Politique de confidentialité

Dernière mise à jour : 23 octobre 2026

1. Responsable du traitement

EURL REVOLUTION CONSEIL, Zone Aïn El Bey, Cité Tlemcen, immeuble 01, entrée B, local n° 09, 25000 Constantine, Algérie — RC 21 B 0073077 – 00/25, NIF 002125007307716.

Pour toute question relative à vos données personnelles et pour exercer vos droits : support@geniri.io. Pour toute question concernant la société : contact@revconseil.com.

2. Données collectées

Les e-mails que nous vous envoyons concernent votre compte et ce que vous avez acheté : les instructions et le suivi d'une demande de paiement, le reçu et la facture, le rappel avant la fin d'une formule, la confirmation de la suppression de votre compte utilisateur, et, lorsqu'une erreur de notre part a modifié votre solde de crédits, un message qui vous l'indique.

Nous ne collectons aucune donnée bancaire. Le paiement s'effectuant par virement CCP hors plateforme, aucun numéro de carte ne transite par nos systèmes. Le reçu que vous téléversez est conservé en stockage restreint.

Connexion avec Google. Si vous vous connectez avec Google, Google nous transmet les informations de base de votre compte Google : adresse e-mail, nom, photo de profil et identifiant du compte. Nous ne demandons à Google aucun autre accès — ni votre mot de passe, ni vos e-mails, vos fichiers ou vos contacts. À votre inscription, ce nom et cette photo deviennent ceux de votre profil. La photo n'est pas copiée chez nous : nous conservons son adresse, et votre navigateur la charge depuis les serveurs de Google pour l'afficher.

Vos retours. Lorsque vous notez un résultat ou nous envoyez un commentaire, nous conservons la note ou l'appréciation, la raison que vous sélectionnez le cas échéant, le texte que vous écrivez, la catégorie du retour, la génération, le morceau ou le modèle concernés, le studio et la page depuis lesquels le retour a été envoyé, la langue de l'interface, ainsi que la date et l'utilisateur à l'origine du retour. Nous utilisons ces données pour choisir les modèles que nous proposons et pour améliorer le service. Elles ne sont pas transmises aux fournisseurs de modèles et ne servent pas à entraîner des modèles. Vous pouvez demander la suppression de vos retours en écrivant à support@geniri.io.

Si vous joignez des captures d'écran à un commentaire (jusqu'à trois), elles sont conservées avec celui-ci dans un espace de stockage privé, visibles de notre seule équipe, et supprimées en même temps que le commentaire (y compris lors d'une suppression à votre demande). Les images sont compressées dans votre navigateur avant l'envoi et leurs métadonnées de localisation (EXIF) sont retirées ; elles ne sont pas transmises aux fournisseurs de modèles.

Vérification étudiante. Si vous demandez le plan Étudiant, nous recueillons une photo de votre carte étudiante, le nom de votre établissement et la date d'expiration de la carte, pour vérifier que vous êtes étudiant. La photo est conservée dans un espace de stockage privé, visible de notre seule équipe. Une vérification automatique la lit : elle est transmise à Anthropic (Claude), qui en relève l'établissement, la date d'expiration, le numéro de la carte et si le nom correspond au vôtre. Si cette lecture ne suffit pas pour décider, un membre de notre équipe examine la carte. Nous ne conservons pas le numéro de la carte, seulement une empreinte (un hachage), qui empêche d'utiliser la même carte sur deux comptes. La photo est supprimée 30 jours après la décision ; la décision et l'empreinte sont conservées tant que vous êtes inscrit. Pour toute question : support@geniri.io.

3. Destinataires — les fournisseurs de modèles

C'est le point le plus important de cette politique. Pour produire une génération, vos instructions et vos fichiers de référence sont transmis au fournisseur du modèle choisi, hors d'Algérie.

Fournisseurs actuels :

• Anthropic : vos échanges avec le Cinema Director (instructions, liens vers vos fichiers de référence, mémoires du réalisateur, solde de crédits) et le profil d'entreprise saisi dans le studio OCB ; si vous demandez le plan Étudiant, la photo de votre carte étudiante, pour la vérification automatique
• Google : vos instructions et images de référence pour les modèles Google (Veo, Gemini, Nano Banana)
• OpenAI : vos instructions et images de référence pour GPT Image
• Replicate : vos instructions, fichiers de référence et résultats pour la majorité du catalogue. Selon le modèle, Replicate traite seul la requête (modèles ouverts qu'il héberge) ou la transmet à l'éditeur du modèle — Black Forest Labs, Kuaishou (Kling), xAI, Alibaba, Recraft, MiniMax, Luma, Runway, Ideogram, Lightricks, Pixverse, Deemos, ByteDance, Google, Topaz Labs
• Kuaishou (Kling Direct) — Singapour : vos instructions et images de référence pour les modèles Kling servis en direct par l'API internationale de Kuaishou
• ElevenLabs : le texte que vous saisissez pour la synthèse vocale et les effets sonores
• SunoAPI.org (accès aux modèles Suno) : vos instructions, paroles et fichiers audio du Music Studio
• Firecrawl : les noms de concurrents saisis dans votre profil OCB (analyse des signaux)
• Cloudflare (Turnstile) : un jeton anti-robot et des signaux de navigateur à la connexion, à l'inscription, à la réinitialisation du mot de passe et au paiement par carte
• Inngest : les paramètres de vos générations mises en file d'attente (le modèle, vos instructions et les liens de vos fichiers de référence), le temps que la tâche s'exécute
• Supabase — Union européenne (Irlande, eu-west-1) : base de données, authentification et fichiers
• Vercel — États-Unis : hébergement et exécution de l'application
• Resend — Union européenne (Irlande, eu-west-1) : votre adresse e-mail et le contenu des e-mails que nous vous envoyons
• ByteDance (BytePlus ModelArk) — Asie du Sud-Est (point d'accès international BytePlus, ap-southeast) : vos instructions, images de référence et vidéos de référence pour la génération de vidéos avec les modèles Seedance (Seedance V2 Fast, Seedance V2 Pro et Seedance 2.5)

Selon votre usage ou la configuration du service :

• Meta, TikTok, LinkedIn et YouTube (bibliothèques publicitaires publiques) : le nom du concurrent recherché, lors d’une analyse OCB (lorsque vous lancez une analyse OCB)
• Emailable : l'adresse e-mail saisie à l'inscription, pour en vérifier l'existence (si la vérification est activée)
• Google (Google Fonts) : votre adresse IP et les informations habituelles de votre navigateur, lorsqu'une police choisie dans Brand DNA s'affiche depuis Google Fonts (uniquement si vous prévisualisez une police Google Fonts dans Brand DNA)
• Canva : la liste de vos designs Canva (uniquement si vous connectez votre compte Canva)

• Lemon Squeezy : votre adresse e-mail et le montant, si ce moyen de paiement était activé (code présent, jamais configuré : aucun identifiant n'existe et le paiement par carte n'est pas ouvert)
• SATIM — Algérie : votre numéro de commande, le montant et les données de votre carte bancaire, saisies sur la page de SATIM et jamais sur la nôtre ; nous recevons en retour un numéro masqué (configuré mais désactivé : le paiement par carte n'est pas ouvert)
• Stripe — États-Unis : votre adresse e-mail, l’identifiant de votre compte, le plan choisi et le montant, si le paiement par carte international est activé (configuré mais désactivé : le paiement par carte n'est pas ouvert)

Fournisseurs ayant cessé de recevoir des données : RunComfy (jusqu'au 5 septembre 2026) ; APIFrame (jusqu'au 18 juillet 2026).

Chaque fournisseur applique ses propres conditions et sa propre politique de conservation. Choisir un modèle, c'est accepter la transmission au fournisseur concerné.

4. Hébergement et transferts

Vos données de compte et vos générations sont stockées par Supabase, dans l'Union européenne — Irlande. L'application elle-même est hébergée par Vercel (États-Unis) : les pages et les appels que vous faites y transitent. Une partie de vos données est donc traitée hors d'Algérie, aux États-Unis, un pays qui ne fait l'objet d'aucune décision de protection adéquate.

Les transferts vers les États-Unis sont les suivants :

• Hébergement. L'application est hébergée par Vercel (États-Unis). Vos données de compte et vos générations, elles, sont stockées chez Supabase, dans l'Union européenne, et non aux États-Unis.
• Fournisseurs de modèles. Pour produire une génération, vos instructions et vos fichiers de référence sont transmis au fournisseur du modèle choisi. Plusieurs sont établis aux États-Unis : Anthropic, OpenAI, Google, Replicate et les éditeurs vers lesquels il achemine, ElevenLabs, et le revendeur qui donne accès à la musique. La liste complète des destinataires et ce que chacun reçoit figure à l'article 3.

Ces transferts ont lieu parce qu'ils sont nécessaires pour vous fournir le service que vous demandez : choisir un modèle, c'est accepter la transmission au fournisseur concerné (article 3). Chaque fournisseur applique ses propres conditions.

Plusieurs de ces destinataires — Vercel, Google, OpenAI, Anthropic et ElevenLabs — encadrent en outre ces transferts par les clauses contractuelles types de la Commission européenne, intégrées aux conditions de traitement des données qu'ils publient.

Protection contre les robots. La connexion, l'inscription et la réinitialisation du mot de passe sont protégées par Cloudflare Turnstile, qui vérifie votre navigateur sans rien vous afficher. Cloudflare traite ces données dans le cadre de son avenant de confidentialité Turnstile (Turnstile Privacy Addendum) : https://www.cloudflare.com/en-gb/turnstile-privacy-policy/

5. Durée de conservation

• Données vous concernant en tant qu'utilisateur (adresse e-mail, nom, photo, retours) : tant que vous êtes inscrit ; contenus générés : tant qu'existe le compte, personnel ou d'équipe, qui les détient. Puis au plus 30 jours, le temps que les sauvegardes soient purgées. La suppression n'est donc pas immédiate.
• Documents de facturation et comptables : dix ans, conformément aux obligations comptables et fiscales.
• Journaux techniques : douze mois.

6. Vos droits

Accès, rectification, effacement, opposition. Écrivez à support@geniri.io. Vous pouvez également supprimer votre compte utilisateur depuis vos paramètres.

7. Cookies

Geniri ne dépose aucun cookie publicitaire, aucun cookie de mesure d'audience et aucun traceur tiers. Le site ne charge aucun script d'analyse : les polices sont servies depuis notre propre domaine et aucune requête n'est faite à un tiers lors du chargement d'une page, à une seule exception : si votre photo de profil provient de Google, votre navigateur la charge depuis les serveurs de Google pour l'afficher dans votre espace.

Les seuls cookies déposés sont les suivants :

• Cookie de session (`sb-…-auth-token`) — strictement nécessaire : il vous maintient connecté. Sans lui, il n'est pas possible de vous connecter. Pendant une inscription, une connexion avec Google, une réinitialisation du mot de passe ou un changement d'adresse e-mail, des cookies du même préfixe se terminant par `-code-verifier` sont également déposés : ils permettent de vérifier que le retour vers Geniri correspond bien à la demande partie de votre navigateur.
• Connexion à Canva (`canva_oauth_state` et `canva_oauth_verifier`) — strictement nécessaires, déposés uniquement lorsque vous lancez la connexion de votre compte Canva. Ils vérifient que la réponse de Canva correspond à la demande partie de votre navigateur et permettent de finaliser la connexion. Inaccessibles aux scripts de la page et limités aux adresses `/api/canva`, ils sont effacés à votre retour de Canva et expirent au plus tard au bout de 10 minutes.
• Préférence de langue (`lang`) — conserve la langue que vous avez choisie.
• Préférence de thème (`theme`) — conserve le mode clair ou sombre.
• Préférence d'affichage (`sidebar:state`) — conserve l'état ouvert ou fermé du menu latéral.

Les trois derniers sont des cookies de confort, déposés uniquement lorsque vous modifiez le réglage correspondant, et conservés au maximum un an. Aucun ne permet de vous identifier en dehors du service ni de vous suivre sur d'autres sites.

Aucune bannière de consentement n'est affichée, et c'est délibéré : le consentement est requis pour les cookies non essentiels, et il n'y en a aucun. Une bannière demanderait votre accord pour un traitement qui n'existe pas.

8. Âge minimum

Geniri est réservé aux personnes âgées de 18 ans ou plus. Le service ne s'adresse pas aux mineurs, et nous ne collectons pas sciemment leurs données.

À l'inscription, vous confirmez avoir l'âge requis ; cette confirmation est enregistrée. Si vous vous connectez avec Google, cette confirmation vous est demandée une fois, lors de votre première connexion.

Si nous apprenons qu'un compte a été ouvert par une personne mineure, nous le supprimons ainsi que les données associées. Si vous êtes le représentant légal d'un mineur détenteur d'un compte, écrivez à support@geniri.io et nous y procéderons.