OblyvionOBLYVION / LÉGAL
Politique de confidentialité
Dernière mise à jour : 9 septembre 2026
La présente politique explique comment Oblyvion collecte, utilise, protège et conserve les données personnelles des utilisateurs de la plateforme accessible sur oblyvion.io. Oblyvion est un SaaS de génération d’images et de vidéos assistée par intelligence artificielle pour les créateurs de contenus publicitaires e-commerce.
Pour toute question sur cette politique ou sur l’utilisation de vos données personnelles, vous pouvez nous contacter à l’adresse suivante : thalinia.contact.service@gmail.com.
1. Responsable du traitement
Le responsable du traitement est l’éditeur du service Oblyvion, dont les informations d’identification sont présentées dans les mentions légales. Le service est accessible à l’adresse https://oblyvion.io.
Le point de contact pour les demandes liées aux données personnelles est : thalinia.contact.service@gmail.com. Toute demande peut également être adressée via la page de contact, avec l’objet « Demande RGPD ».
2. Données collectées
2.1 Données de compte
- adresse e-mail ;
- nom, prénom ou nom d’affichage lorsque ces informations sont fournies ;
- identifiant utilisateur interne ;
- données de profil de base transmises lors d’une connexion OAuth ;
- mot de passe lorsque l’utilisateur choisit une connexion par e-mail, stocké sous forme sécurisée par le prestataire d’authentification.
2.2 Données liées à l’utilisation du service
- prompts, consignes, paramètres de génération et choix de modèle ;
- images de référence téléversées par l’utilisateur ;
- images et vidéos générées ;
- historique de génération, statuts de traitement, coûts estimés et métadonnées associées ;
- organisation de l’espace de travail : galerie, dossiers, favoris et workflows.
2.3 Données de connexion à des services tiers
L’utilisateur peut renseigner une clé API Kie.ai afin de déclencher des générations d’images ou de vidéos depuis Oblyvion. Cette clé est utilisée uniquement pour fournir les fonctionnalités demandées par l’utilisateur. Elle n’est jamais affichée publiquement et n’est pas vendue à des tiers.
2.4 Données techniques
- adresse IP, type d’appareil, navigateur, système d’exploitation et journaux de connexion ;
- données nécessaires à la sécurité, à la prévention des abus et au diagnostic des erreurs ;
- cookies strictement nécessaires au fonctionnement du service ;
- rapports d’erreurs techniques lorsque le suivi d’erreur est activé.
2.5 Données de support
Lorsque vous contactez Oblyvion, nous traitons votre adresse e-mail, le contenu de votre message et les informations utiles au traitement de votre demande.
3. Connexion avec Google
Oblyvion propose une connexion avec Google afin de permettre aux utilisateurs de créer un compte et de se connecter plus rapidement. Si vous choisissez cette méthode, Google transmet à Oblyvion les informations nécessaires à l’authentification : votre adresse e-mail, votre identifiant Google unique, votre nom ou nom d’affichage et, le cas échéant, votre photo de profil.
Ces informations sont utilisées uniquement pour créer votre compte, vous authentifier, sécuriser votre session et fournir les fonctionnalités du service. Oblyvion ne demande pas l’accès à vos e-mails Gmail, à Google Drive, à Google Calendar, à vos contacts ou à d’autres données Google qui ne sont pas nécessaires à l’authentification.
Les données reçues via Google OAuth ne sont pas revendues, ne sont pas utilisées pour de la publicité tierce et ne sont pas partagées avec des tiers en dehors des prestataires techniques nécessaires au fonctionnement du service.
4. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création du compte, connexion, gestion de session et accès sécurisé au service | Exécution du contrat (art. 6.1.b RGPD) |
| Connexion avec Google OAuth et vérification de l’identité de l’utilisateur | Exécution du contrat (art. 6.1.b RGPD) |
| Génération d’images et de vidéos, stockage temporaire des médias, galerie et workflows | Exécution du contrat (art. 6.1.b RGPD) |
| Utilisation de la clé API Kie.ai fournie par l’utilisateur pour exécuter les générations demandées | Exécution du contrat (art. 6.1.b RGPD) |
| Sécurité, prévention des abus, détection des fraudes et protection contre les usages interdits | Intérêt légitime (art. 6.1.f RGPD) |
| Diagnostic technique, correction des erreurs et amélioration de la fiabilité du service | Intérêt légitime (art. 6.1.f RGPD) |
| Traitement des demandes de support | Exécution du contrat ou intérêt légitime (art. 6.1.b ou 6.1.f RGPD) |
| Facturation, comptabilité et gestion des offres payantes lorsqu’elles sont disponibles | Obligation légale (art. 6.1.c RGPD) |
5. Destinataires et sous-traitants
Les données sont accessibles uniquement aux personnes habilitées par Oblyvion et aux prestataires techniques nécessaires au fonctionnement du service. Ces prestataires interviennent pour l’hébergement, l’authentification, la base de données, le stockage, la génération IA, le suivi d’erreurs et, le cas échéant, le paiement.
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Vercel Inc. | Hébergement de l’application et diffusion du site | Données techniques nécessaires à l’accès au service |
| Supabase | Authentification, base de données et sécurité des comptes | Données de compte, sessions, données applicatives |
| Cloudflare, Inc. (R2) | Stockage des images de référence et des médias générés | Fichiers médias et métadonnées associées |
| Kie.ai | Génération d’images et de vidéos par intelligence artificielle | Prompts, paramètres, médias nécessaires à la génération et clé API fournie par l’utilisateur |
| Authentification OAuth « Se connecter avec Google » | Adresse e-mail, identifiant Google, nom ou nom d’affichage et photo de profil si disponible | |
| Sentry / Functional Software, Inc. | Suivi des erreurs techniques lorsque ce service est activé | Journaux techniques, contexte d’erreur et identifiants strictement nécessaires au diagnostic |
| Stripe | Paiement et facturation lorsque les offres payantes sont disponibles | Données de facturation et informations de paiement traitées par Stripe |
Oblyvion ne vend pas les données personnelles de ses utilisateurs. Les données peuvent être communiquées aux autorités administratives ou judiciaires uniquement lorsque la loi l’exige.
6. Transferts hors Union européenne
Certains prestataires peuvent être situés ou traiter des données en dehors de l’Union européenne, notamment aux États-Unis. Lorsque cela arrive, Oblyvion s’appuie sur les garanties prévues par le RGPD, comme une décision d’adéquation, le Data Privacy Framework UE–États-Unis lorsque le prestataire y est éligible, ou les clauses contractuelles types de la Commission européenne.
Vous pouvez demander des informations complémentaires sur ces garanties en nous contactant à thalinia.contact.service@gmail.com.
7. Durées de conservation
- Compte utilisateur : pendant la durée d’utilisation du service, puis jusqu’à 30 jours après une demande de suppression, sauf obligation légale contraire.
- Données Google OAuth : pendant la durée de vie du compte, puis supprimées ou anonymisées lors de la suppression du compte.
- Images et vidéos générées : 14 jours à compter de leur création, puis suppression automatique du stockage, sauf fonctionnalité de conservation explicitement proposée dans une offre payante future.
- Images de référence : conservées le temps nécessaire au traitement de la génération, puis supprimées selon la même logique que les médias générés.
- Prompts et paramètres : conservés dans l’historique de génération tant que le compte est actif, afin de permettre le suivi et la relance des créations.
- Clé API Kie.ai : conservée tant qu’elle est nécessaire à l’utilisation du service ou jusqu’à sa suppression par l’utilisateur.
- Journaux techniques et de sécurité : conservés pour une durée limitée, en général jusqu’à 12 mois, afin d’assurer la sécurité et le diagnostic du service.
- Messages de support : conservés jusqu’à 36 mois après le dernier échange, sauf demande de suppression applicable ou nécessité de conserver certains éléments pour défendre un droit.
- Factures et pièces comptables : conservées 10 ans lorsque des offres payantes sont utilisées, conformément aux obligations légales.
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- droit d’accès ;
- droit de rectification ;
- droit à l’effacement ;
- droit à la limitation du traitement ;
- droit à la portabilité ;
- droit d’opposition aux traitements fondés sur l’intérêt légitime ;
- droit de retirer votre consentement à tout moment lorsque le traitement repose sur le consentement ;
- droit de définir des directives relatives au sort de vos données après votre décès ;
- droit d’introduire une réclamation auprès de la CNIL : www.cnil.fr.
9. Comment exercer vos droits
Vous pouvez exercer vos droits en écrivant à thalinia.contact.service@gmail.com ou via la page de contact, avec l’objet « Demande RGPD ». Une preuve d’identité peut être demandée si cela est nécessaire pour confirmer que la demande vient bien de la personne concernée.
Oblyvion répond dans un délai d’un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois si la demande est complexe ou si plusieurs demandes sont reçues simultanément ; dans ce cas, vous en êtes informé.
10. Suppression de compte
Vous pouvez demander la suppression de votre compte à tout moment. À réception de la demande, le compte est désactivé puis les données personnelles associées sont supprimées ou anonymisées dans un délai maximal de 30 jours, sauf obligation légale de conservation.
Les médias générés et les images de référence suivent les durées de conservation décrites ci-dessus. Les données nécessaires à la facturation, à la sécurité ou à la défense de droits peuvent être conservées plus longtemps lorsque la loi l’autorise ou l’impose.
11. Sécurité
Oblyvion met en œuvre des mesures techniques et organisationnelles pour protéger les données personnelles : chiffrement des échanges en HTTPS, contrôle des accès, séparation des données par utilisateur, journalisation de sécurité, limitation de l’accès aux clés sensibles et sélection de prestataires techniques disposant de garanties de sécurité.
Aucun système n’est totalement infaillible. En cas de violation de données susceptible d’entraîner un risque pour vos droits et libertés, Oblyvion prendra les mesures requises par la réglementation applicable, y compris l’information des personnes concernées lorsque cela est nécessaire.
13. Mineurs
Le service n’est pas destiné aux personnes de moins de 15 ans. Si vous pensez qu’un mineur nous a transmis des données personnelles sans autorisation appropriée, contactez-nous afin que nous puissions les supprimer.
14. Modifications
Cette politique peut être mise à jour pour tenir compte des évolutions du service, des prestataires utilisés ou de la réglementation. La date de dernière mise à jour figure en haut de page. En cas de modification substantielle, les utilisateurs seront informés par un moyen adapté.