Politique de confidentialité
Dernière mise à jour : 23 février 2026
1. Introduction
Ivy Interactive Video Editor (« nous », « notre ») respecte votre vie privée et s’engage à protéger vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et partageons vos informations lorsque vous utilisez Ivy Interactive Video Editor (« le Service »).
En utilisant le Service, vous acceptez la collecte et l’utilisation de vos informations telles que décrites dans cette politique.
2. Responsable du traitement
Le responsable du traitement de vos données personnelles est l’opérateur d’Ivy Interactive Video Editor, un particulier basé au Maroc.
Contact : [email protected]
3. Informations que nous collectons
3.1. Informations de compte
Lors de votre inscription, nous collectons :
- Adresse e-mail — utilisée pour l’authentification, la récupération de compte et les communications essentielles
- Nom d’affichage — utilisé pour personnaliser votre expérience au sein du Service
- Mot de passe — stocké de manière sécurisée sous forme de hachage cryptographique ; nous ne stockons jamais ni n’avons accès à votre mot de passe en clair
3.2. Contenu que vous créez
Nous stockons le contenu que vous créez et importez via le Service, notamment :
- Fichiers vidéo et références à des URL vidéo externes (YouTube, Vimeo)
- Images et ressources multimédias
- Éléments interactifs (superpositions de texte, quiz, boutons, hotspots)
- Données de projet et métadonnées (titres, descriptions, paramètres)
Ce contenu est stocké afin de vous fournir le Service et n’est utilisé à aucune autre fin.
3.3. Données d’utilisation et techniques
Nous collectons automatiquement certaines informations techniques lorsque vous utilisez le Service :
- Données de journal — adresse IP, type de navigateur, système d’exploitation, URL de référence et horodatages d’accès
- Métriques d’utilisation — nombre de projets, utilisation du stockage et utilisation des fonctionnalités pour l’application des limites de forfait
Nous n’utilisons pas de services tiers d’analyse ou de suivi. Nous n’utilisons pas de cookies à des fins publicitaires ou de suivi intersites.
3.4. Informations de paiement
Le traitement des paiements est entièrement géré par Paddle, notre revendeur officiel (Merchant of Record). Nous ne collectons pas, ne stockons pas et n’avons pas accès à vos numéros de carte bancaire, coordonnées bancaires ou autres informations financières. Paddle traite vos données de paiement conformément à sa Politique de confidentialité.
Nous recevons de Paddle uniquement les informations nécessaires à la gestion de votre abonnement : identifiants de transaction, statut de l’abonnement, niveau de forfait et dates de période de facturation.
4. Comment nous utilisons vos informations
Nous utilisons les informations collectées aux fins suivantes :
- Fourniture du Service — stockage et traitement de votre contenu, authentification de votre identité, gestion de vos projets
- Gestion de compte — gestion de votre abonnement, application des limites de forfait, traitement des modifications de compte
- Communications essentielles — envoi d’e-mails liés au compte tels que les réinitialisations de mot de passe, la vérification d’e-mail et les avis de service critiques
- Sécurité — détection et prévention des accès non autorisés, des abus ou des fraudes
- Amélioration du Service — diagnostic des problèmes techniques et amélioration de la fiabilité
Nous ne vendons pas vos données personnelles. Nous n’utilisons pas vos données à des fins publicitaires ou de profilage. Nous n’utilisons pas votre contenu pour entraîner des modèles d’apprentissage automatique.
Base légale du traitement
Nous traitons vos données sur la base de :
- Exécution du contrat — pour fournir le Service que vous avez demandé
- Intérêt légitime — pour maintenir la sécurité, prévenir les abus et améliorer la fiabilité
- Obligation légale — lorsque la loi l’exige
5. Comment nous stockons et protégeons vos données
5.1. Infrastructure
Vos données sont stockées à l’aide des services suivants :
- Supabase — héberge vos données de compte, données de projet et métadonnées à l’aide de bases de données PostgreSQL avec des politiques de sécurité au niveau des lignes
- Cloudflare R2 — stocke les ressources multimédias téléchargées (vidéos, images) avec chiffrement au repos
- Cloudflare Workers — sert l’application et l’API avec l’edge computing pour un accès à faible latence
5.2. Mesures de sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment :
- Chiffrement en transit (TLS/HTTPS) pour tous les transferts de données
- Chiffrement au repos pour les données stockées et les ressources multimédias
- Hachage sécurisé des mots de passe à l’aide d’algorithmes conformes aux standards de l’industrie
- Politiques de sécurité au niveau des lignes garantissant que les utilisateurs n’accèdent qu’à leurs propres données
- Authentification basée sur des sessions avec des cookies sécurisés HTTP-only
En cas de violation de données affectant vos données personnelles, nous notifierons les utilisateurs concernés conformément à la loi applicable.
5.3. Conservation des données
Nous conservons vos données aussi longtemps que votre compte est actif. Lorsque vous supprimez un projet, il est conservé pendant 30 jours (pour permettre la restauration) avant suppression définitive. Lorsque vous supprimez votre compte, toutes les données associées — projets, ressources et informations de profil — sont définitivement supprimées.
6. Services tiers
Nous partageons vos informations avec des tiers uniquement dans la mesure nécessaire à la fourniture du Service :
| Prestataire | Finalité | Données partagées |
|---|---|---|
| Supabase | Authentification et base de données | Données de compte, données de projet |
| Cloudflare | Hébergement de l’application et stockage des ressources | Fichiers multimédias importés, journaux d’activité |
| Paddle | Traitement des paiements (revendeur officiel / Merchant of Record) | Adresse e-mail (pour la gestion des abonnements) ; données de paiement et de facturation collectées directement par Paddle |
Ces prestataires agissent en tant que sous-traitants et traitent les données uniquement en notre nom et selon nos instructions. Nous ne partageons pas vos données avec d’autres tiers, sauf lorsque la loi l’exige ou pour protéger nos droits légaux.
Nous pouvons également divulguer des données personnelles si la loi, une procédure judiciaire l’exige, ou pour protéger les droits, la sécurité ou la sûreté du Service ou de ses utilisateurs.
7. Vos droits
Selon votre juridiction, vous pouvez disposer des droits suivants concernant vos données personnelles :
- Accès — demander une copie des données personnelles que nous détenons à votre sujet
- Rectification — mettre à jour ou corriger des données personnelles inexactes via les paramètres de votre compte
- Suppression — supprimer votre compte et toutes les données associées via les paramètres de votre compte
- Exportation — exporter vos projets à l’aide de la fonctionnalité d’exportation intégrée
- Opposition — vous opposer à certains traitements de vos données personnelles
- Limitation — demander que nous limitions le traitement de vos données personnelles
Pour exercer l’un de ces droits, vous pouvez utiliser les paramètres de votre compte ou nous contacter à [email protected].
8. Cookies
Nous utilisons uniquement les cookies essentiels au bon fonctionnement du Service :
- Cookies d’authentification — cookies de session sécurisés HTTP-only qui maintiennent votre connexion active. Ils sont strictement nécessaires et ne requièrent pas de consentement.
Nous n’utilisons pas de cookies d’analyse, de cookies publicitaires ni de cookies de suivi tiers.
9. Confidentialité des enfants
Le Service n’est pas destiné aux utilisateurs de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d’enfants de moins de 16 ans. Si vous pensez qu’un enfant de moins de 16 ans nous a fourni des données personnelles, veuillez nous contacter et nous supprimerons ces informations sans délai.
10. Transferts internationaux de données
Vos données peuvent être traitées dans des pays autres que le vôtre, notamment aux États-Unis et dans l’Union européenne, où nos prestataires d’infrastructure opèrent. Nous veillons à ce que tout transfert de ce type soit conforme aux lois applicables en matière de protection des données grâce à des garanties appropriées.
11. Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Lorsque nous apportons des modifications importantes, nous vous en informerons par e-mail ou via le Service au moins 30 jours avant l’entrée en vigueur des modifications. La date de « Dernière mise à jour » en haut de cette page indique la date de la dernière révision.
12. Contact
Si vous avez des questions concernant cette politique de confidentialité ou la façon dont nous traitons vos données, veuillez nous contacter à :