Politique de confidentialité

François Philippe Moussavou (Hairtech room), 11 bis rue Michel de l’Hospital, 95310 Saint-Ouen-l’Aumône. Contact : contact@reforgestory.com.

Aucune donnée n’est revendue. Aucun traceur publicitaire n’est déposé. Aucun profilage n’est réalisé. Les contenus produits ne servent pas à entraîner de modèle, à une exception près, que tu acceptes à chaque fois par une case : le changement de style d’un plan entier, fait par Decart, qui garde la vidéo pour entraîner ses modèles.

Les prompts et les références nécessaires à un rendu sont transmis au moteur retenu pour ce rendu, et à lui seul. Le palier Éco passe par un fournisseur établi aux États-Unis, qui sert un modèle édité en Chine ; le palier Grand écran passe par le même fournisseur, qui sert alors un modèle édité en Israël, sauf si tu choisis Omni Flash (Google). Ce fournisseur (fal) fait tourner lui-même ces modèles à poids ouverts ; il est lié à nous par un contrat de sous-traitance (avenant RGPD intégré à ses conditions, clauses contractuelles types de la Commission européenne). Depuis le 22 octobre 2026, il peut donc recevoir, pour ton rendu et pour lui seul, les photos de personnes réelles que tu as confiées, après la case par laquelle tu attestes en avoir le droit. Les photos de personnes ne sont envoyées qu’aux moteurs liés par un tel contrat : Google et ce fournisseur. Le changement de style d’un plan entier est fait par Decart (société établie en Israël, pays reconnu par la Commission européenne comme offrant une protection adéquate), par l’intermédiaire du même fournisseur, seulement pour des vidéos entièrement fabriquées par nos moteurs, et seulement si tu as coché la case qui l’accepte : Decart garde ces vidéos et peut s’en servir pour entraîner ses modèles. Les vidéos Motion sont fabriquées sur notre propre serveur, en France ; pour composer un film Motion, ta demande et tes photos, réduites, sont transmises à Google, pour cette composition seulement. Les documents et photos d’une fiche importée sont transmis au moteur de Google qui la lit, pour cette lecture seulement. Les questions posées à l’aide à la création sont transmises à Google, avec la description du produit et rien du compte : ni les vidéos, ni les références, ni le solde, ni l’adresse. L’adresse électronique est transmise au service d’envoi de courriels, pour les liens de vérification et de mot de passe, et pour te prévenir quand une vidéo que tu as lancée est terminée ; et, seulement si tu l’as accepté, pour des rappels (crédits restants, vidéo en attente) et des nouveautés.Si tu choisis « Continuer avec Google », Google nous transmet ton adresse électronique, qu’il certifie, et un identifiant de ton compte Google, rien d’autre : ni nom, ni photo, ni contacts. Nous ne lui transmettons rien de ton compte chez nous. L’ouverture d’un compte passe par un test anti-robot, qui reçoit l’adresse IP et des signaux du navigateur, sans cookie de pistage. Pour refuser un mot de passe déjà apparu dans une fuite publique, le serveur interroge le service Have I Been Pwned : il ne lui transmet que les cinq premiers caractères d’une empreinte du mot de passe, jamais le mot de passe, ni l’adresse, ni l’adresse IP de l’utilisateur. Les données de paiement sont traitées par l’encaisseur, Stripe (Stripe Payments Europe, Limited, établie en Irlande), sur sa propre page de paiement : il reçoit les données de la carte, l’adresse électronique, le montant et des informations techniques servant à prévenir la fraude, qu’il traite aussi pour ses propres obligations légales, selon sa politique de confidentialité (stripe.com/fr/privacy). Le service ne voit ni ne conserve aucun numéro de carte : il ne reçoit que la confirmation du paiement, son montant et sa référence. L’hébergement est assuré par OVH SAS, 2 rue Kellermann, 59100 Roubaix, France, téléphone +33 9 72 10 10 07, sur un serveur situé en France. Les fichiers (images, vidéos, photos importées) sont stockés chez Cloudflare, dans un espace de stockage dont Cloudflare garantit qu’il reste dans l’Union européenne.

Chaque traitement a sa justification, au sens de l’article 6 du règlement général sur la protection des données :

• L’exécution du contrat pour le compte, les projets, les fichiers produits, les références et les crédits : sans ces données, le service ne peut pas être rendu.
• Une obligation légale pour les pièces comptables et les preuves de paiement.
• L’intérêt légitime pour la sécurité du service : limites d’usage, journaux techniques, test anti-robot, détection des abus. Cet intérêt est celui de ne pas voir le service épuisé par des robots, au détriment de ses clients.
• Le consentement pour l’attestation de droit à l’image, qui se retire à tout moment en supprimant la fiche concernée.
• Le consentement, aussi, pour les rappels et nouveautés par courriel : une case décochée à l’inscription, un réglage dans le compte (rubrique « Courriels »), et un lien pour arrêter dans chaque message, qui marche sans se connecter. La date du choix est conservée comme preuve.

Aucune décision produisant des effets juridiques n’est prise de façon automatisée. Les données demandées à l’inscription sont nécessaires : sans adresse électronique vérifiée, aucun compte ne peut être ouvert.

Les moteurs et services employés traitent des données hors de l’Union : Google pour la fabrication des images, des vidéos, de la voix et la lecture des fiches, un fournisseur établi aux États-Unis pour le palier Éco et le palier Grand écran, Decart (Israël) pour le changement de style, et l’encaisseur des paiements (Stripe, dont la maison mère est établie aux États-Unis). Ces transferts reposent sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur le cadre de protection des données entre l’Union européenne et les États-Unis. Aucune photo importée n’est transmise à un fournisseur qui ne serait pas couvert par un contrat de sous-traitance.

Les projets, les fichiers produits et les fiches de références sont conservés tant que le compte existe. Sa suppression les efface. Un visiteur qui n’a jamais ouvert de compte est effacé après trente jours sans activité. Les documents importés pour être lus ne sont pas conservés : seules les photos gardées le sont.

Le registre de crédits, les preuves de paiement et les attestations de droit à l’image sont conservés séparément pendant dix ans, durée imposée par les obligations comptables, même après la clôture d’un compte. Les journaux techniques et les compteurs d’usage sont purgés au fil de l’eau, et au plus tard après un an.

La base de données est sauvegardée chaque nuit, chiffrée, dans un espace de stockage situé dans l’Union européenne. Chaque sauvegarde est conservée trente jours, puis effacée dans les deux jours qui suivent ; pendant ces trente jours elle ne peut être ni modifiée ni supprimée, y compris par nous, afin de protéger le service contre une perte ou une attaque. Les données d’un compte clôturé peuvent donc y subsister jusqu’à trente-deux jours ; elles ne servent qu’à restaurer le service après un incident.

Accès, rectification, effacement, limitation, opposition et portabilité s’exercent à l’adresse de contact, contact@reforgestory.com. Une réponse est apportée dans un délai d’un mois. Deux d’entre eux se font aussi directement depuis la page Compte : télécharger ses données dans un fichier réutilisable, et supprimer son compte, ce qui efface vidéos, fichiers et références. Un compte qui a acheté des crédits se supprime sur demande à la même adresse : ses factures sont conservées dix ans, comme la loi l’exige. Une réclamation peut être adressée à la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, 75007 Paris, ou sur cnil.fr.

Deux cookies au plus sont déposés, strictement nécessaires au fonctionnement : celui de la session, signé, et, le temps d’une inscription, l’idée que le visiteur vient d’écrire, pour la lui rendre ensuite. Ils ne servent à aucune mesure d’audience et ne demandent donc pas de consentement préalable.