Politique de confidentialité
Responsable des données
Les données personnelles collectées sur ce site sont traitées par l’association ADéPA — Association pour le Développement de l’Éducation Par l’Animation, association loi 1901 dont le siège est situé 7 rue André Malraux, 77000 Melun (SIRET 820 051 852 00011), éditrice d’A2PA Studio, en qualité de responsable de traitement.
Contact : assoc.adepa@gmail.com · 06 25 91 35 94 · adepa77.fr
L’association n’a pas désigné de délégué à la protection des données ; les demandes relatives aux données personnelles sont traitées directement à l’adresse ci-dessus.
Ce que nous traitons, pourquoi, et sur quelle base
Chaque traitement a une finalité et une base légale distinctes. Les voici, sans en omettre.
| Finalité | Données | Base légale | Durée |
|---|---|---|---|
| Créer et gérer ton compte | Nom, e-mail, mot de passe (haché), journal de connexion | Exécution du contrat (art. 6.1.b RGPD) | Durée du compte, puis 3 ans |
| Produire tes vidéos et tes publications | Vocaux, transcriptions, textes, images et logos déposés, préférences éditoriales | Exécution du contrat (art. 6.1.b) | Vocal : supprimé après transcription. Contenus produits : durée du compte, puis 90 jours |
| Publier sur tes réseaux, à ta demande | Jetons d’accès aux comptes que tu connectes (chiffrés) | Exécution du contrat (art. 6.1.b) | Jusqu’à la déconnexion du compte, ou expiration du jeton |
| Facturer et encaisser | Identité de facturation, montants, références de paiement (jamais le numéro de carte) | Obligation légale (art. 6.1.c) | 10 ans (art. L123-22 code de commerce) |
| Répondre à une demande via le formulaire de contact | Prénom, e-mail, téléphone, message, réseau indiqué | Consentement (art. 6.1.a) | 3 ans à compter du dernier échange |
| Sécuriser le service (anti-abus, journaux techniques) | Adresse IP, date et issue des tentatives de connexion | Intérêt légitime (art. 6.1.f) : protéger les comptes | 12 mois |
Ces données ne sont ni vendues, ni louées, ni transmises à des tiers pour leur propre prospection. Le site ne dépose aucun cookie de mesure d’audience ni de publicité ; seul un cookie de session, strictement nécessaire à la connexion, est utilisé, et il ne requiert pas de consentement (art. 82 loi Informatique et Libertés).
Qui d’autre voit ces données
Produire une vidéo suppose de faire appel à des outils spécialisés. Ils agissent comme sous-traitants, sur nos seules instructions, et n’ont accès qu’à ce qui leur est nécessaire. Voici la liste, avec le pays d’hébergement — c’est ce qui détermine si tes données sortent de l’Union européenne.
- Hostinger International (Lituanie, UE) — hébergement du site et de la base de données.
- Mistral AI (France, UE) — transcription des vocaux et rédaction assistée.
- Brevo (France, UE) — envoi des e-mails du service.
- Stripe Payments Europe (Irlande, UE) — paiement des abonnements.
- Anthropic (États-Unis) — rédaction assistée des scripts.
- ElevenLabs (États-Unis) — traitement de la voix.
- fal.ai (États-Unis) — génération et retouche d’images.
- Vidu et Kling (Chine) — génération de séquences vidéo.
- Les réseaux sociaux que tu connectes toi-même (Instagram et Facebook — Meta, LinkedIn, TikTok, YouTube — Google) reçoivent les contenus que tu demandes à publier, et deviennent alors responsables de leur propre traitement.
Transferts hors Union européenne. Les transferts vers les États-Unis s’appuient sur les clauses contractuelles types de la Commission européenne, complétées par le cadre de protection des données UE–États-Unis pour les prestataires qui y sont certifiés. Les transferts vers la Chine s’appuient sur les clauses contractuelles types. La Chine ne fait l’objet d’aucune décision d’adéquation : le niveau de protection n’y est pas équivalent à celui du RGPD, et tu dois le savoir avant de déposer un contenu. Si tu préfères qu’aucune de tes données ne quitte l’Union, écris-nous : la génération vidéo peut être désactivée sur ton compte.
Tes droits
Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer ton consentement à tout moment lorsque le traitement repose sur lui — sans que cela remette en cause ce qui a été fait avant. Tu peux aussi définir des directives sur le sort de tes données après ton décès.
Pour les exercer, écris à assoc.adepa@gmail.com. Nous répondons sous un mois. Si la réponse ne te convient pas, tu peux saisir la CNIL : cnil.fr/fr/plaintes — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Sécurité
Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe sont hachés et ne sont lisibles par personne, pas même par nous. Les jetons d’accès à tes réseaux sociaux sont chiffrés en base. L’accès aux données de production est limité aux personnes de l’association qui en ont besoin.
Dernière mise à jour : 25 août 2026. Toute évolution de cette politique est publiée sur cette page ; en cas de changement substantiel, les utilisateurs en sont informés par e-mail.