Politique de confidentialité

ILLITH, SAS, 101 rue Bouthier, 33100 Bordeaux, France (RCS Bordeaux 891 948 333). Nous n'avons pas désigné de délégué à la protection des données ; contact données personnelles : [À compléter : e-mail du contact données], ou par courrier à l'adresse ci-dessus.

• Compte (e-mail, mot de passe chiffré, connexion Google) : créer et sécuriser votre compte — exécution du contrat.
• Prompts, fichiers importés, médias générés, projets : fournir le service — exécution du contrat.
• Crédits, paiements (traités par Stripe, nous ne voyons pas votre carte) et factures — exécution du contrat et obligation légale.
• Journaux techniques, signalements, prévention des abus et modération (dont un filtrage automatique des prompts) — intérêt légitime (sécurité du service) et obligations légales.
• E-mails de service (confirmation, factures, information avant reconduction) — exécution du contrat et obligation légale.

L'adresse e-mail est nécessaire pour créer un compte, et les données de paiement pour acheter. Sans elles, le service ne peut pas être fourni. Aucune décision produisant des effets juridiques n'est prise sur le seul fondement d'un traitement automatisé.

Seules les personnes habilitées d'ILLITH et nos sous-traitants accèdent à vos données, pour les besoins du service. Vos contenus ne sont pas vendus.

• fal.ai (États-Unis) et les modèles d'IA accessibles via ce service : reçoivent vos prompts et fichiers pour produire les résultats ;
• Convex, Inc. (États-Unis) : hébergement de la base de données, des fichiers et du serveur applicatif ;
• Stripe (paiement et facturation) ;
• Resend (États-Unis) : envoi des e-mails ;
• hébergement du site : [À compléter : hébergeur du site].

Ces destinataires situés aux États-Unis reçoivent vos données hors de l'Union européenne. Le transfert repose sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 (EU-US Data Privacy Framework) lorsque le destinataire y est certifié, et à défaut sur les clauses contractuelles types de la Commission (article 46 du RGPD). Vous pouvez en obtenir une copie via la page contact.

• Compte et contenus : tant que le compte est actif.
• Après suppression du compte : effacement sous 30 jours, sauf données que la loi impose de garder.
• Pièces comptables : 10 ans (Code de commerce).
• Journaux techniques : 12 mois au plus.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives post-mortem. Lorsque le traitement repose sur l'intérêt légitime, vous pouvez vous y opposer pour des raisons tenant à votre situation. Exercez ces droits via la page contact ; nous répondons dans un délai d'un mois. Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (www.cnil.fr).

Si vous avez relié un compte de réseau social (Instagram, Facebook, TikTok, YouTube, LinkedIn) à Clapova, voici comment faire supprimer les données que nous avons obtenues de ce réseau :

• Connectez-vous, ouvrez la page Connecteurs (/app/connecteurs) et cliquez sur « Déconnecter » pour le compte concerné. L'accès est révoqué immédiatement et le jeton d'accès est supprimé.
• Écrivez ensuite à contact@illith.com en indiquant l'adresse e-mail de votre compte et le réseau concerné. Nous supprimons les données associées (identifiant du compte, publications et statistiques enregistrées) sous 30 jours et vous confirmons la suppression par e-mail.

Vous pouvez aussi retirer l'accès depuis les paramètres du réseau lui-même (applications et sites connectés).

Connexions chiffrées (HTTPS), mots de passe hachés, clés des fournisseurs conservées côté serveur uniquement, accès administrateur restreint.

Voir la politique cookies.