Politique de Confidentialité

1. Responsable du traitement

Umbrella AI [forme juridique à compléter — ex. SAS], dont le siège social est situé [adresse à compléter], est responsable du traitement des données personnelles décrit ci-dessous. Contact : contact@umbrellaia.com.

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Données de compte : adresse email, nom, mot de passe (géré par notre prestataire d'authentification, jamais stocké en clair par nos serveurs) ;
• Données de facturation : gérées intégralement par Stripe — nous ne stockons aucun numéro de carte bancaire ;
• Données d'usage : historique de générations, crédits consommés, contenus sources fournis (liens vidéo, scripts) et contenus générés ;
• Données techniques : adresse IP, type de navigateur, journaux de connexion, à des fins de sécurité et de lutte contre la fraude.

3. Finalités et base légale

• Fourniture du service et exécution du contrat d'abonnement (base légale : exécution contractuelle) ;
• Gestion des paiements et de la facturation (exécution contractuelle, obligations légales comptables) ;
• Support client et réponse aux demandes (intérêt légitime) ;
• Amélioration du service et mesure d'audience (consentement, voir section Cookies) ;
• Sécurité, prévention de la fraude et respect des obligations légales (intérêt légitime / obligation légale).

4. Destinataires et sous-traitants

Vos données peuvent être transmises aux sous-traitants suivants, dans la limite nécessaire à leur prestation :

• Clerk — gestion de l'authentification et des comptes utilisateurs ;
• Stripe — traitement des paiements et de la facturation ;
• Resend — envoi des emails transactionnels (confirmation, factures, alertes) ;
• OpenAI et Kling AI — génération de texte et de vidéo à partir des contenus sources fournis par l'utilisateur ;
• Vercel — hébergement de l'application et de la base de données.

Aucune donnée n'est vendue à des tiers. Certains de ces prestataires sont situés hors de l'Union européenne (notamment aux États-Unis) ; ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne ou un mécanisme de conformité équivalent propre à chaque prestataire.

5. Durée de conservation

Les données de compte et d'usage sont conservées pendant toute la durée de l'abonnement, puis supprimées ou anonymisées dans un délai de 12 mois après la résiliation du compte, sauf obligation légale de conservation plus longue (notamment comptable). Les données de facturation sont conservées conformément aux obligations légales en vigueur (10 ans pour les documents comptables).

6. Cookies

Nous utilisons des cookies strictement nécessaires au fonctionnement du service (session, authentification) ainsi que, sous réserve de votre consentement, des cookies de mesure d'audience anonymisés. Vous pouvez gérer vos préférences à tout moment via le bandeau de consentement affiché lors de votre première visite.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• droit d'accès, de rectification et d'effacement ;
• droit à la limitation et à l'opposition du traitement ;
• droit à la portabilité de vos données.

Pour exercer ces droits, contactez-nous à contact@umbrellaia.com. Vous pouvez également supprimer votre compte et vos données directement depuis la page Paramètres de l'application. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement des communications, accès restreint aux données, hébergement sécurisé) pour protéger vos données contre tout accès, modification ou divulgation non autorisés.