Droly · Vos données

Politique de confidentialité

Dernière mise à jour : 1er octobre 2026

Cette page explique quelles données Droly collecte, pourquoi, avec qui elles sont partagées, combien de temps elles sont gardées et comment exercer vos droits. En bref : nous ne collectons que ce qui sert à créer vos vidéos et à gérer votre abonnement, nous ne vendons aucune donnée, et il n’y a ni publicité ni cookie de suivi.

1. Responsable du traitement

Le responsable du traitement de vos données est à compléter, à compléter.

Pour toute question sur vos données : à compléter.

2. Données collectées, et pourquoi

DonnéesÀ quoi elles serventBase légale
Compte : adresse email, mot de passe (jamais stocké en clair), dates de création et de connexion Créer et sécuriser votre compte Exécution du contrat
Abonnement : identifiants client et d’abonnement Stripe, statut, dates de renouvellement Gérer le paiement et votre accès au service Exécution du contrat ; obligations comptables
Vos contenus : photos envoyées ou récupérées depuis le lien d’une annonce, titre, logo, vidéos créées, réglages (format, type de vidéo) Créer vos vidéos et les ranger dans votre espace Exécution du contrat
Essai gratuit : adresse email, photo, vidéo, et une empreinte de votre connexion Vous envoyer votre vidéo et éviter les abus (une vidéo gratuite par personne) Intérêt légitime (prévenir la fraude)
Données techniques : adresse IP et type de navigateur, dans les journaux de l’hébergeur Faire fonctionner et sécuriser le site Intérêt légitime (sécurité)

L’empreinte de connexion de l’essai gratuit est calculée à partir de votre adresse IP par un procédé à sens unique, avec une clé secrète : votre adresse IP elle-même n’est jamais enregistrée, et l’empreinte ne permet pas de la retrouver.

Le lien d’une annonce que vous collez sert seulement à en récupérer les photos : il n’est pas conservé. Vos numéros de carte bancaire sont saisis directement chez Stripe : Droly n’y a jamais accès.

3. Ce que nous ne faisons pas

4. Cookies et stockage dans votre navigateur

Droly ne dépose aucun cookie publicitaire ni de mesure d’audience. Pour vous garder connecté, votre navigateur conserve votre session (stockage local du navigateur) : c’est indispensable au fonctionnement du service et ne nécessite pas votre consentement.

Les polices de caractères du site sont chargées depuis Google Fonts, et l’outil de connexion depuis jsDelivr : votre navigateur contacte ces serveurs, qui reçoivent techniquement votre adresse IP. La page de paiement de Stripe utilise ses propres cookies, nécessaires à la sécurité du paiement.

5. Prestataires (sous-traitants)

Vos données ne sont communiquées qu’aux prestataires ci-dessous, uniquement pour faire fonctionner le service, ou aux autorités si la loi l’exige.

PrestataireRôleLocalisation
Vercel Inc.Hébergement du site et des fonctions du serviceÉtats-Unis (réseau mondial)
Supabase Inc.Comptes, base de données, stockage des vidéos et des logosServeurs à Francfort (Allemagne, UE)
StripePaiement, abonnement et facturesIrlande (UE) et États-Unis
fal.ai (Features & Labels Inc.)Création des vidéos par intelligence artificielle : reçoit vos photos et renvoie la vidéoÉtats-Unis
Google (Google Fonts), jsDelivrPolices de caractères et outil de connexionRéseaux mondiaux

6. Transferts hors de l’Union européenne

Certains prestataires sont situés aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : la décision d’adéquation de la Commission européenne (« Data Privacy Framework ») pour les entreprises certifiées, ou les clauses contractuelles types adoptées par la Commission européenne.

7. Durées de conservation

DonnéesDurée
Compte, vidéos, logoTant que votre compte existe. Une vidéo ou un logo que vous supprimez depuis votre espace est effacé aussitôt. Votre compte et tout son contenu sont supprimés sur simple demande.
Photos envoyées pour créer une vidéoDroly ne les conserve pas : elles sont transmises à fal.ai pour la création de la vidéo, qui les garde pendant une durée limitée selon sa propre politique.
AbonnementTant que votre compte existe. Les données de facturation sont conservées par Stripe pendant la durée exigée par la loi (10 ans pour les pièces comptables).
Essai gratuit (email, empreinte de connexion, vidéo)12 mois, puis effacement automatique.
Journaux techniques de l’hébergeurDurée courte fixée par l’hébergeur, pour la sécurité du site.

8. Sécurité

9. Vos droits

Vous pouvez à tout moment demander à accéder à vos données, à les corriger, à les effacer, à en limiter l’utilisation, à vous opposer à leur traitement ou à les récupérer dans un format courant (portabilité). Vous pouvez aussi donner des directives sur le sort de vos données après votre décès.

Pour cela, écrivez à à compléter depuis l’adresse de votre compte. Nous répondons dans un délai d’un mois. Vous pouvez déjà supprimer vous-même vos vidéos et votre logo depuis votre espace.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr/fr/plaintes, ou par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

10. Modifications

Cette politique peut évoluer, par exemple si nous changeons de prestataire. La date de mise à jour figure en haut de la page. En cas de changement important, les abonnés sont prévenus par email.