Politique de confidentialité de Feedova

Dernière mise à jour : 22 octobre 2026

Cette politique explique comment Feedova traite les données personnelles des personnes qui visitent son site, utilisent son application, son extension pour navigateur et ses e-mails, ou dont les contenus publics sont analysés. Elle s'applique dans le monde entier ; la section 15 précise ce qui change selon votre région.

1. Qui sommes-nous

Feedova est fourni par Nabta LLC, société à responsabilité limitée de droit de l'État du Wyoming (États-Unis), numéro d'entité 2026-002022285, 30 N Gould St Ste R, Sheridan, WY 82801, États-Unis (« Feedova », « nous »).

Contact pour vos données : privacy@feedova.ai
Représentant dans l'Union européenne (article 27 du RGPD) : en cours de désignation. En attendant, écrivez à privacy@feedova.ai. Ses coordonnées seront publiées ici et dans les mentions légales.
Représentant au Royaume-Uni (article 27 du UK GDPR) : en cours de désignation, même adresse en attendant.
Délégué à la protection des données : nous n'en avons pas désigné, ce n'est pas obligatoire pour notre activité à ce jour.

2. Responsable de traitement ou sous-traitant

Nous sommes responsable de traitement pour les données des comptes, de la sécurité, de la facturation, du support, de la prospection, du site, pour l'amélioration de nos modèles et services (section 5) et pour les données publiques que nous collectons pour notre propre compte.
Nous sommes sous-traitant quand nous traitons, pour le compte d'une marque cliente, les données que contiennent ses contenus (par exemple les avis et messages de ses clients, les photos de ses mannequins, les données de ses campagnes) ou que nous collectons à sa demande. La marque est alors responsable de traitement et notre accord de traitement des données (DPA) s'applique. Si vous êtes client d'une marque qui utilise Feedova, adressez-vous d'abord à cette marque ; si votre demande nous parvient, nous la lui transmettons.
Stripe est responsable de traitement indépendant pour les données de paiement et du compte Link : il vend et encaisse nos paiements en qualité de vendeur officiel (« merchant of record »). Voir la section 7.

3. Les données que nous traitons, pourquoi, sur quelle base, combien de temps

Données	D'où elles viennent	Pourquoi	Base légale (RGPD)	Durée de conservation
Compte : prénom, nom, e-mail, mot de passe (stocké sous forme d'empreinte irréversible), société, rôle, marques, langue, photo de profil si vous en mettez une	vous, ou la personne qui vous invite	créer et gérer votre compte, vous connecter, gérer les accès	exécution du contrat (art. 6.1.b) ; intérêt légitime du client à gérer son équipe (art. 6.1.f)	durée du compte, puis suppression dans les 90 jours qui suivent sa fermeture
Acceptation des conditions : date, version acceptée	vous	prouver ce que vous avez accepté	obligation légale et intérêt légitime (preuve)	durée du compte, puis 5 ans
Connexion avec Google : identifiant Google, nom, e-mail	Google, avec votre accord	vous connecter sans mot de passe	exécution du contrat	comme le compte
Appareils connectés et sécurité : adresse IP et navigateur de chaque session, dates de connexion, tentatives de connexion	votre appareil	vous permettre de voir et déconnecter vos appareils, bloquer les attaques, prévenir la fraude	intérêt légitime (sécurité)	sessions : jusqu'à 30 jours après leur expiration ; tentatives : en mémoire, au plus une heure
E-mails du service : liens de confirmation, de réinitialisation et d'invitation, adresse des personnes invitées	vous, nos serveurs	confirmer une adresse, réinitialiser un mot de passe, inviter un membre	exécution du contrat ; intérêt légitime du client qui invite	liens : 48 heures, 1 heure ou 7 jours selon le cas, puis supprimés au plus tard 30 jours après ; invitation : jusqu'à son acceptation ou son expiration
Facturation : nom ou raison sociale, adresse, pays, statut (professionnel ou particulier), numéro de TVA ou autre numéro fiscal, historique des paiements et des crédits. Après un paiement, Stripe nous transmet : nom, e-mail, adresse de facturation, pays, statut (entreprise ou particulier), numéro fiscal si vous l'avez saisi, marque et 4 derniers chiffres de la carte, empreinte de la carte (un identifiant calculé par Stripe qui permet de savoir si deux comptes utilisent la même carte, sans en révéler le numéro), montants, état de l'abonnement. Le numéro complet de la carte est gardé par Stripe, jamais par nous	vous, Stripe	gérer l'abonnement, les crédits et les remboursements, tenir la comptabilité, gérer la rétractation, appliquer les codes promotionnels et le parrainage (l'empreinte de la carte sert à repérer l'auto-parrainage)	exécution du contrat ; obligations légales (art. 6.1.c) ; intérêt légitime (prévenir la fraude au parrainage)	durée exigée par les lois fiscales et comptables applicables, jusqu'à 10 ans
Fonctionnement du service : actions lancées, crédits consommés, coûts	votre utilisation	faire fonctionner le service, afficher et décompter les crédits, plafonner les dépenses	exécution du contrat ; intérêt légitime	journal des crédits : comme la facturation ; journal des coûts : durée du compte
Utilisation du service : écrans vus et temps passé sur chaque écran et chaque onglet (seulement quand la page est affichée et que vous vous en servez), fonctions ouvertes, erreurs affichées, actions lancées (type, durée, réussite ou échec, crédits, fournisseur d'IA), connexions, créas gardées ou écartées au tri, téléchargements, exports, lancements de publicités, retours envoyés (leur type, jamais leur texte), changements de plan, recharges, origine de l'inscription (avant-première, parrainage, code), rattachés à votre compte, votre rôle, votre Organisation, sa Marque, son plan et sa niche. Jamais le contenu de vos créations, textes, prompts, images ou messages. Aucun outil tiers : tout est enregistré sur nos serveurs, sans cookie ni identifiant supplémentaire	votre utilisation, nos serveurs	comprendre comment Feedova est utilisé, repérer ce qui bloque et ce qui sert, améliorer le produit, le support et nos offres	intérêt légitime (art. 6.1.f), avec droit d'opposition : Paramètres › Confidentialité, « Ne pas mesurer mon utilisation » (plus rien n'est mesuré, et ce qui l'a été n'est plus rattaché à votre compte)	25 mois en détail, puis seulement des totaux par mois, sans compte, Organisation ni Marque
Raison de départ : la raison que vous choisissez à la résiliation et le texte que vous ajoutez, tous deux facultatifs	vous	comprendre pourquoi nos clients partent, améliorer le service	intérêt légitime	25 mois, puis seulement le nombre de départs par raison et par mois
Journaux techniques de l'hébergeur	nos serveurs	sécurité, diagnostic	intérêt légitime	selon la durée de l'hébergeur, au plus 12 mois
Support et retours : vos messages (« Un souci, une idée ? », e-mails), page concernée, fichiers joints	vous	vous répondre, corriger, améliorer	intérêt légitime ; exécution du contrat	3 ans après le dernier échange
Intégrations : jetons d'accès à Google Drive, Meta, Slack ou votre boutique ; identifiants des comptes connectés	vous, ces services, avec votre accord	faire fonctionner les fonctions que vous utilisez	exécution du contrat	jusqu'à la déconnexion du service ou la fermeture du compte
Prospection et audit gratuit : nom, e-mail, société, site, réponses	vous	envoyer l'audit demandé, vous présenter nos offres	exécution de votre demande ; intérêt légitime entre professionnels ; consentement quand la loi l'exige (art. 6.1.a)	3 ans après le dernier contact
Navigateur : cookies et stockage local	votre navigateur	voir la politique cookies	voir la politique cookies	voir la politique cookies
Extension pour navigateur (si vous l'installez) : réglages, marque, jeton de connexion, éléments que vous choisissez d'envoyer (médias, couleurs, polices, captures, son d'une vidéo)	vous	envoyer dans votre marque ce que vous repérez en naviguant	exécution du contrat	dans l'extension jusqu'à sa désinstallation ; dans Feedova comme vos contenus
Données publiques collectées pour notre propre compte : textes de publicités, avis et discussions publics, noms des pages annonceurs ; les noms et pseudonymes des auteurs sont supprimés ou pseudonymisés dès la collecte	sites publics, bibliothèques publicitaires, prestataires de collecte	veille de marché et repères (formats, angles) pour améliorer le service	intérêt légitime, avec les garanties recommandées par la CNIL pour la collecte automatisée	12 mois, puis seulement sous forme agrégée
Amélioration de nos modèles et services	contenus, résultats et usage des clients	voir la section 5	intérêt légitime, avec droit d'opposition	voir la section 5

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé qui produirait des effets juridiques à votre égard ou vous affecterait de manière significative. Les recommandations de Feedova portent sur des créations et des campagnes, pas sur des personnes.

4. Les contenus des marques

Quand vous importez dans Feedova des contenus qui concernent d'autres personnes (avis et messages de vos clients, photos et vidéos de mannequins, enregistrements de voix, données de vos campagnes), nous les traitons pour votre compte, selon le DPA. Ils restent dans votre Organisation et dans la Marque concernée ; les autres clients ne les voient jamais. Vous les supprimez quand vous voulez ; ils sont supprimés à la fin du contrat dans les délais des CGV (export pendant 30 jours, puis suppression dans les 90 jours, sauvegardes effacées selon leur cycle).

Ces contenus ne servent pas à mesurer l'utilisation du service (section 3) : nous ne les lisons pas pour en tirer des enseignements sur votre marché ou sur celui d'autres clients, sauf de façon agrégée, après retrait ou pseudonymisation des données personnelles, dans le cadre de la section 5 et avec le droit d'opposition qu'elle prévoit.

5. Amélioration de nos modèles et de nos services

Ce que nous pouvons faire. Nous pouvons utiliser les contenus et résultats des clients, et la façon dont ils utilisent le service (ce qu'ils gardent, jettent ou commentent), pour améliorer nos modèles, nos règles de génération et nos services, y compris pour entraîner ou ajuster des modèles d'intelligence artificielle utilisés par Feedova. Nous ne vendons pas ces données et ne les montrons pas à d'autres clients.

État actuel. À la date de cette politique, aucun modèle n'est entraîné avec les contenus des clients. Avant un premier entraînement, nous mettrons en place les garanties ci-dessous et nous l'annoncerons dans le service.

Garanties.

Avant cet usage, nous retirons les données personnelles ou les remplaçons par des pseudonymes, autant que c'est raisonnablement possible : noms, pseudonymes, adresses e-mail, numéros de commande et autres identifiants dans les avis et messages, métadonnées des fichiers.
Nous n'utilisons pas pour cet usage le visage, le corps ni la voix d'une personne réelle identifiable, sauf avec son consentement, ni de données sensibles ou de données d'enfants.
L'accès à ces données est limité aux personnes et aux systèmes qui en ont besoin ; elles ne servent pas à prendre des décisions sur des personnes.
Nous appliquons des filtres pour qu'un modèle ne ressorte pas des données d'entraînement (risque dit de « régurgitation »), et vous pouvez nous signaler tout résultat qui reproduirait une donnée personnelle.

Base légale. Notre intérêt légitime à améliorer la qualité, la sécurité et la pertinence du service (article 6.1.f du RGPD). Nous avons fait la mise en balance qu'exige cette base, selon la méthode en trois étapes du Comité européen de la protection des données (avis 28/2024 sur les modèles d'IA) : l'intérêt est réel et précis, l'usage est nécessaire pour améliorer des modèles adaptés aux marques, et les garanties ci-dessus, avec le droit d'opposition, limitent l'atteinte aux personnes. Pour les contenus que nous traitons comme sous-traitant, le client nous y autorise dans le contrat (CGU, article 4.3, et DPA), et nous agissons alors comme responsable de traitement pour cette finalité. Quand la loi exige un consentement (par exemple pour la voix ou l'image d'une personne réelle), nous le demandons, ou nous n'utilisons pas la donnée.

Vos droits et leurs limites.

Vous pouvez vous opposer à cet usage à tout moment, sans avoir à vous justifier et sans que votre utilisation du service en dépende, en écrivant à privacy@feedova.ai. Un client peut aussi le refuser pour toute son Organisation (CGU, article 4.3.3) ; une option sera ajoutée dans Paramètres, et le refus est garanti par contrat pour les comptes Entreprise. Comme nous l'annoncerons avant le premier entraînement, vous pouvez vous y opposer avant qu'il commence.
L'opposition vaut pour l'avenir. Un modèle déjà entraîné ne peut pas toujours « oublier » une donnée ; nous cessons de l'utiliser pour les entraînements suivants.
Ces mesures réduisent fortement les risques, mais aucune méthode n'est parfaite : nous ne prétendons pas que ces données ou les modèles obtenus soient anonymes, ni qu'aucune information ne puisse jamais être retrouvée. C'est pour cela que nous excluons les visages, les voix et les données sensibles. En cas de problème avéré, nous pouvons retirer des données du jeu d'entraînement et en tenir compte au réentraînement suivant.

6. Intelligence artificielle et fournisseurs

6.1 Pour produire ce que vous demandez, nous envoyons les contenus nécessaires (textes, images de référence, consignes, voix) à des fournisseurs de modèles d'intelligence artificielle. Ils agissent comme nos sous-traitants, avec les limites qui suivent.

6.2 Certains fournisseurs indiquent, dans leurs conditions publiques, qu'ils peuvent utiliser les données reçues pour entraîner ou améliorer leurs propres modèles. C'est le cas de Higgsfield, qui produit aujourd'hui les photos réalistes et les vidéos de Feedova, et de HeyGen et ElevenLabs, en cours d'activation. D'autres, comme kie.ai (prévu pour la génération d'images et, en secours, de vidéos, quand ce service est activé ; il peut alors recevoir des images qui montrent des personnes), sont peu précis sur ce point. Aucun accord de traitement des données n'est signé à ce jour avec Higgsfield ni avec kie.ai. Anthropic et Google (offre payante de l'API Gemini) indiquent ne pas entraîner leurs modèles sur les données reçues par leur API. La liste des sous-traitants indique, pour chacun, ce qu'il reçoit et ce que dit sa politique. Nous cherchons à obtenir de chacun des conditions qui excluent cet usage, et nous mettons la liste à jour à chaque changement.

6.3 Si vous ne voulez pas qu'une image ou une voix soit transmise à un fournisseur qui peut s'en servir pour ses modèles, n'utilisez pas avec elle les fonctions qui font appel à ce fournisseur (indiquées dans la liste), ou écrivez-nous à privacy@feedova.ai pour en parler avant.

6.4 Les fichiers générés porteront des marquages lisibles par machine qui indiquent qu'ils sont générés par intelligence artificielle (voir la page Transparence IA).

7. Qui reçoit vos données

Nos sous-traitants : hébergement, nom de domaine et protection, e-mails, suivi des erreurs, paiement, modèles d'intelligence artificielle. La liste à jour donne le rôle, le lieu et la garantie de transfert de chacun.
Stripe, vendeur officiel de nos paiements (Sold through Link, LLC), et les sociétés du groupe Stripe qui traitent les paiements (Stripe Payments Company, Stripe Technology Europe, Limited, Stripe Payments Canada, Ltd., Stripe Payments Singapore Pte. Ltd., Stripe Payments Australia Pty Ltd.). Vous donnez vos informations de paiement directement à Stripe, sur sa page de paiement. Stripe les traite pour son propre compte, comme responsable de traitement indépendant (paiement, taxes, reçus et factures, compte Link, assistance sur les paiements, remboursements, litiges, lutte contre la fraude, obligations financières), selon sa politique de confidentialité. Vous pouvez demander à Stripe la suppression de vos données de transaction ; Stripe annule alors les abonnements vendus par son intermédiaire, dont votre abonnement à Feedova.
Les services que vous connectez (Google, Meta, Slack, votre boutique), quand vous nous demandez d'y agir.
Les membres de votre Organisation, selon les accès que le Propriétaire leur donne.
Notre équipe de support, seulement quand c'est nécessaire, avec un accès en lecture seule, limité dans le temps, motivé et journalisé.
Nos conseils (avocats, comptables) et les autorités, quand la loi l'exige ou pour défendre nos droits.
Un repreneur, en cas de fusion, d'acquisition ou de cession de tout ou partie de l'activité, après information.

Nous ne vendons pas vos données personnelles et nous ne les partageons pas pour de la publicité ciblée.

8. Transferts hors de votre pays

8.1 Feedova est fourni par une société américaine. Nos serveurs sont dans l'Union européenne (Francfort, Allemagne), mais nous y accédons depuis l'extérieur de l'Union européenne, et plusieurs de nos fournisseurs sont aux États-Unis.

8.2 Ces transferts sont encadrés, selon les cas, par la décision d'adéquation de la Commission européenne pour les sociétés américaines certifiées au cadre de protection des données UE-États-Unis (Data Privacy Framework), par les clauses contractuelles types de la Commission européenne (décision 2021/914), pour le Royaume-Uni par l'extension britannique de ce cadre ou l'avenant britannique aux clauses types, et pour la Suisse par le cadre Suisse-États-Unis ou les clauses types adaptées. Vous pouvez nous demander une copie des garanties applicables.

9. Sécurité

Nous protégeons les données par des mesures adaptées : chiffrement des échanges (HTTPS), cookie de session protégé (illisible par les scripts, limité à notre site), sessions révocables appareil par appareil, mots de passe stockés sous forme d'empreinte irréversible, limites de tentatives de connexion, séparation des données par Organisation et par Marque, droits d'accès par rôle appliqués par nos serveurs, accès du support en lecture seule et journalisé, hébergement dans l'Union européenne, aucune bibliothèque ni traceur chargé depuis un site tiers. La double authentification n'est pas encore disponible. Aucun système n'est parfaitement sûr : en cas de violation de données présentant un risque, nous prévenons les autorités et les personnes concernées comme la loi le prévoit, et les clients comme le prévoit le DPA.

10. Vos droits

Selon la loi qui s'applique à vous, vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, vous opposer à un traitement fondé sur notre intérêt légitime ou à la prospection, et retirer votre consentement à tout moment. Les droits propres à chaque région sont détaillés en section 15.

Comment faire. Écrivez à privacy@feedova.ai, de préférence depuis l'adresse de votre compte. Vous pouvez déjà modifier votre nom, votre mot de passe et votre adresse e-mail, déconnecter vos appareils et vous opposer à la mesure de votre utilisation (Confidentialité) dans Paramètres. La suppression du compte et l'export de vos données en libre-service ne sont pas encore disponibles : en attendant, nous les faisons à votre demande, dans les délais légaux. Nous pouvons vous demander de prouver votre identité. Nous répondons dans un délai d'un mois (prolongeable de deux mois si la demande est complexe, et nous vous le disons).

11. Si vous êtes l'auteur d'un contenu public analysé par Feedova

Feedova analyse des contenus publics (avis, discussions, publicités) pour aider les marques à comprendre leur marché. Nous supprimons ou pseudonymisons les noms et identifiants des auteurs dès la collecte, nous ne cherchons ni à vous identifier ni à vous contacter, et nous excluons les sites qui refusent clairement la collecte automatisée. Vous pouvez vous opposer à ce traitement en écrivant à privacy@feedova.ai, avec le lien du contenu concerné.

12. Données reçues de Google et de Meta

12.1 Google. L'utilisation et le transfert vers toute autre application des informations reçues des API Google par Feedova respectent la Google API Services User Data Policy, y compris ses exigences dites « Limited Use ». Nous utilisons les données de votre Google Drive seulement pour les fonctions que vous utilisez dans Feedova (importer, ranger, exporter vos photos et vidéos). Nous ne les vendons pas, ne les utilisons pas pour de la publicité, et ne les utilisons pas pour entraîner des modèles d'intelligence artificielle généralistes.

12.2 Meta. Nous utilisons les données reçues de Meta (résultats de vos publicités, informations de votre compte publicitaire et de vos pages) seulement pour les fonctions que vous utilisez dans Feedova. Pour les faire supprimer : déconnectez Meta dans Feedova ou écrivez à privacy@feedova.ai ; nous les supprimons dans les 30 jours.

13. Mineurs

Feedova est réservé aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données d'enfants. Si vous pensez qu'un mineur nous a transmis des données, écrivez-nous : nous les supprimerons.

14. Particuliers et professionnels

Feedova est ouvert aux professionnels et aux particuliers. Les règles de cette politique s'appliquent de la même façon aux deux ; les particuliers ont en plus les droits que leur donne le droit de la consommation, décrits dans les CGV.

15. Ce qui change selon votre région

15.1 Union européenne, Espace économique européen et Suisse

Les bases légales sont indiquées aux sections 3 et 5. Quand nous nous fondons sur notre intérêt légitime, vous pouvez nous demander comment nous l'avons mis en balance avec vos droits.
Vous disposez des droits des articles 15 à 22 du RGPD. En France, vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Vous pouvez introduire une réclamation auprès de l'autorité de protection des données de votre pays (en France : la CNIL, www.cnil.fr).
Suisse : la loi fédérale sur la protection des données (LPD) s'applique ; vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence. Nous n'avons pas désigné de représentant en Suisse, l'obligation ne visant que les traitements à risque élevé, réguliers et à grande échelle.

15.2 Royaume-Uni

Le UK GDPR et le Data Protection Act 2018 s'appliquent. Vous disposez des mêmes droits qu'en 15.1 et pouvez saisir l'Information Commissioner's Office (ico.org.uk).

15.3 États-Unis

Plusieurs États (dont la Californie, la Virginie, le Colorado, le Connecticut, l'Utah, le Texas et l'Oregon) donnent des droits à leurs résidents. Certaines lois ne s'appliquent qu'au-delà de seuils de chiffre d'affaires ou de volume de données. Nous appliquons néanmoins les principes suivants à tous les résidents des États-Unis :

Catégories de données collectées au cours des 12 derniers mois : identifiants (nom, e-mail, adresse IP) ; informations commerciales (abonnements, achats de crédits) ; activité sur internet (usage du service, journaux) ; informations professionnelles (société, rôle) ; contenus audio ou visuels que vous fournissez (photo de profil, voix ou image pour un avatar) ; identifiants de connexion à votre compte (donnée sensible au sens de la loi californienne, utilisée seulement pour vous connecter).
Sources, finalités et destinataires : sections 3, 5 et 7.
Nous ne vendons pas vos données et ne les « partageons » pas pour de la publicité comportementale entre sites, et ne l'avons pas fait au cours des 12 derniers mois. Nous n'utilisons pas les données sensibles pour faire des déductions sur vous.
Vos droits (selon votre État) : savoir quelles données nous avons et y accéder, les corriger, les supprimer, les recevoir dans un format portable, vous opposer à la vente, au partage ou à certains profilages, limiter l'usage des données sensibles, et ne pas être discriminé pour avoir exercé ces droits. Un mandataire peut agir pour vous avec une autorisation écrite. Si nous refusons votre demande, vous pouvez faire appel en répondant à notre refus ; si l'appel est rejeté, vous pouvez saisir le procureur général (Attorney General) de votre État.

15.4 Canada

La Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et, le cas échéant, les lois provinciales s'appliquent. Vous pouvez accéder à vos renseignements, les faire corriger, retirer votre consentement sous réserve des obligations légales et contractuelles, et porter plainte auprès du Commissariat à la protection de la vie privée du Canada. Vos renseignements peuvent être traités hors du Canada, où les autorités peuvent y accéder selon la loi locale.

15.5 Brésil

La Loi générale sur la protection des données (LGPD) s'applique. Vous disposez des droits de son article 18 (confirmation et accès, correction, anonymisation ou suppression des données inutiles, portabilité, information sur les partages, retrait du consentement) et pouvez saisir l'Autorité nationale de protection des données (ANPD). Contact : privacy@feedova.ai.

15.6 Autres pays

Nous appliquons cette politique partout. Si la loi de votre pays vous donne d'autres droits, écrivez-nous à privacy@feedova.ai.

16. Modifications

Nous pouvons modifier cette politique. En cas de changement important, nous vous prévenons par e-mail ou dans l'application avant son entrée en vigueur. La date de dernière mise à jour figure en haut de la page.

17. Langue et contact

Cette politique existe en français et en anglais. Pour les personnes établies ou résidant en France, la version française fait foi ; pour toutes les autres, la version anglaise fait foi.

Contact : privacy@feedova.ai · Nabta LLC, 30 N Gould St Ste R, Sheridan, WY 82801, États-Unis.