Responsable du traitement
Diaby Mamadou, 16 chemin des Pipeaux, 95800 Cergy, France. Contact pour vos données : contact@semblora.com.
Données traitées et finalités
- Compte : e-mail, nom affiché, mot de passe (haché, jamais lisible), préférences — pour fournir le service.
- Sécurité : sessions (appareil, adresse IP, dernière activité), double authentification, journal d'audit — pour protéger votre compte.
- Vos créations et fichiers importés (vidéos, images, voix, avatars, productions, mangas) — pour réaliser ce que vous demandez.
- Consentements (droits sur une image, une vidéo, une voix ; acceptation des conditions) : texte, date, adresse IP — preuve légale.
- Facturation : identifiants Stripe, abonnement, historique des crédits — exécution du contrat et obligations comptables.
- Mesure d'usage : compteurs agrégés par jour, sans identifiant personnel, conservés 90 jours.
- Comptes de réseaux sociaux que vous connectez (YouTube, Instagram, Facebook, TikTok, LinkedIn, X) : identifiant, nom et photo du compte, jetons d'accès chiffrés, publications demandées et leur état — uniquement pour publier ce que vous choisissez.
Comptes de réseaux sociaux connectés
Quand vous connectez un compte depuis l'écran Publier, la plateforme vous demande votre accord et nous transmet des jetons d'accès. Ils sont chiffrés (AES-256-GCM), ne sont jamais envoyés à votre navigateur et servent uniquement à publier les vidéos et images que vous choisissez, au moment que vous choisissez. Nous ne lisons ni vos messages, ni vos abonnés, ni vos autres contenus. Vous pouvez déconnecter un compte à tout moment depuis l'écran Publier (les jetons sont alors supprimés et, quand la plateforme le permet, révoqués) ou retirer l'accès depuis les réglages de la plateforme (pour Google : myaccount.google.com/permissions).
Publier sur YouTube implique d'accepter les conditions d'utilisation de YouTube ; les données concernées sont aussi soumises aux règles de confidentialité de Google. L'utilisation et le transfert vers toute autre application des informations reçues des API Google respectent les Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).
Assistants IA connectés (Claude, ChatGPT…) et clés d'API
Quand vous reliez un assistant IA à votre compte, nous conservons l'identité de l'application (nom, adresse publiée), les permissions accordées, votre plafond quotidien, la date de dernière utilisation et les jetons d'accès sous forme d'empreinte (jamais lisibles). Les clés d'API sont conservées de la même façon : seule leur empreinte est gardée, la clé n'est affichée qu'une fois. Chaque devis et chaque génération lancée par un assistant ou une clé est enregistré (outil, production concernée, coût estimé, date), pour appliquer le plafond et vous permettre de vérifier ce qui a été fait.
Les réponses du connecteur (par exemple la liste de vos créations, un scénario, un devis ou un lien de téléchargement temporaire) sont transmises à l'assistant que vous utilisez, et donc à son éditeur (par exemple Anthropic ou OpenAI), qui les traite selon sa propre politique de confidentialité. Nous ne recevons pas le contenu de vos conversations avec l'assistant, seulement les demandes adressées à Semblora. Les jetons expirés ou révoqués et les devis non confirmés sont effacés après 30 jours ; l'historique des générations suit la durée de conservation de votre compte. Vous pouvez couper l'accès à tout moment dans Réglages › Applications.
Ce qui n'est jamais conservé
Les flux caméra et micro du Live 3D ne quittent pas votre appareil (seuls des coefficients d'animation transitent, sans écriture). Exception, sur consentement explicite recueilli avant chaque session : le Live photoréaliste envoie l'image recadrée de votre visage, en continu, au service GPU du fournisseur fal.ai (États-Unis), qui ne l'enregistre pas. Aucune empreinte biométrique faciale ou vocale n'est calculée ni conservée par Semblora.
Destinataires
Les données strictement nécessaires sont transmises, au moment où vous lancez une action, aux fournisseurs qui l'exécutent : fal.ai (génération d'images, de vidéos, avatars parlants, voix, live photoréaliste), ElevenLabs (voix : textes, pistes audio et, après consentement, échantillons de clonage), Anthropic (AI Director et Copilot : vos textes et consignes ; pour le contrôle de continuité d'une production, l'image du plan et les photos de référence des fiches concernées), OpenAI et Google (images, selon le fournisseur retenu : consigne et images de référence), Runway (vidéo source et image de référence), Tripo et Avatar SDK (image de référence pour un avatar 3D), RevenueCat (achats dans l'application mobile : identifiant anonyme d'achat), Expo (notifications push : jeton d'appareil, titre et texte courts), Higgsfield (vidéo, si activé), les réseaux sociaux que vous connectez (le média, le texte et les réglages de chaque publication que vous lancez), Stripe (paiement), DigitalOcean, LLC (hébergement). Certains sont établis hors de l'Union européenne ; les transferts reposent sur les garanties prévues par le RGPD (clauses contractuelles types ou décision d'adéquation).
Durées de conservation
Tant que votre compte existe, sauf suppression par vos soins plus tôt (chaque élément peut être supprimé). Les sessions expirent après 30 jours. Les sessions expirées sont effacées 30 jours après leur fin, le journal de sécurité (adresses IP) après 12 mois. Après suppression du compte, les données disparaissent des sauvegardes au terme de leur durée de rétention (30 jours par défaut). Les données de facturation sont conservées par Stripe selon les obligations légales.
Vos droits
Accès, rectification, effacement, limitation, opposition et portabilité : depuis Réglages › Données (inventaire, export, suppression du compte) ou en écrivant à contact@semblora.com. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).