Politique de confidentialité

RGPDLoi 09-08Mise à jour : 15 juillet 2026

1. Responsable du traitement

Viffly.app est un service edite par Lumatech MA LTD, societe enregistree au Royaume-Uni, operant au Maroc sous la denomination BrightCore SARL.

DPO
privacy@lumatech.ma
Support
support@lumatech.ma
Siege
Casablanca, Maroc

2. Base legale du traitement

Nous traitons vos donnees conformement a l'article 6 du RGPD :

Execution du contratArt. 6.1.b
Fourniture du service de generation de videos
ConsentementArt. 6.1.a
Analytics, cookies non essentiels
Interet legitimeArt. 6.1.f
Securite, prevention des abus
Obligation legaleArt. 6.1.c
Facturation, conformite fiscale

3. Donnees collectees

Categorie
Donnees
Retention
Compte
Email, mot de passe hache (bcrypt 12 rounds)
Vie du compte
Paiement
Gere par Stripe (PCI DSS Niv. 1). Aucune CB stockee chez nous.
Selon Stripe
Uploads
Fichiers audio, images, liens d'articles
24 heures
Videos
Fichiers MP4 sur AWS S3 (eu-west-3, Paris)
7 jours
Utilisation
Historique videos, parametres, credits
Vie du compte
Technique
Adresse IP, navigateur, horodatage
90 jours

4. Sous-traitants et transferts

AWS
Stockage videos, rendu Lambda
EU Paris
Supabase
Base de donnees PostgreSQL
EU Francfort
Stripe
Paiement securise (PCI DSS)
EU / US
MiniMax
Synthese vocale IA
Singapour
Alibaba Cloud (Model Studio)
Génération d'images et de vidéos, transcription
Singapour
Alibaba Cloud (Model Studio)
Présentateur virtuel (photo de visage), restyle vidéo, animation de personnage, transcription audio
Chine continentale
PostHog
Mesure d'audience du site
EU / US
Sentry
Journalisation des erreurs techniques
EU / US
Pexels
Images libres de droits
EU

Pour les transferts hors UE, nous nous appuyons sur les Clauses Contractuelles Types (CCT) de la Commission europeenne.

5. Vos droits (RGPD Art. 15-22)

Acces
Obtenir une copie de vos donnees
Rectification
Corriger des donnees inexactes
Effacement
Droit a l'oubli
Portabilite
Export au format JSON
Opposition
Refuser le traitement
Limitation
Restreindre le traitement

Exercer vos droits : envoyez un email a privacy@lumatech.ma avec l'objet "Demande RGPD". Reponse sous 30 jours.

Vous pouvez supprimer votre compte depuis Parametres > Compte > Zone dangereuse. Reclamation possible aupres de la CNDP (Maroc) ou de toute autorite de controle europeenne.

6. Cookies et traceurs

Essentiels

Authentification (JWT), preferences de langue. Pas de consentement requis.

Analytics

PostHog et Sentry, mesure d'audience et diagnostic technique soumis à consentement. Données hébergées dans l'UE.

Google Ads mesure uniquement les conversions après consentement marketing explicite.

7. Securite des donnees

HTTPS/TLS sur toutes les communications
Mots de passe haches bcrypt (12 rounds)
Cles API hashees SHA-256
Stripe PCI DSS Niveau 1
Stockage EU (AWS Paris) + auto-delete 7j
Protection SSRF, CSP, rate limiting, CORS

8. Mineurs

Viffly.app n'est pas destine aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de donnees personnelles de mineurs.

9. Modifications

Cette politique peut etre mise a jour. En cas de modification substantielle, nous vous informerons par email. La date de derniere mise a jour figure en haut de page.

10. Contact

Lumatech MA LTD
BrightCore SARL