Politique de confidentialité

1. Responsable du traitement

L’exploitant de TapToVideo est responsable du traitement des données sur ce site. Contact : support@taptovideo.com

2. Données que nous traitons

• Photo importée et description : nous utilisons votre photo et votre texte uniquement pour créer votre vidéo.
• Vidéo créée : la vidéo est mise à votre disposition pour être regardée et téléchargée. Nous ne publions ni photos ni vidéos.
• Adresse IP : nous ne stockons pas votre adresse IP en clair, uniquement sous forme de valeur de hachage, pour appliquer la limite de vidéos gratuites et prévenir les abus.
• Cookie technique : un cookie contenant un identifiant aléatoire (« fl_gid ») associe vos créations à votre navigateur, afin que vous seul puissiez récupérer vos vidéos et que la limite gratuite fonctionne. Il ne contient aucune donnée personnelle et n’est pas utilisé à des fins publicitaires. Si vous créez un compte, nous enregistrons cet identifiant avec celui-ci, uniquement pour mesurer en interne combien de créations gratuites mènent à des inscriptions et des achats.

Les vidéos gratuites ne demandent pas de compte. Si vous créez un compte ou achetez des crédits, nous traitons également :

• Données du compte : votre adresse e-mail, votre nom et un mot de passe chiffré, ainsi qu’un cookie de connexion qui vous garde connecté.
• Connexion avec Google (facultative) : si vous choisissez « Continuer avec Google », Google (Google Ireland Limited) nous transmet votre nom, votre adresse e-mail et votre photo de profil afin de créer ou d’ouvrir votre compte. Nous ne voyons jamais votre mot de passe Google. L’invitation automatique de connexion Google ne s’affiche qu’après avoir cliqué sur « Accepter » dans le bandeau cookies (dans l’EEE, au Royaume-Uni et en Suisse ; ailleurs, elle est active par défaut, voir section 5). Les données peuvent être transférées aux États-Unis (EU-US Data Privacy Framework).
• Crédits et commandes : votre solde de crédits, l’utilisation de vos crédits et les commandes passées (produit, montant, date).
• Paiements : les paiements sont traités par Waffo, qui agit en tant que revendeur officiel (merchant of record) des packs de crédits. Nous ne recevons ni ne stockons vos données de carte ; Waffo nous indique seulement si le paiement a abouti.

Nous traitons les données de compte, de crédits et de commandes pour fournir le service payant (art. 6, paragraphe 1, point b du RGPD) et conservons les commandes aussi longtemps que l’exige la législation fiscale et comptable (art. 6, paragraphe 1, point c du RGPD). Vous pouvez supprimer votre compte à tout moment en nous écrivant.

Si vous nous signalez un problème de paiement, nous conservons le type de problème, votre description, l'e-mail facultatif, la page où vous étiez, le pays, le type d'appareil et le numéro de votre dernière commande uniquement pour traiter le problème et améliorer le paiement. Ces informations ne sont pas publiées.

3. Finalités et bases juridiques

Le traitement de votre photo et de votre description est nécessaire pour fournir le service que vous demandez (art. 6, paragraphe 1, point b du RGPD). L’adresse IP hachée, le cookie technique et la vérification de sécurité répondent à notre intérêt légitime à exploiter le service gratuit de manière sûre et sans abus (art. 6, paragraphe 1, point f du RGPD). Le cookie est techniquement nécessaire au service (article 25, paragraphe 2 de la loi allemande TDDDG).

4. Destinataires et prestataires

• Traitement par IA : votre photo et votre description sont envoyées à notre prestataire d’IA Kie.ai, qui crée la vidéo avec un modèle d’IA. Les fichiers importés y sont supprimés automatiquement au bout de 24 heures. Le traitement peut avoir lieu en dehors de l’Union européenne.
• Paiements : Waffo (waffo.ai) traite les paiements en tant que merchant of record. La politique de confidentialité de Waffo s’applique aux données de paiement que vous y saisissez.
• Contrôle de sécurité : chaque photo importée et chaque vidéo créée sont envoyées à Google (API Gemini) pour un contrôle de sécurité automatique avant d’être utilisées ou affichées (voir notre Acceptable Use Policy, en anglais). Si ce service n’est pas disponible, la photo importée est contrôlée à la place par OpenAI (Moderation API). Seul le résultat est utilisé ; nous ne le conservons pas avec votre photo. Base juridique : notre intérêt légitime à empêcher les contenus illicites et préjudiciables (art. 6, paragraphe 1, point f du RGPD). Le traitement peut avoir lieu en dehors de l’Union européenne.
• Hébergement et vérification de sécurité : le site est diffusé via Cloudflare. Pour nous protéger des requêtes automatisées, nous utilisons Cloudflare Turnstile. Pour compter les visites et les temps de chargement, nous utilisons Cloudflare Web Analytics, qui ne dépose aucun cookie, n’enregistre rien sur votre appareil et ne crée pas de profils d’utilisateurs (intérêt légitime, art. 6, paragraphe 1, point f du RGPD).

5. Statistiques

Dans l’EEE, au Royaume-Uni et en Suisse, les statistiques et l’invitation automatique de connexion Google ne s’activent qu’après un clic sur « Accepter » dans le bandeau cookies, comme décrit ci-dessous. Ailleurs, elles sont actives par défaut. Vous pouvez les désactiver à tout moment via « Paramètres des cookies » en bas de chaque page, et nous respectons le signal Global Privacy Control (GPC) de votre navigateur.

Si vous cliquez sur « Accepter » dans le bandeau cookies, nous utilisons Google Analytics 4 (Google Ireland Limited) et Microsoft Clarity (Microsoft Ireland Operations Limited) pour comprendre comment le site est utilisé, par exemple quelles pages sont consultées et à quel endroit l’outil est difficile à utiliser. Tous deux déposent des cookies et traitent des données d’utilisation telles que les pages visitées, les clics, le défilement, le type d’appareil et de navigateur et une localisation approximative. Les données peuvent être transférées aux États-Unis ; les deux prestataires sont certifiés dans le cadre du EU-US Data Privacy Framework. La zone de l’outil (votre photo, votre prompt et votre vidéo) est masquée et n’est pas enregistrée par Clarity.

Liens de campagne : si vous arrivez via un lien comportant une étiquette de campagne (par exemple depuis la vidéo d’un créateur), nous notons cette étiquette (comme « youtube » ou le nom du créateur). Si vous créez un compte, l’étiquette est enregistrée avec votre compte afin que nous sachions quel canal vous a amené et que nous puissions verser des commissions à nos partenaires. L’étiquette n’est conservée dans votre navigateur (jusqu’à 30 jours) que si vous avez cliqué sur « Accepter » ; sinon, elle n’est gardée que tant que la page est ouverte. Son enregistrement avec votre compte repose sur notre intérêt légitime à mesurer nos canaux marketing (art. 6, paragraphe 1, point f du RGPD).

La base juridique est votre consentement (art. 6, paragraphe 1, point a du RGPD ; article 25, paragraphe 1 de la loi allemande TDDDG). Si vous cliquez sur « Refuser », aucun script de statistiques n’est chargé. Vous pouvez modifier votre choix à tout moment via « Paramètres des cookies », en bas de chaque page.

6. Durée de conservation

Les photos importées sont supprimées au bout de 24 heures. Les données de chaque création (heure, statut, adresse IP hachée) sont conservées aussi longtemps qu’elles sont nécessaires pour la limite gratuite, la prévention des abus et l’analyse des erreurs.

7. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition (art. 15 à 21 du RGPD). Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle de la protection des données. Pour exercer vos droits, écrivez à support@taptovideo.com.

8. Photos d’autres personnes

N’importez que des photos sur lesquelles vous détenez les droits. Les photos d’autres personnes ne peuvent être utilisées qu’avec leur consentement.