Politique de confidentialité

1. Qui est responsable du traitement ?

Le responsable du traitement des données personnelles collectées via le site https://www.rushly-ai.app et le plugin Rushly est IRYS, dont le siège social est situé à 60 rue François Ier, 75008 Paris, France.

Pour toute question relative au traitement de tes données, tu peux nous écrire à hello@rushly-ai.app.

2. Quelles données sont collectées ?

Selon ton interaction avec le site ou le plugin, nous collectons :

• Données de compte : nom, prénom, email, mot de passe (chiffré).
• Données de paiement : traitées exclusivement par notre prestataire Stripe Payments Europe Ltd.. Rushly ne stocke aucune donnée bancaire (numéro de carte, CVV, etc.).
• Données d'usage du plugin : nombre de crédits consommés, fonctionnalités utilisées, durée des rushes traités. Aucun contenu vidéo ou audio n'est conservé après traitement.
• Données techniques : adresse IP, type d'appareil et de navigateur, version du système d'exploitation, version d'Adobe Premiere Pro, journaux d'erreurs.
• Données de communication : si tu nous contactes par email, nous conservons l'historique des échanges.
• Demande de lien d'installation (formulaire affiché sur mobile) : ton adresse email et le logiciel de montage que tu as indiqué (Premiere Pro, DaVinci Resolve ou autre).
• Candidature au programme créateurs : ton nom ou nom de chaîne, ton adresse email, le lien de ta chaîne ou de ton compte principal, la plateforme, ton nombre d'abonnés, ton type de contenu et, si tu en écris un, ton message. Nous conservons aussi la date et le texte exact de la case de consentement, ainsi qu'une empreinte chiffrée de ton adresse IP (jamais l'adresse elle-même).
• Origine de ton compte : comment tu es arrivé la première fois sur le site (nom de domaine du site référent, page d'entrée, paramètres de campagne UTM de nos propres liens), mémorisée 90 jours sur ton navigateur (rushly_attr) puis enregistrée sur ton compte si tu en crées un. Une origine n'est rattachée qu'à un seul compte.
• Affiliation : si tu arrives par le lien d'un utilisateur Rushly, le code de ce lien (cookie rushly_parrain, 60 jours) puis, si tu crées un compte, le rattachement de ton compte à cette personne. Elle ne voit que des compteurs (inscrits, clients payants) et ses gains, jamais ton identité ni tes paiements. Si tu es toi-même affilié : ton code, tes commissions (calculées sur les paiements des clients que tu amènes) et, si tu connectes un compte pour être payé, l'identifiant de ton compte de versement Stripe et son état (vérification terminée ou non, virements actifs, nombre d'informations manquantes). Aucune coordonnée bancaire ni pièce d'identité : tu les saisis directement chez Stripe.
• Parcours de visite (uniquement si tu acceptes la mesure d'audience) : un identifiant de visiteur aléatoire (rushly_vid) et les 30 dernières étapes de ta visite (rushly_journey : date, page, type d'étape), enregistrés sur ton compte à l'inscription. L'identifiant de visiteur est joint à ton paiement, et ton identifiant de compte est transmis à Google Analytics 4 une fois connecté. Effacés de ton navigateur dès que tu retires ton consentement.
• Mesure d'audience anonyme, sans cookie (même si tu refuses les cookies) : date, étape du parcours (page vue, démo, quiz, téléchargement, ouverture du paiement), page, langue, pays (jamais la ville), mobile ou ordinateur et paramètres de campagne du lien d'arrivée, avec un numéro de visite aléatoire qui disparaît à la fermeture de l'onglet. Ni adresse IP, ni navigateur, ni saisie, ni lien avec ton compte. Exemptée de consentement (mesure d'audience, CNIL), conservée 25 mois au plus. Opposition en un clic sur la page cookies.
• Données d'analyse de fréquentation via Google Analytics 4 + Microsoft Clarity + Meta Pixel (pages visitées, durée, source de trafic).

3. Pourquoi ces données sont-elles collectées ?

• Fournir le service : créer et gérer ton compte, t'authentifier lors de la connexion au plugin, traiter tes rushes et tenir à jour ton solde de crédits.
• Facturation et comptabilité : émettre des factures, respecter nos obligations comptables et fiscales.
• Support client : répondre à tes demandes, résoudre les incidents techniques.
• Amélioration du produit : analyser anonymement les usages agrégés pour améliorer les fonctionnalités du plugin.
• Sécurité : détecter et prévenir les fraudes, abus et tentatives d'accès non autorisés, notamment l'attribution des crédits gratuits une seule fois par personne, grâce à une empreinte non réversible de l'adresse e-mail, conservée même après la suppression du compte.
• Envoyer le lien d'installation que tu demandes : un seul email, qui contient le lien d'installation et le lien vers les crédits gratuits. Il ne t'inscrit à aucune série d'emails.
• Étudier ta candidature au programme créateurs et te répondre. Ces informations ne servent à aucun autre usage : pas de newsletter, pas de revente.
• Programme d'affiliation : rattacher la personne amenée par un lien, calculer et verser les commissions de l'affilié, détecter l'auto-affiliation et la fraude.
• Communications produit (si tu y as consenti) : t'informer des nouveautés et mises à jour majeures.

4. Sur quelle base légale ?

• Exécution du contrat (art. 6.1.b RGPD) : pour fournir le service auquel tu as souscrit, y compris le programme d'affiliation (rattachement de la personne amenée, commissions de l'affilié).
• Mesures précontractuelles et exécution de ta demande(art. 6.1.b) : envoi du lien d'installation que tu as demandé, et examen de ta candidature au programme créateurs.
• Obligations légales (art. 6.1.c) : facturation, lutte anti-fraude, conservation comptable (10 ans).
• Intérêt légitime (art. 6.1.f) : amélioration du service, sécurité, prévention des abus, et connaissance de l'origine de chaque compte (rushly_attr) pour mesurer l'efficacité de nos contenus. Tu peux t'opposer à ce dernier traitement en nous écrivant.
• Consentement (art. 6.1.a) : pour les communications marketing, certains cookies, et le parcours de visite rattaché à ton compte (cf. Politique cookies).

5. Combien de temps les données sont-elles conservées ?

• Compte actif : tant que ton compte est actif et jusqu'à 3 ans après la dernière activité.
• Données de facturation : 10 ans (obligation comptable, art. L123-22 Code de commerce).
• Logs techniques : 12 mois maximum.
• Origine et parcours de visite : 90 jours sur ton navigateur pour l'origine, jusqu'au retrait ou à l'expiration de ton consentement (environ 6 mois) pour le parcours. Une fois rattachés à ton compte, ils sont conservés avec lui.
• Échanges support : 3 ans après la dernière interaction.
• Contenus traités par le plugin (rushes vidéo / audio) : pas de conservation durable. Ils sont traités à la volée et supprimés sous 6 heures maximum après le traitement (cf. section 8).
• Demande de lien d'installation : si tu ne coches pas la case des conseils par email, nous n'enregistrons pas ton adresse dans notre base d'audience : seule une trace d'envoi, où ton adresse n'apparaît que sous forme d'empreinte chiffrée, est conservée avec nos journaux d'envoi (elle ne permet pas de te retrouver sans disposer déjà de ton adresse). Si tu coches la case, c'est la règle de l'inscription à nos emails (ci-dessous) qui s'applique : confirmation par un clic, sinon suppression sous 30 jours.
• Affiliation : le rattachement à un affilié vit avec le compte ; les commissions et versements sont des pièces comptables, conservées 10 ans. Le lien vers ton compte de versement Stripe est supprimé avec ton compte Rushly ; les données que Stripe a collectées pour te payer sont conservées par Stripe selon ses propres obligations légales.
• Candidatures au programme créateurs : 12 mois à compter de la candidature, puis suppression automatique. Tu peux demander leur suppression avant ce délai en écrivant à hello@rushly-ai.app.
• Inscription à nos emails : si tu laisses ton adresse pour recevoir une de nos ressources, nous t'envoyons d'abord un email de confirmation. Tant que tu n'as pas cliqué le lien qu'il contient, ton adresse n'est utilisée pour rien d'autre et elle est supprimée automatiquement au bout de 30 jours — sans confirmation de ta part, nous n'avons aucune raison de la garder. Si tu confirmes, nous conservons ton adresse jusqu'à ce que tu te désinscrives, ce que tu peux faire en un clic depuis n'importe lequel de nos emails. Nous gardons aussi la date et le texte exact de la case que tu as cochée : c'est ce qui nous permet de prouver que tu as bien donné ton accord, comme le RGPD nous l'impose.

6. À qui les données sont-elles transmises ?

Tes données ne sont jamais vendues. Elles sont uniquement partagées avec nos sous-traitants (au sens de l'article 28 du RGPD), strictement nécessaires au fonctionnement du service. Chacun n'accède qu'aux données indispensables à sa mission et agit sur nos instructions :

• Supabase (base de données, authentification et stockage des fichiers) : hébergement en région Tokyo (Japon), hors Union Européenne.
• Vercel Inc. (hébergement du site et de l'API backend) : États-Unis. Siège : 340 S Lemon Ave #4133, Walnut, CA 91789, États-Unis.
• Stripe Payments Europe Ltd. (traitement des paiements et facturation) : Irlande (Union Européenne). Siège : 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande. Stripe est certifié PCI-DSS niveau 1.
• Stripe Payments Europe Ltd. (Stripe Connect), pour les affiliés qui reçoivent leurs commissions : Stripe collecte et vérifie directement ton identité, tes coordonnées bancaires et, le cas échéant, celles de ton entreprise (obligations de connaissance client et de lutte contre le blanchiment), puis effectue les virements. Pour ces données, Stripe agit en responsable de traitement distinct, selon sa propre politique de confidentialité. Rushly ne reçoit que l'identifiant de ton compte Stripe et son état.
• Resend (envoi de nos emails : d'une part les emails transactionnels — confirmation de compte, reçus, support ; d'autre part, si tu t'y es inscrit, les emails de la séquence à laquelle tu as consenti) : États-Unis.
• Google Analytics 4 (mesure d'audience du site : pages visitées, durée, source de trafic) : Google LLC, États-Unis. Activé après ton consentement.
• Microsoft Clarity (analyse d'usage du site : cartes de chaleur et enregistrements de session) : Microsoft Corp., États-Unis. Activé après ton consentement.
• Meta Pixel (mesure des conversions publicitaires) : Meta Platforms, Inc., États-Unis. Activé après ton consentement.
• Meta Platforms Ireland Ltd. (Instagram) : fournisseur d'Instagram et de l'API officielle Instagram par laquelle nous recevons les commentaires et messages adressés à nos comptes et y répondons (cf. section 8 bis). Irlande (Union Européenne) ; Meta peut aussi traiter des données aux États-Unis, selon sa propre politique de confidentialité.
• TikTok Technology Limited (Irlande, Union Européenne) et TikTok Pte. Ltd. (Singapour) : fournisseurs de TikTok et de l'API officielle TikTok par laquelle nous lisons les commentaires laissés sous nos vidéos et y répondons en public (cf. section 8 ter). TikTok peut traiter des données hors Union Européenne, selon sa propre politique de confidentialité.
• Meta Platforms Ireland Ltd. (Threads) et Google (YouTube, via l'API officielle YouTube) : fournisseurs des plateformes sur lesquelles nous répondons en public aux commentaires laissés sous nos propres publications et vidéos (cf. section 8 ter).

Pour le traitement de tes rushes par l'intelligence artificielle, les fichiers concernés (audio, vidéo, transcriptions) sont transmis à la volée aux prestataires d'IA suivants, selon la fonctionnalité utilisée :

• Anthropic (modèle Claude, détection des moments forts / « smart clips ») : États-Unis.
• Google (modèle Gemini, dérush sémantique) : États-Unis.
• ElevenLabs (modèle Scribe, transcription et sous-titres) : États-Unis.

Ces prestataires d'IA traitent les contenus uniquement le temps de produire le résultat et ne les réutilisent pas pour entraîner leurs modèles. Les fichiers sont supprimés à l'issue du traitement (cf. section 5).

En cas de réquisition légale, nous pouvons être tenus de transmettre certaines données aux autorités compétentes.

7. Transferts hors UE

Une partie de ces sous-traitants traite des données en dehors de l'Union Européenne : aux États-Unis (Vercel Inc., Resend, Google Analytics 4, Microsoft Clarity, Meta Pixel, Anthropic, Google, ElevenLabs, et, selon leurs politiques, Meta Platforms Ireland / Instagram / Threads et TikTok) ainsi qu'à Singapour (TikTok Pte. Ltd.) et au Japon (Supabase, région Tokyo). Ces transferts hors UE sont encadrés par les Clauses Contractuelles Types (CCT) de la Commission Européenne, complétées le cas échéant par le cadre EU-US Data Privacy Framework (DPF), garantissant un niveau de protection équivalent à celui du RGPD. Les traitements liés à la mesure d'audience et aux conversions publicitaires (Google Analytics 4, Microsoft Clarity, Meta Pixel) ne sont activés qu'après ton consentement (cf. Politique cookies). Le traitement réalisé au sein de l'Union Européenne (Stripe) ne fait l'objet d'aucun transfert hors UE.

8. Vidéos de tiers : responsabilités respectives

Les rushes que tu importes dans le plugin peuvent contenir des données personnelles de tierces personnes (visages, voix, propos enregistrés). Pour ces données :

• Tu es responsable de traitement de ces données et tu garantis avoir obtenu l'ensemble des autorisations et consentements nécessaires (droit à l'image, droits voisins, consentement des personnes filmées) avant de traiter ces contenus via le plugin.
• Rushly agit en tant que sous-traitant pour ces traitements : nous n'intervenons que sur tes instructions, le temps de produire le résultat. Les contenus sont traités à la volée et supprimés sous 6 heures maximum, sans conservation ni réutilisation.

La clause complète encadrant cette relation responsable / sous-traitant figure dans nos Conditions Générales de Vente.

8 bis. Instagram : réponses automatiques aux commentaires et messages

Rushly utilise une application Meta (« Rushly Comment Flow ») connectée, via l'API officielle Instagram de Meta, aux comptes Instagram professionnels gérés par IRYS, dont celui de Rushly. Elle sert à répondre automatiquement, en public puis par message privé, aux personnes qui commentent une publication de ces comptes avec un mot-clé (par exemple pour leur envoyer une ressource gratuite), et à leur répondre dans la fenêtre de 24 heures qui suit leur réponse. Cette application n'est utilisée que par IRYS sur ses propres comptes : elle n'est pas proposée à des tiers.

Données concernées (personnes qui commentent ou écrivent à nos comptes) :

• identifiant Instagram propre à notre application (« IGSID ») et nom d'utilisateur public ;
• texte et identifiant du commentaire, identifiant de la publication concernée ;
• messages échangés avec nos comptes (texte des messages reçus et envoyés, date, statut) ;
• clics sur le lien de la ressource envoyée (lien suivi), sans autre donnée de navigation que la date et le jeton du lien.

Nous ne collectons ni ton mot de passe Instagram, ni la liste de tes abonnements, ni aucune donnée de ton profil non publique. Les données proviennent exclusivement de ton propre commentaire ou message adressé à nos comptes.

Finalités et bases légales. Te répondre et t'envoyer la ressource que tu as demandée en commentant (exécution de ta demande, art. 6.1.b RGPD) ; mesurer le bon fonctionnement de l'automatisation et prévenir les abus (intérêt légitime, art. 6.1.f). Aucune décision automatisée produisant des effets juridiques n'est prise à ton égard.

Information sur l'automatisation. La réponse publique et les messages privés envoyés à la suite de ton commentaire sont automatiques. Tu peux répondre « STOP » à tout moment : nous cessons alors tout message et conservons uniquement ton identifiant pour respecter ton refus.

Destinataires. Meta Platforms Ireland Ltd. (fournisseur d'Instagram et de l'API), Vercel Inc. (hébergement de l'outil) et Supabase (base de données, région Tokyo, Japon). Aucune revente, aucune utilisation publicitaire de ces données, aucun transfert à d'autres tiers.

Durée de conservation. Commentaires et messages : 12 mois maximum après le dernier échange, puis suppression ou anonymisation. Liens suivis : 12 mois. Jetons d'accès Instagram de nos comptes : jusqu'à la déconnexion du compte.

Tes droits et la suppression de tes données Instagram. Tu peux demander l'accès, la rectification ou la suppression des données ci-dessus en écrivant à hello@rushly-ai.app avec ton nom d'utilisateur Instagram : nous les supprimons sous 30 jours maximum et te confirmons la suppression. Si tu as retiré l'accès de notre application depuis tes réglages Instagram / Facebook (« Applications et sites web ») et demandé la suppression de tes données, Meta nous transmet la demande et nous supprimons les données associées à ton identifiant. Les instructions détaillées, en anglais et en français, sont sur la page Suppression des données Instagram.

8 ter. Réponses automatiques aux commentaires sur TikTok, Threads et YouTube

IRYS utilise des outils internes, connectés aux API officielles de TikTok, de Threads (Meta) et de YouTube (Google), pour répondre automatiquement en public, sous nos propres vidéos et publications, aux personnes qui commentent avec un mot-clé (par exemple « plugin »). La réponse est un court message public, par exemple « Le lien est dans la bio 👆 » ou l'une de ses variantes. Ces outils ne fonctionnent que sur les comptes de Rushly / IRYS : ils ne sont pas proposés à des tiers. Ils n'envoient aucun message privé sur TikTok, ne publient aucune vidéo et n'agissent sur aucun autre compte que les nôtres.

Données concernées (personnes qui commentent nos vidéos et publications) :

• identifiant du commentaire et identifiant de la vidéo ou de la publication concernée ;
• texte du commentaire ;
• nom d'utilisateur public de l'auteur du commentaire ;
• sur Threads, si la réponse contient un lien suivi : le clic sur ce lien (date et jeton du lien), sans autre donnée de navigation.

Nous ne collectons ni ton mot de passe, ni la liste de tes abonnements, ni aucune donnée non publique de ton profil. Les données proviennent exclusivement de ton propre commentaire, rendu public par la plateforme.

Finalités et bases légales. Te répondre et te donner l'accès à la ressource que tu as demandée en commentant (exécution de ta demande, art. 6.1.b RGPD) ; vérifier que l'automatisation fonctionne, éviter de répondre deux fois au même commentaire et prévenir les abus (intérêt légitime, art. 6.1.f). Aucune décision automatisée produisant des effets juridiques ou t'affectant de manière significative n'est prise à ton égard.

Destinataires. TikTok Technology Limited / TikTok Pte. Ltd. pour TikTok, Meta Platforms Ireland Ltd. pour Threads, Google pour YouTube (fournisseurs des plateformes et des API), Vercel Inc. (hébergement de l'outil) et Supabase (base de données, région Tokyo, Japon). Aucune revente, aucune utilisation publicitaire de ces données, aucun transfert à d'autres tiers.

Durée de conservation. Identifiants, texte des commentaires et pseudos publics : 12 mois maximum après le commentaire, puis suppression ou anonymisation. Liens suivis : 12 mois. Jetons d'accès de nos comptes : jusqu'à leur déconnexion.

Tes droits et la suppression de tes données. Tu peux demander l'accès, la rectification ou la suppression de ces données en écrivant à hello@rushly-ai.app avec ton nom d'utilisateur (TikTok, Threads ou YouTube) : nous les supprimons sous 30 jours maximum et te confirmons la suppression. Tu peux aussi supprimer ton commentaire directement sur la plateforme, et tu peux t'opposer à tout moment à ces réponses en nous écrivant à la même adresse. Pour Threads, la procédure détaillée est celle décrite sur la page Suppression des données Instagram.

9. Tes droits

Conformément au RGPD, tu disposes des droits suivants :

• Droit d'accès : obtenir une copie de tes données.
• Droit de rectification : corriger des données inexactes.
• Droit d'effacement (« droit à l'oubli ») : faire supprimer tes données.
• Droit à la limitation du traitement.
• Droit à la portabilité : récupérer tes données dans un format structuré.
• Droit d'opposition au traitement basé sur l'intérêt légitime.
• Droit de retirer ton consentement à tout moment, sans affecter les traitements antérieurs.
• Droit de définir des directives post-mortem sur le sort de tes données.

Pour exercer ces droits, écris à hello@rushly-ai.app. Une réponse te sera apportée sous 30 jours maximum. Une preuve d'identité pourra être demandée en cas de doute raisonnable sur l'identité du demandeur.

10. Réclamation auprès de la CNIL

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Site web : www.cnil.fr

11. Modifications de la politique

La présente politique peut être amenée à évoluer. Toute modification substantielle te sera notifiée par email ou via le site. La date de dernière mise à jour figure en haut de cette page.