Politique de confidentialité de MakeItYours

Version privacy-v1.4 · Date d’entrée en vigueur: 25 juillet 2026

Ce document est publié en plusieurs langues. La version espagnole est le texte original : en cas de divergence entre les versions, c’est la version espagnole qui prévaut.

Cette politique explique quelles données à caractère personnel nous traitons, pourquoi, sur quelle base légale, combien de temps nous les conservons et ce que tu peux faire à ce sujet. Lis-la avec une attention particulière si tu comptes cloner une voix : ce traitement porte sur des données de catégorie particulière et exige ton consentement explicite.

Le responsable du traitement est une LLC des États-Unis immatriculée au Nouveau-Mexique. Malgré cela, le RGPD s’applique à ce traitement parce que le Service est dirigé vers des personnes concernées situées dans l’Union européenne (art. 3.2 RGPD). Les données sont hébergées et traitées principalement dans l’UE (voir les Sections 5 et 8).

1. Responsable du traitement

2. Qui est responsable de quoi lorsque tu clones la voix d’une autre personne

Si tu utilises MakeItYours pour cloner la voix d’un tiers — par exemple celle de ton client —, c’est nous qui sommes responsables du traitement des données de cette personne : nous déterminons comment les échantillons sont recueillis, comment la titularité est vérifiée, comment la preuve est protégée et combien de temps elle est conservée. Tu as l’obligation contractuelle, conformément à la Section 9.3 des Conditions générales, d’avoir informé préalablement cette personne et de lui avoir fourni la présente politique avant qu’elle ne donne son consentement.

3. Quelles données nous traitons et sur quelle base légale

3.1 Liste d’attente

Données : adresse électronique ; segment professionnel ; volume ou fréquence de publicités. Finalité : gérer la liste d’attente de la bêta et t’inviter quand ton tour arrive. Base juridique : ton consentement (art. 6.1.a RGPD). Nous n’envoyons pas de communications commerciales à la liste d’attente au-delà de celles relatives à ton accès au Service.

3.2 Compte et accès

Données : adresse électronique ; nom ; mot de passe (toujours stocké chiffré au moyen d’une fonction de dérivation, jamais en clair) ; jeton d’invitation ; journaux de session ; pour les comptes d’administration, le secret du second facteur. Finalité : créer et maintenir ton compte, vérifier ton adresse électronique, t’authentifier et protéger l’accès. Base juridique : exécution du contrat (art. 6.1.b RGPD).

3.3 Acceptation des conditions et registre des consentements

Données : version du document accepté et horodatage de l’acceptation. Finalité : attester ce que tu as accepté et quand, conformément au principe de responsabilité. Base juridique : obligation légale (art. 5.2 et 7.1 RGPD) et exécution du contrat (art. 6.1.b).

3.4 Le contenu que tu téléverses : créatifs et résultats

Données : les fichiers vidéo que tu téléverses et les résultats de tes conversions, y compris les voix, images et sons qu’ils contiennent ; le nom que tu leur donnes ; et les métadonnées techniques du fichier. Finalité : exécuter la conversion que tu demandes, te montrer le résultat et maintenir ta bibliothèque. Base juridique : exécution du contrat (art. 6.1.b RGPD). Garde à l’esprit que tes créatifs peuvent contenir des données à caractère personnel de tiers ; en les téléversant, tu garantis disposer des droits et consentements nécessaires.

3.5 Clonage de voix — données de catégorie particulière

C’est le traitement le plus sensible du Service et celui qui exige ton consentement explicite. Données : échantillons audio de la voix du titulaire ; la représentation technique de la voix (« voix clonée ») ; l’enregistrement de la phrase de consentement lue en direct ; le texte généré pour cette phrase ; l’horodatage ; la version du texte de consentement accepté ; et le nom déclaré du titulaire. Finalité : (a) créer et maintenir opérationnelle ta voix clonée pour l’utiliser dans tes conversions ; (b) vérifier que la personne qui donne son consentement est effectivement le titulaire de la voix, afin d’empêcher l’usurpation de l’identité de tiers. Base juridique (règle générale) : consentement explicite au traitement de données biométriques (art. 9.2.a RGPD), en combinaison avec l’exécution du contrat (art. 6.1.b). Base juridique (preuve de titularité après le retrait du consentement) : constatation, exercice ou défense d’un droit en justice (art. 9.2.f RGPD, en lien avec l’art. 17.3.e). Nous appliquons le régime de l’art. 9 à l’ensemble du matériel vocal.

Ce que nous NE faisons PAS avec ta voix : nous ne l’utilisons pas pour t’identifier lors de la connexion ni pour aucune finalité d’authentification autre que la vérification de titularité décrite ; nous ne la cédons pas à des tiers pour leurs propres finalités ; nous n’utilisons pas ta voix pour entraîner des modèles d’IA, et nous avons configuré notre prestataire de traitement de la voix pour qu’il n’utilise pas non plus tes données à des fins d’entraînement (notre prestataire ne stocke le modèle de ta voix que pour te fournir le service et le supprime conformément à notre politique de conservation) ; et l’enregistrement de la phrase de consentement ne part jamais vers le prestataire technologique de conversion de voix : il est stocké exclusivement dans notre stockage chiffré et n’est accessible que depuis le panneau interne d’exploitation, avec un journal de chaque accès.

3.6 Abonnement et facturation

Données : forfait souscrit, état de l’abonnement, cycles de facturation, consommation de minutes, minutes hors forfait, factures et données fiscales. Nous ne stockons pas les données complètes de ta carte : elles sont traitées directement par notre prestataire de paiement. Finalité : gérer ton abonnement, encaisser le service et respecter nos obligations comptables et fiscales. Base juridique : exécution du contrat (art. 6.1.b) et obligation légale (art. 6.1.c).

3.7 Utilisation du Service, mesures et journaux techniques

Données : relevé de consommation par conversion et par variante ; étapes, durées et erreurs de chaque conversion ; événements produit ; adresse IP et données du défi antibot sur les surfaces publiques ; journaux d’audit des actions d’administration. Finalité : fournir le service, comptabiliser la consommation de façon exacte et auditable, diagnostiquer les incidents, protéger les surfaces publiques contre l’abus automatisé et mesurer la santé du produit. Base juridique : exécution du contrat (art. 6.1.b) et intérêt légitime (art. 6.1.f) à la sécurité, à la prévention de la fraude et à l’amélioration du Service. Tu peux t’opposer au traitement fondé sur l’intérêt légitime conformément à la Section 7.

3.8 Signalements d’usage abusif de voix

Données : adresse électronique de contact de la personne qui signale, description des faits, référence ou description de l’endroit où le contenu a été vu, et lien déclaré avec la voix concernée. Finalité : instruire et résoudre les signalements d’usurpation ou d’usage abusif de voix, et adopter les mesures correctrices qui s’imposent. Base juridique : intérêt légitime (art. 6.1.f) à protéger les droits des tiers et l’intégrité du Service ; art. 9.2.f lorsque le signalement implique de traiter des données vocales ; et obligation légale lorsqu’il y a lieu de transmettre le dossier à une autorité. Les signalements sont conservés comme un registre indépendant et ne sont pas supprimés lorsque la personne signalée supprime son compte, parce que les données qu’ils contiennent sont celles de la personne qui signale, non de celle qui est signalée.

3.9 Assistance à l’utilisateur

Données : le message que tu nous écris depuis la section Aide, avec sa catégorie et son objet ; ton nom et ton adresse électronique, pour pouvoir te répondre ; la capture d’écran que tu décides de joindre ; et un contexte technique minimal que nous enregistrons automatiquement (ton forfait, l’écran depuis lequel tu écris et le navigateur que tu utilises), pour ne pas avoir à te le demander. Finalité : t’assister, résoudre l’incident et améliorer le Service à partir de ce que tu nous racontes. Base juridique : exécution du contrat (art. 6.1.b). Ton message est supprimé lorsque tu supprimes ton compte. La copie qui reste dans notre boîte d’assistance, ainsi que la conversation par courrier électronique que nous aurons eue, est conservée selon le délai indiqué à la Section 6.1. Nous te demandons de ne pas inclure dans le message des données qui ne sont pas nécessaires pour résoudre ta demande.

3.10 Communications

Nous t’envoyons par courrier électronique : la vérification de ton compte, l’invitation à la bêta, l’avis indiquant qu’une conversion est terminée, les avis de consommation, les avis préalables à une suppression de données et les communications contractuelles. Ce sont des communications de service, nécessaires à l’exécution du contrat, et tu ne peux pas t’en désabonner tant que tu conserves ton compte. Le produit ne prévoit aujourd’hui aucun envoi commercial.

3.11 Cookies et technologies similaires

Pendant la bêta, le Service utilise uniquement des cookies techniques exemptés de consentement, et les voici tous : (a) session et authentification — le cookie de session de ton compte, qui vit 30 jours et se renouvelle tant que tu utilises le Service, et une copie signée de courte durée (5 minutes) qui évite d’interroger la base de données à chaque requête ; les deux sont supprimés à la déconnexion ; (b) langue (« miy_locale », un an) — il retient dans quelle langue tu veux que nous te servions le produit, et il est effacé à la déconnexion pour que la personne qui entre ensuite dans le même navigateur n’hérite pas de ta langue ; (c) préférences d’interface de cet appareil — si tu as déjà vu l’écran de bienvenue (« miy_onboarding_seen », un an) et si tu as masqué le panneau des premiers pas (« miy_first_steps_hidden », un an), pour ne pas te les montrer à nouveau ; (d) avis de consommation écarté (« miy_usage_alert_dismissed », 60 jours) — il retient que tu as fermé l’avis des 80 % de ton forfait sur cet appareil, et il cesse de s’appliquer de lui-même quand un nouveau cycle commence ; (e) campagne (« miy_promo », 30 jours) — seulement si tu arrives par une URL de campagne et seulement tant que cette campagne est active : il garde le code pour que la remise arrive déjà appliquée au paiement, et il est effacé dès qu’il est utilisé ; et (f) ceux qu’installe le défi antibot des surfaces publiques (Cloudflare Turnstile), à des fins de sécurité. Aucun cookie publicitaire, de suivi comportemental ou d’analyse tierce n’est utilisé, et nous n’élaborons pas de profils avec eux. Ta préférence de thème (clair ou sombre) n’est pas un cookie : elle est enregistrée dans le stockage local de ton navigateur, n’est pas envoyée à nos serveurs et disparaît si tu effaces les données du site.

4. Décisions automatisées

Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques à ton égard ou t’affectant de manière significative de façon similaire (art. 22 RGPD). Les voix clonées créées depuis des comptes d’agence sont marquées en interne pour un examen prioritaire par une personne ; cette marque ne produit par elle-même aucun effet sur toi. Les mesures de la Section 11 des Conditions générales (suppression de voix, blocage de compte) sont toujours adoptées par une personne, pas par un système automatique.

5. Qui reçoit tes données

Nous ne vendons pas tes données et ne les cédons pas à des tiers pour leurs propres finalités. Pour fournir le Service, nous faisons appel à des sous-traitants qui agissent selon nos instructions et avec un contrat de sous-traitance conforme à l’art. 28 RGPD :

En outre, nous pouvons communiquer des données aux juges, aux tribunaux, aux forces et corps de sécurité et aux administrations publiques lorsqu’il existe une obligation légale de le faire.

6. Combien de temps nous conservons tes données

6.1 Tableau général de conservation

6.2 Ce qui se passe exactement lorsque tu supprimes ton compte

Lorsque tu supprimes ton compte : (1) nous clôturons d’abord la facturation en attente et supprimons tes données chez le prestataire de paiement ; (2) nous supprimons tes voix clonées, y compris dans les systèmes de nos prestataires technologiques, et nous vérifions que la suppression a bien eu lieu ; (3) nous supprimons tes fichiers — créatifs, résultats et échantillons de voix, y compris toutes leurs versions — ; (4) nous supprimons ou convertissons en enregistrements sans données identifiantes le reste de tes données ; et (5) nous conservons la preuve de titularité sous le régime restreint de la Section 6.3.

6.3 La seule exception : la preuve de titularité

Lorsque tu supprimes ton compte, la preuve de titularité n’est pas supprimée immédiatement. Cette preuve est la seule chose qui permette d’attester, face à une réclamation future, que la personne dont la voix a été clonée y a consenti ; si nous la supprimions, nous détruirions précisément la preuve qui protège la personne qui aurait pu être usurpée et celle qui nous permet de nous défendre. Le droit à l’effacement ne couvre pas les données nécessaires à la constatation, à l’exercice ou à la défense d’un droit en justice (art. 17.3.e RGPD), et l’art. 9.2.f RGPD autorise le traitement de données de catégorie particulière à cette même fin. Ce n’est pas une anonymisation : la preuve conserve le nom du titulaire et l’enregistrement de sa voix ; ce qui est rompu, c’est son lien avec le compte, pas son contenu. Pendant toute la durée de la conservation, la preuve reste scellée et dissociée du compte ; elle n’est accessible depuis aucune surface utilisateur (seulement depuis le panneau interne d’exploitation) ; chaque consultation laisse un journal d’audit ; elle demeure chiffrée au repos dans le stockage de l’Union européenne ; et elle est détruite automatiquement à l’expiration du délai, avec toutes ses versions. Le délai est de cinq ans (1 830 jours), comptés à partir du moment où la voix qu’elle couvre est définitivement supprimée — et non du moment où tu supprimes ton compte ni de celui où la preuve a été enregistrée —, de sorte que si ta voix est simplement désactivée pour inactivité ou parce que tu mets fin à ton abonnement, le délai n’a pas encore commencé. Si une preuve fait l’objet d’un signalement ou d’une enquête en cours, sa destruction est suspendue jusqu’à ce que le dossier soit résolu ; à la résolution, le délai reprend, il ne redémarre pas.

7. Tes droits

Tu peux exercer à tout moment les droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que retirer le consentement que tu as donné (sans que cela affecte la licéité du traitement antérieur).

7.1 Comment les exercer

En écrivant à support@makeityours.app, en indiquant le droit que tu exerces. Nous pourrons te demander de justifier ton identité. Nous répondrons dans un délai d’un mois, prolongeable de deux mois supplémentaires si la demande est complexe, auquel cas nous te le communiquerons. En outre, de nombreuses actions sont directement disponibles dans le produit : tu peux supprimer ta voix clonée, mettre à jour tes échantillons, supprimer tes conversions et supprimer ton compte sans avoir besoin de nous écrire.

7.2 Retrait du consentement au clonage de voix

Retirer le consentement équivaut à supprimer ta voix. Tu peux le faire depuis « Mes voix » à tout moment et sans donner d’explications. Ce faisant, ta voix clonée est supprimée, y compris dans les systèmes de nos prestataires ; tes échantillons audio sont supprimés ; et la preuve de titularité passe sous le régime restreint de la Section 6.3 et est détruite à l’expiration de son délai.

7.3 Réclamation auprès de l’autorité de contrôle

Si tu considères que nous avons traité tes données de façon indue, tu peux réclamer auprès de l’autorité de contrôle en matière de protection des données qui te correspond : celle de ton pays de résidence habituelle, celle de ton lieu de travail ou celle du lieu où s’est produit le fait à l’origine de la réclamation (art. 77 RGPD). Si tu résides en Espagne, cette autorité est l’Agencia Española de Protección de Datos (www.aepd.es) ; si tu résides dans un autre État membre de l’Union européenne, l’autorité qui correspond est celle de cet État, et tu peux la localiser par l’intermédiaire du Comité européen de la protection des données, qui les réunit toutes. Réclamer ne t’empêche pas d’emprunter toute autre voie administrative ou judiciaire. Nous te serions reconnaissants de nous en faire part avant, pour pouvoir le résoudre.

7.4 Si tu n’es pas utilisateur et que ta voix a été utilisée sans ta permission

Si tu crois que quelqu’un a cloné ta voix sur MakeItYours sans ton consentement, tu n’as pas besoin d’avoir un compte pour agir. Écris-nous à support@makeityours.app ou utilise le formulaire public de signalement. Nous instruisons ces signalements en priorité et nous pouvons supprimer la voix immédiatement.

8. Transferts internationaux de données

Tes données sont hébergées et traitées principalement dans l’Union européenne. L’infrastructure d’application et le stockage de fichiers sont situés dans des centres de données de l’UE : les échantillons de voix et la preuve de titularité à Amsterdam ; les créatifs, les résultats et leurs dérivés dans des centres de données relevant de la juridiction de l’UE. Toutefois, le responsable du traitement est une société américaine (LLC du Nouveau-Mexique) et certains de nos prestataires sont des sociétés constituées hors de l’Espace économique européen, principalement aux États-Unis ; en particulier, la conversion et le clonage de voix ont lieu, dans le forfait souscrit, aux États-Unis. Ces communications constituent des transferts internationaux de données. Lorsqu’un transfert est dirigé vers un pays tiers, nous l’encadrons par le mécanisme qui correspond conformément au Chapitre V du RGPD : la décision d’adéquation applicable ou la certification de l’importateur dans le cadre d’adéquation UE-États-Unis lorsqu’il est en vigueur et lui est applicable, et, à défaut, les clauses contractuelles types (CCT) de la Commission, avec les garanties supplémentaires qui s’imposent. Une attention renforcée est accordée aux transferts qui portent sur des données biométriques. Tu peux nous demander copie des garanties appliquées en écrivant à l’adresse de contact en matière de confidentialité.

9. Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées au risque, parmi lesquelles : le chiffrement en transit de toutes les communications ; le chiffrement au repos des fichiers stockés, avec un magasin séparé et à accès restreint pour les échantillons de voix et la preuve de titularité ; la séparation des surfaces (le panneau interne d’exploitation exige un rôle d’administrateur et un second facteur d’authentification obligatoire) ; un journal d’audit des actions d’administration et de chaque accès à la preuve scellée ; le principe du moindre privilège dans les identifiants d’accès au stockage ; le contrôle d’accès au prestataire de conversion de voix (toute communication avec lui se fait depuis nos serveurs ; ton navigateur ne communique jamais avec lui et ne connaît pas ses identifiants, même s’il communique bien directement avec le stockage de fichiers au moyen de liens temporaires à usage unique que nous émettons) ; et le versionnage et la rétention de versions dans le magasin sensible, comme protection contre les effacements accidentels (toute suppression effective efface également les versions antérieures). Aucune mesure n’élimine complètement le risque. Si une violation de sécurité présentant un risque élevé pour tes droits se produisait, nous te la communiquerions conformément à l’art. 34 RGPD.

10. Analyse d’impact

Étant donné que nous traitons des données biométriques dans le clonage de voix, ce traitement est soumis à une analyse d’impact relative à la protection des données (art. 35 RGPD), que nous menons préalablement au traitement de données réelles dans la bêta.

11. Mineurs

Le Service est réservé aux personnes de plus de 18 ans et n’est pas destiné aux mineurs (Section 5 des Conditions générales). Nous ne recueillons pas sciemment de données de personnes en dessous de cet âge. Si nous détectons qu’un compte appartient à une personne de moins de 18 ans, nous le suspendrons et supprimerons ses données — y compris les échantillons de voix et la preuve associée — sauf ce que nous devons conserver en vertu d’une obligation légale.

12. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique. Toute mise à jour génère une nouvelle version avec sa propre date, et la version en vigueur est toujours publiée sur cette page. Si le changement est substantiel — en particulier s’il affecte les finalités, les bases juridiques ou les délais de conservation des données vocales — nous te le communiquerons par courrier électronique avant sa prise d’effet et, lorsque la base juridique est le consentement, nous te demanderons de le donner à nouveau.