Privacy and cookie policy

Responsable des traitements décrits sur cette page : FruitStory. Pour toute question sur vos données ou exercer vos droits : support@fruitstory.io. Consultez également les legal notice.

• Compte et service : email, identifiant Clerk, langue, paramètres, plan, crédits et dates d’abonnement ou de résiliation, pour l’authentification, l’accès aux fonctionnalités et la gestion de votre compte.
• Billing : identifiants Stripe, montant, devise, abonnement, paiements et informations de transaction nécessaires au suivi comptable, aux remboursements et au contrôle de fraude. Certaines caractéristiques de carte peuvent être transmises par Stripe (empreinte, pays, marque), sans numéro complet ni cryptogramme.
• Creations : idées, prompts, références importées, personnages, dialogues, images, voix, vidéos, projets et conversations avec l’assistant, pour générer, monter et retrouver vos créations.
• Security and fraud prevention : IP associées aux comptes, dates de présence, empreintes hachées d’email/IP et usage des crédits. Des contrôles automatiques peuvent limiter les crédits de bienvenue en cas de comptes multiples ; vous pouvez demander une vérification au support. Le hachage ne rend pas ces données anonymes.
• Support et accompagnement demandé : messages, signalements, identifiant de compte, et coordonnées Discord ou WhatsApp si vous les communiquez pour l’accompagnement.
• Emails : adresse et informations nécessaires aux messages de service. Les offres par email nécessitent un accord spécifique, distinct des cookies et de la création du compte ; une absence d’opposition ne vaut pas accord.
• Withdrawal : nom, email, contrat désigné, adresse si communiquée, déclaration, référence et date de réception, pour enregistrer votre décision et vous remettre un accusé sur support durable. Une empreinte hachée de l’IP est utilisée contre les soumissions abusives ; elle est pseudonyme et ne constitue pas une donnée anonyme.
• Audience measurement, with your consent: the public page viewed or application page category, click category, visit source, pseudonymous identifier, activity date and the date/version of your choice. Recent activity measures visits within the last five minutes. URL parameters, project identifiers, prompts and free-form button text are not recorded in these events.
• Affiliation, avec votre accord : identifiant du parrain mémorisé dans un cookie et achats attribués, pour calculer les commissions.
• TikTok, si vous connectez votre compte : identifiant, nom et avatar, jetons d’accès, titres/liens de vidéos et statistiques de vues, likes, commentaires et partages. Une synchronisation périodique alimente votre tableau de bord. À votre demande d’analyse, le titre et les statistiques sont transmis à Anthropic.

L’exécution du contrat fonde le compte, les créations, les crédits, les messages de service, le support, l’accompagnement et les fonctionnalités TikTok que vous demandez. La connexion TikTok est facultative ; l’autorisation OAuth permet l’accès demandé et vous pouvez la retirer en déconnectant le compte. Les obligations légales fondent la conservation des pièces comptables et des preuves nécessaires. L’intérêt légitime poursuivi est la sécurité du service, la prévention des abus et la défense de droits. Le consentement fonde les traceurs d’audience et d’affiliation, ainsi que les offres par email lorsqu’un accord distinct a été recueilli.

Les données de compte nécessaires permettent d’accéder au service ; sans elles, le compte ne peut pas fonctionner. Les références personnelles importées, coordonnées d’accompagnement, connexion TikTok et traceurs facultatifs restent optionnels.

La demande de rétractation et son accusé sont traités pour respecter les obligations relatives aux contrats à distance. Leur conservation comme preuve repose sur l’intérêt légitime à établir et défendre les droits relatifs au contrat. L’empreinte IP poursuit l’intérêt légitime de prévenir les abus du formulaire. Le nom, l’email, le contrat désigné et la confirmation de décision sont nécessaires à ce formulaire ; l’adresse est facultative. Vous pouvez aussi notifier votre décision par email.

Les personnes habilitées à gérer le service accèdent aux données utiles à leur mission. Les destinataires comprennent Clerk pour les comptes, Stripe pour les paiements, Railway et les prestataires d’hébergement de la base de données pour le fonctionnement du service, les prestataires de messagerie pour le support, et Resend pour les emails. TikTok intervient lorsque vous connectez votre compte.

Selon la fonction, le modèle choisi et les solutions de repli, les prompts, références et médias nécessaires sont transmis à xAI, Google, OpenAI, Anthropic ou fal.ai. Leurs traitements et ceux de leurs propres prestataires dépendent des services utilisés et de leurs conditions. Vous pouvez demander des informations sur les destinataires et les garanties applicables à l’adresse de contact. Évitez d’importer des données sensibles ou des médias de tiers sans autorisation.

Le recours aux fournisseurs cités peut entraîner un traitement de données hors de l’Espace économique européen, notamment aux États-Unis. Pour connaître les destinataires, les pays concernés et les garanties applicables à une fonction, contactez-nous à l’adresse indiquée ci-dessus.

Un transfert doit reposer sur un mécanisme applicable : décision d’adéquation (dont le cadre UE–États-Unis uniquement pour une entité effectivement certifiée et un transfert couvert), ou garanties appropriées telles que les clauses contractuelles types avec l’analyse et les mesures complémentaires nécessaires. Vous pouvez demander la garantie applicable et les moyens d’en obtenir copie à l’adresse de contact.

• Choix de cookies : 180 jours, puis un nouveau choix est demandé. L’acceptation et le refus ont la même durée.
• Audience identifier: renewed after no more than 390 days; removed from the browser on refusal or withdrawal. Events older than 25 months are cleaned up during collector activity. The latest presence signal is stored separately: it stops counting after five minutes, and signals older than one day are deleted during the daily cleanup while the service is active.
• Affiliate cookie: thirty days.
• IP antifraude : les nettoyages visent les entrées dont la dernière présence dépasse 180 jours ; pour les empreintes d’inscription, les entrées de plus de trois ans.
• TikTok : les données du compte connecté et ses relevés sont supprimés de la base FruitStory à la déconnexion. Cette action ne supprime pas les données détenues par TikTok.
• Support intégré : vous pouvez supprimer le fil depuis la messagerie. Un signalement distinct reste conservé pour son traitement et la défense des droits liés à la demande.
• Compte, projets, créations et accompagnement : conservés pour fournir le service et votre bibliothèque. Vous pouvez demander la suppression du compte et l’effacement complet de vos créations au support. Les copies et sauvegardes sont également concernées par cette demande, sous réserve des obligations légales applicables.
• Pièces comptables : dix ans lorsque la loi l’exige. Les autres informations de paiement et preuves relatives au contrat sont conservées pendant la durée nécessaire à sa gestion, au respect des obligations légales et à la défense des droits pendant les délais de prescription applicables.
• Demande de rétractation et preuve de réception : cinq ans à partir de leur réception, puis suppression lors du nettoyage. La copie du suivi d’une résiliation enregistrée dans la base du site suit la même durée à partir de son enregistrement. L’empreinte IP du formulaire de rétractation est séparément effacée lors du nettoyage périodique des demandes datant de plus de 24 heures.
• Prospection : les offres par email nécessitent un accord distinct. L’opposition est conservée pour éviter de vous solliciter à nouveau ; aucun accord n’est déduit de la seule existence d’un compte.

Selon les conditions du RGPD et la base du traitement, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité. Vous pouvez retirer votre consentement sans remettre en cause les traitements déjà licitement effectués. Écrivez à support@fruitstory.io, notamment pour un effacement complet ou une vérification antifraude. Le délai de réponse est d’un mois ; une prolongation motivée de deux mois est possible pour une demande complexe ou de nombreuses demandes, avec information dans le premier mois. Vous pouvez déposer une réclamation auprès de la CNIL.

Le retrait des cookies s’effectue ci-dessous ; celui des offres par email via le lien de désinscription ou le support. La déconnexion TikTok se fait dans votre espace statistiques. Ces choix sont indépendants.

Les éléments nécessaires mémorisent le choix de confidentialité (180 jours), la langue (un an) et l’authentification gérée par Clerk. Les éléments d’authentification restent liés à votre session et aux paramètres de sécurité du compte. Vos préférences d’interface peuvent aussi être mémorisées pour le service demandé.

La mesure d’audience et le cookie d’affiliation sont désactivés tant qu’un accord valide pour la finalité correspondante n’est pas enregistré. Le code de parrainage reste uniquement en mémoire avant ce choix. Vous pouvez tout refuser aussi facilement que tout accepter, ou choisir chaque finalité. Le retrait arrête les nouveaux événements et supprime l’identifiant d’audience ou le cookie d’affiliation de ce navigateur ; il n’efface pas automatiquement les données déjà collectées. Vous pouvez demander leur effacement au support.

L’accès au compte utilise l’authentification Clerk ; les fonctions administratives sont réservées aux personnes habilitées. Pour signaler un problème de sécurité ou poser une question sur vos données, utilisez l’adresse de contact. Toute nouvelle finalité ou modification substantielle des informations doit faire l’objet d’une information adaptée ; un nouveau consentement sera demandé si nécessaire.