Politique de confidentialité

En résumé

• Phizm vend des fichiers, pas un service qui regarde tes vidéos. Les skills s'exécutent dans ton propre Claude, sur ta machine : tes rushes ne passent jamais par nos serveurs.
• Nous ne gardons que le nécessaire : ton compte, tes crédits, tes achats, tes skills débloqués et les vidéos que tu choisis de publier dans la communauté.
• Aucune publicité, aucun traceur publicitaire. La mesure d'audience de Vercel est anonyme et sans cookie. Les seuls cookies servent à te garder connecté et à retenir ta langue.
• Tes données de carte bancaire ne nous parviennent jamais : le paiement se fait chez Stripe.
• Tu supprimes ton compte toi-même, en un clic, depuis tes paramètres.

Responsable du traitement

Brian Biendou EI, Sonnerie 10, 8 rue de la Mayenne, 31100 Toulouse, France, SIRET 919 153 189 00015. Pour toute question sur tes données : contact@phizm.fr.

Aucun délégué à la protection des données n'est désigné : l'activité n'entre pas dans les cas où cette désignation est obligatoire. Les demandes sont traitées directement par l'éditeur.

Données traitées

Ton compte

Ton adresse e-mail, ton mot de passe (stocké sous forme chiffrée irréversible par notre hébergeur d'authentification, jamais lisible par nous), ton nom affiché, ton pseudo, ton avatar s'il vient d'une connexion Google ou GitHub, ta langue, les thèmes choisis aux premiers pas et la date de création du compte.

Ton activité sur Phizm

Ton solde et l'historique de tes crédits, les styles débloqués et leur version installée, tes favoris, les styles que tu proposes, et les liens d'installation temporaires (valables dix minutes, à usage unique).

Tes achats

Pour chaque commande : l'objet, le montant, la TVA, le statut, la date, l'acceptation des conditions générales et les identifiants de paiement transmis par Stripe. Ton adresse de facturation et ton moyen de paiement sont collectés par Stripe et restent chez Stripe : nous ne voyons jamais ton numéro de carte.

La communauté

Si tu publies un montage : la vidéo, son image d'aperçu, son titre, le style utilisé, le lien Instagram ou TikTok que tu ajoutes, ta déclaration de droits, le statut de modération et la date. Une fois la vidéo approuvée, ton nom affiché, ton pseudo et ton avatar apparaissent avec elle.

GitHub, si tu le relies

Ton identifiant GitHub, l'installation de l'application Phizm et le nom du dépôt privé où tes skills sont copiés.

Données techniques

Les journaux de nos hébergeurs (adresse IP, navigateur, page demandée, erreurs) et des compteurs anti-abus rattachés à ton identifiant, qui limitent le nombre de requêtes sur une courte période. Le pays déduit de ton adresse IP sert seulement à choisir la langue de la première visite : il n'est pas enregistré.

Mesure d'audience

Le site est mesuré par Vercel Web Analytics et Vercel Speed Insights : pages vues, page d'origine, pays, type d'appareil, navigateur et temps de chargement. Ces outils ne déposent aucun cookie et ne créent aucun identifiant qui te suivrait d'une visite à l'autre : nous voyons des totaux, pas des visiteurs. Base légale : intérêt légitime (savoir quelles pages servent et lesquelles sont lentes).

Ce que nous ne collectons pas

Les vidéos que tu montes avec un skill, tes conversations avec Claude, ta clé ou ton compte Claude. Phizm ne transmet aucune donnée à Anthropic.

Finalités et bases légales

• Exécution du contrat : créer et gérer ton compte, vendre et livrer les skills, gérer crédits et abonnements, publier tes vidéos dans la communauté, t'envoyer les e-mails liés à ton compte et à tes achats.
• Obligation légale : conserver les factures et justificatifs comptables, répondre aux demandes d'une autorité.
• Intérêt légitime : sécuriser le service, prévenir la fraude et les abus (limites de requêtes, modération), défendre nos droits en cas de litige.
• Consentement : tout traitement facultatif, que tu peux retirer à tout moment. Aucun n'est en place aujourd'hui.

Destinataires et sous-traitants

Tes données ne sont ni vendues, ni louées, ni cédées. Seuls ces prestataires y accèdent, chacun pour sa mission et sous contrat :

• Supabase, Inc. : base de données, connexion et stockage des fichiers (skills, vidéos de la communauté). Projet hébergé en Irlande (région eu-west-1).
• Stripe Payments Europe, Ltd. (Irlande) : paiement, abonnements, factures et reçus, prévention de la fraude. Stripe agit aussi comme responsable de traitement pour ses propres obligations légales.
• Brevo (Sendinblue SAS, France) : envoi des e-mails de connexion, de confirmation et de suivi de tes achats. Ton adresse et ton nom y sont transmis dans ce seul but.
• Vercel Inc. (États-Unis) : hébergement et diffusion du site, mesure d'audience anonyme sans cookie.
• Cloudflare, Inc. (États-Unis) : nom de domaine, protection du réseau, stockage et diffusion des vidéos de démonstration (stockage en Europe de l'Ouest).
• GitHub, Inc. (États-Unis) : seulement si tu relies ton compte GitHub, pour copier tes skills dans ton dépôt privé.

Transferts hors de l'Union européenne

La base de données et les fichiers restent en Irlande. Vercel, Cloudflare, GitHub, ainsi que les maisons mères de Supabase et de Stripe, sont des sociétés américaines : certaines données techniques peuvent transiter par les États-Unis. Ces transferts s'appuient sur le cadre de protection des données UE-États-Unis lorsque le prestataire y adhère, et sur les clauses contractuelles types de la Commission européenne incluses dans leurs contrats de sous-traitance.

Durées de conservation

• Compte, crédits, skills débloqués, favoris, propositions de styles : tant que ton compte existe. Ils sont effacés immédiatement quand tu le supprimes.
• Vidéos de la communauté : tant qu'elles sont publiées et que ton compte existe. Une vidéo refusée est supprimée lors de la modération. Tu peux demander le retrait d'une vidéo publiée à tout moment.
• Commandes : tant que ton compte existe dans notre base. Les factures et justificatifs de paiement sont conservés dix ans dans notre compte Stripe, même après la suppression du compte, comme l'impose l'article L. 123-22 du code de commerce.
• Liens d'installation : dix minutes de validité, effacés un jour après leur expiration.
• Compteurs anti-abus : un jour au plus.
• Journaux techniques : quelques jours au plus chez nos hébergeurs, puis suppression automatique.
• Sauvegardes : notre plan d'hébergement actuel ne comporte pas de sauvegarde restaurable. Une donnée supprimée l'est définitivement.

Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données, ainsi que du droit de définir des directives sur leur sort après ton décès.

Tu modifies ton profil et supprimes ton compte toi-même depuis tes paramètres : la suppression est immédiate et définitive (compte, crédits, skills débloqués, favoris, vidéos de la communauté et leurs fichiers).

Pour toute autre demande, écris à contact@phizm.fr depuis l'adresse de ton compte. Réponse sous un mois au plus. En cas de désaccord, tu peux saisir la CNIL (cnil.fr).

Cookies

Phizm n'utilise que des cookies strictement nécessaires : ils sont décrits sur la page Cookies.

Mineurs

Phizm est réservé aux personnes de 16 ans et plus. Nous ne demandons pas de pièce d'identité. S'il nous est signalé qu'un compte appartient à une personne plus jeune, il est supprimé.

Sécurité

Connexions chiffrées (HTTPS), droits d'accès vérifiés ligne par ligne dans la base, fichiers des skills et vidéos de la communauté dans des espaces privés servis par liens temporaires signés, paiements confiés à Stripe. Aucun système n'est infaillible : en cas de violation de données qui présente un risque pour toi, tu seras prévenu.