ImageToVideoAI traite des données personnelles pour fournir son service de génération d'images et de vidéos par intelligence artificielle. Cette politique décrit, en toute transparence, quelles données sont traitées, pourquoi, par qui, combien de temps — et les droits dont vous disposez.
§ 1Qui sommes-nous
Le service ImageToVideoAI est édité par :
- Société
- LNG INFORMATIQUE — SARL au capital de 16 000 €
- Siège social
- Pastoreccia, 20600 Bastia (Haute-Corse)
- Immatriculation
- SIREN 438 484 362 — RCS Bastia
- Gérant
- M. Jean-Yves RALLO
- Contact données
- corsicafr@gmail.com
- Hébergeur
- Hostinger International Ltd — serveurs situés dans l'Union européenne
LNG INFORMATIQUE n'a pas désigné de délégué à la protection des données (DPO), n'y étant pas tenue ; le contact ci-dessus traite toute demande relative aux données personnelles.
§ 2À qui s'adresse cette politique
Trois catégories de personnes sont concernées, avec des rôles différents au sens du RGPD :
Les clients professionnels (titulaires de compte)
Créateurs, agences, studios et entreprises abonnés au Service. Pour les données de leur compte (identité, facturation, connexion), LNG INFORMATIQUE est responsable de traitement.
Les personnes éventuellement représentées dans les contenus générés
Personnes dont l'image, la voix ou les données figureraient dans les contenus générés par le titulaire du compte (images, vidéos, fichiers audio). Pour ces contenus, le titulaire du compte est responsable de traitement et LNG INFORMATIQUE agit comme sous-traitant (article 28 du RGPD) : nous ne traitons ces données que pour fournir le service au titulaire. Pour exercer vos droits sur une donnée vous concernant, adressez-vous d'abord au titulaire qui a généré le contenu (§ 11).
Les prospects
Personnes qui nous contactent via le formulaire commercial. LNG INFORMATIQUE est responsable de traitement.
§ 3Données traitées et finalités
| Données | Finalité | Base légale |
|---|
| Compte client : nom, identifiant, e-mail, mot de passe (haché), société |
Création et gestion du compte, authentification, support |
Exécution du contrat |
| Données de facturation et d'abonnement |
Souscription, facturation, comptabilité |
Exécution du contrat · obligation légale |
| Journaux de connexion : date, adresse IP, navigateur (user-agent), identifiant d'appareil |
Sécurité du compte, limitation du nombre d'appareils simultanés (anti-partage), détection d'abus |
Intérêt légitime (sécurité) |
| Identifiants d'authentification biométrique (passkeys WebAuthn) : clé publique et nom d'appareil uniquement |
Connexion sans mot de passe. Aucune donnée biométrique ne quitte votre appareil : seule une clé cryptographique publique est stockée. |
Exécution du contrat (option activée par vous) |
| Contenus générés : prompts (descriptions), images, vidéos, fichiers audio, et éléments fournis en entrée |
Fourniture du service, génération, organisation dans la galerie cloud et téléchargement des contenus |
Exécution du contrat (compte) · instruction du client (contenus, § 2) |
| Formulaire de contact commercial : nom, e-mail, message |
Réponse à votre demande |
Mesures précontractuelles |
Le Service n'effectue aucun profilage publicitaire, n'intègre aucun traceur publicitaire ni outil d'analyse d'audience tiers, et ne revend aucune donnée.
§ 4Contenus générés : images, vidéos et audio
Le cœur du Service est la génération de contenus par intelligence artificielle. Concrètement :
- L'utilisateur saisit des descriptions (prompts) et peut fournir des éléments en entrée (images de référence, voix, paramètres) pour générer des images, des vidéos (y compris l'animation d'images fixes) et des contenus audio (musique, voix off).
- Les contenus produits sont organisés dans une galerie cloud rattachée au compte du titulaire ; ils ne sont accessibles qu'au compte qui les a générés.
- Les fichiers (images, vidéos, audio) sont stockés de façon sécurisée sur une infrastructure de stockage objet (S3 / Cloudflare R2).
- La génération est réalisée par les moteurs d'intelligence artificielle configurés par le titulaire (notamment Google Gemini/Veo, OpenAI Sora/DALL·E, ElevenLabs, Kling, Lyria selon configuration) : le prompt et les éléments fournis sont transmis de façon chiffrée à ces moteurs pour produire le résultat, selon les politiques de conservation propres à chaque fournisseur.
- Les contenus générés peuvent être téléchargés par l'utilisateur, selon son choix.
Il appartient à chaque titulaire de compte de s'assurer qu'il dispose des droits nécessaires sur les éléments fournis en entrée et d'informer, le cas échéant, les personnes dont l'image ou la voix serait reproduite dans les contenus générés (voir CGV, art. 9.3 et 9.4).
§ 5Vos clés API (modèle BYOK)
Les fonctions de génération du Service fonctionnent avec les clés API que chaque titulaire fournit (notamment Google, OpenAI, ElevenLabs, Kling, Lyria). Ces clés sont stockées de manière sécurisée côté serveur, ne sont jamais exposées dans le code de la page ni transmises à d'autres clients, et ne servent qu'à exécuter les traitements du titulaire qui les a fournies. Le titulaire peut les remplacer ou les supprimer à tout moment depuis son espace.
§ 6Destinataires et sous-traitants
Les données ne sont accessibles qu'au personnel habilité de LNG INFORMATIQUE et aux sous-traitants techniques suivants :
| Prestataire | Rôle | Localisation |
|---|
| Hostinger |
Hébergement du Service et de la base de données |
Union européenne |
| Google (Gemini / Veo) |
Génération d'images, de vidéos et d'audio — uniquement si le titulaire configure ce fournisseur |
UE / États-Unis (garanties § 7) |
| OpenAI (Sora / DALL·E) |
Génération d'images et de vidéos — uniquement si le titulaire configure ce fournisseur |
États-Unis (garanties § 7) |
| ElevenLabs, Kling, Lyria et autres fournisseurs d'IA |
Génération audio (voix, musique) et vidéo — uniquement si le titulaire configure ces fournisseurs |
Selon le fournisseur (garanties § 7) |
| Infrastructure de stockage S3 (auto-hébergée ou Cloudflare R2) |
Stockage des images, vidéos et fichiers audio de la galerie |
UE (auto-hébergé) / selon configuration Cloudflare |
Les données peuvent par ailleurs être communiquées aux autorités lorsque la loi l'exige.
§ 7Transferts hors de l'Union européenne
Certains prestataires (Google, OpenAI, ElevenLabs, Cloudflare le cas échéant) peuvent traiter des données aux États-Unis ou hors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD : clauses contractuelles types de la Commission européenne et/ou certification au cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) des prestataires concernés. Le détail de ces garanties est disponible sur demande au contact du § 13.
§ 8Durées de conservation
| Données | Durée |
|---|
| Compte client | Durée de la relation contractuelle, puis suppression dans les 90 jours suivant la clôture (hors archivage légal) |
| Pièces comptables et factures | 10 ans (obligation légale) |
| Contenus générés (images, vidéos, audio) et galerie | Jusqu'à suppression par le titulaire, et au plus tard 90 jours après la clôture du compte |
| Journaux de connexion et appareils | 12 mois maximum |
| Messages du formulaire de contact | 24 mois après le dernier échange |
§ 9Cookies et stockage local
Le Service n'utilise que des cookies et un stockage local strictement nécessaires à son fonctionnement, exemptés de consentement préalable selon les lignes directrices de la CNIL :
| Nom | Finalité | Durée |
|---|
| Cookie de session | Maintien de la connexion pendant la navigation | Session |
| iv_device_id | Identification de l'appareil pour la limitation du nombre d'appareils simultanés (sécurité anti-partage de compte) | 12 mois |
| Cookie « rester connecté » | Reconnexion automatique si l'option est activée par l'utilisateur | Selon l'option choisie |
| Stockage local (localStorage) | Préférences d'interface (affichage, filtres…) — conservées uniquement sur votre appareil | Jusqu'à effacement par vous |
Aucun cookie publicitaire, de mesure d'audience tierce ou de réseau social n'est déposé. C'est pourquoi aucun bandeau de consentement n'est affiché.
§ 10Sécurité
LNG INFORMATIQUE met en œuvre des mesures techniques et organisationnelles adaptées :
- chiffrement de toutes les communications (HTTPS/TLS) ;
- mots de passe stockés sous forme hachée ; authentification renforcée disponible (biométrie / passkeys WebAuthn) ;
- cloisonnement strict des comptes et des données entre titulaires ;
- clés API jamais exposées côté navigateur ni dans le code source des pages ;
- limitation et journalisation des accès, plafonnement des appareils connectés ;
- stockage sécurisé des images, vidéos et fichiers audio sur infrastructure de stockage objet (S3 / Cloudflare R2).
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, LNG INFORMATIQUE notifiera la CNIL et, le cas échéant, les personnes concernées, dans les conditions des articles 33 et 34 du RGPD.
§ 11Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives post-mortem.
À qui s'adresser ?
- Données de compte, facturation, prospection : à LNG INFORMATIQUE, par e-mail à corsicafr@gmail.com. Réponse sous un mois au plus.
- Données figurant dans un contenu généré par un titulaire de compte (image, voix ou coordonnées vous concernant) : au titulaire concerné, responsable de traitement (§ 2). LNG INFORMATIQUE, sous-traitant, relaiera au titulaire toute demande reçue directement.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
§ 12Modifications de la présente politique
Cette politique peut être mise à jour pour refléter l'évolution du Service ou de la réglementation. La date de mise à jour figure en tête de page ; en cas de modification substantielle, les titulaires de compte en seront informés par e-mail ou via l'application.
§ 13Contact
Pour toute question relative à cette politique ou à vos données personnelles :
LNG INFORMATIQUE — Pastoreccia, 20600 Bastia
corsicafr@gmail.com