Politique de confidentialité

Dernière mise à jour : [À COMPLÉTER : date de mise en ligne]

Cette politique explique quelles données personnelles le service Motyo (le « Service ») collecte, pourquoi, combien de temps elles sont gardées, avec qui elles sont partagées et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

[À COMPLÉTER : prénom et nom] EI (entrepreneur individuel, micro-entreprise)
[À COMPLÉTER : adresse postale] — SIRET [À COMPLÉTER : SIRET]
Contact pour vos données : contact@motyopro.com

Nous n'avons pas désigné de délégué à la protection des données (DPO), cette désignation n'étant pas obligatoire pour notre activité.

2. Les données que nous traitons

CatégorieDonnéesD'où elles viennent
Compteprénom, adresse e-mail, mot de passe (jamais lisible par nous : il est stocké sous forme chiffrée irréversible par notre prestataire Supabase), dates de création et de connexionvous
Création de filmsadresse (URL) de votre site, logo, style, langue, format, instructions (500 caractères au plus) ; si votre site ne peut pas être lu : description de votre marque et captures d'écranvous
Contenu de votre sitetextes, images et captures d'écran des pages publiques de votre site, lues automatiquementvotre site
Filmsaperçu, film complet, image d'affiche, vignettes, fichiers de travail, état de la créationcréés par le Service
Paiementmontant, date, statut, identifiant de la transaction, pays ; vos coordonnées bancaires sont saisies chez Whop et jamais reçues par nousvous, Whop
Commandeacceptation des CGV et accord pour la création immédiate avec renonciation au droit de rétractation (date, heure, version des CGV), e-mail de confirmationvous
Facturationnom, adresse de facturation ; pour un achat professionnel (case facultative) : raison sociale et numéro de TVA ; produit (durée, format), prix, numéro de facturevous
Abonnement et créditsformule, dates de début et de renouvellement, statut (actif, résilié, échec de paiement), date de résiliation ; solde et mouvements de crédits (ajouts, utilisations, crédits rendus, origine : mois ou recharge)vous, le Service, Whop
Réclamations et remboursementsfilm, abonnement ou recharge concerné, description du problème, captures éventuelles, suite donnéevous
Liste d'attenteadresse e-mail, film concernévous
Anti-abusempreinte de votre adresse e-mail, empreinte de votre adresse IP, empreinte d'un identifiant d'appareil (voir § 5) ; signaux techniques du navigateur analysés par Cloudflare Turnstilecalculées par le Service, votre navigateur
Journaux techniquesadresse IP, date, page ou action demandée, erreursvotre navigateur
Échanges avec nouscontenu de vos e-mailsvous

Les contenus que vous fournissez (site, logo, captures, description) peuvent contenir des données personnelles de tiers (par exemple un nom ou une photo dans un témoignage client). Vous devez être autorisé à nous les transmettre (voir les CGV, article 11). Nous vous demandons de ne pas nous envoyer de données sensibles (santé, opinions, etc.).

3. Pourquoi et sur quelle base légale

FinalitéBase légale (article 6 du RGPD)
Créer et gérer votre compte, vous connecter, réinitialiser votre mot de passeexécution du contrat (CGV)
Créer vos aperçus et vos films, les conserver et vous les livrerexécution du contrat
Encaisser les paiements, établir les factures, rembourserexécution du contrat ; obligation légale (comptabilité)
Gérer l'abonnement (renouvellement, résiliation, changement de formule) et vos crédits ; vous envoyer les e-mails liés (confirmation, changement de prix, échec de paiement)exécution du contrat
Garder la preuve de votre commande, de votre accord et de votre renonciation au droit de rétractation ; traiter les réclamationsexécution du contrat ; intérêt légitime : pouvoir prouver la commande en cas de litige
Tenir nos livres comptablesobligation légale
Vous prévenir à l'ouverture des paiements (liste d'attente)votre consentement (inscription volontaire, retrait à tout moment)
Limiter l'aperçu gratuit (1 par compte, par e-mail, par connexion sur 24 h, par appareil sur 30 jours), bloquer les robots et les adresses e-mail jetables, limiter le nombre de demandesintérêt légitime : empêcher les abus d'une offre gratuite qui nous coûte de l'argent à chaque utilisation, et protéger le Service
Sécurité, diagnostic des pannes, sauvegardesintérêt légitime : assurer le bon fonctionnement et la sécurité du Service
Répondre à vos demandesintérêt légitime ; exécution du contrat

Nous n'utilisons aucun outil de mesure d'audience ni de publicité, nous ne vendons pas vos données et nous ne les utilisons pas pour entraîner une intelligence artificielle.

Décision automatisée. Le refus d'un second aperçu gratuit est décidé automatiquement à partir des limites ci-dessus. Il ne vous prive d'aucun droit : vous pouvez toujours acheter un film, et nous contacter à contact@motyopro.com pour obtenir un réexamen par une personne.

4. Combien de temps

DonnéesDurée de conservation
Compte (prénom, e-mail, mot de passe)jusqu'à la suppression de votre compte, ou 3 ans sans connexion (suppression automatique, après un e-mail d'avertissement)
Aperçu non débloqué (vidéo, image, logo, captures, description, fichiers de travail)30 jours après sa création, puis suppression automatique (le film garde seulement une ligne « expiré », sans fichiers)
Film débloqué (payé) et ses fichierstant que votre compte existe
Abonnement et mouvements de créditstant que votre compte existe ; les éléments de facturation sont gardés comme les factures (10 ans)
Captures envoyées sans qu'un film soit créé24 heures
Fichiers temporaires sur les serveurs de rendu3 jours au plus
Empreinte de l'IP (limite de l'aperçu gratuit)48 heures
Empreinte de l'IP et du compte (nombre de demandes par minute)1 heure
Empreinte de l'appareil (limite de l'aperçu gratuit)31 jours
Cookie d'appareil dans votre navigateur31 jours, ou jusqu'à ce que vous l'effaciez
Empreinte de l'e-mail « aperçu gratuit déjà utilisé »conservée 3 ans après la suppression du compte, puis supprimée (elle ne permet pas de retrouver votre e-mail et ne contient rien d'autre)
Preuve de la commande (acceptation des CGV, accord et renonciation au droit de rétractation)5 ans après la commande (délai de prescription, article 2224 du Code civil)
Réclamations et remboursements5 ans après leur clôture
Données de paiement et factures10 ans (obligation comptable, article L123-22 du Code de commerce) ; après la suppression du compte, gardées sans lien avec vous
Liste d'attentejusqu'à l'ouverture des paiements et l'envoi de l'e-mail d'information, ou jusqu'à votre désinscription
Journaux techniques[À COMPLÉTER : durée réelle, 30 jours au plus] selon le prestataire
Sauvegardes chiffrées de la base30 jours
Échanges avec nous3 ans après le dernier échange

Suppression du compte. Depuis « Mon compte », vous pouvez supprimer votre compte à tout moment : votre compte, tous vos films (même payés), vos crédits, logos, captures et fichiers sont effacés définitivement, et votre abonnement est résilié. Seules restent les traces de paiement (sans lien avec vous) et l'empreinte de l'e-mail décrite ci-dessus (3 ans). Les copies dans les sauvegardes disparaissent au bout de 30 jours.

5. Empreintes anti-abus : comment ça marche

Pour que l'aperçu gratuit reste gratuit, nous devons reconnaître qui l'a déjà utilisé, sans conserver votre adresse IP ni votre e-mail en clair :

  • une empreinte est un code calculé à partir d'une donnée (e-mail, adresse IP, identifiant d'appareil) avec une clé secrète (procédé « HMAC ») ; elle permet de savoir si la même donnée revient, mais pas de retrouver la donnée d'origine ;
  • avant le calcul, l'e-mail est normalisé (minuscules, sans « +étiquette », et pour Gmail sans les points), pour qu'une variante de la même adresse soit reconnue ;
  • l'identifiant d'appareil est un nombre aléatoire placé dans un cookie (voir § 8), il ne contient aucune information sur vous ou votre appareil ;
  • ces empreintes servent uniquement à appliquer les limites de l'aperçu gratuit et du nombre de demandes. Elles ne sont ni croisées avec d'autres données, ni utilisées pour le suivi ou la publicité.

6. Destinataires et sous-traitants

Vos données sont accessibles uniquement à l'éditeur et aux prestataires techniques suivants (sous-traitants au sens du RGPD), chacun pour sa mission, dans le cadre d'un contrat de traitement des données :

PrestataireRôleDonnées concernéesLieu de traitement
Supabase Pte. Ltd.base de données, comptes, stockage des fichierstoutes les données du compte et des filmsUnion européenne
Vercel Inc.hébergement du siterequêtes, journaux techniques (IP)États-Unis et réseau mondial
Railway Corporationrendu des vidéoscontenu nécessaire à la création des filmsUE (Amsterdam, Pays-Bas)
Anthropic Ireland, Limited (services dans l'UE ; société mère Anthropic PBC)intelligence artificielle qui écrit les filmscontenu de votre site, captures, description, instructions, couleurs du logo — ni votre e-mail, ni votre prénomÉtats-Unis
Cloudflare, Inc. (Turnstile)protection contre les robotssignaux techniques du navigateur, IPÉtats-Unis et réseau mondial
Plus Five Five, Inc. (Resend)envoi des e-mails (confirmation, mot de passe, informations)e-mail, contenu du messageÉtats-Unis
Whop Inc.paiementdonnées de paiement, e-mail, montant, paysÉtats-Unis
ElevenLabs (Eleven Labs Inc. ; ElevenLabs Poland sp. z o.o. pour l'UE)voix off générée par IA (option à venir)texte de la voix off[À COMPLÉTER : lieu de traitement]
GitHub (Microsoft)stockage des sauvegardes chiffrées de la basebase complète, illisible sans notre cléÉtats-Unis

Adresses des prestataires :

  • Supabase Pte. Ltd. — 65 Chulia Street #38-02/03, OCBC Centre, Singapour 049513
  • Vercel Inc. — 440 N Barranca Avenue #4133, Covina, CA 91723, États-Unis
  • Railway Corporation — 548 Market St, PMB 68956, San Francisco, CA 94104, États-Unis
  • Anthropic Ireland, Limited — 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irlande ; Anthropic PBC — 548 Market St, PMB 90375, San Francisco, CA 94104, États-Unis
  • Cloudflare, Inc. — 101 Townsend St., San Francisco, CA 94107, États-Unis
  • Plus Five Five, Inc. (Resend) — 2261 Market Street #5039, San Francisco, CA 94114, États-Unis
  • Whop Inc. — 300 Kent Ave #401, Brooklyn, NY 11249, États-Unis
  • Eleven Labs Inc. — 169 Madison Ave #2484, New York, NY 10016, États-Unis ; ElevenLabs Poland sp. z o.o. — Lipska 27/22, 03-908 Varsovie, Pologne
  • GitHub, Inc. — 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, États-Unis

Cloudflare Turnstile (mode invisible). Pour bloquer les robots à l'inscription et à la connexion, nous utilisons Cloudflare Turnstile en mode invisible : aucun test ne vous est demandé, la vérification se fait en arrière-plan quand la fenêtre d'inscription ou de connexion s'ouvre. Turnstile recueille des signaux techniques de votre navigateur (adresse IP, empreinte de la connexion chiffrée « TLS », en-tête « User-Agent » qui décrit le navigateur). Conformément à l'avenant de confidentialité de Turnstile (« Turnstile Privacy Addendum », https://www.cloudflare.com/turnstile-privacy-policy/, version du 18 juin 2025) :

  • pour détecter et bloquer les robots, Cloudflare agit comme notre sous-traitant ; la base légale est notre intérêt légitime à protéger le Service (§ 3) ;
  • pour améliorer sa détection des robots, Cloudflare agit comme responsable de traitement distinct, sur la base de son propre intérêt légitime ;
  • Cloudflare indique ne pas utiliser ces signaux pour identifier, profiler ou cibler des personnes, ni à des fins publicitaires.

Pour toute question sur ce traitement par Cloudflare : dpo@cloudflare.com ; pour la partie faite pour notre compte : contact@motyopro.com.

Whop agit également, pour certaines opérations (lutte contre la fraude, obligations financières et fiscales, compte Whop éventuellement créé lors du paiement), en tant que responsable de traitement distinct ; sa propre politique de confidentialité s'applique alors (https://whop.com/privacy/).

Nous pouvons aussi communiquer des données aux autorités lorsque la loi l'impose.

7. Transferts hors de l'Union européenne

Certains prestataires sont situés aux États-Unis ou y ont accès (support, maintenance). Ces transferts sont encadrés :

  • par la décision d'adéquation « Data Privacy Framework » (UE–États-Unis) lorsque le prestataire y est certifié ;
  • à défaut, par les clauses contractuelles types de la Commission européenne, intégrées à leur contrat de traitement des données, complétées de mesures de sécurité (chiffrement en transit et au repos).

Vous pouvez obtenir une copie de ces garanties en nous écrivant.

8. Cookies et traceurs

Nous n'utilisons aucun cookie publicitaire ni de mesure d'audience. Nous n'affichons donc pas de bandeau de consentement. Les seuls traceurs sont nécessaires au fonctionnement et à la sécurité du Service :

NomRôleDurée
sb-… (Supabase)garder votre session ouverte après connexiondurée de la session, renouvelée tant que vous restez connecté
mg_appareilidentifiant aléatoire d'appareil, signé (impossible à falsifier) et inaccessible aux scripts de la page, utilisé uniquement pour la limite « 1 aperçu gratuit par appareil sur 30 jours »31 jours
Cloudflare Turnstile (mode invisible)vérifier que vous n'êtes pas un robot, sans test à résoudre ; le script de Cloudflare est chargé seulement à l'ouverture de la fenêtre d'inscription ou de connexion, pas sur le reste du site (voir § 6)selon Cloudflare (session)
Whop (page de paiement)sécurité et lutte contre la fraude lors du paiementselon Whop

Vous pouvez effacer ces cookies dans les réglages de votre navigateur ; la connexion et la création d'un aperçu gratuit peuvent alors ne plus fonctionner.

9. Sécurité

Accès chiffrés (HTTPS), fichiers stockés dans des espaces privés accessibles seulement par liens temporaires, cloisonnement des données de chaque compte au niveau de la base, clés secrètes uniquement sur nos serveurs, mots de passe jamais stockés en clair, empreintes plutôt qu'adresses IP, code généré par l'IA exécuté isolé et sans accès au réseau, sauvegardes chiffrées. En cas de violation de données présentant un risque pour vous, nous prévenons la CNIL et, si nécessaire, les personnes concernées.

10. Vos droits

Vous disposez des droits suivants sur vos données :

  • accès : savoir quelles données nous avons et en obtenir une copie ;
  • rectification : corriger une donnée inexacte ;
  • effacement : supprimer vos données (directement depuis « Mon compte » pour le compte et les films) ;
  • limitation du traitement ;
  • opposition aux traitements fondés sur notre intérêt légitime, pour des raisons tenant à votre situation particulière ;
  • portabilité : recevoir les données que vous nous avez fournies dans un format courant ;
  • retrait du consentement à tout moment (liste d'attente) ;
  • directives sur le sort de vos données après votre décès.

Pour les exercer : contact@motyopro.com, depuis l'adresse e-mail de votre compte. Nous répondons dans un délai d'un mois (prolongeable de deux mois pour une demande complexe ; nous vous en informerions). En cas de doute sur votre identité, nous pouvons vous demander une information complémentaire.

Note sur les empreintes : comme elles ne permettent pas de retrouver votre e-mail ou votre IP, nous ne pouvons pas les associer à vous sans que vous nous donniez la donnée d'origine.

11. Mineurs

Le Service est réservé aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données de mineurs.

12. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — https://www.cnil.fr/fr/plaintes.

13. Modification de cette politique

Nous pouvons modifier cette politique, notamment à l'ajout d'un prestataire ou d'une fonctionnalité (voix off). La date de mise à jour figure en haut de la page ; en cas de changement important, vous êtes prévenu par e-mail ou à votre prochaine connexion.

Retour à l'accueil