Légal

Politique de confidentialité

Écrite pour être lue. Si une phrase te paraît floue, écris-nous, c'est qu'elle est mal écrite.

Qui traite tes données

Emodio, . Nous sommes responsables du traitement au sens de la LPD suisse et du RGPD.

Ce qu’on collecte, et pourquoi

Ton compte : adresse e-mail, nom, mot de passe (haché, jamais lisible par nous). Pour te connecter et te contacter. Base légale : l’exécution du contrat.
Ce que tu produis : scripts, vidéos, médias déposés, conversations avec l’agent. Pour fabriquer ce que tu demandes et te le rendre. Base légale : l’exécution du contrat.
Ta facturation : plan, crédits, factures. Base légale : l’exécution du contrat et nos obligations comptables.
Des traces techniques : qui a fait quoi et quand, dans le produit. Pour diagnostiquer une panne et répondre à « qui a touché à mon compte ». Base légale : notre intérêt légitime à faire fonctionner un service fiable.

Ce qu’on ne fait pas : aucun traceur publicitaire, aucun revente de données, aucun profilage. Les statistiques d’usage sont calculées sur notre propre base, et rien ne part chez un tiers pour ça.

Combien de temps

Ces durées sont celles que le code applique réellement, tous les jours, elles ne sont pas recopiées à la main dans cette page.

Sessions et liens de réinitialisation : 7 jours après expiration.
E-mails envoyés, archivés : 90 jours.
Traces techniques : 365 jours.
Tâches de fabrication terminées : 30 jours.
Compte sans aucune activité : 2 ans, et on prévient avant.
Factures : 10 ans. Le droit comptable suisse (art. 958f CO) l’impose, et il l’emporte sur une demande de suppression, le RGPD prévoit lui-même cette exception. Elles sont alors conservées sans ton nom.
Le reste (vidéos, médias, conversations), tant que ton compte existe. C’est ton travail : on ne le supprime pas dans ton dos.

Tes droits

Savoir et récupérer. Un bouton sur la page Compte télécharge tout ce qu’on a sur toi, en JSON. Immédiatement, sans demander.
Corriger. Ton nom, ton adresse et tes réglages se modifient depuis le produit.
Effacer. Un bouton sur la même page. La suppression est effective : base ET fichiers. Elle prend 7 jours : le temps de nettoyer proprement le stockage, et de revenir sur un clic regretté. Ce qui appartient à une organisation dont d’autres personnes sont membres reste : partir n’est pas détruire le travail de ses associés.
T’opposer. Les e-mails de confort se coupent depuis la page Compte. Ceux qui concernent le service (un paiement qui échoue, un rendu impossible) continuent : les couper te laisserait bloqué sans savoir pourquoi.
Réclamer. Auprès du PFPDT en Suisse, ou de l’autorité de contrôle de ton pays dans l’Union européenne.

Nos sous-traitants

Pour faire fonctionner le service, ces prestataires traitent une partie des données. Ceux situés hors de Suisse et de l’UE le font sur la base des clauses contractuelles types.

Qui	Où	Pour quoi
Neon	Union européenne (Francfort)	La base de données : comptes, vidéos, facturation.
Cloudflare R2	Union européenne	Les fichiers : médias déposés, voix de synthèse, vidéos rendues.
Vercel	Union européenne (Francfort)	L’hébergement du site et des pages.
Anthropic	États-Unis	Le modèle qui écrit le script et le code de chaque vidéo. Reçoit ce que tu demandes et les règles de métier, jamais tes identifiants ni tes moyens de paiement.
ElevenLabs	États-Unis	La synthèse de la voix. Reçoit le texte des scènes, et, si tu clones ta propre voix sur consentement écrit, tes enregistrements. La voix clonée est retirée chez eux quand tu la supprimes, et quand ton compte est supprimé.
Telegram	Émirats arabes unis / Royaume-Uni	Les alertes d’exploitation adressées à notre équipe : « la file est bloquée », « un paiement a échoué ». Aucun nom, aucune adresse, aucune donnée de client n’y passe.
Stripe	États-Unis / Irlande	Le paiement. Les données de carte ne transitent jamais par nos serveurs : elles vont directement chez Stripe.
Resend	États-Unis	L’envoi des e-mails transactionnels.

Les cookies

Trois, tous nécessaires au fonctionnement, aucun publicitaire : celui de ta session, celui qui retient quelle organisation tu regardes, et celui d’une prise en main par le support. Aucun n’est déposé avant que tu te connectes. C’est pour ça qu’il n’y a pas de bandeau à cliquer : la loi n’en exige un que pour les cookies dont on pourrait se passer, et nous n’en avons aucun. Le détail.

Sécurité

Les mots de passe sont hachés. Chaque requête est filtrée par organisation, et c’est vérifié par un test automatique à chaque modification du code, pas par relecture. Le code que le modèle écrit s’exécute dans un conteneur jetable, sans réseau et sans accès à nos secrets. Les sauvegardes sont chiffrées et leur restauration est testée automatiquement.

Dernière mise à jour : à chaque déploiement, cette page reflète ce que le code fait réellement. Questions : écris-nous depuis la page Compte.