Politique de confidentialité
Dernière mise à jour : 28 octobre 2026
1. Responsable du traitement
Le responsable du traitement des données sur ce site et dans le portail client est :
Lou Technologies GmbH Bessemerstraße 51 12103 Berlin Allemagne E-mail : lukas (at) caprivideo (dot) com
Vous pouvez nous contacter à cette adresse e-mail pour toute question relative à la protection des données et à l’exercice de vos droits.
2. Vue d’ensemble
Nous ne traitons les données personnelles que dans la mesure nécessaire au fonctionnement du site, à votre compte client et à la production de vos vidéos. Nous utilisons Ahrefs Web Analytics pour mesurer l’audience sans cookies (section 5), et Google Ads ainsi que le pixel Meta pour mesurer l’efficacité de notre publicité (sections 6 et 7). Nous demandons au préalable le consentement des visiteurs de l’Espace économique européen, du Royaume-Uni et de Suisse dans la bannière de cookies ; les visiteurs des autres régions reçoivent une courte information leur permettant de refuser. Nous ne vendons pas de données et n’utilisons pas vos contenus pour entraîner des modèles d’IA. PostHog EU Cloud analyse l’utilisation selon la même règle régionale ; sans consentement, PostHog ne compte que sans cookies (section 19).
3. Hébergement et journaux du serveur
Le site et le portail client sont hébergés sur les serveurs d’un prestataire agissant pour nous en qualité de sous-traitant. Nous y conservons également notre base de données et vos fichiers. Lors de la consultation du site, le serveur traite des données techniquement nécessaires : adresse IP, date et heure, page consultée, référent, navigateur et système d’exploitation.
Nous utilisons ces données pour fournir le site, assurer sa sécurité et prévenir les abus. La base juridique est notre intérêt légitime au sens de l’article 6, paragraphe 1, point f, du RGPD. Les journaux sont supprimés au plus tard après 30 jours, sauf s’ils sont nécessaires pour élucider un incident de sécurité.
La connexion est chiffrée par TLS. Les polices sont servies depuis notre propre serveur ; aucune donnée n’est transmise à Google ou à d’autres fournisseurs de polices à cette occasion.
4. Cookies et stockage local
Cookies et fonctions de stockage techniquement nécessaires :
- Un cookie de session pour maintenir votre connexion,
- Un cookie de sécurité pour prévenir la falsification de requêtes intersites (CSRF),
- Un cookie de langue (« cv_lang ») enregistrant votre langue choisie,
- Un cookie de consentement (« cv_consent ») enregistrant votre choix dans la bannière pendant douze mois,
- Un cookie de consentement (« cv_posthog_consent ») enregistrant votre accord ou refus distinct concernant l’analyse PostHog pendant douze mois,
- Un cookie de région (« cv_region »), conservé jusqu’à la fermeture du navigateur pour les visiteurs hors d’Europe, afin que notre serveur applique la même règle régionale que votre navigateur,
- Un brouillon de commande dans le stockage local de votre navigateur (localStorage), pour conserver vos saisies après un rechargement ou une connexion.
Les bases juridiques sont l’article 25, paragraphe 2, point 2, de la TDDDG et l’article 6, paragraphe 1, points b ou f, du RGPD. Aucun consentement n’est requis pour ces fonctions. Nous n’activons les cookies de marketing et d’analyse de Google Ads, Meta et DataFast ainsi que les identifiants d’analyse PostHog pour les visiteurs d’Europe qu’avec leur consentement dans la bannière ; pour les visiteurs des autres régions, ils sont actifs jusqu’à opposition (sections 6, 7, 19 et 20). Vous pouvez modifier votre choix à tout moment via « Paramètres des cookies » dans le pied de page. Vous pouvez supprimer votre brouillon à tout moment en effaçant les données du site dans votre navigateur.
5. Mesure d’audience avec Ahrefs Web Analytics
Pour comprendre l’utilisation de notre site, par exemple les pages consultées et la provenance des visiteurs, nous utilisons Ahrefs Web Analytics, fourni par Ahrefs Pte. Ltd., 16 Raffles Quay, #33-03 Hong Leong Building, Singapour 048581. Lors d’une consultation, un script transmet à Ahrefs la page consultée, le référent, le navigateur, le système d’exploitation, le type d’appareil, la langue ainsi que les clics et les envois de formulaires. Votre adresse IP permet uniquement d’estimer au maximum une localisation approximative à l’échelle de la ville.
Ahrefs Web Analytics ne dépose pas de cookies et ne stocke aucune information sur votre appareil. Selon Ahrefs, les adresses IP ne sont pas conservées ; une valeur de hachage renouvelée chaque jour sert au comptage des visiteurs uniques, sans profils couvrant plusieurs jours, appareils ou sites. Nous ne recevons que des statistiques agrégées.
La base juridique est notre intérêt légitime à adapter notre site aux besoins des utilisateurs (article 6, paragraphe 1, point f, du RGPD). Vous pouvez vous opposer à ce traitement à tout moment (section 18). Informations complémentaires : https://ahrefs.com/privacy-policy
6. Google Ads : suivi des conversions et remarketing
Nous diffusons des publicités via Google Ads et utilisons la balise Google pour mesurer leurs résultats (suivi des conversions) et présenter ensuite nos publicités aux visiteurs de notre site (remarketing). Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google traite les données en qualité de responsable de traitement indépendant.
Nous utilisons le mode Consentement de Google. La demande préalable dépend du fuseau horaire de votre navigateur et, du côté de Google, de votre adresse IP : les visiteurs de l’Espace économique européen, du Royaume-Uni et de Suisse voient la bannière de cookies. Avant leur consentement, la balise Google ne dépose aucun cookie et ne transmet que des signaux sans cookies, tels que l’heure, la page consultée, le navigateur, l’état du consentement et la réalisation éventuelle d’un achat, ainsi que, pour des raisons techniques, l’adresse IP. Google utilise ces signaux pour estimer statistiquement les conversions. Pour les visiteurs des autres régions, la balise est active dès le départ ; une courte information dans la bannière l’indique et permet de refuser, immédiatement ou ultérieurement via « Paramètres des cookies ». Nous traitons un signal Global Privacy Control de votre navigateur comme une opposition.
Avec votre consentement ou, hors d’Europe, jusqu’à votre opposition, Google dépose des cookies, par exemple « _gcl_au » conservé jusqu’à 90 jours, et reçoit notamment votre adresse IP, les pages consultées, l’heure de consultation, des informations sur le navigateur et l’appareil ainsi que l’identifiant de clic si vous arrivez depuis une publicité Google. Si vous êtes connecté à Google, ces informations peuvent être associées à votre compte Google. Lorsqu’une commande est payée, nous transmettons également à Google votre adresse e-mail, préalablement transformée par votre navigateur en empreinte irréversible (hachage), pour attribuer l’achat à une publicité (conversions avancées) ; Google ne l’utilise qu’avec votre consentement ou, hors d’Europe, jusqu’à votre opposition.
Pour les visiteurs d’Europe, la base juridique est le consentement (article 25, paragraphe 1, de la TDDDG et article 6, paragraphe 1, point a, du RGPD). Pour les autres régions, il s’agit également du consentement lorsque le visiteur clique sur « OK » dans l’avis. Pour les signaux sans cookies avant une décision et pour les visiteurs des autres régions sans décision, la base juridique est notre intérêt légitime à mesurer l’efficacité publicitaire (article 6, paragraphe 1, point f, du RGPD). Vous pouvez retirer votre consentement pour l’avenir ou vous opposer au traitement à tout moment via « Paramètres des cookies » dans le pied de page ; nous supprimons alors les cookies Google Ads déposés sur notre domaine. Google traite aussi des données aux États-Unis ; Google LLC est certifiée au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework). Informations complémentaires : https://policies.google.com/privacy et https://business.safety.google/privacy/
7. Pixel Meta
Nous diffusons des publicités sur Facebook et Instagram et utilisons le pixel Meta pour mesurer leurs résultats et présenter ensuite nos publicités aux visiteurs de notre site (Custom Audiences). Le fournisseur est Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande.
Pour les visiteurs de l’Espace économique européen, du Royaume-Uni et de Suisse, identifiés par le fuseau horaire du navigateur, le pixel Meta ne se charge qu’après un clic sur « Accepter » dans la bannière ; aucune donnée n’est transmise à Meta auparavant. Pour les visiteurs des autres régions, il se charge dès le départ ; un court avis dans la bannière l’indique et permet de refuser, immédiatement ou ultérieurement via « Paramètres des cookies ». Un signal Global Privacy Control de votre navigateur vaut opposition ; le pixel ne se charge alors pas. Lorsqu’il est actif, Meta dépose des cookies, par exemple « _fbp » et, en cas d’arrivée par une publicité Meta, « _fbc », chacun conservé jusqu’à 90 jours. Meta reçoit notamment votre adresse IP, les pages consultées, l’heure de consultation et des informations sur le navigateur et l’appareil. Si vous êtes connecté à Facebook ou Instagram, Meta peut associer ces informations à votre compte.
Nous sommes conjointement responsables avec Meta de la collecte et de la transmission des données à Meta (article 26 du RGPD), selon les modalités de l’avenant de Meta relatif aux responsables du traitement (https://www.facebook.com/legal/controller_addendum). Meta est seul responsable des traitements ultérieurs. Vous pouvez aussi exercer vos droits directement auprès de Meta.
Pour les visiteurs d’Europe, la base juridique est le consentement (article 25, paragraphe 1, de la TDDDG et article 6, paragraphe 1, point a, du RGPD). Pour les autres régions, il s’agit du consentement lors d’un clic sur « OK » dans l’avis et, en l’absence de décision, de notre intérêt légitime à mesurer et diffuser notre publicité (article 6, paragraphe 1, point f, du RGPD). Vous pouvez retirer votre consentement pour l’avenir ou vous opposer au traitement via « Paramètres des cookies » dans le pied de page ; nous supprimons alors les cookies Meta déposés sur notre domaine. Meta traite aussi des données aux États-Unis ; Meta Platforms, Inc. est certifiée au titre du cadre de protection des données UE–États-Unis. Informations complémentaires : https://www.facebook.com/privacy/policy
8. Compte client et connexion
Pour votre compte client, nous traitons votre adresse e-mail, votre nom et, si vous en définissez un, votre mot de passe, conservé uniquement sous forme de hachage cryptographique. Pour confirmer votre adresse e-mail, vous connecter par lien sécurisé et réinitialiser votre mot de passe, nous envoyons des e-mails contenant des liens à durée limitée.
La base juridique est l’exécution du contrat ou de mesures précontractuelles (article 6, paragraphe 1, point b, du RGPD). Ces informations sont nécessaires à l’inscription ; sans elles, nous ne pouvons pas créer de compte. Nous les conservons aussi longtemps que votre compte existe.
9. Commandes, briefs et fichiers
Lorsque vous commandez une vidéo, nous traitons votre brief, par exemple la description du projet, le nom de l’entreprise, le site, le public cible, le script et le ton, ainsi que les options choisies, vos éléments, commentaires et validations lors de l’examen, et nos échanges avec vous. Si vous indiquez des liens vers des fichiers partagés publiquement, par exemple sur Google Drive ou Dropbox, notre serveur les télécharge. Les fichiers téléversés et importés ainsi que les vidéos terminées sont stockés de manière privée sur nos serveurs. Seuls vous-même, notre équipe de production et, si nécessaire, les sous-traitants mentionnés dans cette politique y avez accès.
La base juridique est l’article 6, paragraphe 1, point b, du RGPD. Si vos éléments contiennent des données personnelles de tiers, par exemple des photos de collaborateurs, vous êtes responsable de la licéité de leur communication ; nous les traitons pour votre compte sur la base d’un contrat de sous-traitance conforme à l’article 28 du RGPD.
10. Production assistée par l’IA
Pour créer vos vidéos, nous utilisons des modèles d’IA, notamment Claude d’Anthropic, via Amazon Bedrock ainsi que les capacités de calcul d’Amazon Web Services (AWS) pour le rendu. Les parties de votre brief et de vos éléments nécessaires à la production sont transmises à AWS. Le fournisseur est Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg, qui agit en qualité de sous-traitant pour nous.
Selon les conditions d’AWS, les contenus traités via Amazon Bedrock ne servent ni à entraîner les modèles ni à être transmis aux fournisseurs des modèles. Les fichiers intermédiaires créés pour le rendu sont temporaires et séparés de nos données permanentes.
Nous générons les voix off avec ElevenLabs, fourni par Eleven Labs Inc., 169 Madison Ave #2484, New York, NY 10016, États-Unis, en qualité de sous-traitant. Nous transmettons uniquement le texte à prononcer et la voix choisie.
Pour rechercher des informations publiques, par exemple sur votre secteur, notre système de production utilise la recherche web de Firecrawl (SideGuide Technologies, Inc., États-Unis), en qualité de sous-traitant. Nous ne transmettons que des termes de recherche pouvant être tirés de votre brief, aucun fichier.
Chaque résultat est vérifié et approuvé par une personne avant livraison. Aucune décision exclusivement automatisée au sens de l’article 22 du RGPD n’est prise. La base juridique est l’article 6, paragraphe 1, point b, du RGPD.
11. Paiements et factures
Les abonnements, les paiements et les factures sont gérés via Stripe. Pour les clients de l’Espace économique européen, le fournisseur est Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlande. Stripe traite et conserve vos données de paiement, telles que les données de carte, sous sa propre responsabilité ; nous ne recevons pas les numéros complets, mais les références Stripe du compte client, de l’abonnement et du moyen de paiement enregistré, l’état de l’abonnement et du paiement, le montant et les données de facturation. Le moyen de paiement enregistré sert aux paiements mensuels de l’abonnement et aux paiements que vous déclenchez expressément dans le portail.
Les bases juridiques sont l’article 6, paragraphe 1, point b, du RGPD et, pour la conservation des factures, l’article 6, paragraphe 1, point c, du RGPD. Informations complémentaires : https://stripe.com/de/privacy
12. Envoi d’e-mails
Les e-mails transactionnels, tels que les liens de connexion et les notifications sur votre commande, sont envoyés via Resend, fourni par Plus Five Five, Inc., San Francisco, États-Unis, en qualité de sous-traitant. Votre adresse e-mail et le contenu du message sont traités à cette fin. La base juridique est l’article 6, paragraphe 1, point b, du RGPD. Nous n’envoyons pas d’e-mails publicitaires sans votre consentement.
13. Prise de rendez-vous via Cal.com
Pour réserver des consultations, nous intégrons Cal.com, fourni par Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, États-Unis. Le site ne charge le script de Cal.com pour ouvrir la fenêtre de réservation que lorsque vous cliquez sur un lien de rendez-vous ; votre adresse IP est alors transmise à Cal.com. Ce script ne se charge pas lors d’une simple visite. Si vous réservez, Cal.com traite les données saisies, par exemple votre nom, votre e-mail et le créneau souhaité.
La base juridique est notre intérêt légitime à faciliter la prise de rendez-vous (article 6, paragraphe 1, point f, du RGPD) ou, en cas de réservation, l’article 6, paragraphe 1, point b, du RGPD. Informations complémentaires : https://cal.com/privacy
14. Contact par e-mail et formulaire
Lorsque vous nous contactez par e-mail ou via le formulaire, nous traitons votre nom, votre adresse e-mail et votre message afin de répondre à votre demande (article 6, paragraphe 1, points b ou f, du RGPD). Nous supprimons ces données dès qu’elles ne sont plus nécessaires et qu’aucune obligation de conservation ne subsiste.
15. Transferts vers des pays tiers
Certains prestataires cités sont établis aux États-Unis ou peuvent y traiter des données. Les transferts reposent sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (article 45 du RGPD) lorsque le destinataire est certifié, et sinon sur les clauses contractuelles types de l’UE (article 46, paragraphe 2, point c, du RGPD). Ahrefs Pte. Ltd. et JustShipIt Pte. Ltd. (DataFast) sont établis à Singapour ; les transferts vers ce pays reposent également sur les clauses contractuelles types de l’UE. DataFast utilise principalement des prestataires aux États-Unis. Nous vous fournissons une copie des clauses contractuelles types sur demande.
16. Durée de conservation
Nous ne conservons les données personnelles que pendant la durée nécessaire aux finalités indiquées. Les données de compte, de commande et de projet sont supprimées après la résiliation du compte, sauf obligation légale de conservation. Les factures et autres pièces comptables sont conservées huit ans, les livres de commerce et comptes annuels dix ans (article 257 du HGB et article 147 de l’AO).
17. Vos droits
Vous disposez des droits suivants :
- Accès aux données vous concernant (article 15 du RGPD),
- Rectification des données inexactes (article 16 du RGPD),
- Effacement (article 17 du RGPD) et limitation du traitement (article 18 du RGPD),
- Portabilité des données (article 20 du RGPD),
- Retrait pour l’avenir d’un consentement accordé (article 7, paragraphe 3, du RGPD).
Un e-mail à lukas (at) caprivideo (dot) com suffit pour exercer vos droits.
Vous avez également le droit de déposer une réclamation auprès d’une autorité de contrôle (article 77 du RGPD). L’autorité compétente pour nous est la Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, https://www.datenschutz-berlin.de
18. Droit d’opposition
Lorsque nous traitons vos données sur la base d’intérêts légitimes (article 6, paragraphe 1, point f, du RGPD), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière (article 21 du RGPD). Nous cessons alors le traitement, sauf si nous démontrons des motifs légitimes et impérieux prévalant sur vos intérêts ou si le traitement sert à constater, exercer ou défendre des droits en justice. Un simple e-mail à lukas (at) caprivideo (dot) com suffit.
19. Analyse de l’utilisation avec PostHog
Avec PostHog EU Cloud, nous mesurons les pages consultées, les étapes du formulaire de commande et les actions réussies dans le portail, comme l’envoi d’une commande, le début du paiement, une demande de retouche ou l’acceptation d’une vidéo. Pour les visiteurs de l’Espace économique européen, du Royaume-Uni et de Suisse, identifiés par le fuseau horaire du navigateur, l’analyse utilisant des identifiants d’appareil, de session et de compte ne commence qu’après un clic explicite sur « Accepter » dans la bannière ; un consentement antérieur à Google Ads ou Meta ne suffit pas. Pour les autres régions, elle démarre dès le départ comme le pixel Meta ; un court avis dans la bannière l’indique et permet de refuser, immédiatement ou ultérieurement via « Paramètres des cookies ». Un signal Global Privacy Control vaut opposition : PostHog ne collecte alors rien. La base juridique pour l’Europe est le consentement (article 25, paragraphe 1, de la TDDDG et article 6, paragraphe 1, point a, du RGPD). Ailleurs, il s’agit du consentement si le visiteur clique sur « OK » et, sans décision, de notre intérêt légitime à mesurer l’audience, l’efficacité des campagnes et le parcours de commande (article 6, paragraphe 1, point f, du RGPD).
Nous transmettons uniquement des chemins de page nettoyés, sans paramètres d’URL, fragments, jetons de connexion ni identifiants de commande, l’heure des événements et des identifiants aléatoires d’appareil et de session. Si vous arrivez via un lien portant des marqueurs de campagne, par exemple une publicité Google, nous transmettons aussi les cinq paramètres « utm_source », « utm_medium », « utm_campaign », « utm_term » et « utm_content », limités à 100 caractères ; les identifiants de clic tels que « gclid » ne sont pas transmis. Après connexion, un identifiant de compte pseudonyme relie les événements du navigateur et du serveur au même parcours. PostHog conserve les identifiants de navigateur dans localStorage. Ni les noms, adresses e-mail, saisies de formulaire, briefs, fichiers ni vidéos ne sont transmis ; la capture automatique des clics et formulaires est désactivée. Dans le cadre de cette analyse (avec votre consentement ou, hors d’Europe, jusqu’à votre opposition), nous réalisons en outre des enregistrements de session anonymisés (Session Replay) : structure de la page, mouvements de souris, clics et défilement, afin de repérer les problèmes d’utilisation. Les champs de saisie, adresses e-mail, noms et commentaires sont masqués dans votre navigateur avant la transmission, les vidéos ne sont pas enregistrées et les adresses de page sont nettoyées comme décrit ci-dessus ; les données de console et de réseau ne sont pas collectées. En mode sans cookies, aucune session n’est enregistrée. Les comptes internes de l’équipe sont exclus de cette analyse. Nous distinguons aussi la catégorie générale d’appareil (ordinateur, téléphone ou tablette) et les deux parties du brief, « Langue et format » et « Documents et souhaits ». Nous ne collectons ni le modèle de l’appareil, ni les dimensions de l’écran, ni le contenu de vos saisies à cette fin ; aucune catégorie d’appareil n’est transmise en mode sans cookies.
Les événements sont envoyés à l’infrastructure européenne de PostHog. Lors d’un appel direct du navigateur, l’adresse IP est techniquement visible pour la connexion ; son stockage comme attribut d’analyse et l’enrichissement géographique sont désactivés. Vous pouvez retirer votre consentement à tout moment via « Paramètres des cookies » dans le pied de page. Nous arrêtons alors les nouveaux envois, annulons les requêtes du navigateur en cours et supprimons les identifiants d’analyse stockés localement. Les données déjà transmises licitement ne sont pas supprimées rétroactivement. Informations complémentaires : https://posthog.com/privacy
En l’absence de consentement, avant votre choix dans la bannière ou après un refus, PostHog ne collecte que les consultations de pages et les étapes du formulaire de commande, avec le chemin de page nettoyé, l’heure et, le cas échéant, les cinq paramètres de campagne. Nous ne stockons alors rien dans votre navigateur en dehors du cookie de consentement et n’utilisons aucun identifiant d’appareil, de session ou de compte ; les comptes internes restent exclus. Pour regrouper les consultations d’une même journée, PostHog calcule sur ses serveurs européens un hachage à partir de l’adresse IP, de l’identifiant du navigateur (User-Agent) et du domaine, avec une valeur aléatoire secrète renouvelée chaque jour, puis supprime l’adresse IP et l’identifiant du navigateur. Vous n’êtes donc pas reconnu d’un jour à l’autre. La base juridique est notre intérêt légitime à mesurer l’audience, l’efficacité des campagnes et le parcours de commande en limitant les données collectées (article 6, paragraphe 1, point f, du RGPD). Vous pouvez vous opposer à ce traitement à tout moment (section 18) ; un signal Global Privacy Control vaut opposition et PostHog ne collecte alors rien.
20. Analyse web avec DataFast
Nous utilisons DataFast pour compter les visites et déterminer les pages, sites référents et campagnes qui conduisent à des demandes et commandes. Le fournisseur est JustShipIt Pte. Ltd. (DataFast), Singapour. DataFast traite les données pour notre compte (article 28 du RGPD).
DataFast se charge selon les mêmes règles que le pixel Meta : pour les visiteurs de l’Espace économique européen, du Royaume-Uni et de Suisse, seulement après un clic sur « Accepter » dans la bannière ; pour les autres régions, dès le départ, sauf refus ou signal Global Privacy Control du navigateur (section 7). Tant que DataFast est actif, un script transmet la page consultée et la page référente, votre adresse IP utilisée pour déterminer votre pays, des informations sur le navigateur, l’appareil et le système d’exploitation, ainsi que des identifiants aléatoires. Il dépose les cookies correspondants : « datafast_visitor_id », « datafast_visitor_first_seen_at » et « datafast_visitor_session_count » pour douze mois maximum, et « datafast_session_id » pour 30 minutes.
Pour les visiteurs d’Europe, la base juridique est le consentement (article 25, paragraphe 1, de la TDDDG et article 6, paragraphe 1, point a, du RGPD). Pour les autres régions, il s’agit du consentement lors d’un clic sur « OK » et, sans choix, de notre intérêt légitime à mesurer l’audience du site (article 6, paragraphe 1, point f, du RGPD). Vous pouvez retirer votre consentement pour l’avenir ou vous opposer au traitement via « Paramètres des cookies » dans le pied de page ; DataFast ne collecte alors plus rien et nous supprimons ses cookies déposés sur notre domaine. DataFast et ses prestataires traitent principalement les données aux États-Unis (section 15). Informations complémentaires : https://datafa.st/privacy-policy
21. Demandes de contact via les formulaires Facebook, Instagram et TikTok
Nous diffusons sur Facebook, Instagram et TikTok des publicités permettant de remplir un formulaire de contact directement dans l’application (« formulaire de prospects » ou « formulaire instantané »). Lorsque vous l’envoyez, nous recevons les données que vous avez indiquées ou confirmées : nom, adresse e-mail, numéro de téléphone, lien de votre site, réponses à nos questions, par exemple votre rôle de propriétaire ou de responsable marketing et l’usage prévu de la vidéo, ainsi que la publicité et la plateforme à l’origine de la demande. La plateforme peut préremplir certains champs depuis votre profil ; vous pouvez les modifier avant l’envoi.
Les fournisseurs sont Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande, et TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande. D’autres sociétés de ces plateformes peuvent être responsables pour les utilisateurs hors de l’Espace économique européen. Les plateformes traitent aussi vos données selon leurs propres politiques de confidentialité et peuvent les transférer hors de l’UE. Informations complémentaires : https://www.facebook.com/privacy/policy et https://www.tiktok.com/legal/privacy-policy-eea
Nous utilisons vos informations pour vous contacter au sujet de votre demande de vidéo explicative et préparer une offre. Nous créons à cette fin un compte sans mot de passe avec votre adresse e-mail et un brouillon de commande avec vos informations, par exemple le nom de l’entreprise et le site. Vous recevez un e-mail contenant un lien de connexion personnel vers ce brouillon, puis jusqu’à quatre rappels sur dix jours, envoyés via Resend (section 12) ; le lien présent dans chaque e-mail permet de vous désabonner des rappels suivants. Si vous avez fourni un numéro de téléphone, nous pouvons aussi vous appeler au sujet de votre demande. Si vous avez indiqué un numéro de mobile d’Allemagne, d’Autriche, de Suisse ou des États-Unis, vous recevez en outre un SMS contenant un lien personnel vers votre brouillon et, dès qu’un aperçu vidéo est prêt pour vous, un SMS contenant un lien personnel vers cet aperçu. Il est envoyé via Telnyx LLC, Austin, États-Unis, en qualité de sous-traitant ; votre numéro de téléphone et le texte du SMS sont traités à cette fin (transferts vers les États-Unis : section 15). La base juridique est l’article 6, paragraphe 1, point b, du RGPD : mesures précontractuelles prises à votre demande.
Si aucune commande n’est passée, nous supprimons vos informations et le compte créé dès qu’ils ne sont plus nécessaires au traitement de votre demande et qu’aucune obligation de conservation ne subsiste. Vous pouvez vous opposer au contact et demander l’effacement à tout moment, par exemple par e-mail à lukas (at) caprivideo (dot) com.
22. Modifications
Nous adaptons cette politique de confidentialité lorsque nos services ou la législation évoluent. La version publiée sur cette page s’applique.