Légal

Politique de confidentialité

Écrite pour être lue. Si une phrase te paraît floue, écris-nous, c'est qu'elle est mal écrite.

Qui traite tes données

Victoria Gaillard Sàrl, Avenue des Alpes 90, 1820 Montreux, IDE CHE-103.457.224. Nous sommes responsables du traitement au sens de la LPD suisse et, quand il s’applique, du RGPD. Pour toute question sur tes données, écris-nous à bonjour@emodio.ch.

Ce qu’on collecte, et pourquoi

Ton compte : adresse e-mail, nom, mot de passe (haché, jamais lisible par nous). Si tu te connectes avec Google, nous recevons de Google ton adresse e-mail et ton nom, rien d’autre. Pour te connecter et te contacter. Base légale : l’exécution du contrat.
Ce que tu produis : scripts, vidéos, médias déposés, conversations avec l’agent. Pour fabriquer ce que tu demandes et te le rendre. Base légale : l’exécution du contrat.
Ta facturation : plan, crédits, factures. Base légale : l’exécution du contrat et nos obligations comptables.
Tes clés d’API, si tu fais commander des vidéos par un logiciel : nous n’en gardons que le début et une empreinte, jamais la clé en clair, avec ce qu’elles ont commandé et quand. Base légale : l’exécution du contrat.
Des traces techniques : qui a fait quoi et quand, dans le produit. Pour diagnostiquer une panne et répondre à « qui a touché à mon compte ». Base légale : notre intérêt légitime à faire fonctionner un service fiable.
Ce que tu fais dans le produit : quelques gestes, comme avoir vu une offre, touché la limite de ton quota ou lancé un montage. Pour savoir où le produit bloque et le corriger. Base légale : notre intérêt légitime à améliorer le service. Rien ne part chez un tiers.
Ta voix, si tu la clones : la voix elle-même est chez notre fournisseur de voix (ElevenLabs), et nous gardons à qui elle appartient et la preuve de ton consentement (la phrase que tu as dite et sa date). Elle ne sert qu'à ton organisation, jamais à un autre client. Nous la traitons avec les précautions dues aux données sensibles, même si la loi ne tranche pas encore la question. Base légale : ton consentement, que tu peux retirer à tout moment en supprimant la voix ou ton compte.

Ce qu’on ne fait pas : aucune revente de données, aucun profilage, aucun traceur dans l’appli. Les statistiques d’usage sont calculées sur notre propre base. Seule exception, la page d’accueil : si nous y branchons des outils de mesure d’audience ou de publicité (Google Analytics, le pixel Meta, l’Insight Tag de LinkedIn), ils ne se chargent qu’après ton accord dans le bandeau, que tu peux retirer à tout moment (le détail). Pour le pixel Meta, nous sommes responsables de la collecte conjointement avec Meta.

Combien de temps

Ces durées sont celles que le code applique réellement, tous les jours, elles ne sont pas recopiées à la main dans cette page.

Sessions et liens de réinitialisation : 7 jours après expiration.
E-mails envoyés, archivés : 90 jours.
Traces techniques : 365 jours.
Tâches de fabrication terminées : 30 jours.
Compte sans aucune activité : 2 ans, et on prévient avant.
Ce que tu fais dans le produit (les gestes) : 365 jours.
Ta voix clonée : tant que tu la gardes. Quand elle est supprimée, elle l’est aussi chez le fournisseur ; la preuve de ton consentement reste 3 ans pour pouvoir montrer que tu avais consenti, puis seule sa date reste.
Si tu es sur la liste d’attente sans avoir jamais été invité ni recontacté : 2 ans après ton inscription, puis ta ligne est effacée.
Si nous t’avons contacté pour te présenter Emodio (une vidéo de démonstration préparée pour toi) : la démonstration sans réponse est effacée après 12 mois, et tes coordonnées après 2 ans sans aucun contact.
Factures : 10 ans. Le droit comptable suisse (art. 958f CO) l’impose, et il l’emporte sur une demande de suppression, le RGPD prévoit lui-même cette exception. Elles sont alors conservées sans ton nom.
Le reste (vidéos, médias, conversations), tant que ton compte existe. C’est ton travail : on ne le supprime pas dans ton dos.

Tes droits

Savoir et récupérer. Un bouton sur la page Compte télécharge tout ce qu’on a sur toi, en JSON. Immédiatement, sans demander. L’export contient aussi tes thèmes, tes voix clonées avec la preuve de ton consentement, les gestes notés dans le produit et, s’il y en a, les démonstrations préparées à ton adresse.
Corriger. Ton nom, ton adresse et tes réglages se modifient depuis le produit.
Effacer. Un bouton sur la même page. La suppression est effective : base ET fichiers. Elle prend 7 jours : le temps de nettoyer proprement le stockage, et de revenir sur un clic regretté. Ce qui appartient à une organisation dont d’autres personnes sont membres reste : partir n’est pas détruire le travail de ses associés. Ta voix clonée est effacée chez le fournisseur ; seule la preuve de ton consentement reste, le temps dit plus haut. Si tu n’as pas de compte (liste d’attente, prospection), écris-nous : on efface à la main, sans délai.
T’opposer. Les e-mails de confort se coupent depuis la page Compte. Ceux qui concernent le service (un paiement qui échoue, un rendu impossible) continuent : les couper te laisserait bloqué sans savoir pourquoi.
Réclamer. Auprès du PFPDT en Suisse, ou de l’autorité de contrôle de ton pays dans l’Union européenne.

Nos sous-traitants

Pour faire fonctionner le service, ces prestataires traitent une partie des données. Ceux établis aux États-Unis les reçoivent soit parce qu’ils sont certifiés au Data Privacy Framework (Suisse–États-Unis et UE–États-Unis), que la Suisse reconnaît comme offrant une protection adéquate, soit, à défaut, sur la base des clauses contractuelles types de la Commission européenne, avec les adaptations reconnues par le PFPDT. Neon, Vercel et Cloudflare gardent tes données en Europe, mais ce sont des sociétés américaines.

Qui	Où	Pour quoi
Neon	Union européenne (Francfort), société américaine	La base de données : comptes, vidéos, facturation.
Cloudflare R2	Union européenne, société américaine	Les fichiers : médias déposés, voix de synthèse, vidéos rendues.
Vercel	Union européenne (Francfort), société américaine	L’hébergement du site et des pages.
Hetzner Online	Allemagne	Le serveur qui fabrique les voix, découpe les vidéos importées et rend les vidéos.
Anthropic	États-Unis (clauses contractuelles types)	Le modèle qui écrit le script et le code de chaque vidéo. Reçoit ce que tu demandes et les règles de métier, jamais tes identifiants ni tes moyens de paiement.
OpenAI	États-Unis	Une partie de la conversation avec l’agent et la génération d’images. Ce qui leur est envoyé n’est pas gardé chez eux pour entraîner leurs modèles ; l’historique vit dans notre base.
ElevenLabs	États-Unis	La synthèse de la voix et la transcription des vidéos importées. Reçoit le texte des scènes, le son des vidéos à transcrire, et, si tu clones ta propre voix sur consentement écrit, tes enregistrements. La voix clonée est retirée chez eux quand tu la supprimes, et quand ton compte est supprimé.
Telegram	Émirats arabes unis / Royaume-Uni	Les alertes d’exploitation adressées à notre équipe : « la file est bloquée », « un paiement a échoué ». Aucun nom, aucune adresse, aucune donnée de client n’y passe.
Stripe	États-Unis / Irlande	Le paiement. Les données de carte ne transitent jamais par nos serveurs : elles vont directement chez Stripe. Pour la lutte contre la fraude, Stripe agit comme responsable indépendant.
Resend	États-Unis	L’envoi des e-mails transactionnels.
Google	États-Unis / Irlande	La connexion avec un compte Google, si tu la choisis : Google nous transmet ton adresse e-mail et ton nom.

Les cookies

Quatre, tous nécessaires, aucun publicitaire : celui de ta session, celui qui retient quelle organisation tu regardes, celui d’une prise en main par le support, et celui qui retient la langue que tu as choisie. Les trois premiers ne sont déposés qu’une fois connecté ; celui de la langue, dès que tu choisis une langue ou ouvres une page en allemand, en italien ou en anglais. Aucun ne demande ton accord : la loi n’en exige un que pour les cookies dont on pourrait se passer. Le bandeau de la page d’accueil t’informe, et ne te demande ton accord que si des outils de mesure y sont branchés : rien ne se charge sans ton oui. Le détail.

Sécurité

Les mots de passe sont hachés. Chaque requête est filtrée par organisation, et c’est vérifié par un test automatique à chaque modification du code, pas par relecture. Le code que le modèle écrit s’exécute dans un conteneur jetable, sans réseau et sans accès à nos secrets. Les sauvegardes sont chiffrées et leur restauration est testée automatiquement.

Dernière mise à jour : à chaque déploiement, cette page reflète ce que le code fait réellement. Questions : écris-nous à bonjour@emodio.ch.