Politique de confidentialité

1. Responsable du traitement

Xavier Vignon, entrepreneur individuel (SIRET 514 390 881 400 41), 200 rue de la Croix Nivert, 75015 Paris, contact@ohmessage.com, est responsable du traitement des données personnelles collectées sur ohmessage.com.

2. Données collectées

Dans le cadre d'une commande sont collectés : le personnage et la langue choisis, le ou les prénoms du destinataire, l'occasion, l'anecdote éventuelle et le texte du message (qui peut contenir des informations sur des tiers), l'adresse e-mail du client, ainsi que les informations de paiement, traitées exclusivement par Stripe et jamais stockées par OhMessage.

Pour limiter les abus, des compteurs techniques de requêtes par adresse IP sont utilisés ; ils ne sont pas rattachés à une commande.

3. Finalités

Ces données sont utilisées pour : proposer un message à partir des réponses du client ; vérifier automatiquement le contenu du message avant le paiement ; produire la vidéo personnalisée (image, voix, animation) et l'envoyer par e-mail ; envoyer le reçu de commande ; assurer le support et la prévention des abus.

Les e-mails envoyés sont uniquement transactionnels (confirmation, livraison). Aucun envoi publicitaire n'est réalisé.

4. Base légale

Le traitement des données nécessaires à la production et à la livraison de la vidéo repose sur l'exécution du contrat conclu avec le client. La vérification du contenu et la prévention des abus reposent sur l'intérêt légitime d'OhMessage à empêcher l'usage de ses services à des fins illicites. La conservation des données de paiement et de facturation repose sur une obligation légale.

5. Destinataires des données

Les données de commande sont stockées dans une base de données Supabase, hébergée dans l'Union européenne. Le site est hébergé par Vercel. Les données de paiement sont traitées exclusivement par Stripe. L'envoi des e-mails est assuré par Brevo.

Le message, les prénoms et l'image du personnage peuvent être transmis à des prestataires spécialisés dans la génération de contenus par intelligence artificielle : OpenAI (proposition et vérification du message, génération de l'image personnalisée), ElevenLabs (génération de la voix) et WaveSpeed (génération de la vidéo).

Certains de ces prestataires, dont OpenAI, ElevenLabs et WaveSpeed, sont situés hors de l'Union européenne (notamment aux États-Unis) ; ces transferts sont encadrés par les garanties appropriées prévues par ces prestataires (clauses contractuelles types de la Commission européenne ou mécanisme équivalent).

L'accès aux données de commande est réservé au responsable du traitement, via une interface d'administration protégée par authentification. Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.

6. Durée de conservation

Le texte du message, le ou les prénoms du destinataire et l'adresse e-mail sont effacés automatiquement 30 jours après la commande, y compris pour les commandes commencées mais jamais finalisées. Seules des données non identifiantes (statut, montant, date) sont ensuite conservées ; les justificatifs de paiement sont conservés pendant la durée légale applicable aux documents comptables.

La vidéo est supprimée de notre stockage à l'expiration du lien, soit 90 jours après sa livraison.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement et d'opposition sur vos données. Pour l'exercer, contactez contact@ohmessage.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

8. Cookies et mesure d'audience

Le site ne dépose aucun cookie et n'utilise aucun traceur soumis au consentement. Aucun bandeau de consentement n'est donc nécessaire. Si un outil de mesure d'audience était ajouté, cette politique serait mise à jour.