1. Qui est responsable du traitement ?
Le responsable du traitement des données personnelles collectées via le site https://rushly-ai.app et le plugin Rushly est [À COMPLÉTER : Rushly SAS / IRYS Agency / nom de la société], dont le siège social est situé à [À COMPLÉTER : numéro, rue, code postal, ville, France].
Pour toute question relative au traitement de tes données, tu peux nous écrire à hello@rushly-ai.app.
2. Quelles données sont collectées ?
Selon ton interaction avec le site ou le plugin, nous collectons :
- Données de compte : nom, prénom, email, mot de passe (chiffré).
- Données de paiement : traitées exclusivement par notre prestataire Stripe Payments Europe Ltd.. Rushly ne stocke aucune donnée bancaire (numéro de carte, CVV, etc.).
- Données d'usage du plugin : nombre de crédits consommés, fonctionnalités utilisées, durée des rushes traités. Aucun contenu vidéo ou audio n'est conservé après traitement.
- Données techniques : adresse IP, type d'appareil et de navigateur, version du système d'exploitation, version d'Adobe Premiere Pro, journaux d'erreurs.
- Données de communication : si tu nous contactes par email, nous conservons l'historique des échanges.
- Données d'analyse de fréquentation via Google Analytics 4 + Microsoft Clarity + Meta Pixel (pages visitées, durée, source de trafic).
3. Pourquoi ces données sont-elles collectées ?
- Fournir le service : créer et gérer ton compte, traiter tes rushes via le plugin, t'envoyer ta clé de licence.
- Facturation et comptabilité : émettre des factures, respecter nos obligations comptables et fiscales.
- Support client : répondre à tes demandes, résoudre les incidents techniques.
- Amélioration du produit : analyser anonymement les usages agrégés pour améliorer les fonctionnalités du plugin.
- Sécurité : détecter et prévenir les fraudes, abus et tentatives d'accès non autorisés.
- Communications produit (si tu y as consenti) : t'informer des nouveautés et mises à jour majeures.
4. Sur quelle base légale ?
- Exécution du contrat (art. 6.1.b RGPD) : pour fournir le service auquel tu as souscrit.
- Obligations légales (art. 6.1.c) : facturation, lutte anti-fraude, conservation comptable (10 ans).
- Intérêt légitime (art. 6.1.f) : amélioration du service, sécurité, prévention des abus.
- Consentement (art. 6.1.a) : pour les communications marketing, certains cookies (cf. Politique cookies).
5. Combien de temps les données sont-elles conservées ?
- Compte actif : tant que ton compte est actif et jusqu'à 3 ans après la dernière activité.
- Données de facturation : 10 ans (obligation comptable — art. L123-22 Code de commerce).
- Logs techniques : 12 mois maximum.
- Échanges support : 3 ans après la dernière interaction.
- Contenus traités par le plugin : aucune conservation. Les rushes sont traités à la volée et supprimés immédiatement après retour du résultat.
6. À qui les données sont-elles transmises ?
Tes données ne sont jamais vendues. Elles sont uniquement partagées avec nos sous-traitants techniques, strictement nécessaires au fonctionnement du service :
- Vercel Inc. (hébergement du site et de l'API) — siège 340 S Lemon Ave #4133, Walnut, CA 91789, États-Unis.
- Stripe Payments Europe Ltd. (traitement des paiements) — siège 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande. Stripe est certifié PCI-DSS niveau 1.
- Google Analytics 4 + Microsoft Clarity + Meta Pixel (analyse de fréquentation, données anonymisées).
- Prestataires d'IA pour le traitement des rushes : modèles déployés sur des infrastructures conformes RGPD, sans réutilisation des contenus pour l'entraînement de modèles tiers.
En cas de réquisition légale, nous pouvons être tenus de transmettre certaines données aux autorités compétentes.
7. Transferts hors UE
Certains de nos sous-traitants (notamment Vercel Inc., Stripe Payments Europe Ltd.) peuvent traiter des données hors Union Européenne. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission Européenne, garantissant un niveau de protection équivalent au RGPD.
8. Tes droits
Conformément au RGPD, tu disposes des droits suivants :
- Droit d'accès : obtenir une copie de tes données.
- Droit de rectification : corriger des données inexactes.
- Droit d'effacement (« droit à l'oubli ») : faire supprimer tes données.
- Droit à la limitation du traitement.
- Droit à la portabilité : récupérer tes données dans un format structuré.
- Droit d'opposition au traitement basé sur l'intérêt légitime.
- Droit de retirer ton consentement à tout moment, sans affecter les traitements antérieurs.
- Droit de définir des directives post-mortem sur le sort de tes données.
Pour exercer ces droits, écris à hello@rushly-ai.app. Une réponse te sera apportée sous 30 jours maximum. Une preuve d'identité pourra être demandée en cas de doute raisonnable sur l'identité du demandeur.
9. Réclamation auprès de la CNIL
Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
- Site web : www.cnil.fr
10. Modifications de la politique
La présente politique peut être amenée à évoluer. Toute modification substantielle te sera notifiée par email ou via le site. La date de dernière mise à jour figure en haut de cette page.