Vos données

Où sont traitées vos données

Version du 25 septembre 2026

Kliveo s'appuie sur des prestataires techniques. Voici, pour chacun, le pays dont le droit s'applique, l'endroit où sont vos données et les garanties qui les protègent.

Service par service

Nos prestataires, service par service
Service	Prestataire	Pays du prestataire	Lieu des données	Données	Garanties
Hébergement du site et de l'application	Lovable Labs Incorporated	États-Unis	Serveurs de Lovable et de ses sous-traitants ; accès possible depuis les États-Unis	Les données du service qui transitent par l'application (compte, vidéos, rendus, scripts, paiements)	Non confirmée à ce jour : les clauses contractuelles types de la Commission européenne figurent dans l'accord de traitement des données de Lovable, réservé à ses offres Business et Enterprise, et nous n'avons pas encore la preuve qu'il couvre notre compte.
Base de données et fichiers (vidéos importées, rendus)	Supabase Pte. Ltd., par l'intermédiaire de Lovable Cloud	Singapour	Londres (Royaume-Uni)	Compte, vidéos importées, rendus, scripts, historique des crédits et des paiements	Le Royaume-Uni est reconnu par la Commission européenne comme assurant un niveau de protection adéquat, jusqu'au 27 décembre 2031. L'accès par Lovable depuis les États-Unis relève de la ligne précédente.
Envoi des e-mails	Mailgun Technologies, Inc., prestataire d'envoi de Lovable	États-Unis	États-Unis	Votre adresse e-mail et le contenu des e-mails que nous vous envoyons	Mailgun est certifié au Data Privacy Framework UE–États-Unis.
Distribution et protection du site	Cloudflare, Inc.	États-Unis	Réseau mondial de Cloudflare	Votre adresse IP et les pages demandées	Cloudflare est certifié au Data Privacy Framework UE–États-Unis.
Calcul des rendus (finition Standard)	Features and Labels, Inc. (fal)	États-Unis	États-Unis	La vidéo que vous lancez (image et voix) et les consignes de rendu calculées par nos serveurs	Clauses contractuelles types de la Commission européenne (accord de traitement des données de fal). Le modèle utilisé, Kling, est conçu par Kuaishou (Chine) : fal ne nous a pas encore confirmé par écrit si des données sont transmises à Kuaishou, ni dans quel pays.
Idées et scripts	Anthropic Ireland, Limited, qui s'appuie sur Anthropic, PBC	Irlande ; États-Unis	États-Unis	Vos réponses au questionnaire et vos demandes de script, sans votre nom ni votre e-mail	Clauses contractuelles types de la Commission européenne (accord de traitement des données d'Anthropic). Anthropic n'entraîne pas ses modèles sur ces données.
Paiement	Stripe Payments Europe, Limited	Irlande	Irlande ; transferts vers Stripe, LLC (États-Unis)	Nom, adresse de facturation, e-mail, pays et données de carte (que Stripe est seul à voir)	Data Privacy Framework UE–États-Unis (Stripe, LLC) et clauses contractuelles types. Stripe est aussi responsable indépendant pour la prévention de la fraude et ses obligations réglementaires (https://stripe.com/fr/privacy).
Connexion avec Google, si vous la choisissez	Google, responsable indépendant de cette connexion	Irlande ; États-Unis	Serveurs de Google	L'identifiant de votre compte Google et votre adresse e-mail	Google LLC est certifié au Data Privacy Framework UE–États-Unis.
Fichiers techniques de l'outil d'aperçu	jsDelivr et Google Cloud Storage	Réseaux mondiaux	—	Votre adresse IP au chargement de l'outil ; aucune image ne leur est transmise (l'aperçu est calculé sur votre appareil)	Aucun transfert de contenu : seuls des fichiers sont téléchargés depuis ces services.
Mesure d'audience de notre hébergeur (désactivation décidée)	Lovable Labs Incorporated, qui transmet à Tinybird	États-Unis ; pays de Tinybird non vérifié	Non communiqué	Pages vues, identifiant de session (cookie « session-id »), adresse IP	Aucune garantie confirmée : Tinybird ne figure pas dans la liste des sous-traitants publiée par Lovable. La désactivation de cette mesure est décidée.

Nos prestataires, service par service

Service: Hébergement du site et de l'application
Prestataire: Lovable Labs Incorporated
Pays du prestataire: États-Unis
Lieu des données: Serveurs de Lovable et de ses sous-traitants ; accès possible depuis les États-Unis
Données: Les données du service qui transitent par l'application (compte, vidéos, rendus, scripts, paiements)
Garanties: Non confirmée à ce jour : les clauses contractuelles types de la Commission européenne figurent dans l'accord de traitement des données de Lovable, réservé à ses offres Business et Enterprise, et nous n'avons pas encore la preuve qu'il couvre notre compte.

Service: Base de données et fichiers (vidéos importées, rendus)
Prestataire: Supabase Pte. Ltd., par l'intermédiaire de Lovable Cloud
Pays du prestataire: Singapour
Lieu des données: Londres (Royaume-Uni)
Données: Compte, vidéos importées, rendus, scripts, historique des crédits et des paiements
Garanties: Le Royaume-Uni est reconnu par la Commission européenne comme assurant un niveau de protection adéquat, jusqu'au 27 décembre 2031. L'accès par Lovable depuis les États-Unis relève de la ligne précédente.

Service: Envoi des e-mails
Prestataire: Mailgun Technologies, Inc., prestataire d'envoi de Lovable
Pays du prestataire: États-Unis
Lieu des données: États-Unis
Données: Votre adresse e-mail et le contenu des e-mails que nous vous envoyons
Garanties: Mailgun est certifié au Data Privacy Framework UE–États-Unis.

Service: Distribution et protection du site
Prestataire: Cloudflare, Inc.
Pays du prestataire: États-Unis
Lieu des données: Réseau mondial de Cloudflare
Données: Votre adresse IP et les pages demandées
Garanties: Cloudflare est certifié au Data Privacy Framework UE–États-Unis.

Service: Calcul des rendus (finition Standard)
Prestataire: Features and Labels, Inc. (fal)
Pays du prestataire: États-Unis
Lieu des données: États-Unis
Données: La vidéo que vous lancez (image et voix) et les consignes de rendu calculées par nos serveurs
Garanties: Clauses contractuelles types de la Commission européenne (accord de traitement des données de fal). Le modèle utilisé, Kling, est conçu par Kuaishou (Chine) : fal ne nous a pas encore confirmé par écrit si des données sont transmises à Kuaishou, ni dans quel pays.

Service: Idées et scripts
Prestataire: Anthropic Ireland, Limited, qui s'appuie sur Anthropic, PBC
Pays du prestataire: Irlande ; États-Unis
Lieu des données: États-Unis
Données: Vos réponses au questionnaire et vos demandes de script, sans votre nom ni votre e-mail
Garanties: Clauses contractuelles types de la Commission européenne (accord de traitement des données d'Anthropic). Anthropic n'entraîne pas ses modèles sur ces données.

Service: Paiement
Prestataire: Stripe Payments Europe, Limited
Pays du prestataire: Irlande
Lieu des données: Irlande ; transferts vers Stripe, LLC (États-Unis)
Données: Nom, adresse de facturation, e-mail, pays et données de carte (que Stripe est seul à voir)
Garanties: Data Privacy Framework UE–États-Unis (Stripe, LLC) et clauses contractuelles types. Stripe est aussi responsable indépendant pour la prévention de la fraude et ses obligations réglementaires (https://stripe.com/fr/privacy).

Service: Connexion avec Google, si vous la choisissez
Prestataire: Google, responsable indépendant de cette connexion
Pays du prestataire: Irlande ; États-Unis
Lieu des données: Serveurs de Google
Données: L'identifiant de votre compte Google et votre adresse e-mail
Garanties: Google LLC est certifié au Data Privacy Framework UE–États-Unis.

Service: Fichiers techniques de l'outil d'aperçu
Prestataire: jsDelivr et Google Cloud Storage
Pays du prestataire: Réseaux mondiaux
Lieu des données: —
Données: Votre adresse IP au chargement de l'outil ; aucune image ne leur est transmise (l'aperçu est calculé sur votre appareil)
Garanties: Aucun transfert de contenu : seuls des fichiers sont téléchargés depuis ces services.

Service: Mesure d'audience de notre hébergeur (désactivation décidée)
Prestataire: Lovable Labs Incorporated, qui transmet à Tinybird
Pays du prestataire: États-Unis ; pays de Tinybird non vérifié
Lieu des données: Non communiqué
Données: Pages vues, identifiant de session (cookie « session-id »), adresse IP
Garanties: Aucune garantie confirmée : Tinybird ne figure pas dans la liste des sous-traitants publiée par Lovable. La désactivation de cette mesure est décidée.

Comment lire ce tableau

« Pays du prestataire » : le pays où la société est établie. C'est son droit qui s'applique à elle, même quand vos données sont stockées ailleurs.

« Non confirmée » : l'accord qui porterait cette garantie n'est pas encore signé à notre nom, ou le prestataire ne nous l'a pas encore confirmé par écrit. Nous mettons cette page à jour dès que c'est le cas.

Aucune vidéo de client n'est envoyée à Higgsfield : les finitions Avancé et Maximum, qu'il calcule, sont réservées aux essais internes de l'équipe.

Accès par des autorités étrangères

Les prestataires établis aux États-Unis sont soumis au droit américain, qui peut permettre à des autorités américaines de leur demander l'accès à des données. Le Data Privacy Framework et les clauses contractuelles types encadrent ces accès pour les prestataires qui y sont soumis.

Nos prestataires de calcul établis aux États-Unis peuvent signaler aux autorités américaines les contenus pédocriminels qu'ils détectent.

Nos mesures de protection

Vos fichiers sont rangés dans des espaces privés, accessibles à votre seul compte.
Les liens de lecture transmis aux prestataires de calcul expirent au bout de quelques heures.
Le site n'est servi qu'en connexion chiffrée (HTTPS).
Les clés d'accès aux prestataires restent sur nos serveurs et ne sont jamais envoyées à votre navigateur.
Tant que vous n'avez pas lancé de rendu, votre vidéo reste sur votre appareil.

Récupérer vos données ou changer de prestataire

Vous pouvez récupérer gratuitement vos données à tout moment : vos rendus depuis « Mes rendus », les données de votre compte avec « Exporter mes données », vos contrats dans « Mes contrats ». Les conditions sont à l'article 14 des conditions générales de vente : https://kliveo.app/conditions-generales-de-vente#donnees.

Une question : contact@kliveo.app.