Politique de confidentialité

1. Les données que nous traitons

• Compte : adresse email, nom et photo de ton compte Google si tu te connectes avec Google, langue, date d’inscription.
• Profil et produit : la niche, le profil TikTok ou Instagram que tu relies (nom d’utilisateur et données publiques du profil), le site de ton produit et la fiche produit que nous en tirons.
• Utilisation : recherches, vidéos enregistrées, idées et scripts générés, consommation de crédits, sièges d’équipe.
• Abonnement : plan, statut, dates de période et identifiants de paiement transmis par Whop ou Stripe. Nous ne recevons jamais tes données de carte.
• Studio : le texte de ton script, la transcription de tes rushes, les versions de ton montage et les descriptions de b-rolls à générer. Pour la transcription, nous recevons la piste audio de tes rushes et la transmettons à ElevenLabs (ou, s’il ne répond pas, à un modèle de transcription via OpenRouter), sans la conserver.
• Conversations avec Gumpilote : tes messages, ses réponses et les modifications qu’il fait sur ton projet, conservés sur nos serveurs pour que tu retrouves ton historique sur tous tes appareils et pour améliorer Gump. Tu peux supprimer une conversation à tout moment depuis l’historique de Gumpilote.
• Données techniques : journaux de serveur (adresse IP, requêtes, erreurs), conservés pour la sécurité et le bon fonctionnement.

2. Pourquoi (et sur quelle base)

• Fournir le service, ton compte et ton abonnement (exécution du contrat).
• Personnaliser les recherches et les recommandations à ta niche et à ton produit (exécution du contrat).
• Garder ton historique avec Gumpilote sur tous tes appareils (exécution du contrat) et améliorer Gump à partir de ces conversations (intérêt légitime).
• Facturer, prévenir la fraude et respecter nos obligations comptables (obligation légale, intérêt légitime).
• Sécuriser et améliorer le service, comprendre les annulations (intérêt légitime).

Nous ne vendons pas tes données et ne les utilisons pas pour de la publicité ciblée.

3. Avec qui

Nous partageons des données uniquement avec les prestataires nécessaires au service, qui les traitent pour notre compte :

• Supabase (comptes et base de données, région Suède), Google Cloud (API, région Belgique), Vercel (site web) ;
• ElevenLabs : transcription de la piste audio de tes rushes ;
• OpenRouter et les fournisseurs de modèles d’IA auxquels il transmet les requêtes (Anthropic, OpenAI, Google, Microsoft, ByteDance) : transcription quand ElevenLabs ne répond pas, analyses, scripts, Gumpilote, génération d’images et de clips ;
• Whop et, pour les anciens abonnés, Stripe : paiements et abonnements ;
• des fournisseurs de données publiques des réseaux sociaux (ScrapeCreators, TikHub, RapidAPI) et Firecrawl (lecture de la page de ton produit).

Certains de ces prestataires sont situés hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou le Data Privacy Framework.

4. Combien de temps

• Les données du compte et d’utilisation : tant que ton compte existe, puis supprimées dans les 30 jours suivant sa suppression.
• Les conversations avec Gumpilote : tant que ton compte existe, puis supprimées dans les 30 jours suivant sa suppression. Tu peux aussi supprimer une conversation toi-même à tout moment.
• Les données de facturation : 10 ans, pour nos obligations comptables.
• La piste audio envoyée pour transcription n’est pas conservée après la transcription.
• Les journaux techniques : 12 mois au plus.

5. Tes droits

Tu peux accéder à tes données, les corriger, les supprimer, en limiter le traitement, t’y opposer ou en demander la portabilité. Tu peux supprimer ton compte toi-même depuis les Paramètres, ou nous écrire à support@gump.si. Nous répondons dans un délai d’un mois.

Si tu résides dans l’Union européenne et estimes que tes droits ne sont pas respectés, tu peux saisir l’autorité de protection des données de ton pays (en France, la CNIL).

6. Sécurité et mineurs

Les données sont chiffrées en transit, l’accès aux bases est restreint et protégé, et les clés d’API sont conservées dans un coffre de secrets.

Le service n’est pas destiné aux moins de 16 ans. Si tu penses qu’un mineur nous a transmis des données, écris-nous : nous les supprimons.

7. Modifications

Nous mettons à jour cette politique quand le service évolue ; la date en haut de page indique la dernière version.