Politique de confidentialité

Qui nous sommes

Bicep Heart AI transforme une photo d’un adulte en une vidéo de sept secondes montrant la pose du cœur en biceps. Cette politique explique ce que nous collectons, qui le traite, combien de temps nous le gardons, et ce que vous pouvez nous demander.

Elle couvre ce site et le service de rendu qui le fait fonctionner. Elle ne couvre pas les autres sites que vous atteignez depuis ici.

La version courte

• Nous collectons la photo que vous importez, la vidéo que nous en générons, et les enregistrements de compte et de paiement nécessaires au service.
• Votre photo est envoyée à notre prestataire de rendu pour produire la vidéo. Ce prestataire et le fournisseur de son modèle la traitent en dehors de nos systèmes.
• Nous supprimons les photos importées de notre stockage après sept jours. Vous pouvez supprimer vous-même une vidéo générée, à tout moment.
• Nous n’utilisons ni votre photo ni vos vidéos pour entraîner des modèles, et nous ne les vendons pas.
• Nous ne conservons pas votre numéro de carte complet. Les paiements sont gérés par le prestataire que vous choisissez au moment de payer.

Informations que nous collectons

Données de compte. Votre nom, votre adresse e-mail et les enregistrements d’authentification. Si vous vous connectez avec un fournisseur d’identité tiers, nous recevons l’identifiant et l’adresse e-mail que ce fournisseur nous transmet. Nous ne recevons jamais votre mot de passe chez ce fournisseur.

Photos importées. Une image par rendu, ainsi que sa taille de fichier et son format.

Vidéos générées. Le MP4, sa durée, sa résolution et son format d’image, et l’enregistrement de tâche qui le relie à votre compte.

Commandes et crédits. Le pack acheté, le montant, la devise, le prestataire de paiement, le statut de la commande, et les crédits accordés ou dépensés. Les données de carte et de banque sont saisies sur la page du prestataire de paiement et ne sont pas stockées par nous.

Données techniques. L’adresse IP et l’user agent servent à limiter le débit et à prévenir les abus. Les journaux serveur enregistrent les chemins de requête, les codes de statut et les erreurs. Nous ne journalisons ni le contenu des photos ni leurs URL.

Messages que vous nous envoyez. Tickets de support et e-mails, y compris toute pièce jointe que vous choisissez d’ajouter.

Photos importées

Vous importez une photo via le générateur. Elle va dans notre stockage objet (Cloudflare R2) et est conservée sous une empreinte de son contenu : le même fichier importé deux fois n’est stocké qu’une fois. L’URL est dérivée de cette empreinte : elle n’est ni listée, ni indexée, ni liée depuis une page publique.

La photo sert à un seul usage : produire votre vidéo. Nous ne l’utilisons pas pour la publicité, nous ne construisons pas de base de données de visages et nous ne la rattachons pas à un profil public. Votre compte n’a pas de profil public.

Vous devez avoir le droit d’importer la photo. En l’envoyant, vous confirmez que vous êtes la personne qui y figure, ou que vous êtes un adulte ayant donné une autorisation explicite, et qu’aucun mineur n’y apparaît.

Traitement vidéo par IA

Le rendu n’est pas effectué sur nos serveurs. Nous envoyons la photo et un prompt de mouvement fixe à un service tiers de génération vidéo, qui exécute un modèle vidéo et renvoie un MP4.

Concrètement :

1. Votre photo est transmise à Kie.ai, notre prestataire de rendu.
2. Kie copie l’image dans son propre stockage temporaire pour que son modèle puisse la lire, et la transmet au modèle vidéo ByteDance Seedance qu’il exploite pour nous.
3. Le modèle génère le clip et Kie renvoie une URL de téléchargement.
4. Nous téléchargeons le MP4 et conservons notre propre copie dans Cloudflare R2, sous votre compte.

Nous ne contrôlons pas la copie détenue par Kie ou ByteDance. Leurs conditions régissent sa durée de conservation et l’usage qu’ils en font au-delà de la production de votre rendu. Nous ne pouvons pas supprimer leur copie à votre place, et nous ne vous disons pas qu’elle a disparu quand ce n’est pas le cas. Si vous avez besoin d’une suppression côté prestataire, contactez-nous : nous transmettrons la demande et vous dirons ce que le prestataire répond.

Le prompt est fixé par nous. Il décrit la pose et la caméra, et ne contient aucune donnée personnelle au-delà de ce qui figure dans la photo elle-même.

Prestataires tiers

Nous ne partageons des données qu’avec les sous-traitants nécessaires au service, et seulement la partie dont ils ont besoin.

Nous ne vendons pas de données personnelles et nous n’utilisons ni votre photo ni vos rendus à des fins publicitaires. Si la publicité est activée sur ce site, le prestataire publicitaire peut déposer ses propres cookies, sous réserve de la bannière de consentement.

Nous pouvons divulguer des données lorsque la loi l’exige, lorsqu’une demande légale valable nous y contraint, ou lorsque cela est nécessaire pour enquêter sur un abus ou protéger la sécurité de quelqu’un. Si nous sommes tenus de divulguer quelque chose sur votre compte, nous vous en informerons sauf interdiction légale.

Conservation et suppression des photos

Sept jours. Un balayage automatisé s’exécute chaque jour. Il supprime une photo de notre bucket dès que le rendu auquel elle appartient a plus de sept jours, et efface la référence à la photo dans l’enregistrement de tâche en même temps. Les imports effectués mais jamais transformés en rendu sont retrouvés en listant le bucket et supprimés selon le même calendrier.

Pourquoi un balayage et non une expiration par fichier. Le stockage objet n’offre pas d’expiration par objet sur laquelle compter d’un prestataire à l’autre. Le balayage est idempotent : si une suppression échoue, l’enregistrement reste intact et l’exécution suivante réessaie. Si un rendu encore dans la fenêtre de sept jours a besoin d’une photo — y compris le cas où deux comptes ont importé des octets identiques — le balayage laisse l’objet partagé tranquille.

Ce qui subsiste. L’enregistrement de tâche conserve les réglages du rendu, les horodatages et la vidéo, mais pas l’image. Il n’est pas possible de reconstruire la photo à partir de ce qui reste.

Ce que nous ne pouvons pas supprimer. La copie reçue par Kie et ByteDance. Voir Traitement vidéo par IA.

Stockage des vidéos générées

Vos rendus sont stockés dans notre bucket sous votre identifiant utilisateur et l’identifiant de tâche. Ils sont servis soit par un point de téléchargement qui vérifie la propriété, soit, lorsqu’un domaine CDN est configuré, par une URL dérivée de cet identifiant de tâche. Aucun des deux n’est listé publiquement.

Un rendu reste dans votre bibliothèque jusqu’à ce que vous le supprimiez. Paramètres → Vidéos propose un bouton de suppression sur chaque clip : il retire le MP4 du stockage et supprime l’enregistrement de tâche. L’action est immédiate et irréversible : téléchargez d’abord ce que vous voulez garder.

Si vous fermez votre compte, nous supprimons vos rendus et vos enregistrements de tâche. Les crédits non utilisés sont perdus à la fermeture du compte.

Paiements et facturation

Le paiement se fait sur la page du prestataire de paiement. Nous recevons le résultat de la commande — montant, devise, statut et une référence du prestataire — et nous le stockons pour que votre solde de crédits et vos reçus soient exacts. Nous ne recevons ni ne stockons votre numéro de carte complet, et nous ne stockons pas vos identifiants bancaires ou de portefeuille.

Cookies et stockage local

Nous utilisons un petit nombre de cookies et d’entrées de stockage strictement fonctionnels :

• un cookie de session qui vous garde connecté ;
• un cookie de langue qui mémorise votre choix ;
• une préférence de thème dans le stockage local ;
• un enregistrement de rendu en attente dans le stockage local, pour qu’un rendu survive à un rafraîchissement de la page.

Si l’analyse d’audience est activée, elle passe par Plausible (qui ne dépose pas de cookies) ou Google Analytics 4 (qui en dépose, et se charge en mode consentement). Vous pouvez refuser les cookies non essentiels dans la bannière de consentement sans perdre l’accès au service.

Sécurité des données

Les données transitent en TLS. Les photos et vidéos vivent dans un bucket privé ; l’accès depuis l’application est limité au propriétaire connecté, et le point de téléchargement vérifie la propriété à chaque requête. Les imports sont validés par leur contenu, pas par le nom de fichier envoyé par le navigateur. Des limites de débit s’appliquent par IP et par compte.

Aucun système n’est parfaitement sûr. Si nous avons connaissance d’une violation affectant vos données personnelles, nous informerons les comptes concernés et l’autorité compétente comme la loi l’exige.

Transferts internationaux

Notre stockage et notre CDN fonctionnent sur le réseau mondial de Cloudflare. Notre prestataire de rendu et le fournisseur de son modèle peuvent traiter des données dans un pays différent du vôtre. Lorsque des règles de transfert s’appliquent, nous nous appuyons sur les clauses contractuelles types proposées par nos prestataires, ou sur l’exécution de votre demande dans le cadre du contrat.

Vos droits et demandes de suppression

Vous pouvez :

• Accéder et exporter. Demander une copie des données de votre compte et la liste de vos rendus.
• Corriger. Mettre à jour votre nom et votre e-mail dans les paramètres du compte.
• Supprimer une vidéo. Le faire vous-même dans Paramètres → Vidéos, immédiatement.
• Supprimer votre compte. Écrivez-nous. Nous vérifions la demande, supprimons vos rendus et enregistrements de tâche, retirons vos photos importées du stockage et supprimons l’enregistrement du compte. Nous visons un traitement sous 30 jours.
• Vous opposer ou restreindre. Dites-nous à quel traitement vous vous opposez et nous expliquerons ce que nous pouvons changer.
• Réclamer. Si vous êtes dans l’UE/EEE ou au Royaume-Uni, vous pouvez déposer une réclamation auprès de votre autorité de contrôle locale.

Nous ne vendons pas de données personnelles et nous ne vous discriminons pas pour l’exercice de ces droits.

Certains enregistrements peuvent être conservés après une demande de suppression lorsque la loi l’exige — par exemple les pièces fiscales d’un achat réalisé, ou des enregistrements conservés pour une enquête sur une fraude ou un problème de sécurité. Ces enregistrements ne sont conservés que pour cette finalité.

Mineurs

Le service est destiné aux adultes. Vous devez avoir au moins 18 ans pour l’utiliser, et aucune photo de mineur ne peut être importée. Si nous apprenons qu’un compte appartient à un mineur, nous le fermons et supprimons son contenu.

Modifications de cette politique

Nous mettons cette page à jour lorsque le traitement change. La date en haut est celle de la dernière modification substantielle. Si un changement affecte de manière significative ce qui arrive à vos photos, nous le dirons dans le service, pas seulement ici.

Contact

Questions de confidentialité, demandes de données et demandes de suppression : support@bicepheartai.app.

Pour une réclamation relative à un contenu ou à l’image d’une personne, utilisez la même adresse avec « Content report » en objet ; les Conditions d’utilisation décrivent ce qu’il faut inclure.