Politique de confidentialite

1. Responsable du traitement

Le responsable du traitement des donnees personnelles collectees sur le site motionflow.ai est :

2. Donnees collectees

Nous collectons differentes categories de donnees dans le cadre de la fourniture de notre service :

Donnees d'identification

Nom, prenom, adresse email — collectes via notre partenaire d'authentification Clerk lors de votre inscription.

Donnees de paiement

Les transactions sont traitees par Stripe. Nous ne stockons jamais vos numeros de carte bancaire. Seuls les identifiants de transaction et le statut de votre abonnement sont conserves.

Donnees d'usage

Projets crees, animations generees, brand guides, preferences de style et de voix — necessaires au fonctionnement du service.

Donnees techniques

Adresse IP, type de navigateur, systeme d'exploitation, pages visitees, logs d'erreur — collectes automatiquement pour assurer la securite et ameliorer le service.

Cookies

Cookie de session Clerk (authentification), preferences utilisateur (onboarding, theme). Voir la section Cookies ci-dessous pour le detail.

3. Finalites

Vos donnees sont traitees pour les finalites suivantes :

• Fourniture du service : creation de compte, gestion de projets, generation d'animations, export de contenus.
• Facturation : gestion des abonnements, traitement des paiements, envoi des factures.
• Amelioration du service : analyse d'usage, statistiques anonymisees, optimisation des performances.
• Communication transactionnelle : confirmations d'inscription, notifications de paiement, alertes de securite.
• Securite : detection de fraude, protection contre les abus, journalisation des acces.

4. Bases legales (art. 6 RGPD)

Chaque traitement de donnees repose sur une base legale specifique :

5. Duree de conservation

Nous conservons vos donnees uniquement pendant la duree necessaire aux finalites pour lesquelles elles ont ete collectees :

A l'expiration de ces delais, vos donnees sont supprimees ou anonymisees de maniere irreversible.

6. Droits des utilisateurs

Droits RGPD (Espace Economique Europeen)

Conformement au RGPD, vous disposez des droits suivants :

• Droit d'acces : obtenir une copie de vos donnees personnelles.
• Droit de rectification : corriger des donnees inexactes ou incompletes.
• Droit a l'effacement : demander la suppression de vos donnees (dans les limites legales).
• Droit a la portabilite (art. 20 RGPD) : recevoir vos donnees dans un format structure, couramment utilise et lisible par machine (JSON). Cela inclut vos projets, scripts, guides de marque, historique de generation et parametres de compte. Vous pouvez demander un export complet de vos donnees depuis vos parametres de compte ou en contactant notre DPO.
• Droit d'opposition : vous opposer au traitement de vos donnees pour motif legitime.
• Droit de limitation : demander la suspension temporaire du traitement.

Pour exercer vos droits, contactez-nous a hello@motionflow-ai.co. Nous repondrons dans un delai de 30 jours (RGPD) ou 45 jours (CCPA).

7. Transferts hors UE

Certaines de vos donnees peuvent etre transferees vers des pays situes en dehors de l'Espace Economique Europeen (EEE), notamment les Etats-Unis, ou sont localises nos sous-traitants techniques.

Ces transferts sont encadres par un ou plusieurs des mecanismes juridiques suivants, selon le sous-traitant :

• EU-US Data Privacy Framework (DPF) : Nos partenaires americains certifies sous le DPF (Clerk, Stripe, Google, Vercel, Sentry) beneficient de la decision d'adequation de la Commission europeenne du 10 juillet 2023.
• Clauses Contractuelles Types (CCTs) : Tous les sous-traitants situes en dehors de l'EEE ont execute ou integre les Clauses Contractuelles Types de la Commission europeenne (version juin 2021) dans leurs accords de service.
• Decisions d'adequation : Les transferts vers Israel (LTX / Lightricks) beneficient de la decision d'adequation de la Commission europeenne. Les transferts au sein de l'UE (Pollinations — Allemagne) ne necessitent pas de garanties supplementaires.

Ces mecanismes assurent collectivement un niveau de protection adequat de vos donnees personnelles conformement au chapitre V du RGPD (articles 44-49). Pour plus de details sur les garanties applicables a un sous-traitant specifique, veuillez consulter le tableau des sous-traitants ci-dessus.

8. Sous-traitants

Nous faisons appel aux sous-traitants suivants pour fournir notre service. Chacun est lie par un accord de traitement des donnees (DPA) ou des garanties contractuelles equivalentes :

Cette liste est tenue a jour. Tout ajout ou changement de sous-traitant sera repercute sur cette page. Vous pouvez vous abonner aux mises a jour en contactant notre DPO a hello@motionflow-ai.co.

9. Cookies

Notre site utilise un nombre limite de cookies, strictement necessaires au fonctionnement du service :

Les cookies essentiels et fonctionnels ne necessitent pas de consentement car ils sont strictement necessaires au fonctionnement du service. Les cookies analytiques, s'ils sont deployes, seront soumis a votre consentement prealable.

10. Securite

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriees pour proteger vos donnees :

• Chiffrement TLS : toutes les communications sont chiffrees en transit (HTTPS).
• Acces restreints : acces aux donnees limite au personnel habilite selon le principe du moindre privilege.
• Authentification forte : authentification securisee via Clerk avec support du multi-facteur.
• Journalisation : logs d'audit des acces et des modifications pour tracabilite.

11. Contact DPO

Pour toute question relative a la protection de vos donnees ou pour exercer vos droits, vous pouvez contacter notre Delegue a la Protection des Donnees :