décrites dans la présente politique. Numéro d'enregistrement auprès de l'ICO : ZC248767.

Questions et demandes : privacy@luvicreator.com. Vous pouvez également écrire à l'adresse ci-dessus, en portant la mention « Privacy ».

La présente politique couvre le site web www.luvicreator.com, l'application web LUVI, le connecteur LUVI pour assistants IA (le « connecteur MCP »), LuviBot, nos e-mails et nos canaux d'assistance (ensemble, les « Services »). Elle s'applique en vertu du UK General Data Protection Regulation et du Data Protection Act 2018 et, lorsque vous vous trouvez dans l'Espace économique européen, de l'EU GDPR.

Données de compte. Nom, adresse e-mail, mot de passe (conservé uniquement sous forme de hachage), photo de profil et préférence de langue ; si vous vous connectez avec Google, les informations de profil que Google partage avec nous (nom, adresse e-mail, avatar, identifiant du compte Google).

Contenu que vous soumettez (« Entrées »). Prompts, images, vidéos, fichiers audio et autres fichiers téléversés, éléments de référence, paramètres de modèle, messages et fichiers que vous envoyez à LuviBot, ainsi que les règles et paramètres que vous enregistrez pour LuviBot (par exemple la résolution que vous préférez, les modèles que vous ne souhaitez pas vous voir proposer, votre seuil de validation automatique et votre plafond). Les Entrées peuvent contenir des données personnelles vous concernant ou concernant d'autres personnes, notamment des visages et des voix. Il vous incombe de disposer du droit de les soumettre.

Contenu généré (« Résultats »). Les images, vidéos, fichiers audio, ressources 3D et textes générés pour vous, stockés dans votre bibliothèque jusqu'à ce que vous les supprimiez.

Données d'utilisation et données techniques. Les modèles et fonctionnalités que vous utilisez, les crédits dépensés, les enregistrements de génération (identifiant de tâche, modèle, horodatages, statut, coût), l'utilisation du stockage, la structure des dossiers et des projets, l'appartenance à une équipe, le type d'appareil et de navigateur, l'adresse IP, la localisation approximative déduite de l'adresse IP, l'URL de provenance et les journaux de diagnostic, y compris les rapports d'erreur.

Données de notification. La liste des notifications que nous vous envoyons (Compte → Notifications) : pour chaque notification, son type, sa date et son heure, si vous l'avez lue, si elle a été envoyée à votre appareil, l'identifiant de l'élément concerné (conversation, invitation, workflow, génération) et le nom de la personne, de l'équipe, du projet, du workflow, du modèle ou du forfait en question ; ainsi que vos réglages de notification. Si vous autorisez les notifications dans un navigateur, s'y ajoutent : l'adresse de notification et les clés de chiffrement de ce navigateur, le type de navigateur et la langue du site ; et, tant qu'au moins un de vos navigateurs peut recevoir des notifications de LUVI, un enregistrement de courte durée indiquant si vos onglets LUVI ouverts sont visibles et quelle conversation ou quel workflow chacun d'eux affiche. Le texte d'une notification peut reprendre les 140 premiers caractères d'un message ou d'un prompt ; ce texte est envoyé à votre appareil, mais n'est pas conservé dans la liste.

Données de paiement. Historique des achats, solde de crédits, factures et statut du forfait. Les données de carte sont collectées et stockées par Stripe, et non par nous ; nous recevons uniquement un jeton de paiement, les quatre derniers chiffres, la marque de la carte et le pays de facturation.

Données de vérification. Uniquement si vous choisissez de vérifier un numéro de téléphone ou une carte pour obtenir des crédits bonus : pour un téléphone, les deux derniers chiffres du numéro ; pour une carte, sa marque, ses quatre derniers chiffres, son pays d'émission et son type (crédit, débit ou prépayée). Dans les deux cas, nous conservons aussi une empreinte à sens unique qui ne permet pas de retrouver le numéro ou la carte. Nous ne conservons pas le numéro de téléphone lui-même ; c'est Prelude, le service qui vous envoie le code par SMS, qui le conserve (voir les sections 4 et 6). Pour n'accorder les crédits de bienvenue qu'une fois par personne, nous conservons également une empreinte à sens unique de l'adresse IP depuis laquelle un compte se connecte pour la première fois ; pour les crédits de bienvenue vérifiés avant que nous cessions d'utiliser un identifiant de navigateur, en octobre 2026, nous conservons aussi une empreinte à sens unique de cet identifiant.

Communications. E-mails et messages adressés à l'assistance, commentaires et réponses aux enquêtes.

Données d'analyse. Uniquement si vous y consentez dans la bannière de cookies : pages vues, clics et événements produit envoyés à PostHog (voir la Politique relative aux cookies), y compris quelques événements enregistrés par nos serveurs, comme un paiement finalisé. Si vous êtes connecté, votre choix dans la bannière est également conservé dans votre compte, afin que ces événements côté serveur le respectent. L'enregistrement des sessions est désactivé.

Nous ne collectons pas sciemment de données auprès de personnes de moins de 18 ans et ne collectons pas intentionnellement de données relevant de catégories particulières. Si vos Entrées contiennent des données relevant de catégories particulières (par exemple des informations de santé), nous ne les traitons que pour fournir les Services que vous avez demandés. Les visages et les voix figurant dans vos Entrées servent uniquement à générer les Résultats que vous avez demandés : nous ne nous en servons pas pour identifier, vérifier ou authentifier qui que ce soit, et nous ne conservons aucune empreinte faciale ou vocale qui en serait tirée.

Nous n'utilisons pas vos Entrées ni vos Résultats pour entraîner des modèles d'IA, et nous ne vendons pas de données personnelles. La recherche ci-dessus ne porte que sur des textes : les fichiers que vous téléversez, les visages et les voix qu'ils contiennent et vos Résultats n'en font pas partie. Dès que vous supprimez une conversation avec LuviBot, une génération ou votre compte, nous cessons d'utiliser ces données pour la recherche. Vous pouvez vous opposer à cette recherche à tout moment (section 7). Elle porte sur les textes que vous nous avez envoyés depuis le 24 septembre 2026, date de lancement de la version actuelle de LuviBot. Nous n'utilisons pas les données de notification à des fins de recherche, de marketing ou d'entraînement de modèles, et nous n'envoyons jamais de publicité ni de campagnes sous forme de notifications. Lorsqu'une adresse e-mail est invitée à rejoindre une équipe, nous vérifions si elle est associée à un compte LUVI, afin que l'invitation puisse aussi y apparaître sous forme de notification ; la personne qui a envoyé l'invitation ne voit pas le résultat de cette vérification.

Nous faisons appel aux sous-traitants suivants et, lorsque cela est précisé, à des responsables du traitement indépendants. Chacun d'eux est lié par un contrat conforme à l'article 28 du UK GDPR.

Inférence des modèles — Atlas Cloud AI Inc. (New York, États-Unis). Vos prompts et vos médias téléversés sont envoyés à Atlas, qui les achemine vers le modèle tiers que vous avez sélectionné (les fournisseurs comprennent actuellement OpenAI, Google, ByteDance/BytePlus, Alibaba Cloud, xAI, MiniMax, Kuaishou, Black Forest Labs, ElevenLabs, Suno et d'autres ; la page du modèle indique le fournisseur). Atlas déclare conserver les contenus soumis pendant 7 jours au maximum aux fins de la fourniture du service et de la prévention des abus, et ne pas les utiliser pour entraîner des modèles. Chaque fournisseur sous-jacent applique ses propres conditions de conservation et d'utilisation aux contenus qui lui sont acheminés.

LuviBot — DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.) (Hangzhou, Chine). Vos messages à LuviBot, les fichiers que vous y joignez et les éléments pertinents de votre compte (par exemple vos projets, les contenus de votre bibliothèque que vous mentionnez et votre solde de crédits) sont envoyés à DeepSeek, qui exploite le modèle de langage faisant fonctionner LuviBot (actuellement DeepSeek V4.1 Flash) et les traite en Chine pour notre compte, selon les conditions de sa plateforme pour développeurs. Si vous ne souhaitez pas que vos contenus soient traités de cette manière, n'utilisez pas LuviBot ; le reste des Services n'en dépend pas.

Lecture des messages et des images, contrôle de conformité — TypeSafe AI, Inc. (San Francisco, États-Unis), accessible par l'intermédiaire de Vercel AI Gateway. Un classificateur automatisé lit le texte de chaque message que vous envoyez à LuviBot (avec votre message précédent lorsque le dernier est court) afin de déterminer ce que vous demandez — par exemple s'il s'agit d'une question de prix, ou quel article d'aide ou quel modèle de workflow convient — et le vérifie au regard de nos Conditions d'utilisation. Avant que LuviBot ne prépare une génération payante, il vérifie aussi le prompt et une brève description des références jointes. Le classificateur lit aussi des images : celles que vous joignez à un message adressé à LuviBot, ainsi que chaque image que vous importez dans votre bibliothèque ou que vous y générez. Il relève ce que montre une image — par exemple un produit ou une personne, une photo ou une illustration, la présence de texte ou d'un fond uni, le nombre de personnes — afin que LuviBot place chaque fichier au bon endroit et que votre bibliothèque puisse classer les images par catégories. Les images et le texte des messages sont envoyés avec l'option de conservation zéro des données de Vercel AI Gateway : TypeSafe ne les utilise pas pour entraîner des modèles et ne les conserve que le temps nécessaire pour renvoyer le résultat. Lorsque le classificateur n'est pas certain de ce que montre une image jointe à LuviBot, c'est le modèle de langage qui fait fonctionner LuviBot (DeepSeek, voir ci-dessus), qui reçoit déjà cette image, qui la lit ; pour une image de votre bibliothèque, la catégorie reste simplement vide : les images de la bibliothèque ne sont pas envoyées à DeepSeek à cette fin. Les catégories relevées sur vos images sont conservées dans votre compte et supprimées lorsque vous supprimez l'image ou votre compte. Si le classificateur ne peut pas répondre, c'est le modèle de langage qui fait fonctionner LuviBot (voir ci-dessus) qui vérifie le prompt.

Autre assistance IA — Anthropic (modèles Claude ; réécriture de prompts, tags automatiques de vos téléversements, légendes dans les workflows et aide à la recherche décrite à la section 3). Seul le contenu nécessaire à la fonctionnalité que vous avez utilisée, ou à cette recherche, est envoyé.

Hébergement et base de données — Vercel (hébergement de l'application, région de Francfort) et Supabase (base de données Postgres et authentification, Francfort, Allemagne).

Contrôle des contenus — Amazon Web Services (Amazon Rekognition, États-Unis). Chaque image téléversée, chaque image utilisée dans une demande de génération et chaque image générée est envoyée à Amazon Rekognition afin de détecter la nudité et les contenus sexuels et d'estimer l'âge apparent des visages qu'elle montre. Rekognition n'est pas utilisé pour identifier qui est une personne. Nous avons refusé qu'Amazon conserve ces contenus ou les utilise pour améliorer ses services d'IA.

Stockage et diffusion des médias — Amazon Web Services (stockage S3 et diffusion CloudFront, États-Unis). Vos téléversements et vos Résultats y sont stockés, chiffrés au repos, et ne sont servis qu'à votre navigateur au moyen de cookies signés de courte durée.

Paiements — Stripe (responsable du traitement indépendant pour le traitement des paiements et la prévention de la fraude ; voir la politique de confidentialité de Stripe). Stripe se charge aussi de la vérification de carte pour le bonus correspondant, sans débiter la carte.

Vérification du téléphone — Prelude (Ding Negoce SAS, Paris, France ; vérification par SMS). Uniquement si vous choisissez de vérifier un numéro de téléphone : le numéro, votre adresse IP, les informations sur votre navigateur, la langue du site et une référence interne de la demande sont envoyés à Prelude, qui vous envoie le code par SMS via des opérateurs de télécommunications, le vérifie et analyse la demande pour détecter la fraude au SMS. Prelude conserve le numéro, l'adresse IP et les informations sur le navigateur, ainsi qu'un historique de chaque vérification : sa date et son heure, l'opérateur mobile, la remise ou non du SMS et l'exactitude du code saisi. Prelude utilise également ces données pour son propre compte afin de lutter contre la fraude et d'améliorer ses services ; pour cet usage, elle agit en tant que responsable du traitement indépendant (voir la politique de confidentialité de Prelude).

Protection contre les robots — Cloudflare (Cloudflare, Inc., San Francisco, États-Unis). Lorsque vous vous inscrivez ou vous connectez par e-mail et mot de passe, réinitialisez votre mot de passe ou vérifiez un numéro de téléphone ou une carte, un contrôle Cloudflare Turnstile s'exécute dans votre navigateur. Il transmet à Cloudflare votre adresse IP et des informations techniques sur votre navigateur et votre connexion, afin de distinguer les personnes des inscriptions automatisées. Cloudflare utilise également ces données pour son propre compte afin d'améliorer sa détection des robots ; pour cet usage, elle agit en tant que responsable du traitement indépendant (voir l'avis de confidentialité de Cloudflare relatif à Turnstile).

E-mail — Resend (envoi des e-mails transactionnels).

Notifications sur l'appareil — service de notifications push de votre navigateur (Google, Apple, Mozilla, Microsoft ou Samsung, selon votre navigateur). Si vous autorisez les notifications dans un navigateur, chaque notification est envoyée au service de notifications push de l'éditeur de votre navigateur, qui la remet à ce navigateur. C'est votre navigateur, et non nous, qui détermine le service utilisé, et nous n'avons conclu avec ces services aucun contrat du type décrit ci-dessus ; chacun d'eux est régi par les conditions de l'éditeur du navigateur dont il dépend. Le texte d'une notification est chiffré de sorte que seul votre navigateur puisse l'ouvrir : le service ne peut pas le lire et ne voit que l'adresse de notification de votre navigateur et des informations techniques telles que la taille, la priorité et l'heure de la notification. Une fois la notification arrivée sur votre appareil, elle peut s'afficher sur votre écran de verrouillage, selon les réglages de votre appareil. Si vous activez « Masquer l'aperçu des messages » dans Compte → Notifications, les notifications ne comportent pas le texte du message ou du prompt et indiquent seulement qui a écrit ou ce qui est terminé.

Analyse — PostHog (cloud UE, Francfort), uniquement avec votre consentement.

Connexion — Google (responsable du traitement indépendant si vous choisissez de vous connecter avec Google).

Les assistants IA que vous connectez via le connecteur MCP (par exemple Claude d'Anthropic ou ChatGPT d'OpenAI) reçoivent les données sur lesquelles vous leur demandez d'agir et sont contrôlés par leurs propres fournisseurs, selon leurs propres conditions. Vous décidez de ce que vous connectez et pouvez révoquer cette connexion à tout moment.

Membres de l'équipe. Si vous rejoignez une équipe, le responsable de l'équipe peut voir le contenu de l'espace de travail de l'équipe, votre nom et votre adresse e-mail, ainsi que les crédits dépensés par l'équipe.

Juridique et opérations sur la société. Les autorités lorsque la loi l'exige ; nos conseillers professionnels ; un acquéreur ou successeur en cas de transfert de l'activité, qui devra respecter la présente politique. Si une autorité ou un tribunal nous demande vos données, nous vous en informerons avant de les communiquer, sauf si la loi l'interdit ou si le fait de vous en informer exposerait quelqu'un à un risque ou compromettrait une enquête.

Notre base de données et notre application fonctionnent dans l'Union européenne (Allemagne). Certains sous-traitants sont situés aux États-Unis : Atlas Cloud AI et les fournisseurs de modèles vers lesquels elle achemine les données, Anthropic, TypeSafe AI (lecture des messages et des images), Amazon Web Services (stockage des médias et contrôle des contenus), Cloudflare (protection contre les robots) et Stripe. Prelude, notre prestataire de vérification téléphonique, est établie en France et déclare héberger les données sur des serveurs d'Amazon Web Services situés dans l'Union européenne ; elle indique également que ses propres prestataires peuvent transférer des données hors de l'Union européenne avec les garanties prévues au chapitre V du RGPD. Le SMS lui-même est acheminé par des opérateurs de télécommunications, dont l'opérateur de votre numéro. DeepSeek, qui exploite le modèle de langage de LuviBot, traite en Chine les contenus que vous envoyez à LuviBot (voir la section 4). Selon votre navigateur, les notifications sur l'appareil sont acheminées par le service de notifications push d'une société dont le siège se trouve aux États-Unis (Google, Apple, Microsoft, Mozilla) ou en Corée du Sud (Samsung) ; le texte de la notification est chiffré pendant cet acheminement (voir la section 4).

Pour les transferts vers les États-Unis, nous nous appuyons, dans cet ordre :

• sur la UK Extension to the EU–US Data Privacy Framework (le « UK–US Data Bridge »), que le gouvernement du Royaume-Uni a reconnue comme offrant une protection adéquate, lorsque le destinataire est certifié à ce titre ; et
• à défaut, sur l'accord de traitement des données du destinataire intégrant les EU Standard Contractual Clauses assorties du UK International Data Transfer Addendum, tels qu'approuvés par l'Information Commissioner, ainsi que sur notre évaluation du transfert.

Lorsqu'un destinataire détient une certification au titre du Data Bridge, l'accord qu'il a conclu avec nous contient également les Standard Contractual Clauses à titre de solution de repli. Vous pouvez demander à privacy@luvicreator.com quel mécanisme s'applique à un destinataire donné ainsi qu'une copie de la garantie correspondante.

Nous pouvons conserver des données plus longtemps lorsque cela est nécessaire pour constater, exercer ou défendre des droits en justice, ou lorsque la loi l'exige.

Vous avez le droit : d'accéder aux données personnelles que nous détenons à votre sujet ; de faire rectifier les données inexactes ; de faire effacer des données ; de limiter un traitement fondé sur des intérêts légitimes ou de vous y opposer ; de recevoir les données que vous avez fournies dans un format portable ; de retirer votre consentement à tout moment lorsque le traitement est fondé sur le consentement (ce qui n'affecte pas le traitement effectué avant le retrait) ; et de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire (nous ne fermons aucun compte par des moyens exclusivement automatisés ; voir la section 8).

Pour exercer un droit, envoyez un e-mail à privacy@luvicreator.com depuis l'adresse e-mail de votre compte. Nous vous répondrons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes, et pourrons vous demander de vérifier votre identité. Vous pouvez également, à tout moment, télécharger vos Résultats depuis votre bibliothèque, supprimer vous-même des contenus et supprimer l'intégralité de votre compte depuis la page de votre compte (désactivation immédiate, suppression définitive après un délai de grâce de 14 jours, après une double confirmation). Dans Compte → Notifications, vous pouvez désactiver les notifications par type, les mettre en pause ou les désactiver pour un navigateur ; si vous retirez à LUVI l'autorisation d'envoyer des notifications dans les paramètres du site de votre navigateur, les notifications vers ce navigateur cessent également.

Vous avez le droit d'introduire une réclamation auprès de l'Information Commissioner's Office (ico.org.uk, 0303 123 1113). Si vous résidez dans l'EEE, vous pouvez introduire une réclamation auprès de votre autorité de contrôle locale. Nous serions heureux d'avoir d'abord la possibilité de répondre à votre préoccupation.

Les fournisseurs de modèles appliquent des filtres de sécurité automatisés aux prompts et aux contenus générés. Nous effectuons également nos propres contrôles automatisés :

• une lecture automatisée de chaque message que vous envoyez à LuviBot et un contrôle de conformité avant que LuviBot ne prépare une génération payante (voir la section 4) ; si l'un ou l'autre conclut qu'une demande est susceptible d'enfreindre nos Conditions d'utilisation, LuviBot ne la prépare pas et vous en indique la raison ;
• une lecture automatisée de chaque image que vous joignez à LuviBot, importez ou générez, qui relève ce qu'elle montre (par exemple un produit ou une personne, du texte, un fond uni, le nombre de personnes) afin de placer vos fichiers et de classer votre bibliothèque par catégories ; elle ne refuse aucun contenu et ne prend aucune décision vous concernant ou concernant votre compte (voir la section 4) ;
• un contrôle de chaque image téléversée, de chaque image utilisée dans une demande de génération et de chaque image générée afin de détecter la nudité et les contenus sexuels, qui estime également l'âge apparent des visages représentés (Amazon Rekognition, voir la section 4).

Lorsqu'un contrôle refuse un contenu, nous vous indiquons ce qui a été restreint, la règle de nos Conditions d'utilisation qui est enfreinte, le fait que la décision a été prise par des moyens automatisés et comment former un recours. La seule exception concerne les refus motivés par un contenu susceptible de sexualiser un mineur : l'avis peut alors indiquer uniquement que l'action n'a pas pu aboutir, sans en donner la raison, car la communiquer pourrait entraver un signalement aux autorités. Cet avis vous permet néanmoins de nous dire que vous pensez qu'il s'agit d'une erreur. Lorsqu'un contrôle signale un contenu sans le refuser, nous ne vous en informons pas ; notre personnel l'examine et, s'il est jugé illicite, agit comme indiqué plus haut. Un fichier refusé n'est pas ajouté à votre bibliothèque, et une demande refusée avant son exécution n'est pas facturée ; un résultat refusé après l'exécution du modèle est retenu et facturé, conformément à la section 4.3 des Conditions d'utilisation. Nous ne fermons aucun compte par des moyens exclusivement automatisés : une personne examine d'abord le dossier.

Si vous pensez qu'un contenu a été bloqué par erreur, utilisez l'option « Bloqué par erreur ? » ou « Je pense qu'il s'agit d'une erreur » affichée avec le refus ou écrivez à abuse@luvicreator.com. Une personne examine votre demande et nous vous répondons dans un délai de 30 jours ouvrés. Ces contrôles ne servent pas à vous identifier ni à identifier qui que ce soit, et nous ne procédons à aucun profilage vous concernant à des fins publicitaires.

Les données sont chiffrées en transit (TLS) et au repos. L'accès aux systèmes de production est réservé au personnel qui en a besoin, protégé par une authentification multifacteur et journalisé. Les membres du personnel de LUVI disposant d'un accès administrateur ne peuvent ouvrir vos conversations avec LuviBot que pour répondre à une demande d'ordre juridique, enquêter sur un usage abusif ou traiter une demande d'assistance ; chaque accès exige un motif consigné et est journalisé. Les médias ne sont servis qu'au moyen d'identifiants signés de courte durée. Nous conservons des sauvegardes chiffrées dans un espace de stockage distinct et protégé en écriture. Aucun système n'est parfaitement sûr ; si nous découvrons une violation affectant vos données, nous vous en informerons, ainsi que l'ICO, comme la loi l'exige.

Les Services sont destinés aux adultes. Nous ne traitons pas sciemment de données concernant des personnes de moins de 18 ans et les supprimerons si nous apprenons que nous l'avons fait.

Nous publierons les modifications ici et mettrons à jour la date figurant en haut de la page. En cas de modifications substantielles, nous vous enverrons un e-mail ou afficherons un avis dans les Services avant leur entrée en vigueur.

TVN Global Limited (exerçant sous le nom commercial LUVI Creator), 82a James Carter Road, Mildenhall, Suffolk, IP28 7DE, United Kingdom

privacy@luvicreator.com · Référent protection des données : le Référent protection des données, joignable à la même adresse. Nous ne sommes pas tenus de désigner un délégué à la protection des données et n'en avons pas désigné.