1. Informations collectées
Nous recueillons uniquement les informations nécessaires pour fournir et protéger DreamOddly :
- Données de compte : nom d’utilisateur, adresse e-mail facultative, identifiants de compte et données d’authentification.
- Contenus de création : prompts, scénarios, images, sons, vidéos, réglages de projet, résultats générés et autres éléments que vous choisissez d’envoyer ou de stocker.
- Données d’usage et de registre : demandes de génération, modèles choisis, estimations et débits de crédit de service (solde de portefeuille libellé en dollars US), références d’achat et de remboursement, horodatages et journaux du service.
- Données de paiement : Creem traite le paiement et les informations associées en qualité de vendeur officiel (merchant of record). Nous pouvons recevoir l’identifiant, le statut, le montant et la devise de la transaction ainsi que les coordonnées figurant sur le reçu, mais jamais le numéro complet de votre carte.
2. Finalités du traitement
Nous utilisons ces informations pour fournir le service, authentifier les comptes, conserver les projets, transmettre les demandes de génération, tenir un registre de crédit de service exact, traiter l’assistance et les remboursements, prévenir les abus, sécuriser et dépanner le service, communiquer les informations importantes et respecter nos obligations légales.
3. Prestataires
Nous ne transmettons les informations que dans la mesure nécessaire au fonctionnement du service ou au respect de la loi. Nos principaux prestataires sont :
- Creem, qui traite les achats, les données de paiement, les taxes, les reçus, les remboursements et les rétrofacturations en qualité de vendeur officiel.
- Cloudflare R2, qui héberge les éléments de création et les médias générés.
- Le fournisseur du modèle d’IA que vous sélectionnez. Les contenus nécessaires à la génération — notamment les prompts et, le cas échéant, les images, sons ou vidéos — lui sont transmis afin de produire le résultat demandé et sont traités selon ses propres conditions et pratiques de confidentialité.
4. Données utilisateur Google (YouTube et Google Drive)
Certaines fonctionnalités vous permettent de connecter un compte Google. Si vous vous connectez avec Google, nous recevons vos informations de profil de base (nom, adresse e-mail et photo de profil) afin de créer et de protéger votre compte DreamOddly. Si vous connectez Google pour le partage, nous ne demandons que les portées OAuth les plus restreintes nécessaires à la fonctionnalité : « youtube.upload », utilisée uniquement pour mettre en ligne une vidéo sur votre propre chaîne YouTube lorsque vous le demandez explicitement, et « drive.file », utilisée uniquement pour enregistrer dans votre Google Drive les exports que vous demandez et limitée aux fichiers créés avec DreamOddly. Nous ne lisons ni vos vidéos YouTube, ni votre historique de visionnage, ni vos abonnements, ni vos statistiques, et nous ne pouvons pas voir les autres fichiers de votre Drive.
Nous ne partageons, ne transférons ni ne divulguons les données utilisateur Google à quiconque, sous réserve des seules exceptions suivantes : à Google lui-même pour exécuter la mise en ligne ou l’enregistrement que vous avez demandé ; aux prestataires qui hébergent notre infrastructure et agissent sur nos instructions, dans la stricte mesure nécessaire ; lorsque la loi l’exige, comme décrit ci-dessous ; ou dans le cadre d’une fusion ou d’une acquisition, après vous en avoir informé. Nous ne vendons jamais les données utilisateur Google, ne les utilisons jamais à des fins publicitaires et ne les utilisons jamais pour développer ou entraîner des modèles d’IA ou d’apprentissage automatique.
Les jetons OAuth sont stockés chiffrés et ne servent qu’aux actions décrites ici. Vous pouvez déconnecter Google à tout moment depuis les réglages de connexion du produit, ou révoquer l’accès de DreamOddly depuis les paramètres de sécurité de votre compte Google ; la déconnexion ou la suppression de votre compte DreamOddly supprime les jetons stockés.
L’utilisation par DreamOddly des informations reçues des API Google, et leur transfert vers toute autre application, respectent la Politique relative aux données utilisateur des services d’API Google, y compris ses exigences d’utilisation limitée (Limited Use).
5. Obligations légales et traitements internationaux
Nous pouvons divulguer des informations lorsqu’il est raisonnablement nécessaire de respecter la loi, d’appliquer nos conditions, d’enquêter sur une fraude ou un incident de sécurité, ou de protéger les utilisateurs, DreamOddly ou le public. Des prestataires peuvent traiter des données hors de votre pays ; lorsque cela est requis, nous mettons en place des garanties contractuelles ou juridiques appropriées.
6. Conservation et suppression
Nous conservons les données de compte et les contenus de création tant que le compte est actif ou aussi longtemps que nécessaire à la fourniture du service. Vous pouvez supprimer vos projets et votre compte depuis le produit. La suppression du compte entraîne l’effacement ou l’anonymisation des contenus associés dans les systèmes actifs, sous réserve d’une conservation limitée à des fins juridiques, fiscales, de paiement, de prévention de la fraude, de sécurité ou de règlement des litiges.
Des copies résiduelles peuvent subsister dans des sauvegardes chiffrées pendant une durée raisonnable, avant d’être effacées selon le cycle habituel. Certains registres de crédit de service et de transactions doivent être conservés pour assurer l’exactitude des comptes et respecter la loi.
7. Cookies
DreamOddly utilise des cookies et stockages similaires strictement nécessaires aux sessions, à l’authentification, à la sécurité, à la langue et aux préférences essentielles du service ; ceux-ci ne requièrent aucun consentement. Avec votre consentement explicite, nous utilisons également Google Analytics (fourni par Google) pour déposer des cookies de mesure d’audience (tels que _ga) qui évaluent des statistiques de visite et d’utilisation agrégées et sans finalité publicitaire, afin d’améliorer le site ; ils ne sont jamais chargés sans consentement. Vous pouvez accorder ou retirer votre consentement à tout moment depuis la bannière de cookies ou le lien « Préférences cookies » dans le pied de page. Nous n’utilisons pas de cookies publicitaires ni de suivi comportemental intersite. Le traitement des données par Google Analytics est régi par la politique de confidentialité de Google.
8. Vos choix et la sécurité
Selon votre lieu de résidence, vous pouvez demander l’accès, la rectification, la suppression ou la limitation de vos données personnelles, ou en recevoir une copie. Vous pouvez modifier les informations disponibles et supprimer votre compte depuis le produit, ou nous contacter pour obtenir de l’aide.
Nous appliquons des mesures techniques et organisationnelles raisonnables, mais aucun service en ligne ne peut garantir une sécurité absolue. Gardez vos identifiants confidentiels et prévenez-nous si vous pensez que votre compte a été compromis.
9. Contact
Pour toute question ou demande relative à la vie privée : [email protected]