Politique de confidentialité
Dernière mise à jour : 15/05/2026
1. Identité du responsable de traitement
SAS NBHC, société par actions simplifiée au capital de 500 euros, dont le siège social est situé au 55 Rue Henri Clément, 71100 Saint-Rémy, France, immatriculée au RCS de Chalon-sur-Saône sous le numéro 102 637 899, est responsable du traitement des données personnelles collectées dans le cadre de l'utilisation du service Vlogyz.
Contact : contact@vlogyz.com
N° TVA intracommunautaire : FR13102637899
2. Délégué à la protection des données (DPO)
Le rôle de Délégué à la protection des données est assuré en interne par Haroun CHIKH, Président de SAS NBHC, joignable à contact@vlogyz.com. Toute demande relative au traitement de vos données personnelles, à l'exercice de vos droits ou à un incident de sécurité peut lui être adressée directement.
3. Données collectées et finalités
- Données de compte— adresse email, mot de passe hashé, prénom optionnel, identifiant de fournisseur d'identité (Google) le cas échéant. Finalité : création, authentification et gestion du compte utilisateur.
- Données de paiement— informations de carte bancaire, gérées exclusivement par Stripe Payments Europe Ltd (PCI-DSS). Aucune donnée bancaire n'est stockée sur les serveurs Vlogyz. Finalité : facturation et gestion de l'abonnement.
- Données de contenu — vidéos uploadées, fichiers audio extraits, transcriptions générées automatiquement, préférences de style et de montage. Finalité : fourniture du service de montage vidéo IA.
- Données techniques— adresse IP, user-agent, identifiants de session, logs d'accès. Finalité : sécurité, prévention de la fraude, débogage technique.
- Données d'utilisation — nombre de vidéos créées, plan souscrit, fonctionnalités utilisées, agrégées et anonymisées avant toute analyse. Finalité : statistiques produit et amélioration du service.
4. Bases légales (article 6 du RGPD)
- Exécution du contrat— création de compte, fourniture du service de montage, gestion de l'abonnement et du paiement (article 6.1.b).
- Obligation légale — conservation des données de facturation, lutte contre la fraude, réponse aux réquisitions judiciaires (article 6.1.c).
- Intérêt légitime — sécurisation du service, prévention des abus, amélioration produit à partir de statistiques anonymisées (article 6.1.f).
- Consentement— dépôt de cookies de mesure d'audience, envoi d'emails marketing ou informationnels non transactionnels (article 6.1.a).
5. Durées de conservation
- Compte utilisateur : durée d'utilisation du service, puis 3 ans après la dernière activité, avant archivage ou suppression
- Vidéos uploadées et transcriptions : 90 jours maximum après génération, puis suppression automatique irréversible
- Données de facturation : 10 ans (article L.123-22 du Code de commerce)
- Logs techniques et de sécurité : 12 mois
- Données de prospection commerciale : 3 ans à compter du dernier contact
- Cookies analytics : 13 mois maximum (recommandation CNIL)
6. Sous-traitants et destinataires
Pour fournir le service, Vlogyz s'appuie sur les sous-traitants suivants, chacun encadré par un contrat conforme à l'article 28 du RGPD :
| Sous-traitant | Rôle | Localisation | Garanties |
|---|---|---|---|
| Vercel Inc. | Hébergement frontend | États-Unis | SCCs UE |
| Hetzner Online GmbH | Worker rendu vidéo | Allemagne (UE) | RGPD |
| Supabase Inc. | Base de données et stockage | Francfort (UE) | RGPD |
| Stripe Payments Europe Ltd | Paiements | Irlande (UE) | RGPD + PCI-DSS |
| Groq Inc. | Transcription audio (Whisper Large v3) | États-Unis | SCCs UE |
| Mistral AI | Analyse IA du contenu | Paris (France) | RGPD |
| Resend Inc. | Emails transactionnels | États-Unis | SCCs UE |
| Pexels | Bibliothèque B-roll (contenus publics) | États-Unis | Contenus libres |
| OVH SAS | DNS | France (UE) | RGPD |
7. Transferts hors Union européenne
Certains sous-traitants (Vercel, Groq, Resend, Pexels) sont situés aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne (décision d'exécution 2021/914 du 4 juin 2021), garantissant un niveau de protection des données équivalent à celui prévu par le RGPD au sein de l'Union européenne. Aucune donnée n'est transférée vers un pays tiers dépourvu de ces garanties.
8. Cookies
Vlogyz dépose les cookies suivants sur votre terminal :
- Cookies de session — essentiels au fonctionnement (authentification, sécurité de session). Durée : session ou 30 jours selon réglage. Exemptés de consentement (article 82 loi Informatique et Libertés).
- Cookies de préférences — mémorisation de la langue et du thème. Durée : 12 mois.
- Cookies de mesure d'audience— statistiques anonymisées d'utilisation. Durée : 13 mois maximum. Soumis à votre consentement préalable via le bandeau cookies.
Vous pouvez à tout moment modifier vos préférences via le bandeau de gestion des cookies ou les paramètres de votre navigateur. Refuser les cookies non essentiels n'affecte pas votre accès aux fonctionnalités du service.
9. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie
- Droit de rectification — corriger toute donnée inexacte ou incomplète
- Droit à l'effacement— demander la suppression de vos données (« droit à l'oubli »)
- Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine
- Droit d'opposition — vous opposer au traitement de vos données pour motifs tenant à votre situation particulière
- Droit à la limitation— obtenir la suspension temporaire d'un traitement contesté
- Droit de retirer votre consentement — à tout moment et sans préjudice du traitement opéré préalablement
- Droit de définir des directives post-mortem — relatives au sort de vos données après votre décès
Pour exercer ces droits, adressez votre demande à contact@vlogyz.com. Nous nous engageons à vous répondre sous un délai maximum d'un mois, conformément à l'article 12 du RGPD. Vous pouvez également supprimer directement votre compte depuis vos paramètres.
10. Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France, ou en ligne à l'adresse https://www.cnil.fr.
11. Modification de la présente politique
Cette politique peut être amenée à évoluer pour refléter des changements légaux, techniques ou organisationnels. Les modifications substantielles font l'objet d'une information préalable par email aux utilisateurs concernés. Dernière mise à jour : 15/05/2026.