Politique de confidentialité
Version du 11 octobre 2026.
Ce document décrit les traitements réellement effectués par le service.
1.Responsable de traitement
Le responsable du traitement est S COM, Société par actions simplifiée (SAS), dont le siège est situé 14 avenue du Général de Gaulle, 94160 Saint-Mandé, France, immatriculée sous le numéro SIREN 988 063 830.
Pour toute question relative à vos données : support@nessia-ai.fr.
Aucun délégué à la protection des données n'est désigné : le service ne procède ni à un suivi systématique à grande échelle, ni au traitement de données sensibles au sens de l'article 9 du RGPD.
2.Ce que nous traitons, et pourquoi
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Compte : e-mail, nom, mot de passe chiffré | Créer et sécuriser l'accès | Exécution du contrat | Durée du compte, puis suppression |
| Compte Google (identifiant, nom, e-mail, photo) | Connexion, si vous choisissez ce moyen | Exécution du contrat | Durée du compte |
| Vidéos déposées, et leur transcription | Produire l'analyse et le montage demandés | Exécution du contrat | Durée du compte, suppression à la demande |
| Montages produits | Vous les rendre disponibles au téléchargement | Exécution du contrat | Durée du compte |
| Abonnement, crédits, mouvements de crédits | Appliquer le forfait et justifier les débits | Exécution du contrat | Durée du compte |
| Justificatifs de paiement et de consentement à l'achat | Obligations comptables et preuve du consentement | Obligation légale | 10 ans, détachés de votre identité après suppression |
| Adresse IP, sous forme d'empreinte tronquée | Limiter les abus sur l'inscription et la réinitialisation | Intérêt légitime (sécurité du service) | 1 heure |
| Journaux techniques d'erreur | Détecter et corriger les pannes | Intérêt légitime | 30 jours |
Aucune donnée n'est utilisée à des fins publicitaires, revendue, ni cédée à des tiers à des fins commerciales.
3.Les vidéos que vous déposez
Une vidéo montre des visages et fait entendre des voix : c'est une donnée personnelle, y compris pour les personnes autres que vous qui y apparaissent.
Elle est traitée pour produire l'analyse et le montage que vous demandez, et pour rien d'autre. Elle n'est jamais utilisée pour entraîner un modèle, ni montrée à un tiers, ni employée à des fins promotionnelles sans votre accord écrit.
Lorsque vous filmez d'autres personnes, vous êtes responsable d'avoir recueilli leur accord. Le service agit comme sous-traitant pour ce qui les concerne.
4.Sous-traitants et transferts hors Union européenne
Le service fait appel aux prestataires suivants, chacun pour la seule finalité indiquée :
| Prestataire | Rôle | Localisation | |
|---|---|---|---|
| OpenAI, L.L.C. | Transcription et analyse du contenu | États-Unis | |
| Railway Corporation | Hébergement applicatif et base de données | Union européenne | |
| Cloudflare, Inc. | Diffusion et protection du site, stockage des fichiers | Union européenne / États-Unis | |
| Stripe Payments Europe, Limited | Encaissement des paiements | Irlande, avec transferts vers les États-Unis | |
| Google LLC | Connexion par compte Google, si utilisée | États-Unis |
Certains de ces transferts ont lieu hors de l'Union européenne.Ils reposent sur les clauses contractuelles types de la Commission européenne et, pour les prestataires établis aux États-Unis, sur leur certification au titre du cadre de protection des données UE–États-Unis lorsqu'ils y adhèrent.
Vos coordonnées bancaires ne transitent jamais par ce service: elles sont saisies sur une page hébergée par Stripe et ne sont ni reçues, ni stockées, ni visibles ici. Le service ne conserve qu'un identifiant de client et un identifiant d'abonnement, qui ne permettent aucun prélèvement par eux-mêmes.
5.Cookies et traceurs
Le service dépose uniquement les cookies strictement nécessaires à son fonctionnement : un cookie de session, qui vous maintient connecté, et un jeton anti-falsification de requête. Ils sont exemptés de consentement préalable.
Aucun cookie publicitaire, aucun traceur de mesure d'audience tiers n'est déposé. Si cela venait à changer, un bandeau de consentement serait affiché avant tout dépôt.
6.Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité prévus par les articles 15 à 22 du RGPD.
Deux d'entre eux s'exercent directement depuis vos paramètres, sans avoir à écrire à qui que ce soit : le téléchargement de vos données au format JSON, et la suppression définitive de votre compte.
Pour les autres, écrivez à l'adresse indiquée à l'article 1. Une réponse vous sera apportée dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris — cnil.fr).
7.Sécurité
Les mots de passe sont stockés sous forme d'empreinte calculée avec bcrypt, jamais en clair. Les échanges avec le service sont chiffrés en transit. L'accès aux données de production est restreint aux personnes qui en ont besoin.
Les inscriptions et les demandes de réinitialisation de mot de passe sont limitées en fréquence, afin d'empêcher l'énumération de comptes et l'envoi massif de messages.
En cas de violation de données présentant un risque pour vos droits, vous en serez informé, et la CNIL notifiée dans les 72 heures.
8.Conservation et suppression
Vos données sont conservées tant que votre compte existe. Sa suppression entraîne l'effacement de votre profil, de vos vidéos, de vos transcriptions et de vos montages, y compris des fichiers stockés.
Seuls les justificatifs de paiement et les preuves de consentement à l'achat sont conservés dix ans, au titre des obligations comptables. Ils sont alors détachés de votre identité : ils attestent d'une transaction, ils ne désignent plus personne.
Un abonnement impayé conserve son accès pendant 7 jours avant suspension ; les données ne sont pas supprimées pour autant.
9.Modifications
Cette politique peut évoluer avec le service. Toute modification substantielle vous sera notifiée avant sa prise d'effet, et la date de version en tête de page est mise à jour à chaque changement.