1. Qui est responsable du traitement ?
Le responsable du traitement des données personnelles collectées via le site https://www.rushly-ai.app et le plugin Rushly est IRYS, dont le siège social est situé à 60 rue François Ier, 75008 Paris, France.
Pour toute question relative au traitement de tes données, tu peux nous écrire à hello@rushly-ai.app.
2. Quelles données sont collectées ?
Selon ton interaction avec le site ou le plugin, nous collectons :
- Données de compte : nom, prénom, email, mot de passe (chiffré).
- Données de paiement : traitées exclusivement par notre prestataire Stripe Payments Europe Ltd.. Rushly ne stocke aucune donnée bancaire (numéro de carte, CVV, etc.).
- Données d'usage du plugin : nombre de crédits consommés, fonctionnalités utilisées, durée des rushes traités. Aucun contenu vidéo ou audio n'est conservé après traitement.
- Données techniques : adresse IP, type d'appareil et de navigateur, version du système d'exploitation, version d'Adobe Premiere Pro, journaux d'erreurs.
- Données de communication : si tu nous contactes par email, nous conservons l'historique des échanges.
- Données d'analyse de fréquentation via Google Analytics 4 + Microsoft Clarity + Meta Pixel (pages visitées, durée, source de trafic).
3. Pourquoi ces données sont-elles collectées ?
- Fournir le service : créer et gérer ton compte, t'authentifier lors de la connexion au plugin, traiter tes rushes et tenir à jour ton solde de crédits.
- Facturation et comptabilité : émettre des factures, respecter nos obligations comptables et fiscales.
- Support client : répondre à tes demandes, résoudre les incidents techniques.
- Amélioration du produit : analyser anonymement les usages agrégés pour améliorer les fonctionnalités du plugin.
- Sécurité : détecter et prévenir les fraudes, abus et tentatives d'accès non autorisés.
- Communications produit (si tu y as consenti) : t'informer des nouveautés et mises à jour majeures.
4. Sur quelle base légale ?
- Exécution du contrat (art. 6.1.b RGPD) : pour fournir le service auquel tu as souscrit.
- Obligations légales (art. 6.1.c) : facturation, lutte anti-fraude, conservation comptable (10 ans).
- Intérêt légitime (art. 6.1.f) : amélioration du service, sécurité, prévention des abus.
- Consentement (art. 6.1.a) : pour les communications marketing, certains cookies (cf. Politique cookies).
5. Combien de temps les données sont-elles conservées ?
- Compte actif : tant que ton compte est actif et jusqu'à 3 ans après la dernière activité.
- Données de facturation : 10 ans (obligation comptable, art. L123-22 Code de commerce).
- Logs techniques : 12 mois maximum.
- Échanges support : 3 ans après la dernière interaction.
- Contenus traités par le plugin (rushes vidéo / audio) : pas de conservation durable. Ils sont traités à la volée et supprimés sous 6 heures maximum après le traitement (cf. section 8).
6. À qui les données sont-elles transmises ?
Tes données ne sont jamais vendues. Elles sont uniquement partagées avec nos sous-traitants (au sens de l'article 28 du RGPD), strictement nécessaires au fonctionnement du service. Chacun n'accède qu'aux données indispensables à sa mission et agit sur nos instructions :
- Supabase (base de données, authentification et stockage des fichiers) : hébergement en région Tokyo (Japon), hors Union Européenne.
- Vercel Inc. (hébergement du site et de l'API backend) : États-Unis. Siège : 340 S Lemon Ave #4133, Walnut, CA 91789, États-Unis.
- Stripe Payments Europe Ltd. (traitement des paiements et facturation) : Irlande (Union Européenne). Siège : 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande. Stripe est certifié PCI-DSS niveau 1.
- Resend (envoi des emails transactionnels : confirmation de compte, reçus, support) : États-Unis.
- Google Analytics 4 (mesure d'audience du site : pages visitées, durée, source de trafic) : Google LLC, États-Unis. Activé après ton consentement.
- Microsoft Clarity (analyse d'usage du site : cartes de chaleur et enregistrements de session) : Microsoft Corp., États-Unis. Activé après ton consentement.
- Meta Pixel (mesure des conversions publicitaires) : Meta Platforms, Inc., États-Unis. Activé après ton consentement.
Pour le traitement de tes rushes par l'intelligence artificielle, les fichiers concernés (audio, vidéo, transcriptions) sont transmis à la volée aux prestataires d'IA suivants, selon la fonctionnalité utilisée :
- Anthropic (modèle Claude, détection des moments forts / « smart clips ») : États-Unis.
- Google (modèle Gemini, dérush sémantique) : États-Unis.
- ElevenLabs (modèle Scribe, transcription et sous-titres) : États-Unis.
Ces prestataires d'IA traitent les contenus uniquement le temps de produire le résultat et ne les réutilisent pas pour entraîner leurs modèles. Les fichiers sont supprimés à l'issue du traitement (cf. section 5).
En cas de réquisition légale, nous pouvons être tenus de transmettre certaines données aux autorités compétentes.
7. Transferts hors UE
Une partie de ces sous-traitants traite des données en dehors de l'Union Européenne : aux États-Unis (Vercel Inc., Resend, Google Analytics 4, Microsoft Clarity, Meta Pixel, Anthropic, Google, ElevenLabs) et au Japon (Supabase, région Tokyo). Ces transferts hors UE sont encadrés par les Clauses Contractuelles Types (CCT) de la Commission Européenne, complétées le cas échéant par le cadre EU-US Data Privacy Framework (DPF), garantissant un niveau de protection équivalent à celui du RGPD. Les traitements liés à la mesure d'audience et aux conversions publicitaires (Google Analytics 4, Microsoft Clarity, Meta Pixel) ne sont activés qu'après ton consentement (cf. Politique cookies). Le traitement réalisé au sein de l'Union Européenne (Stripe) ne fait l'objet d'aucun transfert hors UE.
8. Vidéos de tiers : responsabilités respectives
Les rushes que tu importes dans le plugin peuvent contenir des données personnelles de tierces personnes (visages, voix, propos enregistrés). Pour ces données :
- Tu es responsable de traitement de ces données et tu garantis avoir obtenu l'ensemble des autorisations et consentements nécessaires (droit à l'image, droits voisins, consentement des personnes filmées) avant de traiter ces contenus via le plugin.
- Rushly agit en tant que sous-traitant pour ces traitements : nous n'intervenons que sur tes instructions, le temps de produire le résultat. Les contenus sont traités à la volée et supprimés sous 6 heures maximum, sans conservation ni réutilisation.
La clause complète encadrant cette relation responsable / sous-traitant figure dans nos Conditions Générales de Vente.
9. Tes droits
Conformément au RGPD, tu disposes des droits suivants :
- Droit d'accès : obtenir une copie de tes données.
- Droit de rectification : corriger des données inexactes.
- Droit d'effacement (« droit à l'oubli ») : faire supprimer tes données.
- Droit à la limitation du traitement.
- Droit à la portabilité : récupérer tes données dans un format structuré.
- Droit d'opposition au traitement basé sur l'intérêt légitime.
- Droit de retirer ton consentement à tout moment, sans affecter les traitements antérieurs.
- Droit de définir des directives post-mortem sur le sort de tes données.
Pour exercer ces droits, écris à hello@rushly-ai.app. Une réponse te sera apportée sous 30 jours maximum. Une preuve d'identité pourra être demandée en cas de doute raisonnable sur l'identité du demandeur.
10. Réclamation auprès de la CNIL
Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
- Site web : www.cnil.fr
11. Modifications de la politique
La présente politique peut être amenée à évoluer. Toute modification substantielle te sera notifiée par email ou via le site. La date de dernière mise à jour figure en haut de cette page.