1. Qui nous sommes
DXBUILDER est le responsable du traitement des données personnelles décrites dans la présente politique. Nous sommes immatriculés en France au 9 Rue M. Ravel, 91000 Évry-Courcouronnes, sous le RCS 102 419 793 Évry, et nous traitons les données personnelles conformément au Règlement général sur la protection des données (RGPD). Tu peux nous écrire au sujet de cette politique à support@dxbuilder.io.
2. Ce que nous collectons
Compte et identité : ton nom, ton adresse e-mail, ton mot de passe (conservé uniquement sous forme d'empreinte cryptographique) et — si tu te connectes avec Google — l'identifiant de compte que Google nous transmet. Si tu remplis un profil public, nous conservons aussi ton nom d'utilisateur, ta biographie et ton avatar. Nous enregistrons l'adresse IP utilisée lors de l'inscription ainsi que la langue de ton interface.
Facturation et crédits : ton solde de crédits, l'historique de tes achats et renouvellements, l'état de ton abonnement et chaque transaction de crédits. Les données de carte sont saisies sur les systèmes de Stripe et ne sont jamais transmises aux nôtres ni stockées chez nous ; nous ne conservons que le montant, la devise et la référence de transaction Stripe.
Le contenu que tu crées : les images que tu téléverses, les prompts et instructions que tu rédiges, ainsi que les images, vidéos, personnages, avatars, voix et musiques que nous générons pour toi — avec les publications, commentaires, mentions « j'aime » ou participations aux concours que tu publies dans l'espace communautaire.
3. Pourquoi nous les traitons
Nous traitons les données de ton compte pour faire fonctionner ton espace de travail et t'authentifier ; tes données de facturation pour encaisser les paiements, créditer ton compte et respecter nos obligations comptables ; ton contenu pour générer ce que tu demandes et le mettre à disposition dans ta bibliothèque ; et les données techniques d'utilisation pour maintenir le service en état de marche et comprendre quelles parties sont utilisées.
Nous ne vendons pas de données personnelles et nous n'utilisons pas ton contenu pour entraîner nos propres modèles.
4. Avec qui nous les partageons
Nous ne partageons des données qu'avec les prestataires qui font fonctionner le service, et uniquement ce dont chacun a besoin. Chaque prestataire agit en tant que sous-traitant, sur nos instructions :
- Stripe — paiements, facturation et gestion fiscale.
- Cloudflare — diffusion de contenu et stockage objet chiffré R2, où sont conservés tes fichiers générés.
- Fournisseurs de modèles d'IA — Google (Gemini), ByteDance (Seedance), Alibaba Cloud (Wan et Qwen), Hedra, MiniMax, Suno et Topaz. Ils ne reçoivent que le texte du prompt et les images de référence nécessaires au rendu demandé. Resend achemine nos e-mails transactionnels, et Google fournit également la connexion optionnelle.
5. Tes droits
Tu as le droit d'accéder à tes données, de les rectifier, de les faire effacer, de limiter leur usage ou de t'y opposer, et de les recevoir dans un format portable. Écris à support@dxbuilder.io depuis l'adresse de ton compte : nous répondons dans le délai d'un mois. Tu peux supprimer ton compte à tout moment, ce qui efface ton profil, ton contenu et ton historique de générations.
Contact confidentialité : support@dxbuilder.io
6. Base légale
Nous nous appuyons sur une base légale différente selon ce que nous faisons :
- Exécution d'un contrat — créer et faire fonctionner ton compte, générer ce que tu demandes et encaisser le paiement.
- Obligation légale — conserver les factures et les pièces comptables pendant la durée exigée par le droit français.
- Consentement — cookies publicitaires et de mesure, et e-mails marketing. Tu peux le retirer à tout moment sans que cela affecte le service.
- Intérêts légitimes — sécuriser la plateforme, prévenir l'abus des crédits gratuits et comprendre l'usage agrégé. Nous les mettons en balance avec tes droits et tu peux t'y opposer.
7. Durées de conservation
- Données de compte — tant que ton compte existe ; supprimées à sa fermeture.
- Contenu généré — conservé tant que ton compte est actif. Sur l'offre gratuite, le contenu peut être supprimé après 30 jours cumulés d'inactivité afin de libérer du stockage.
- Paiements et factures — conservés pendant la durée comptable légale, même après la fermeture de ton compte, car nous sommes tenus de les garder.
- Journaux d'usage et de visite — conservés sous une forme comprenant une adresse IP hachée, le pays et le référent, pour la sécurité du service et les statistiques.
- Sauvegardes — les instantanés chiffrés de la base sont conservés sept jours en local et sept jours hors site. Les données supprimées disparaissent des sauvegardes au fil de leur rotation.
8. Transferts hors de l'Union européenne
Certains de nos prestataires traitent des données hors de l'UE — en particulier les fournisseurs de modèles d'IA opérant depuis les États-Unis et la Chine, ainsi que nos prestataires de stockage et de paiement. Le cas échéant, les transferts sont encadrés par les Clauses contractuelles types de la Commission européenne ou une garantie équivalente. Tu peux nous demander le détail de la garantie applicable à un prestataire donné.
9. Cookies et mesure d'audience
Les cookies essentiels te maintiennent connecté et mémorisent ton choix de consentement ; ils ne peuvent pas être désactivés sans casser le service. Les cookies publicitaires et de mesure de Google, Meta et Pinterest ne sont déposés qu'après ton acceptation dans le bandeau. Tu peux modifier ton choix à tout moment via le lien « Gérer les cookies » en pied de page. Nos statistiques fonctionnent sans cookie et ne t'identifient pas individuellement.
10. Sécurité
Le trafic est chiffré en transit, les mots de passe ne sont stockés que sous forme d'empreintes et les fichiers générés sont conservés dans un stockage chiffré. L'accès aux systèmes de production est restreint. Aucun système n'est parfaitement sûr : si une violation venait à porter atteinte à tes droits, nous t'en informerions ainsi que l'autorité de contrôle, comme l'exige le RGPD.
11. Mineurs
Le service n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des enfants. Si tu penses qu'un enfant a créé un compte, écris à support@dxbuilder.io et nous le supprimerons.
12. Modifications et réclamations
Lorsque nous modifions cette politique, nous mettons à jour la date en haut de la page, et nous t'informons directement si le changement affecte substantiellement l'usage de tes données.
Si la façon dont nous traitons tes données ne te convient pas, contacte-nous d'abord à support@dxbuilder.io. Tu as également le droit d'introduire une réclamation auprès de l'autorité de contrôle française, la Commission Nationale de l'Informatique et des Libertés (CNIL), sur cnil.fr.