Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données sur ce site est le fournisseur indiqué dans l'Impressum (« nous »). Contact pour toute question de confidentialité : contact@tinnkeoshop.com. Aucun délégué à la protection des données n'est désigné, faute d'obligation légale.

2. Vue d'ensemble

Nous ne traitons que les données nécessaires à Appora. Nous n'utilisons aucun traceur publicitaire ou analytique, ne vendons pas de données et ne prenons aucune décision automatisée produisant des effets juridiques (art. 22 RGPD).

3. Hébergement et journaux serveur

Le site est hébergé par Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, États-Unis). Lors d'une visite, des données techniquement nécessaires sont traitées (adresse IP, date/heure, page demandée, informations du navigateur) pour afficher le site et le protéger contre les attaques. Base légale : art. 6, par. 1, point f RGPD (intérêt légitime à un fonctionnement sûr et stable). Vercel supprime automatiquement les journaux après peu de temps.

4. Compte, connexion et base de données

Pour un compte, nous enregistrons ton adresse e-mail, un mot de passe chiffré (hash), la langue, un nom d'affichage (facultatif), tes projets, tes requêtes IA et ton solde de crédits. Base légale : art. 6, par. 1, point b RGPD (contrat).

La base de données et la connexion fonctionnent avec Supabase Inc. (970 Toa Payoh North #07-04, Singapour 318992) ; les données sont stockées dans un centre de données à Francfort-sur-le-Main, Allemagne (AWS, région eu-central-1). Les e-mails de confirmation et de mot de passe sont envoyés par Supabase ou – une fois configuré – par Resend Inc. (2261 Market Street #5039, San Francisco, CA 94114, États-Unis).

5. Fonctions IA

Lorsque tu utilises l'AI Builder ou l'analyse IA du Niche Finder, nous envoyons ton texte (prompt), le cas échéant le code existant de ton projet et la langue à xAI LLC (1450 Page Mill Road, Palo Alto, CA 94304, États-Unis) pour générer la réponse. N'y saisis pas de données personnelles sensibles. Nous enregistrons les métadonnées des requêtes (type, modèle, tokens, coût, statut) pour décompter les crédits. Base légale : art. 6, par. 1, point b RGPD.

Pubs vidéo : lorsque tu crées une vidéo, nous envoyons le script, la langue, le format et l'ID du présentateur/de la voix de banque choisis à HeyGen, Inc. (États-Unis) et – pour les clips cinématiques – la description de la scène à xAI LLC (États-Unis). Aucune image ni voix de toi n'est téléversée. Les vidéos terminées sont stockées dans un espace privé chez Supabase et supprimées automatiquement après 7 jours ; nous conservons les métadonnées (type, coût, statut) pour la facturation. Les transferts vers les États-Unis reposent sur le EU-US Data Privacy Framework ou les clauses contractuelles types de l'UE. Base légale : art. 6, par. 1, point b RGPD.

6. Paiements

Les paiements sont traités par Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Irlande). Tu saisis tes données de paiement (p. ex. carte) directement chez Stripe ; nous ne les recevons jamais. Stripe nous transmet l'identifiant client, la formule, le statut du paiement et le pays de facturation. Base légale : art. 6, par. 1, points b et c RGPD (contrat, obligations fiscales). Stripe peut aussi traiter des données aux États-Unis et est en partie responsable de traitement pour la prévention de la fraude ; voir stripe.com/fr/privacy.

7. Apps publiées

Si tu publies une app, elle est accessible via un lien public. Les apps publiées peuvent charger des polices ou bibliothèques depuis des serveurs tiers (p. ex. fonts.googleapis.com, cdn.jsdelivr.net, unpkg.com), ce qui transmet l'adresse IP des visiteurs à ces fournisseurs. Tu es responsable du contenu de ton app publiée.

8. Contact par e-mail et liste d'attente

Si tu nous écris à contact@tinnkeoshop.com ou t'inscris sur la liste d'attente, nous traitons tes données pour te répondre ou t'informer. Base légale : art. 6, par. 1, point b ou a RGPD (consentement, révocable à tout moment).

9. Cookies et stockage local

Nous n'utilisons que des cookies et entrées de stockage strictement nécessaires (§ 25, al. 2, n° 2 TDDDG, loi allemande) ; aucun consentement n'est requis pour ceux-ci :

• sb-…-auth-token (Supabase) : te garde connecté ; jusqu'à la déconnexion ou l'expiration de la session.

• NEXT_LOCALE : mémorise ta langue ; jusqu'à 1 an.

• appora_consent : enregistre ton choix de cookies ; 12 mois.

• theme (localStorage) : mémorise le mode clair/sombre, uniquement si tu utilises le bouton.

Nous ne déposons actuellement aucun cookie facultatif (p. ex. analyse ou publicité). Si nous en ajoutons plus tard, uniquement avec ton consentement (§ 25, al. 1 TDDDG, art. 6, par. 1, point a RGPD). Tu peux modifier ton choix à tout moment via « Paramètres des cookies » en bas de page.

10. Destinataires et transferts hors UE

Sous-traitants (art. 28 RGPD) : Vercel (hébergement), Supabase (base de données, connexion, e-mail), xAI (IA, y compris clips vidéo), HeyGen, Inc., États-Unis (présentateurs vidéo IA), Resend (envoi d’e-mails, p. ex. confirmations de commande). Stripe (paiements). Des contrats de sous-traitance existent ou s'appliquent avec chacun d'eux.

Pour les fournisseurs établis aux États-Unis, le transfert repose sur le EU-US Data Privacy Framework (décision d'adéquation, art. 45 RGPD) si le fournisseur est certifié, sinon sur les clauses contractuelles types de l'UE (art. 46, par. 2, point c RGPD).

11. Durée de conservation

Nous conservons les données du compte tant qu'il existe. Après la suppression du compte, nous supprimons tes données sauf obligation légale de conservation (p. ex. factures et pièces comptables : 8 ou 10 ans selon les §§ 147 AO, 257 HGB).

12. Tes droits

Tu as un droit d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), de limitation (art. 18), à la portabilité (art. 20) et de retirer ton consentement (art. 7, par. 3 RGPD). Écris à contact@tinnkeoshop.com.

Droit d'opposition (art. 21 RGPD) : lorsque nous traitons des données sur la base d'intérêts légitimes, tu peux t'y opposer à tout moment pour des raisons tenant à ta situation particulière.

Tu peux introduire une réclamation auprès d'une autorité de protection des données (art. 77 RGPD), p. ex. celle de ton lieu de résidence.

13. Obligation de fournir des données

Sans adresse e-mail ni mot de passe, tu ne peux pas créer de compte. Sans données de paiement, tu ne peux pas souscrire de formule payante.

14. Modifications

Nous adaptons cette politique lorsque les fonctions ou la loi changent. La version publiée ici s'applique.