En bref
- Nous collectons deux types de données distincts, vos données privées de compte et d’espace, ainsi que des contenus sociaux publics dont les auteurs et les liens sources restent identifiables. Le traitement des vidéos et des images peut faire intervenir des prestataires IA externes.
- Nous ne vendons jamais vos données, et Reacast ne dispose d’aucun parcours d’entraînement d’un modèle partagé à partir de vos produits, médias ou projets. La conservation et la réutilisation par les prestataires IA restent à vérifier contractuellement ; aucune exclusion générale de l’entraînement chez ces prestataires n’est affirmée.
- Vous gardez le contrôle, demandez un export depuis Settings avant de supprimer votre espace. La suppression coupe immédiatement l’accès. Vous pouvez aussi nous contacter pour exercer vos droits ou demander le retrait d’un contenu public.
Qui sommes-nous
Reacast aide les marques e-commerce à découvrir des inspirations vidéo, à les analyser et à préparer des créations pour leurs produits. Reacast détermine les traitements des données de compte, de sécurité et de découverte publique. Son rôle pour les données personnelles confiées par une entreprise dans son espace doit être précisé dans l’accord de traitement applicable.
En attente de validation juridique
Éditeur : Reacast. Adresse : {{REACAST_LEGAL_ADDRESS}}. Numéro d’immatriculation : {{REACAST_REGISTRATION_NUMBER}}. Contact confidentialité : {{REACAST_PRIVACY_EMAIL}}. Les variables doivent être complétées avant la mise en ligne publique ; le délégué à la protection des données doit être identifié s’il est désigné.
Données collectées
Les catégories ci-dessous décrivent le pilote actuel. L’identification du compte est nécessaire pour accéder à un espace privé. Les informations facultatives de profil et de produit dépendent des fonctions utilisées. La page Contact prépare un brouillon localement ; son contenu parvient à la messagerie de support uniquement lorsque vous envoyez l’e-mail depuis votre messagerie.
Informations de compte
E-mail, nom de profil, espace, préférences de marque et identifiants d’authentification. Si vous choisissez la connexion Google, Google transmet votre e-mail, l’identifiant de votre compte et votre profil, dont votre nom et votre photo s’ils sont fournis, à Supabase Auth ; cela ne donne aucun accès à Gmail, Drive ou Contacts.
Informations de facturation
Accès pilote, devis de génération et journal distinguant les crédits disponibles, réservés, consommés et recrédités. Le paiement et l’achat d’abonnements ne sont pas actifs dans le pilote actuel ; Reacast ne collecte pas de coordonnées bancaires.
Données produit et espace
Informations de marque et d’audience, descriptions de produits et URL de pages produit publiques, recherches, comptes suivis, inspirations enregistrées, analyses, briefs, storyboards et projets.
Médias importés
Photos de produit, vidéos et pistes audio importées, copies temporaires des vidéos publiques sélectionnées, images extraites, références préparées et résultats générés. L’analyse et la génération vidéo transmettent les médias et les consignes nécessaires au prestataire IA concerné.
Données techniques et d’utilisation
États des tâches, erreurs, quotas, mouvements de crédits et reçus fournisseurs sont enregistrés pour exploiter le service et rapprocher les échecs. Les journaux techniques peuvent contenir l’adresse IP et des informations sur le navigateur. Aucun traceur de mesure d’audience ou publicitaire n’est intégré dans l’application actuelle.
Données sociales traitées par Reacast
Publications et comptes publics issus des connecteurs TikTok, Instagram et Facebook activés : pseudonymes, images de profil, légendes, URL sources, dates et compteurs disponibles. Ces données peuvent identifier des personnes et ne sont pas anonymes. Les compteurs publics ne prouvent ni les ventes ni une portée exclusivement organique.
Lorsque vous choisissez Continuer avec Google, Reacast reçoit l'identifiant de votre compte Google, votre adresse e-mail et son statut de vérification, votre nom et votre photo de profil, lorsque Google les fournit. Reacast utilise ces informations pour créer votre compte ou vous connecter et identifier votre profil. Elles sont conservées dans Supabase Auth, le fournisseur d'authentification de Reacast. Cette connexion demande uniquement les permissions d'identité de base et ne donne pas à Reacast accès à vos messages Gmail, à vos fichiers Google Drive ou à vos contacts Google. Vous pouvez retirer l'accès de Reacast dans les paramètres des connexions tierces de votre compte Google. Ce retrait ne supprime pas automatiquement votre compte Reacast ; pour demander la suppression de vos données, contactez contact@reacast.com.
Vos données et les données publiques
Cette distinction est centrale pour Reacast et doit être sans ambiguïté.
Les données qui vous appartiennent
Les données et fichiers privés de votre espace sont isolés des autres espaces. Les traitements comprennent le stockage, la validation des formats, le retrait des métadonnées des photos produit, la préparation vidéo et les opérations d’analyse ou de génération de votre parcours. Les fichiers, images et consignes nécessaires peuvent être transmis aux prestataires listés ci-dessous.
Exportez vos données avant la suppression
Les données publiques analysées
Les sources publiques conservent pseudonymes, liens sources, légendes et métriques disponibles. Les nouvelles publications peuvent être analysées automatiquement lorsque le connecteur et le service d’analyse sont actifs ; les publications existantes sont analysées sur demande. Une vidéo sélectionnée peut être téléchargée et préparée pour le remplacement produit sans attestation de droits distincte. Une URL publique n’accorde aucune licence de réutilisation.
Sources exclusivement publiques
Finalités et bases légales des traitements
| Finalité | Données | Base légale |
|---|---|---|
| Compte, espace et traitements créatifs demandés | Identité, produits, médias et consignes | Exécution du contrat |
| Découverte publique et suivi de comptes | Publications, pseudonymes, liens et métriques publics disponibles | Intérêt légitime, sous réserve d’une analyse documentée |
| Sécurité, quotas et rapprochement des échecs | Journaux techniques, tâches et crédits | Intérêt légitime de sécurité et de fiabilité du service |
| E-mails de compte et réponses du support | E-mail et contenu du message | Exécution du contrat ou mesures précontractuelles |
| Prospection ou mesure d’audience facultatives futures | Inactif dans le pilote actuel | Consentement préalable lorsque requis ; aucun consentement déduit de l’utilisation de Reacast |
En attente de validation juridique
L’analyse d’intérêt légitime pour la découverte, l’information des personnes dont les données publiques sont collectées et les rôles de responsable ou sous-traitant doivent être documentés avant l’ouverture commerciale. Le caractère public ne suffit pas à constituer une base légale. Les interprétations IA sont des estimations à relire, sans valeur de fait vérifié ni de décision produisant des effets juridiques sur les personnes.
Prestataires et sous-traitants
Les prestataires ci-dessous sont intégrés aux parcours pilotes. Ils reçoivent les données nécessaires à leur rôle : identité et données privées pour l’authentification et le stockage, identifiants de tâches pour l’orchestration, requêtes et URL publiques pour la collecte, médias, images, descriptions et consignes nécessaires aux traitements IA. Une intégration ne prouve pas que son accord de traitement, sa conservation ou sa région d’hébergement ont été validés juridiquement.
| Rôle | Prestataire | Lieu |
|---|---|---|
| Authentification, base et fichiers privés | Supabase | Région du déploiement à confirmer |
| Connexion Google facultative | Google via Supabase Auth | Pays de traitement à confirmer |
| E-mails d’authentification | Resend via le SMTP Supabase | Région d’envoi eu-west-1 observée en DEV ; autres traitements à confirmer |
| Tâches en arrière-plan | Trigger.dev | Pays de traitement à confirmer |
| Collecte de contenus sociaux publics | Apify et éditeurs des Actors configurés | Pays de traitement à confirmer |
| Analyse vidéo et image, textes créatifs | API Google Gemini | Pays de traitement à confirmer |
| Parcours de génération vidéo activés | Kie.ai, dont les téléversements Redpanda | Pays de traitement et prestataires en aval à confirmer |
En attente de validation juridique
L’hébergeur du déploiement, les entités contractantes exactes, les sous-traitants IA en aval, les accords de traitement et les réglages d’entraînement ou de réutilisation restent à confirmer. Les transferts de fichiers vers Kie.ai utilisent son service de téléversement Redpanda. Aucun prestataire de paiement ou de mesure d’audience produit n’est actif dans le pilote actuel.
Transferts internationaux de données
Reacast n’affirme pas que toutes les données restent dans l’Union européenne. L’authentification, les e-mails, les tâches et les appels IA font intervenir les prestataires listés ci-dessus ; leur hébergement, les accès de support, les sauvegardes et les services en aval doivent tous être pris en compte. Un traitement hors EEE nécessite un mécanisme de transfert applicable et les garanties supplémentaires nécessaires.
En attente de validation juridique
Les pays exacts, les analyses de transferts et les garanties applicables ne sont pas encore entièrement vérifiés. Les précisions et copies des garanties applicables peuvent être demandées via Contact ; ces points doivent être résolus avant l’ouverture commerciale.
Durée de conservation des données
| Données | Durée | Motif |
|---|---|---|
| Compte, produits et projets privés | Pendant l’activité de l’espace et tant que les données sont nécessaires ; suppression sur demande | La suppression coupe immédiatement l’accès et les nouvelles tâches ; la purge physique est mise en file |
| Médias et copies chez les prestataires IA | Sources d’analyse : validité de 24 heures par défaut ; autres médias et durées fournisseur restant à valider | Les copies d’analyse ont des tâches de purge après traitement ou expiration ; une échéance fournisseur ou un reçu d’envoi ne prouve pas l’effacement |
| Archives d’export d’espace | L’accès expire 24 heures après la demande ; le nettoyage est mis en file | Téléchargement privé temporaire, indisponible après la suppression de l’espace |
| Journaux techniques, crédits et traitements | Pour l’exploitation, la sécurité et les rapprochements ; durées exactes restant à valider | Ces données servent à examiner les incidents et rapprocher les crédits ; le calendrier de conservation et d’effacement reste à valider |
| Données sociales publiques et sauvegardes | Retrait sur demande applicable ; fenêtres de conservation et rotation des sauvegardes restant à valider | Les auteurs publics restent identifiables ; aucun délai d’effacement des sauvegardes de 30 jours n’est vérifié |
Sécurité
- Accès aux espaces privés vérifié côté serveur, y compris pour les médias
- Stockage privé, téléchargements authentifiés et accès temporaires selon le parcours
- Validation serveur des formats, tailles et destinations de téléchargement externe
- Notification des violations à l’autorité compétente sous 72 heures lorsque requise ; information des personnes concernées sans délai indu lorsque requise
En attente de validation juridique
Les certifications, comme SOC 2 ou ISO 27001, seront indiquées une fois obtenues. Aucune n’est revendiquée aujourd’hui.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation et, selon le cas, la portabilité ou le retrait du consentement. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime, y compris pour les données de découverte publique. Dans /app/Settings, Export data prépare un ZIP privé de vos données et des fichiers admissibles ; il exclut les vidéos sources tierces, les imports bruts et les prises générées non approuvées. L’archive expire 24 heures après la demande d’export. Téléchargez-la avant de supprimer l’espace : l’accès cesse immédiatement et aucune récupération de 30 jours n’est prévue.
En attente de validation juridique
Utilisez Contact pour exercer vos droits ou demander le retrait d’un contenu public, en indiquant le compte ou l’URL source concernée. L’identité peut être vérifiée lorsque cela est raisonnablement nécessaire. Une réponse doit être donnée sous un mois ; une prolongation légale de deux mois supplémentaires au maximum doit être expliquée dans ce premier mois. Vous pouvez adresser une réclamation à la CNIL (www.cnil.fr) ou à votre autorité de contrôle compétente.
Enfants
Reacast est un outil professionnel qui n’est pas destiné aux enfants. Nous ne collectons pas sciemment de données de mineurs.
En attente de validation juridique
L’accès au compte suit les Conditions d’utilisation. Les exigences d’âge applicables et les éventuelles mesures de vérification restent à finaliser avant l’ouverture commerciale.
Modifications de cette politique
La date en haut de page identifie cette version. Une modification importante exige une information adaptée avant le début des nouveaux traitements et un consentement lorsqu’il est requis. Les notifications automatiques de changement de politique par e-mail et dans l’application ne sont pas encore implémentées dans le pilote.
Contact
Questions sur la protection des données
Contact confidentialité : {{REACAST_PRIVACY_EMAIL}}. En attendant de compléter cette adresse, utilisez la page Contact existante pour vos droits, une question sur les prestataires ou une demande de retrait. Elle prépare un e-mail à vérifier et à envoyer ; aucune demande n’est transmise automatiquement.
Autres documents juridiques