Politique de confidentialité

1. Ce que nous traitons

• Adresse e-mail: vous la communiquez à Dodo Payments lors du paiement et à nous lors de la connexion. Nous l’utilisons pour retrouver vos commandes chez Dodo Payments, vous envoyer un code de connexion et vous informer de la livraison de votre achat. Si vous vous connectez avec Google, Google nous transmet votre nom, votre adresse e-mail et votre photo de profil, et rien d’autre de votre compte Google. La connexion reste réservée aux clients ayant payé. Un achat, un parrainage ou une proposition ne vous inscrit pas à notre newsletter ; seul l’envoi du formulaire d’inscription à la newsletter le fait.
• Détails de la commande: Dodo Payments conserve vos commandes et paiements de parrainage : vos achats, leur date, leur montant et vos informations de facturation. Les commandes restent chez Dodo Payments et nous les consultons au besoin. Pour les parrainages, nous gardons une copie du statut de l’abonnement, de la formule, de la date de renouvellement, ainsi que de l’e-mail et de l’identifiant client Dodo, plus les informations d’emplacement que vous envoyez (nom, lien, accroche, URL du logo et de la couverture) et notre décision de validation.
• Compte utilisateur: lors de votre première connexion, nous enregistrons votre adresse e-mail et la date de création du compte.
• Codes de connexion et sessions: chaque code envoyé par e-mail est à usage unique, valable 10 minutes et limité à 5 essais ; nous n’en conservons qu’un hachage. Une fois connecté, un cookie de session vous maintient connecté pendant 7 jours. Il est HttpOnly et Secure : les scripts de la page ne peuvent donc pas le lire et il ne transite que par HTTPS. Nous enregistrons avec la session l’adresse IP et l’agent utilisateur à partir desquels elle a été ouverte. La déconnexion met fin à la session.
• Nom d’utilisateur GitHub: lorsque vous connectez votre compte GitHub dans le portail client de Dodo Payments, votre nom d’utilisateur GitHub est communiqué à Dodo Payments et à GitHub pour l’invitation au dépôt, et GitHub vous ajoute comme collaborateur de notre dépôt privé, où nous pouvons le voir.
• Messages du formulaire de contact: le nom, l’adresse e-mail, l’objet et le message que vous saisissez sont envoyés dans notre boîte de réception pour que nous puissions vous répondre.
• Limitation des requêtes: pour éviter de submerger les formulaires de contact, de newsletter et de proposition, nous comptons leurs requêtes par adresse IP avec une limite partagée d’une minute.
• Statistiques: nous utilisons PostHog pour savoir quelles pages et fonctions sont utilisées. Il enregistre les pages vues et des actions comme ouvrir une vidéo, copier un prompt, chercher ou lancer un paiement, avec votre navigateur, le type d’appareil, une localisation approximative tirée de votre IP et un identifiant aléatoire stocké dans votre navigateur. Il n’enregistre jamais ce que vous saisissez. Rien n’est utilisé pour la publicité ni vendu.
• Préférence linguistique : nous enregistrons la langue choisie uniquement dans le localStorage de votre navigateur, sous la clé motionvideo-locale. Aucun cookie n’est utilisé pour cette préférence. Elle reste enregistrée jusqu’à ce que vous effaciez les données du site dans votre navigateur ou choisissiez une autre langue.
• Consentement à la newsletter: uniquement lorsque vous envoyez le formulaire d’inscription, nous enregistrons votre e-mail normalisé, la date de votre inscription et la date de création du dossier dans notre base Cloudflare D1 pour les nouveautés MotionVideo. L’inscription enregistre votre consentement ; elle n’envoie pas d’e-mail. Une nouvelle inscription ne crée pas de doublon.
• Propositions de la communauté: nous enregistrons la catégorie, le nom, l’e-mail, le titre, l’URL publique, la description, le prompt vidéo facultatif, la date du consentement à l’attribution, la date de création et le statut en attente de modération dans Cloudflare D1. Nous les utilisons pour examiner votre proposition et vous contacter si nécessaire. Rien n’est publié automatiquement. En cas d’acceptation, votre contenu et votre nom peuvent être publics avec votre consentement ; votre e-mail reste privé. Proposer ne vous connecte pas et ne vous inscrit pas à la newsletter.
• Avis sur le site: lorsque vous envoyez un avis, nous enregistrons votre message, la note facultative choisie, la page d’envoi, la date et l’e-mail de votre compte (si vous êtes connecté) ou celui que vous avez choisi d’ajouter, dans Cloudflare D1, et en envoyons une copie à notre boîte. Nous l’utilisons uniquement pour améliorer le site et vous répondre si vous l’avez demandé.

Nous utilisons ces données pour réaliser l’achat ou le parrainage demandé, répondre à vos messages, gérer la newsletter à laquelle vous avez consenti, examiner les propositions et attribuer les travaux acceptés, sécuriser le site, comprendre quelles pages sont lues et respecter les obligations fiscales et comptables via Dodo Payments. Nous ne les utilisons pas pour le suivi publicitaire ou les profils marketing.

2. Qui d’autre les voit

• Dodo Payments: le vendeur officiel. Les paiements, factures, taxes, remboursements, abonnements de parrainage et invitations aux dépôts GitHub sont gérés chez Dodo Payments conformément à la politique de confidentialité de Dodo Payments.
• Cloudflare: héberge le site, notre base de données (D1), le stockage des médias (R2) derrière assets.motionvideo.xyz, le DNS, le transfert d’e-mails et la vérification anti-robots Turnstile affichée avant l’envoi d’un code de connexion, et voit l’adresse IP de chaque requête, comme tout hébergeur. PostHog fournit les statistiques décrites ci-dessus. Tous deux agissent conformément à la politique de confidentialité de Cloudflare.
• Resend: distribue nos e-mails, notamment les codes de connexion, les e-mails de livraison des achats et les messages du formulaire de contact.
• GitHub: héberge le dépôt privé contenant le pack.

En dehors des prestataires ci-dessus, nous ne partageons aucune donnée personnelle sauf si la loi l’exige ou si vous avez consenti à l’attribution publique d’une proposition acceptée. Les e-mails des propositions ne sont jamais publiés. Ces prestataires exploitent des infrastructures dans plusieurs pays ; vos données peuvent donc être traitées hors de votre pays de résidence. Nous nous appuyons sur les garanties de transfert qu’ils proposent.

3. Durées de conservation

• Codes de connexion : 10 minutes.
• Sessions : 7 jours, ou jusqu’à votre déconnexion.
• Compteurs de limitation des requêtes : une minute.
• Compte utilisateur : jusqu’à votre demande de suppression.
• Messages de contact : dans notre boîte de réception tant qu’ils nous aident à vous assister, et supprimés sur demande.
• Commandes, abonnements et factures : selon les règles de conservation de Dodo Payments. Statistiques : selon celles de PostHog.
• E-mail de newsletter et dates de consentement : jusqu’au retrait de votre consentement ou à votre demande de suppression à l’adresse de contact ci-dessous.
• Propositions et consentement à l’attribution : tant que nécessaires à la modération et à l’attribution des travaux acceptés, ou jusqu’à votre demande de suppression à l’adresse de contact ci-dessous.
• Avis sur le site : tant qu’ils nous aident à l’améliorer, ou jusqu’à votre demande de suppression à l’adresse de contact ci-dessous.

4. Vos droits

Selon votre lieu de résidence, vous pouvez demander quelles données nous détenons sur vous, leur rectification ou leur suppression. Écrivez à hello@motionvideo.xyz depuis l’adresse utilisée pour votre achat, votre parrainage, votre inscription à la newsletter ou votre proposition afin de retrouver le dossier concerné. Vous pouvez retirer votre consentement à la newsletter ou demander la suppression de votre proposition de la même manière. Pour les achats, nous transmettons aussi les demandes de suppression à Dodo Payments, qui conserve vos commandes. Vous pouvez déposer une plainte auprès de votre autorité locale de protection des données. Pour exclure vos visites de nos statistiques, bloquez us.i.posthog.com dans votre navigateur ou avec un bloqueur de contenu.

Présence en direct

Tant qu’une page est ouverte, votre navigateur garde une connexion anonyme pour compter les personnes en ligne. Avec Curseurs en direct activé (par défaut ; désactivez-le dans le menu du compte ou avec L), la position de votre pointeur sur la page est partagée avec les autres visiteurs de cette page, sous forme de curseur coloré sans nom. Elle est liée à un identifiant aléatoire qui ne dure que le temps de l’onglet, et rien n’est conservé.

5. Enfants

Ce site ne s’adresse pas aux enfants de moins de 13 ans et nous ne traitons pas sciemment leurs données. Si nous apprenons l’avoir fait, nous les supprimerons.

6. Modifications de cette politique

Nous pouvons modifier cette politique. La date en haut indique sa dernière modification.

7. Contact

hello@motionvideo.xyz