Politique de confidentialité

Dernière mise à jour : 30 octobre 2026

1. Responsable du traitement

Le responsable du traitement des données sur filmaris est Johannes Jägers, Lohengrinstr. 21, 42477 Radevormwald, Allemagne (voir les Mentions légales). La société filmaris GmbH est en cours de constitution. Jusqu’à son immatriculation, l’exploitant est Johannes Jägers. Contact pour la protection des données : Johannes Jägers, à la même adresse ou via la page de contact.

2. Données que nous traitons

Données de compte

Adresse e-mail, mot de passe (stocké uniquement sous forme de hachage cryptographique par notre prestataire d’authentification), nom d’affichage, langue/paramètres régionaux, ainsi que votre solde de crédits et l’historique de vos transactions au sein du Service.

Liste d’accès anticipé

Si vous demandez un accès anticipé avant le lancement, nous enregistrons votre adresse e-mail, celui des deux formulaires de la page que vous avez utilisé, et la manière dont vous êtes arrivé sur notre site : le site web référent, les éventuels paramètres de campagne figurant dans le lien que vous avez suivi (par exemple utm_source, utm_medium, utm_campaign, gclid, fbclid), la page sur laquelle vous êtes arrivé, le paramètre de langue de votre navigateur, l’heure de cette première consultation de page, ainsi que le pays d’où provenait votre requête, tel qu’indiqué par notre CDN. Nous ne stockons pas votre adresse IP avec cet enregistrement. Les informations d’arrivée sont lues une fois par session de navigation depuis le stockage de session de votre navigateur et servent uniquement à comprendre par quels canaux les gens nous trouvent.

Nous enregistrons également deux signaux techniques qui nous aident à distinguer les envois automatisés des envois réels : si le script propre à la page s’est exécuté, et combien de temps le formulaire est resté ouvert avant d’être envoyé.

La liste utilise le double opt-in : nous envoyons un e-mail vous demandant de confirmer, et nous enregistrons le moment où cet e-mail a été envoyé et celui où vous avez confirmé. Sans votre confirmation, nous ne vous écrivons plus. Les adresses ajoutées avant l’introduction de cette étape de confirmation sont marquées en conséquence. Vous pouvez à tout moment nous demander de supprimer votre adresse en utilisant les coordonnées indiquées à la section 1.

Votre contenu

Les projets que vous créez : scripts, prompts, paramètres, médias téléversés, images, vidéos et audio générés, et films exportés. Les fichiers multimédias sont stockés dans notre stockage d’objets et diffusés via CDN ; les enregistrements de base de données sont stockés chez notre prestataire de base de données. Lorsque vous téléversez un fichier pour la première fois, nous enregistrons votre confirmation que vous détenez les droits sur celui-ci (date et version du texte) à titre de preuve.

Livres et scénarios que vous importez. Nous stockons le fichier dans votre compte afin que vous puissiez le convertir à nouveau, ainsi que le scénario qui en est tiré dans votre projet. Pour chaque fichier importé, nous enregistrons votre confirmation que vous détenez les droits de l’adapter en film (date, version du texte et empreinte du fichier). Un texte importé sert uniquement à écrire votre scénario et à construire votre projet — jamais à autre chose, et pas aux utilisations anonymisées décrites sous « Données de génération ». Vous pouvez supprimer un fichier importé à tout moment dans votre compte ou sur la page d’importation ; il est placé dans la corbeille et supprimé définitivement après 14 jours, ou immédiatement si vous choisissez « Delete now » (supprimer maintenant).

Chansons que vous importez. Nous stockons le fichier dans votre compte afin que vous puissiez le convertir à nouveau et, pour la même raison, son analyse (beats, sections, les paroles avec leur minutage). Pour chaque chanson importée, nous stockons votre confirmation que vous détenez le droit de l’utiliser dans un film (date, version du texte et empreinte du fichier). Pour l’analyser, la chanson est transmise via fal.ai au modèle de reconnaissance vocale d’ElevenLabs et à un modèle Gemini de Google. Une chanson importée est utilisée uniquement pour écrire votre scénario, construire votre projet et comme musique de votre film, jamais à d’autres fins et pas pour les usages anonymisés décrits sous « Données de génération ». Un film que vous en tirez conserve sa propre copie de la chanson comme musique. Vous pouvez supprimer un fichier importé comme un livre importé.

Vitrine

Les films exportés dans le cadre d’une formule avec médias publics (actuellement Free et Starter), ainsi que les films que vous autorisez pour la vitrine dans d’autres formules, peuvent être présentés par filmaris sur son site web, ses réseaux sociaux et dans sa publicité, en vertu de la licence de vitrine prévue à la section 5 des Conditions d’utilisation. Les films dont le projet contient vos propres téléversements ne sont jamais présentés. filmaris sélectionne elle-même les films ; un film présenté ne porte aucun nom, sauf si nous vous l’avons demandé au préalable.

Données de génération

Pour chaque génération par IA, nous enregistrons le prompt et les paramètres exacts envoyés, le modèle utilisé, le résultat, les résultats du contrôle de qualité automatique, les informations d’erreur, la comptabilisation des coûts ainsi que vos choix d’acceptation, de rejet ou de régénération. Nous utilisons ces données pour exploiter le Service (par exemple pour afficher l’historique de vos générations ou rembourser les générations échouées) et — sous forme anonymisée et agrégée, après suppression des identifiants personnels et des références au compte — pour améliorer la qualité des générations, évaluer et entraîner des systèmes d’évaluation de la qualité et établir des évaluations comparatives statistiques des modèles. Les données anonymisées ne sont jamais utilisées pour reproduire ou diffuser votre œuvre. Les prompts peuvent contenir les noms de personnages fictifs ; les Conditions n’autorisent pas la saisie de données à caractère personnel de personnes réelles dans les prompts ou autres champs de texte. Les projets appartenant à une organisation disposant d’une offre Team ou Enterprise en sont exclus : nous n’utilisons leurs données que pour fournir le Service.

Données de paiement

Les achats sont traités par un marchand officiel (merchant of record) — Paddle ou Stripe (Stripe Managed Payments). Le marchand officiel est un responsable du traitement indépendant pour la commande et traite vos données de paiement conformément à sa propre politique de confidentialité ; nous ne recevons que les métadonnées de transaction (produit, montant, statut) — jamais l’intégralité des données de votre carte.

Données techniques

Journaux de serveur et journaux d’erreurs (y compris l’adresse IP, les informations sur le navigateur, les URL demandées, les horodatages) ainsi que votre adresse IP à des fins de limitation du débit et de prévention des abus. Nous enregistrons également des événements d’utilisation collectés par nos soins (pages visitées, fonctionnalités utilisées) afin de comprendre et d’améliorer le produit. Nous n’utilisons aucun traceur publicitaire. Pour les visiteurs situés hors de l’UE, Cloudflare, notre fournisseur de CDN, compte les pages vues et les temps de chargement avec Cloudflare Web Analytics ; il ne dépose aucun cookie et ne reconnaît pas les visiteurs individuels. Avant que vous ne vous connectiez, ne vous inscriviez ou ne lanciez l’outil gratuit d’écriture de scripts, Cloudflare Turnstile vérifie que vous n’êtes pas un robot ; il traite à cette fin votre adresse IP et des signaux de votre navigateur. Lorsque vous créez une vidéo d’une scène ou d’un film dans votre navigateur (export dans le navigateur, téléchargement sur les pages de revue), le logiciel vidéo utilisé à cet effet, Remotion, le signale à Remotion AG, Zurich, Suisse, pour son décompte de licences : l’adresse de notre site web, si la vidéo a été créée et votre adresse IP — aucun contenu vidéo ni aucune donnée de projet. Remotion traite ces données en tant que responsable de traitement indépendant ; la Suisse bénéficie d’une décision d’adéquation de l’UE. Lorsque vous utilisez l’outil gratuit d’écriture de scripts, nous enregistrons votre parcours dans celui-ci : la phrase que vous saisissez sur la page de démarrage, la logline que vous choisissez (et s’il s’agit de la vôtre ou d’une suggestion), les paramètres de votre film (langue, durée, style, format), la page et la campagne qui vous ont amené jusqu’à nous, votre pays et votre type d’appareil. Lorsque vous lancez une vidéo YouTube sur nos pages (par exemple dans le guide pour débutants), le lecteur est chargé depuis YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) en mode de confidentialité renforcée (youtube-nocookie.com) ; avant que vous n’appuyiez sur lecture, rien n’est chargé depuis YouTube. À partir de là, YouTube reçoit votre adresse IP et des informations sur votre navigateur, et peut enregistrer des informations sur votre appareil. Google traite ces données en tant que responsable de traitement indépendant, selon sa propre politique de confidentialité, et peut les transférer aux États-Unis (Data Privacy Framework UE-États-Unis).

Journaux des modèles de langage. Pour chaque requête adressée à un modèle de langage (écriture de scripts, conversion de livres, importation de scénarios), nous conservons le texte exact envoyé et la réponse reçue, afin de détecter et de corriger les erreurs. Ces journaux sont supprimés après 24 heures et ne sont pas inclus dans les sauvegardes.

Vos propres clés API (facultatif)

Si vous connectez vos propres clés API de fournisseurs d’IA, elles sont stockées sous forme chiffrée et utilisées exclusivement pour effectuer les générations que vous demandez. Elles ne sont jamais lisibles par d’autres utilisateurs ni réaffichées en intégralité.

3. Finalités et bases juridiques (RGPD)

• Fourniture du Service (compte, projets, téléversements, livres, scénarios et chansons importés, générations, paiements) — Art. 6(1)(b) RGPD, exécution du contrat. Le traitement de vos téléversements et importations fait partie du service que vous commandez ; les confirmations de droits lors du premier téléversement et pour chaque fichier importé sont des assurances contractuelles, et non des consentements.
• Détection et correction des erreurs (journaux des modèles de langage, journaux d’erreurs) — Art. 6(1)(f) RGPD, intérêt légitime à disposer d’un service qui fonctionne.
• Vitrine (présentation des films sous licence, conservation de ceux-ci après la suppression du compte) — Art. 6(1)(f) RGPD, notre intérêt légitime à présenter notre produit en vertu de la licence prévue dans les Conditions d’utilisation ; les films sont présentés sans votre nom et ne contiennent jamais vos propres téléversements.
• Sécurité et prévention des abus (journaux, limitation du débit) — Art. 6(1)(f) RGPD, intérêt légitime à disposer d’un service sécurisé.
• Amélioration du produit (événements d’utilisation collectés par nos soins ; données de génération anonymisées) — Art. 6(1)(f) RGPD ; les données anonymisées ne sont plus des données à caractère personnel.
• E-mails transactionnels (notifications relatives au compte et au service, envoyées depuis notre propre serveur de messagerie) — Art. 6(1)(b) RGPD. Nous n’envoyons pas d’e-mails marketing sans votre consentement (Art. 6(1)(a)). Pour chaque e-mail, nous enregistrons le destinataire, l’objet, l’heure et s’il a été envoyé — pas son contenu — afin de détecter les erreurs de distribution (Art. 6(1)(f) RGPD).
• Liste d’accès anticipé (votre adresse et l’invitation au lancement) — Art. 6(1)(a) RGPD, votre consentement, donné en envoyant le formulaire et en le confirmant par e-mail ; vous pouvez le retirer à tout moment avec effet pour l’avenir.
• Attribution des inscriptions à l’accès anticipé (site référent, paramètres de campagne, page d’arrivée, langue, pays) — Art. 6(1)(f) RGPD, notre intérêt légitime à savoir par quels canaux notre public nous trouve. Aucun profil n’est établi. Pour l’outil gratuit d’écriture de scripts, ces données d’arrivée sont enregistrées avec le parcours décrit à la section 2.
• Mesure de l’outil gratuit d’écriture de scripts (les données énumérées à la section 2) — Art. 6(1)(f) RGPD, notre intérêt légitime à savoir quels films les visiteurs souhaitent réaliser et à quel endroit ils s’arrêtent.
• Signalements de contenus illicites (formulaire de signalement, point de contact des Mentions légales) — Art. 6(1)(c) RGPD en liaison avec le règlement sur les services numériques de l’UE.
• E-mail de confirmation contenant les Conditions acceptées — Art. 6(1)(b) et (c) RGPD.
• Obligations légales (par exemple documents comptables) — Art. 6(1)(c) RGPD.

La fourniture de votre adresse e-mail et d’un mot de passe est nécessaire à la conclusion du contrat ; sans elles, nous ne pouvons pas créer de compte. Toutes les autres données sont facultatives ou résultent de votre utilisation du Service. Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire (Art. 22 RGPD).

4. Destinataires et sous-traitants

Nous faisons appel aux prestataires de services suivants (sous-traitants, sauf indication contraire). La liste complète — avec, pour chaque prestataire, la finalité, les données, la localisation et ce que ses conditions prévoient concernant l’utilisation des données — figure sur la page Prestataires de services.

• IP-Projects — Hébergement de l’application et de la base de données — les serveurs qui font fonctionner filmaris (Allemagne (Francfort)).
• Cloudflare — Diffusion de contenu, DNS, vérification anti-robots (Turnstile), stockage des médias (R2) et sauvegardes (Stockage en Europe de l’Ouest ; réseau de diffusion mondial).
• Amazon Web Services — Rendu vidéo (Remotion Lambda) (UE (Francfort, Allemagne)).
• Sentry — Suivi des erreurs : rapports sur les erreurs du programme (UE (Francfort, Allemagne)).
• webtropia — Hébergement de notre propre serveur de messagerie et de statut (Allemagne).
• Fournisseurs d’IA — fal.ai, OpenRouter, Anthropic, OpenAI, Google, xAI, DeepSeek models, Black Forest Labs, Ideogram, Recraft, ByteDance, MiniMax, Kling, Lightricks, Pika, Topaz Labs, Vidu, Alibaba Cloud, ElevenLabs : lorsque vous lancez une génération, le prompt ainsi que tout texte ou média de référence nécessaire sont envoyés via fal.ai (les modèles de langage également via OpenRouter) au modèle que vous avez choisi. Les conditions de fal.ai, résumées sous cette liste, s’appliquent.
• Paddle — Commande, paiement, factures, taxes (marchand officiel) (responsable du traitement indépendant).
• Stripe — Commande, paiement, factures, taxes (marchand officiel, Stripe Managed Payments) (responsable du traitement indépendant).
• Votre propre clé API fal.ai — les requêtes effectuées avec celle-ci relèvent de votre propre contrat avec fal.ai.

Tous les modèles d’IA sont fournis par l’intermédiaire de fal.ai (Features & Labels, Inc.). Lorsque filmaris exécute une génération sur son propre compte fal.ai, fal.ai traite les données en tant que notre sous-traitant conformément à son avenant relatif au traitement des données ; lorsque vous connectez votre propre clé API fal.ai, c’est votre propre contrat avec fal.ai qui s’applique. Dans les deux cas, les conditions de fal.ai prévoient, en date du 2 octobre 2026, en résumé : fal.ai n’utilise ni les entrées ni les sorties pour entraîner ou développer ses produits ou services (fal.ai peut utiliser des données d’utilisation anonymisées et agrégées), et chaque modèle que nous proposons est marqué « Commercial use » par fal.ai, de sorte que ses sorties peuvent être utilisées à des fins commerciales. Ceci est un résumé fourni à titre d’information ; pour les engagements propres de fal.ai, ce sont les documents en vigueur de fal.ai qui font foi.

Conditions d’utilisation de fal.ai · Avenant relatif au traitement des données de fal.ai · Conditions des services API de fal.ai

7. Conservation et suppression

• Les données de compte et de projet sont conservées tant que votre compte existe.
• Les éléments supprimés sont placés dans une corbeille à partir de laquelle vous pouvez les restaurer pendant 14 jours ; passé ce délai, ou lorsque vous videz la corbeille ou supprimez votre compte, ils sont supprimés définitivement des systèmes en production.
• Les sauvegardes expirent selon un calendrier glissant : les copies quotidiennes après 7 jours, les hebdomadaires après 4 semaines, les mensuelles après 6 mois.
• Suppression du compte : vous pouvez supprimer votre compte dans les paramètres de votre compte. La suppression est effectuée après 14 jours (une connexion avant cette échéance restaure le compte) ou immédiatement si vous le choisissez. Nous supprimons alors votre profil, vos projets, scripts, téléversements, médias générés, exports, clés API, confirmations, vos nom et adresse e-mail figurant dans nos journaux d’erreurs, le journal des e-mails qui vous ont été envoyés, ainsi que les demandes d’accès anticipé ou de contact effectuées avec votre adresse. Nous conservons, sans aucune référence à votre compte : les films couverts par la licence de vitrine, les données de génération anonymisées (prompts, paramètres, contrôles de qualité, informations d’erreur), votre parcours dans l’outil gratuit d’écriture de scripts avec la phrase, la logline et les paramètres que vous avez saisis (voir la section 2), ainsi que les registres de facturation et de coûts — ces derniers également pour répondre aux litiges de paiement et pour les durées légales de conservation comptable.
• Les sessions invitées (l’outil gratuit d’écriture de scripts avant que vous ne fournissiez une adresse e-mail) sont supprimées après 30 jours d’inactivité.
• Les journaux des modèles de langage sont supprimés après 24 heures ; les journaux d’erreurs après 5 jours ; les journaux de serveur chez notre hébergeur après 7 jours ; les événements de consultation de pages et d’utilisation ainsi que le journal des e-mails envoyés après 90 jours.
• Les livres et scénarios importés restent dans votre compte jusqu’à ce que vous les supprimiez ou que vous supprimiez votre compte (corbeille : 14 jours).
• Selon fal.ai, les fournisseurs d’IA accessibles via fal.ai suppriment les données de requête dans un délai de 24 heures ; fal.ai elle-même ne stocke pas nos données de requête et supprime les fichiers générés de son réseau de diffusion après 24 heures.
• Les documents comptables sont conservés pendant 10 ans (livres et comptes annuels) ou 8 ans (pièces justificatives) conformément au § 147 AO et au § 257 HGB.
• Les données anonymisées et agrégées (sans référence personnelle) peuvent être conservées indéfiniment.

8. Vos droits

En vertu du RGPD, vous disposez d’un droit d’accès (Art. 15), de rectification (Art. 16), d’effacement (Art. 17), à la limitation du traitement (Art. 18) et à la portabilité des données (Art. 20). Lorsque le traitement est fondé sur le consentement, vous pouvez retirer celui-ci à tout moment avec effet pour l’avenir. Pour exercer vos droits, utilisez la page de contact.

Droit d’opposition (Art. 21 RGPD). Lorsque nous traitons vos données sur la base de notre intérêt légitime (Art. 6(1)(f)), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière ; nous cessons alors le traitement, à moins que nous ayons des motifs légitimes impérieux ou que les données nous soient nécessaires pour la constatation, l’exercice ou la défense de droits en justice.

Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données. L’autorité compétente à notre égard est la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Allemagne ; vous pouvez également introduire une réclamation auprès de l’autorité de votre pays de résidence.

11. Informations pour d’autres pays

• Californie : notre Service ne réagit pas aux signaux « Do Not Track » des navigateurs ; nous ne vous suivons pas sur les sites web de tiers.
• Brésil (LGPD) : vous pouvez exercer vos droits en tant que personne concernée via la page de contact ; le transfert de données à l’étranger est nécessaire à l’exécution du contrat (Art. 33 IX LGPD).
• Canada : vos données peuvent être traitées hors du Canada et être accessibles aux tribunaux et aux autorités de ces pays.