Qui est responsable de vos données ?
Unspecified est exploité par NEW GAME, SAS, immatriculée 105 490 080 RCS Paris, dont le siège est situé 66 avenue des Champs-Élysées, 75008 Paris, France. NEW GAME est responsable des traitements liés à la gestion des comptes, à l’exploitation et à la sécurité du service ainsi qu’au traitement des demandes décrits dans cette politique.
Notre point de contact pour les données personnelles est hello@unspecified.ai. Vous pouvez aussi écrire au siège avec la mention « Données personnelles — Unspecified ». La qualité de présidente de la société mère ne lui donne pas automatiquement accès à votre compte ou à vos créations.
Cette politique concerne le site et les studios image et vidéo, y compris les références image, vidéo et audio. Elle concerne aussi les personnes dont des données figurent dans les contenus transmis, selon les rôles respectifs précisés ci-dessous.
Les informations traitées
Les informations nécessaires à l’authentification et à l’exécution d’une génération sont indispensables aux fonctionnalités concernées. La connexion Google et l’ajout de références sont facultatifs. Sans les informations indispensables à une fonctionnalité, celle-ci ne peut pas être fournie.
Ne transmettez pas de mots de passe, pièces d’identité, coordonnées de carte bancaire, dossiers de santé ou autres informations personnelles sensibles sans nécessité pour votre demande créative. Un visage, une voix, un nom ou une situation identifiable peuvent constituer des données personnelles, même dans une référence artistique.
- Compte et connexion
- Adresse e-mail, identifiant de compte, informations d’authentification, informations de profil fournies par le prestataire de connexion, dates de création et de connexion, langue, droits d’accès et paramètres du compte. L’authentification par mot de passe est gérée par Supabase Auth.
- Contenus créatifs
- Prompts, instructions, images de référence, clips vidéo et extraits audio que vous transmettez ; images et vidéos générées, éventuelle bande sonore, miniatures, favoris et réglages de génération.
- Informations sur les fichiers
- Noms des fichiers de référence importés, format, taille, dimensions et durée lorsqu’ils sont pertinents, ainsi que les identifiants reliant les références à votre compte et à vos demandes.
- Fonctionnement du service
- Identifiants de requêtes, modèles demandés et utilisés, dates, statuts et codes d’erreur, quantités, quotas, soldes de crédits et coûts de génération. Les prestataires d’infrastructure peuvent également traiter des journaux techniques et de connexion, dont les adresses IP, pour acheminer les requêtes et assurer la sécurité.
- Échanges avec nous
- Coordonnées et informations communiquées à l’occasion d’une demande d’assistance, d’un signalement ou de l’exercice de vos droits.
Pourquoi nous les utilisons
La base contractuelle concerne la personne qui est partie au contrat. Lorsqu’un contenu concerne un tiers, la base légale appropriée doit être établie pour ce traitement : votre contrat avec nous n’autorise pas, à lui seul, le traitement des données de cette personne. Les rôles respectifs pour les usages professionnels sont précisés ci-dessous.
Le tableau d’administration exploite les comptes et les enregistrements de génération, y compris les demandes échouées ou retirées, pour suivre les consommations et les coûts. Son interface actuelle n’affiche ni prompts ni liens vers les médias. Ces statistiques d’exploitation sont distinctes d’un suivi publicitaire de votre navigation entre sites.
Des contrôles automatiques de quota, de compatibilité technique ou du fournisseur peuvent empêcher une génération. Vous pouvez nous contacter pour signaler ou contester une restriction. La création de médias n’a pas pour objet de prendre, à partir d’un résultat généré, une décision produisant des effets juridiques ou des effets significatifs similaires à votre égard.
- Fournir le service
- Créer et gérer les accès, vous authentifier, générer et afficher les contenus, conserver votre bibliothèque, réutiliser vos réglages et répondre aux demandes liées au service. Base légale : exécution du contrat ou mesures prises à votre demande avant sa conclusion, article 6.1.b du RGPD.
- Sécuriser et administrer le service
- Appliquer les quotas, prévenir les fraudes et les abus, diagnostiquer les erreurs, rapprocher les coûts et comprendre la consommation du service. Base légale : intérêts légitimes de sécurité, de fiabilité et de gestion financière, article 6.1.f, en tenant compte de vos droits et attentes raisonnables.
- Respecter les obligations légales
- Répondre aux demandes valables d’exercice des droits et aux demandes obligatoires des autorités compétentes, et conserver les documents légalement requis lorsqu’il y a lieu. Base légale : obligation légale, article 6.1.c.
- Usages facultatifs
- Les autorisations de portraits sont décrites ci-dessous. Toute autre fonctionnalité nécessitant votre consentement doit présenter sa finalité et les modalités de retrait avant son activation. Accepter les CGU ne vaut pas consentement général à la publicité, à l’entraînement de modèles ou à tous les usages de vos données.
Qui reçoit des informations ?
L’accès est limité aux personnes habilitées qui en ont besoin pour l’assistance, l’exploitation, la sécurité ou l’administration du service, ainsi qu’aux prestataires intervenant pour ces fonctions. Des informations peuvent aussi être transmises aux autorités compétentes lorsqu’une obligation l’impose, ou à des conseils professionnels lorsque cela est nécessaire à la constatation ou à la défense de droits en justice.
Un identifiant de compte peut accompagner les requêtes image pour la gestion des demandes et la prévention des abus. Les requêtes vidéo comportent également des identifiants techniques. Les médias de référence peuvent être accessibles aux prestataires de génération par des liens privés temporaires, pendant le traitement des demandes asynchrones.
Nous restons responsables de nos obligations lorsque nous faisons appel à des sous-traitants. Le nom d’un modèle n’identifie pas, à lui seul, chaque entreprise de sa chaîne de traitement. Les conditions des prestataires ne suppriment pas vos droits RGPD et ne transfèrent pas nos responsabilités de protection des données à l’utilisateur.
Cette politique ne nous accorde pas une autorisation distincte d’entraîner des modèles sur vos contenus personnels. La conservation et les éventuelles réutilisations permises à un fournisseur d’IA dépendent des conditions du service concerné. Le nom d’un modèle ne garantit pas, à lui seul, l’absence de conservation ou de réutilisation. Demandez-nous les conditions applicables à un modèle avant de transmettre des informations soumises à des exigences particulières de confidentialité ou de localisation.
- Supabase
- Authentification, base de données et stockage privé des comptes, références et créations.
- Vercel
- Hébergement du site et de l’application, traitement des requêtes et AI Gateway, qui relie les demandes de génération au modèle choisi et à ses prestataires d’inférence.
- Higgsfield
- Lorsque la connexion dédiée à Seedance 2.5 est activée, reçoit le prompt, les médias de référence sélectionnés et les réglages nécessaires à la vidéo demandée. Les identifiants restent sur notre serveur ; les références sont transmises par des liens privés temporaires.
- Modèles d’IA et prestataires d’inférence
- Reçoivent les prompts, les références choisies et les informations techniques nécessaires au modèle demandé. Le catalogue comprend des modèles édités par Google, OpenAI, xAI, Meta, ByteDance, Black Forest Labs et Recraft pour l’image, et Google, ByteDance, Kling AI, Alibaba, MiniMax et xAI pour la vidéo. Leur disponibilité et le prestataire exécutant effectivement le calcul dépendent du modèle choisi et de l’acheminement par la Gateway.
- Google, pour la connexion concernée
- Fournit le composant de connexion et l’identité d’authentification décrits dans la section suivante.
- Resend
- Envoie les notifications de service à notre équipe d’assistance. Les notifications de signalement contiennent un identifiant de dossier et un lien vers l’administration protégée ; la description du signalement et les pièces jointes ne sont pas incluses dans l’e-mail.
- Namecheap
- Transfère les messages adressés à hello@unspecified.ai vers notre boîte d’assistance, avec l’adresse de l’expéditeur et le contenu de son e-mail.
La connexion avec Google
Lorsque la connexion Google est activée, son composant est chargé sur la page de connexion. Google reçoit donc les informations techniques nécessaires à l’affichage de ce composant avant votre clic sur le bouton de connexion. Google gère sa propre infrastructure et les réglages de votre compte selon sa politique de confidentialité.
Si vous choisissez de continuer avec Google, un jeton d’identité et les informations de base du profil, comme votre adresse e-mail, votre nom et votre photo, sont partagés avec Unspecified via Supabase pour vous authentifier. Nous ne demandons aucun accès à vos messages Gmail, à vos contacts Google ou à vos fichiers Google Drive. La connexion par e-mail et mot de passe reste disponible pour les comptes existants.
Où les données sont-elles traitées ?
Le projet Supabase documenté est situé à Paris, en France. Cette localisation de la base ne signifie pas que toutes les opérations du site, de support, d’authentification ou d’intelligence artificielle ont lieu en France ou dans l’Espace économique européen (EEE).
Vercel, Google et les prestataires intervenant pour le modèle choisi peuvent traiter des informations hors de l’EEE. La protection d’un transfert dépend de sa destination et de son destinataire : décision d’adéquation applicable ou garanties appropriées, telles que les clauses contractuelles types de la Commission européenne accompagnées, si nécessaire, de mesures complémentaires. Il n’existe pas de destination ou de garantie unique commune à tous les modèles.
Vous pouvez demander à hello@unspecified.ai des informations sur les destinations et garanties applicables à votre traitement, ou une copie des garanties concernées, sous réserve de protéger les informations confidentielles. Des restrictions particulières de localisation ou de transfert ultérieur nécessitent un cadre convenu avant la transmission des données concernées.
Conservation et suppression
Les informations du compte sont utilisées tant que le compte reste ouvert et qu’elles sont nécessaires à la fourniture de ses accès. Les prompts, références et créations sont conservés pour votre historique et leur réutilisation. Le studio actuel n’applique pas de délai général d’expiration automatique aux créations stockées ni aux références vidéo dont l’import est terminé.
La conservation dépend de sa finalité : fournir le compte et la bibliothèque, traiter une demande ou un litige en cours, prévenir les abus et rapprocher les consommations, ou respecter une obligation légale déterminée. Un archivage restreint pour un litige doit être limité au délai de prescription pertinent et à la durée de la procédure éventuelle. Une obligation légale de conservation ne porte que sur les informations requises par cette obligation. Ces motifs ne justifient pas de conserver indéfiniment tous les contenus créatifs.
Les liens temporaires signés sont actuellement valables environ une minute pour les images et les vidéos générées, et deux minutes pour les aperçus de références vidéo. Les liens destinés aux prestataires de génération vidéo peuvent rester valables jusqu’à 24 heures. Ces durées concernent l’accès par un lien, pas la conservation des fichiers.
Une suppression dans le stockage actif ne garantit pas, à elle seule, un effacement simultané de tous les journaux ou sauvegardes des prestataires. Les copies résiduelles doivent être traitées selon leur finalité, les exigences de conservation applicables et vos droits ; aucun délai uniforme d’effacement des sauvegardes n’est promis ici.
- Supprimer des images
- La suppression d’une création image complète, ou de sa dernière image, la retire de la bibliothèque et efface son prompt ainsi que ses références attachées dans l’historique. L’action demande aussi la suppression des fichiers associés. Des enregistrements techniques et de consommation sont conservés pour éviter que la suppression réinitialise les quotas. Une erreur de stockage peut nécessiter un nettoyage complémentaire.
- Supprimer une vidéo
- L’action actuelle retire la vidéo de votre historique et tente de supprimer ses fichiers de sortie. Elle n’efface pas, à elle seule, l’ensemble des prompts, réglages, enregistrements de traitement ou références importées associés à la demande. Un effacement complémentaire peut être demandé à notre contact données personnelles.
- Retirer une référence de l’éditeur
- La retire de la demande en préparation. Cela ne supprime pas nécessairement une source déjà importée ou réutilisée du stockage privé. Contactez-nous pour demander l’effacement des fichiers sources conservés.
- Fermer le compte et demander un effacement
- La fermeture du compte ou l’effacement des données peuvent être demandés par e-mail. Nous examinons les données à effacer, les prestataires à informer et les exceptions légales strictement applicables. L’expiration d’un lien de téléchargement n’est pas l’effacement du fichier lui-même.
Accès et sécurité
Votre bibliothèque personnelle nécessite une authentification. L’application vérifie le propriétaire des créations et références, utilise des espaces de stockage privés et délivre des liens temporaires. L’administration est réservée aux comptes habilités. Ces mesures réduisent les risques d’accès non autorisé sans rendre un service en ligne insensible à tout incident.
Gardez vos informations de connexion confidentielles. Un tiers qui reçoit un lien de téléchargement signé encore valide peut l’utiliser jusqu’à son expiration. Les copies que vous téléchargez, publiez ou transmettez sortent du cadre de la bibliothèque privée : supprimer un élément du studio ne retire pas les copies détenues par des tiers.
Signalez un accès suspect ou un incident relatif à des données personnelles à hello@unspecified.ai, avec les informations utiles à l’examen du problème et sans communiquer de mot de passe.
Données de tiers et usage professionnel
Si un prompt ou une référence identifie une autre personne, assurez-vous de disposer de la base légale adaptée, de fournir l’information requise et d’obtenir les droits ou autorisations nécessaires à l’usage envisagé. Évitez de transmettre des données personnelles qui ne sont pas nécessaires à la demande. Ces obligations de l’utilisateur ne nous libèrent pas de nos propres obligations de protection des données.
Lorsqu’un client professionnel détermine les finalités et moyens d’un traitement de données personnelles confiées au studio, il peut être responsable de ce traitement et NEW GAME son sous-traitant pour les opérations correspondantes. Nos activités distinctes de gestion de compte, de sécurité et d’administration peuvent relever de notre propre responsabilité de traitement. La qualification dépend des opérations concernées.
Cette politique ne tient pas lieu d’accord de sous-traitance au sens de l’article 28 du RGPD. Avant de nous confier des données de clients, salariés ou autres tiers dans ce cadre, contactez hello@unspecified.ai pour établir l’accord requis, les instructions, les sous-traitants autorisés, les garanties de transfert et les modalités d’effacement.
Vos droits et leur exercice
Écrivez à hello@unspecified.ai, si possible depuis l’adresse associée à votre compte, en précisant le droit exercé et les éléments utiles pour retrouver les données. En cas de doute raisonnable sur votre identité, des informations supplémentaires proportionnées peuvent être demandées ; une pièce d’identité n’est pas exigée systématiquement.
Nous répondons dans les meilleurs délais et, en principe, dans le mois suivant la réception de la demande. Ce délai peut être prolongé de deux mois supplémentaires si la complexité ou le nombre de demandes le nécessite ; vous en êtes informé dans le premier mois, avec les motifs. L’exercice des droits est gratuit, sous réserve des exceptions strictes du RGPD relatives aux demandes manifestement infondées ou excessives. Un refus doit être motivé et accompagné des voies de recours.
Vous pouvez saisir la CNIL sans devoir nous contacter au préalable : Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
- Obtenir l’accès à vos données et une copie, et faire rectifier les informations inexactes.
- Demander l’effacement ou la limitation du traitement dans les conditions prévues par le RGPD.
- Vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur l’intérêt légitime. La demande est appréciée au regard d’éventuels motifs légitimes impérieux ou de la défense de droits en justice. Vous pouvez vous opposer à tout moment à la prospection directe.
- Demander la portabilité des données que vous avez fournies lorsque le traitement est automatisé et fondé sur le consentement ou le contrat.
- Retirer à tout moment votre consentement lorsqu’un traitement repose effectivement sur celui-ci, sans remettre en cause la licéité des opérations antérieures.
- Définir des directives sur le sort de vos données après votre décès selon le droit français applicable, et déposer une réclamation auprès de la CNIL ou de votre autorité de contrôle compétente.
Stockage navigateur et évolutions
Les cookies de connexion, les préférences d’interface et les brouillons locaux permettent le fonctionnement du studio. Ces brouillons peuvent inclure des médias importés et être repris sur cet appareil pendant 30 jours après leur dernière sauvegarde. La politique cookies précise leurs finalités, leurs durées et les réglages disponibles dans votre navigateur.
Cette politique peut évoluer avec le service, ses prestataires ou les exigences légales. La date affichée identifie cette version. Lorsqu’une évolution nécessite une nouvelle information ou un consentement, la simple mise à jour de cette page ne remplace pas cette démarche.
Collections de personnages
Les collections regroupent un nom et plusieurs photos privées de votre bibliothèque. Vous confirmez disposer des droits et de l’accord des personnes représentées avant de les enregistrer. La sélection d’un personnage ajoute ses photos aux références du prompt ; leur envoi au fournisseur intervient lorsque vous lancez une génération. Pour Seedance 2.5, cette connexion peut passer par Higgsfield lorsqu’elle est activée.
Retirer une collection de la bibliothèque l’archive ; cela ne retire pas les références déjà ajoutées à une demande et ne supprime pas les créations existantes. Les demandes de retrait d’autorisation ou d’effacement passent par notre assistance. Ce raccourci d’organisation ne constitue pas une vérification d’identité et ne remplace pas les autorisations nécessaires. Les invitations décrites ci-dessous restent un parcours distinct.
Invitations et portraits
Le titulaire du compte indique le bénéficiaire de l’invitation. La personne invitée consulte ce nom, déclare son nom et sa majorité et accepte le texte affiché. Le nom de compte est déclaratif, sans certification d’identité. Le lien privé donne accès à l’invitation et au retrait de l’autorisation : gardez-le confidentiel.
Nous enregistrons les noms déclarés, le bénéficiaire, le texte et sa version, les dates, l’expiration, les retraits et les identifiants nécessaires à la preuve et à la sécurité du parcours. L’autorisation dure trois mois à compter de l’acceptation ; une invitation non acceptée expire après sept jours. L’usage facultatif du portrait repose sur le consentement (article 6.1.a du RGPD). Les traces nécessaires à la preuve et à la prévention des abus relèvent de nos intérêts légitimes (article 6.1.f), dans les limites de leur finalité.
L’import et la génération avec des portraits restent soumis à l’activation de BytePlus. Lorsque ce parcours est disponible, la vérification d’identité a lieu dans l’interface BytePlus, qui présente ses informations sur les données collectées. Unspecified reçoit les identifiants et statuts de vérification et de ressource, puis transmet la photo approuvée et les instructions nécessaires à BytePlus ModelArk pour le stockage privé du portrait et la génération. Ne déposez pas de pièce d’identité dans le composeur.
Le retrait ou l’expiration bloque les nouvelles utilisations. Le retrait demande aussi le nettoyage des ressources associées ; une erreur peut nécessiter une reprise. Les preuves d’autorisation, de retrait et de litige ne sont pas automatiquement effacées : leur conservation doit rester limitée au besoin de preuve et aux délais applicables. Les vidéos déjà créées, téléchargées ou publiées ne sont pas automatiquement supprimées. Notre contact confidentialité permet de demander leur examen ou l’effacement de vos données.
Signalements et restrictions
Un signalement peut contenir les coordonnées de son auteur, le contenu ou compte concerné, sa catégorie, les faits et les justificatifs utiles. Nous conservons son statut, les demandes de réexamen, les décisions motivées et leur historique. Seules les personnes habilitées peuvent instruire les dossiers ; l’auteur connecté peut consulter ses propres signalements.
Ces traitements protègent les personnes, font respecter les règles et permettent de traiter les contestations, sur la base de nos intérêts légitimes et, lorsqu’elle s’applique, d’une obligation légale. Une décision peut restreindre un contenu ou suspendre les nouvelles générations d’un compte. Les éléments sont conservés pendant le traitement du dossier, puis selon les besoins limités de preuve, de sécurité et les obligations applicables. Vous pouvez demander un réexamen humain à notre adresse de contact.