This policy explains how [name to be completed], [address to be completed], data controller for Omni3D.ai, processes your personal data. Contact for any privacy request: [email].
Data we collect and why
Account — email address, language, subscription status, plan: to create your account, sign you in by email link and provide the Service (performance of the contract).
Purchases — handled by Paddle, our Merchant of Record. We receive your email, country, Paddle customer and transaction identifiers, never your card details (contract; legal obligations of Paddle).
Your creations — prompts, chosen options, generated scripts, voice-overs and videos: to generate and deliver your videos (contract) and to moderate content and prevent abuse (legitimate interest).
Technical data — IP address, logs, security events: to secure and operate the Service (legitimate interest).
OpenAI (USA) — content moderation, script writing and voice-over. Data sent via the API is not used to train their models by default and may be retained by OpenAI for up to 30 days for abuse monitoring.
Runway AI (USA) — video generation from the script.
Render (USA, servers in Frankfurt, Germany) — hosting and storage.
Resend (USA, sending from Ireland) — sign-in and service emails.
Professional advisers and authorities where required by law.
Some providers are located outside the EU/EEA. Transfers rely on the European Commission’s Standard Contractual Clauses and/or the EU-US Data Privacy Framework where the provider is certified.
Retention
Generated videos: 30 days. Account data and creation history: as long as your account is active, then deleted within 30 days of a deletion request (except data we must keep by law). Technical logs: up to 12 months. Billing records are kept by Paddle as required by tax law.
Your rights
Under the GDPR (and similar laws), you can request access, rectification, erasure, restriction, portability of your data and object to its processing. Write to [email]; we answer within one month. You can also lodge a complaint with a supervisory authority, for example the CNIL in France (cnil.fr).
Cookies
We only use a strictly necessary session cookie (to keep you signed in) and store your language choice in your browser. No advertising or analytics cookies. When you open the payment window, Paddle may set its own cookies required for the payment.
Security and minors
We use encrypted connections (HTTPS), hashed sign-in tokens and restricted access to data. The Service is not intended for people under 18.
Cette politique explique comment [nom à compléter], [adresse à compléter], responsable du traitement pour Omni3D.ai, traite vos données personnelles. Contact pour toute demande : [email].
Données collectées et finalités
Compte — adresse email, langue, statut d'abonnement, forfait : créer votre compte, vous connecter par lien email et fournir le Service (exécution du contrat).
Achats — gérés par Paddle, notre revendeur officiel (Merchant of Record). Nous recevons votre email, votre pays, vos identifiants client et de transaction Paddle, jamais vos données de carte (contrat ; obligations légales de Paddle).
Vos créations — descriptions, options choisies, scripts, voix off et vidéos générés : générer et livrer vos vidéos (contrat), modérer les contenus et prévenir les abus (intérêt légitime).
Données techniques — adresse IP, journaux, événements de sécurité : sécuriser et faire fonctionner le Service (intérêt légitime).
OpenAI (États-Unis) — modération, écriture du script et voix off. Les données envoyées via l'API ne servent pas par défaut à entraîner ses modèles et peuvent être conservées jusqu'à 30 jours pour la détection des abus.
Runway AI (États-Unis) — génération des vidéos à partir du script.
Render (États-Unis, serveurs à Francfort, Allemagne) — hébergement et stockage.
Resend (États-Unis, envoi depuis l'Irlande) — emails de connexion et de service.
Conseils professionnels et autorités lorsque la loi l'exige.
Certains prestataires sont situés hors de l'UE/EEE. Les transferts reposent sur les clauses contractuelles types de la Commission européenne et/ou sur le cadre de protection des données UE–États-Unis lorsque le prestataire y est certifié.
Durées de conservation
Vidéos générées : 30 jours. Données de compte et historique : tant que le compte est actif, puis suppression dans les 30 jours suivant une demande (sauf données à conserver légalement). Journaux techniques : 12 mois maximum. Les données de facturation sont conservées par Paddle conformément aux obligations fiscales.
Vos droits
Conformément au RGPD (et aux lois similaires), vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité de vos données et vous opposer à leur traitement. Écrivez à [email] ; nous répondons sous un mois. Vous pouvez aussi introduire une réclamation auprès d'une autorité de contrôle, par exemple la CNIL (cnil.fr).
Cookies
Nous utilisons uniquement un cookie de session strictement nécessaire (pour rester connecté) et enregistrons votre choix de langue dans votre navigateur. Aucun cookie publicitaire ou de mesure d'audience. À l'ouverture de la fenêtre de paiement, Paddle peut déposer ses propres cookies nécessaires au paiement.
Sécurité et mineurs
Connexions chiffrées (HTTPS), jetons de connexion hachés, accès restreint aux données. Le Service n'est pas destiné aux moins de 18 ans.