Politique de confidentialité

TVN Global Limited (exerçant sous le nom commercial LUVI Creator), numéro de société 15019980, siège social 82a James Carter Road, Mildenhall, Suffolk, IP28 7DE, United Kingdom, est le responsable du traitement des données personnelles décrites dans la présente politique. Numéro d'enregistrement auprès de l'ICO : ZC248767.

Questions et demandes : privacy@luvicreator.com. Vous pouvez également écrire à l'adresse ci-dessus, en portant la mention « Privacy ».

La présente politique couvre le site web www.luvicreator.com, l'application web LUVI, le connecteur LUVI pour assistants IA (le « connecteur MCP »), LuviBot, nos e-mails et nos canaux d'assistance (ensemble, les « Services »). Elle s'applique en vertu du UK General Data Protection Regulation et du Data Protection Act 2018 et, lorsque vous vous trouvez dans l'Espace économique européen, de l'EU GDPR.

Données de compte. Nom, adresse e-mail, mot de passe (conservé uniquement sous forme de hachage), photo de profil et préférence de langue ; si vous vous connectez avec Google, les informations de profil que Google partage avec nous (nom, adresse e-mail, avatar, identifiant du compte Google).

Contenu que vous soumettez (« Entrées »). Prompts, images, vidéos, fichiers audio et autres fichiers téléversés, éléments de référence, paramètres de modèle, messages et fichiers que vous envoyez à LuviBot, ainsi que les règles et paramètres que vous enregistrez pour LuviBot (par exemple la résolution que vous préférez, les modèles que vous ne souhaitez pas vous voir proposer, votre seuil de validation automatique et votre plafond). Les Entrées peuvent contenir des données personnelles vous concernant ou concernant d'autres personnes, notamment des visages et des voix. Il vous incombe de disposer du droit de les soumettre.

Contenu généré (« Résultats »). Les images, vidéos, fichiers audio, ressources 3D et textes générés pour vous, stockés dans votre bibliothèque jusqu'à ce que vous les supprimiez.

Données d'utilisation et données techniques. Les modèles et fonctionnalités que vous utilisez, les crédits dépensés, les enregistrements de génération (identifiant de tâche, modèle, horodatages, statut, coût), l'utilisation du stockage, la structure des dossiers et des projets, l'appartenance à une équipe, le type d'appareil et de navigateur, l'adresse IP, la localisation approximative déduite de l'adresse IP, l'URL de provenance et les journaux de diagnostic, y compris les rapports d'erreur.

Données de paiement. Historique des achats, solde de crédits, factures et statut du forfait. Les données de carte sont collectées et stockées par Stripe, et non par nous ; nous recevons uniquement un jeton de paiement, les quatre derniers chiffres, la marque de la carte et le pays de facturation.

Communications. E-mails et messages adressés à l'assistance, commentaires et réponses aux enquêtes.

Données d'analyse. Uniquement si vous y consentez dans la bannière de cookies : pages vues, clics et événements produit envoyés à PostHog (voir la Politique relative aux cookies), y compris quelques événements enregistrés par nos serveurs, comme un paiement finalisé. Si vous êtes connecté, votre choix dans la bannière est également conservé dans votre compte, afin que ces événements côté serveur le respectent. L'enregistrement des sessions est désactivé.

Nous ne collectons pas sciemment de données auprès de personnes de moins de 18 ans et ne collectons pas intentionnellement de données relevant de catégories particulières. Si vos Entrées contiennent des données relevant de catégories particulières (par exemple des informations de santé), nous ne les traitons que pour fournir les Services que vous avez demandés. Les visages et les voix figurant dans vos Entrées servent uniquement à générer les Résultats que vous avez demandés : nous ne nous en servons pas pour identifier, vérifier ou authentifier qui que ce soit, et nous ne conservons aucune empreinte faciale ou vocale qui en serait tirée.

Nous n'utilisons pas vos Entrées ni vos Résultats pour entraîner des modèles d'IA, et nous ne vendons pas de données personnelles.

Nous faisons appel aux sous-traitants suivants et, lorsque cela est précisé, à des responsables du traitement indépendants. Chacun d'eux est lié par un contrat conforme à l'article 28 du UK GDPR.

Inférence des modèles — Atlas Cloud AI Inc. (New York, États-Unis). Vos prompts et vos médias téléversés sont envoyés à Atlas, qui les achemine vers le modèle tiers que vous avez sélectionné (les fournisseurs comprennent actuellement OpenAI, Google, ByteDance/BytePlus, Alibaba Cloud, xAI, MiniMax, Kuaishou, Black Forest Labs, ElevenLabs, Suno et d'autres ; la page du modèle indique le fournisseur). Atlas déclare conserver les contenus soumis pendant 7 jours au maximum aux fins de la fourniture du service et de la prévention des abus, et ne pas les utiliser pour entraîner des modèles. Chaque fournisseur sous-jacent applique ses propres conditions de conservation et d'utilisation aux contenus qui lui sont acheminés.

LuviBot — Atlas Cloud AI (voir Inférence des modèles ci-dessus). Vos messages à LuviBot, les fichiers que vous y joignez et les éléments pertinents de votre compte (par exemple vos projets, les contenus de votre bibliothèque que vous mentionnez et votre solde de crédits) sont envoyés, par l'intermédiaire d'Atlas, aux modèles de langage qui font fonctionner LuviBot (actuellement MiniMax M3, développé par MiniMax, et DeepSeek V4.1 Flash, développé par DeepSeek). Atlas peut exécuter elle-même ces modèles aux États-Unis ou transmettre vos contenus au développeur du modèle, qui peut les traiter dans d'autres pays, y compris en Chine, selon ses propres conditions. Si vous ne souhaitez pas que vos contenus soient traités de cette manière, n'utilisez pas LuviBot ; le reste des Services n'en dépend pas.

Contrôle de conformité — TypeSafe AI, Inc. (San Francisco, États-Unis), accessible par l'intermédiaire de Vercel AI Gateway. Avant que LuviBot ne prépare une génération payante, le prompt et une brève description des références jointes sont vérifiés au regard de nos Conditions d'utilisation par un classificateur automatisé. TypeSafe n'utilise pas ces contenus pour entraîner des modèles et ne les conserve que le temps nécessaire pour renvoyer le résultat.

Autre assistance IA — Anthropic (modèles Claude ; réécriture de prompts, tags automatiques de vos téléversements et légendes dans les workflows). Seul le contenu nécessaire à la fonctionnalité que vous avez utilisée est envoyé.

Hébergement et base de données — Vercel (hébergement de l'application, région de Francfort) et Supabase (base de données Postgres et authentification, Francfort, Allemagne).

Stockage et diffusion des médias — Amazon Web Services (stockage S3 et diffusion CloudFront, États-Unis). Vos téléversements et vos Résultats y sont stockés, chiffrés au repos, et ne sont servis qu'à votre navigateur au moyen de cookies signés de courte durée.

Paiements — Stripe (responsable du traitement indépendant pour le traitement des paiements et la prévention de la fraude ; voir la politique de confidentialité de Stripe).

E-mail — Resend (envoi des e-mails transactionnels).

Analyse — PostHog (cloud UE, Francfort), uniquement avec votre consentement.

Connexion — Google (responsable du traitement indépendant si vous choisissez de vous connecter avec Google).

Les assistants IA que vous connectez via le connecteur MCP (par exemple Claude d'Anthropic ou ChatGPT d'OpenAI) reçoivent les données sur lesquelles vous leur demandez d'agir et sont contrôlés par leurs propres fournisseurs, selon leurs propres conditions. Vous décidez de ce que vous connectez et pouvez révoquer cette connexion à tout moment.

Membres de l'équipe. Si vous rejoignez une équipe, le responsable et les co-responsables de l'équipe peuvent voir le contenu de l'espace de travail de l'équipe, votre nom et votre adresse e-mail, ainsi que les crédits dépensés par l'équipe.

Juridique et opérations sur la société. Les autorités lorsque la loi l'exige ; nos conseillers professionnels ; un acquéreur ou successeur en cas de transfert de l'activité, qui devra respecter la présente politique. Si une autorité ou un tribunal nous demande vos données, nous vous en informerons avant de les communiquer, sauf si la loi l'interdit ou si le fait de vous en informer exposerait quelqu'un à un risque ou compromettrait une enquête.

Notre base de données et notre application fonctionnent dans l'Union européenne (Allemagne). Certains sous-traitants sont situés aux États-Unis : Atlas Cloud AI et les fournisseurs de modèles vers lesquels elle achemine les données, Anthropic, TypeSafe AI, Amazon Web Services (stockage des médias) et Stripe. Les contenus que vous envoyez à LuviBot peuvent également être traités par le développeur du modèle de langage dans son propre pays, qui peut être la Chine (voir la section 4).

Pour les transferts vers les États-Unis, nous nous appuyons, dans cet ordre :

• sur la UK Extension to the EU–US Data Privacy Framework (le « UK–US Data Bridge »), que le gouvernement du Royaume-Uni a reconnue comme offrant une protection adéquate, lorsque le destinataire est certifié à ce titre ; et
• à défaut, sur l'accord de traitement des données du destinataire intégrant les EU Standard Contractual Clauses assorties du UK International Data Transfer Addendum, tels qu'approuvés par l'Information Commissioner, ainsi que sur notre évaluation du transfert.

Lorsqu'un destinataire détient une certification au titre du Data Bridge, l'accord qu'il a conclu avec nous contient également les Standard Contractual Clauses à titre de solution de repli. Vous pouvez demander à privacy@luvicreator.com quel mécanisme s'applique à un destinataire donné ainsi qu'une copie de la garantie correspondante.

Nous pouvons conserver des données plus longtemps lorsque cela est nécessaire pour constater, exercer ou défendre des droits en justice, ou lorsque la loi l'exige.

Vous avez le droit : d'accéder aux données personnelles que nous détenons à votre sujet ; de faire rectifier les données inexactes ; de faire effacer des données ; de limiter un traitement fondé sur des intérêts légitimes ou de vous y opposer ; de recevoir les données que vous avez fournies dans un format portable ; de retirer votre consentement à tout moment lorsque le traitement est fondé sur le consentement (ce qui n'affecte pas le traitement effectué avant le retrait) ; et de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire (nous ne prenons aucune décision de ce type).

Pour exercer un droit, envoyez un e-mail à privacy@luvicreator.com depuis l'adresse e-mail de votre compte. Nous vous répondrons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes, et pourrons vous demander de vérifier votre identité. Vous pouvez également, à tout moment, télécharger vos Résultats depuis votre bibliothèque, supprimer vous-même des contenus et supprimer l'intégralité de votre compte depuis la page de votre compte (désactivation immédiate, suppression définitive après un délai de grâce de 14 jours, après une double confirmation).

Vous avez le droit d'introduire une réclamation auprès de l'Information Commissioner's Office (ico.org.uk, 0303 123 1113). Si vous résidez dans l'EEE, vous pouvez introduire une réclamation auprès de votre autorité de contrôle locale. Nous serions heureux d'avoir d'abord la possibilité de répondre à votre préoccupation.

Les fournisseurs de modèles appliquent des filtres de sécurité automatisés aux prompts et aux contenus générés. Nous effectuons également notre propre contrôle automatisé de conformité (voir la section 4) avant que LuviBot ne prépare une génération payante ; si ce contrôle conclut qu'une demande est susceptible d'enfreindre nos Conditions d'utilisation, LuviBot ne la prépare pas et vous en indique la raison. Une demande refusée par l'un ou l'autre de ces contrôles n'est pas facturée. Si vous pensez qu'une demande a été bloquée par erreur, écrivez à support@luvicreator.com et une personne l'examinera. Ces contrôles ne produisent pas d'effets juridiques vous concernant ni ne vous affectent de manière significative de façon similaire, et nous ne procédons à aucun profilage vous concernant à des fins publicitaires.

Les données sont chiffrées en transit (TLS) et au repos. L'accès aux systèmes de production est réservé au personnel qui en a besoin, protégé par une authentification multifacteur et journalisé. Les membres du personnel de LUVI disposant d'un accès administrateur ne peuvent ouvrir vos conversations avec LuviBot que pour répondre à une demande d'ordre juridique, enquêter sur un usage abusif ou traiter une demande d'assistance ; chaque accès exige un motif consigné et est journalisé. Les médias ne sont servis qu'au moyen d'identifiants signés de courte durée. Nous conservons des sauvegardes chiffrées dans un espace de stockage distinct et protégé en écriture. Aucun système n'est parfaitement sûr ; si nous découvrons une violation affectant vos données, nous vous en informerons, ainsi que l'ICO, comme la loi l'exige.

Les Services sont destinés aux adultes. Nous ne traitons pas sciemment de données concernant des personnes de moins de 18 ans et les supprimerons si nous apprenons que nous l'avons fait.

Nous publierons les modifications ici et mettrons à jour la date figurant en haut de la page. En cas de modifications substantielles, nous vous enverrons un e-mail ou afficherons un avis dans les Services avant leur entrée en vigueur.

TVN Global Limited (exerçant sous le nom commercial LUVI Creator), 82a James Carter Road, Mildenhall, Suffolk, IP28 7DE, United Kingdom

privacy@luvicreator.com · Référent protection des données : le Référent protection des données, joignable à la même adresse. Nous ne sommes pas tenus de désigner un délégué à la protection des données et n'en avons pas désigné.