Confidentialité

Ce que couvre cette page

Cette page concerne le site tendre.AI : ce que nous traitons quand vous le consultez, achetez une licence ou nous écrivez. Elle couvre aussi les personnages, lieux, objets et animaux que vous enregistrez avec notre service de rendu cloud. Elle couvre aussi ce que vous envoyez quand vous utilisez le Face swap en ligne.

Navigation

Vous pouvez parcourir le site sans compte. Notre serveur conserve des journaux techniques, la date, la page demandée et ce que votre navigateur envoie, pour faire fonctionner le service et le protéger.

Le site est diffusé via Cloudflare, qui conserve ses propres journaux techniques dans le même but.

Achat d'une licence

Pour vendre et livrer une licence, nous conservons la référence de commande, le montant, le moyen de paiement, la référence de transaction, votre adresse e-mail lorsque vous nous la donnez, ainsi que votre identifiant de licence et son solde de crédits. Les bases légales sont l'exécution du contrat et nos obligations comptables.

Le paiement par carte est traité par notre prestataire de paiement, qui reçoit vos coordonnées bancaires directement. Nous n'y avons jamais accès. Les paiements en cryptomonnaie sont lus sur des chaînes publiques : nous ne conservons que le montant et la référence de transaction.

Nous écrire

Quand vous utilisez le formulaire de contact, nous conservons votre message, et votre adresse e-mail si vous en donnez une, le temps de vous répondre et de garder une trace de l'échange.

Personnages, lieux, objets et animaux

Quand vous enregistrez un personnage, un lieu, un objet ou un animal pour le réutiliser dans le Multi-Ref Vidéo, depuis l'application ou par l'API, nous stockons les images que vous envoyez et, pour un personnage, les vues générées à partir de sa photo. Elles sont chiffrées, une clé par fichier, et rattachées à votre licence. La base légale est l'exécution du contrat. La voix d'un personnage est stockée de la même façon, que vous l'ayez choisie dans notre catalogue ou importée : un extrait de 20 secondes au plus, qui peut être la voix d'une personne réelle.

Elles restent à votre main : vous pouvez supprimer chacune d'elles à tout moment, depuis l'application ou par l'API, et elles sont effacées automatiquement après un an sans usage. Nous ne les utilisons pas pour entraîner des modèles et ne les montrons à personne. Une voix est effacée avec son personnage, et vous pouvez aussi la retirer seule.

Face swap

Quand vous utilisez l'outil de remplacement de personnage (Face swap) sur votre ordinateur, rien n'en sort. Quand vous l'utilisez en ligne, la vidéo que vous importez, des vues du personnage et, si vous choisissez sa voix, un court extrait de cette voix sont envoyés par une connexion chiffrée à notre service de rendu, puis à notre prestataire de calcul, dans le seul but de produire le résultat, qui vous est renvoyé.

Nous ne conservons ni ces fichiers ni le résultat sur nos serveurs. Seul le texte de la demande (le nom du personnage et la scène) est conservé, 12 mois, comme pour tout rendu en ligne. Chaque personne filmée dans la vidéo doit avoir accepté son utilisation (voir nos Conditions d'utilisation, 5.4).

Vérification d'âge

L'accès à certains contenus demande une vérification une fois par session. Nous ne stockons qu'une preuve de session non identifiante, un jeton et sa date d'expiration, dans un cookie httpOnly côté serveur. Elle ne contient aucune donnée personnelle et ne permet pas de vous identifier.

Mesure d'audience

Nous mesurons d'où viennent les visites et les ventes. Cela repose sur un seul cookie interne, conservé 30 jours, qui retient la source de votre première visite jusqu'à un éventuel achat.

Il n'y a sur ce site aucun script tiers, aucun cookie publicitaire et aucun profilage publicitaire. Les événements enregistrés ne contiennent pas d'adresse IP : seulement une source, une campagne, un pays, le type d'événement et, pour une visite venue d'une annonce Google, l'identifiant de clic que Google ajoute au lien. Nous ne vendons ni ne louons aucune donnée.

Lorsque vous arrivez depuis une annonce Google puis achetez une licence ou souscrivez un abonnement, notre serveur indique à Google Ads (Google Ireland Limited) que ce clic a mené à cet achat. Il transmet uniquement l'identifiant de clic, la date et le montant : ni nom, ni adresse e-mail, ni adresse IP, ni cookie, et aucun script Google ne s'exécute sur ce site. Cela nous permet de savoir quelles annonces sont utiles.

Qui intervient pour notre compte

Notre hébergeur FlokiNET ehf, Islande, sur un serveur dédié situé en Roumanie. Cloudflare pour la diffusion et la protection. Notre prestataire de paiement pour les paiements par carte, et PayPal pour les paiements par PayPal. Chacun agit sur nos instructions, dans le cadre d'un contrat de sous-traitance.

Pour certaines vidéos rendues en ligne, un prestataire de rendu vidéo, depuis des centres de données situés en Malaisie. Il reçoit le texte de la demande, l'image de départ, les images de référence (vues de vos personnages, images de vos lieux, objets et animaux) et, le cas échéant, un court extrait de la voix du personnage, puis produit la vidéo. Il agit comme sous-traitant, sur nos seules instructions, et n'utilise pas ces données pour entraîner ses modèles.

Certains sont établis hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, dont vous pouvez demander une copie.

Durées de conservation

Commandes et facturation : 10 ans, obligation comptable.

Licence et crédits : la durée de la licence, puis un an.

Échanges avec le support : trois ans après le dernier contact.

Cookie d'attribution : 30 jours.

Journaux serveur : 12 mois.

Preuve de session d'âge : le temps de la session.

Personnages (et leur voix), lieux, objets et animaux enregistrés : jusqu'à leur suppression, et au plus un an après leur dernier usage.

Texte des demandes de rendu cloud, Face swap compris : 12 mois.

Fichiers envoyés au prestataire de rendu vidéo et vidéo produite : jusqu'à 24 heures chez lui.

Ceux que son filtre de sécurité signale : 180 jours chez lui.

Votre compte

Le compte est facultatif. Si vous en créez un, nous conservons votre adresse e-mail, votre nom d'affichage, votre photo de profil quand votre service de connexion en fournit une, les moyens de connexion que vous avez liés avec l'identifiant que chacun nous transmet, la date de création et les licences rattachées au compte. La base légale est l'exécution du contrat.

Un cookie de session vous garde connecté, 30 jours au plus. Un second cookie indique seulement au site que vous êtes connecté, pour afficher le menu de votre compte ; il ne contient aucune donnée personnelle. La déconnexion de tous les appareils, depuis la page du compte, met fin à toutes les sessions.

Le compte est conservé jusqu'à ce que vous le supprimiez, ce que vous pouvez faire à tout moment depuis la page du compte. La suppression est immédiate et vos licences sont détachées du compte. Les commandes, factures, licences et crédits suivent les durées indiquées plus haut. Les codes de connexion durent 10 minutes.

Connexion

Par adresse e-mail : nous vous envoyons un code à usage unique, valable 10 minutes. Nous n'en gardons qu'une empreinte, jamais le code lui-même, ainsi que les heures d'envoi, pour limiter les tentatives.

Avec Google, Apple ou Discord : le service que vous choisissez nous transmet votre identifiant chez lui, votre adresse e-mail, votre nom et, pour Google et Discord, votre photo de profil. Ce service sait que vous vous connectez à tendre.AI, selon sa propre politique de confidentialité. Nous ne recevons jamais votre mot de passe et ne demandons rien d'autre : ni vos contacts ni vos messages, et nous ne publions jamais en votre nom.

Avec Apple, vous pouvez masquer votre adresse e-mail. Nous recevons alors une adresse relais d'Apple, par laquelle nos e-mails vous parviennent.

Abonnement

Si vous vous abonnez, nous conservons la référence de votre fiche client chez notre prestataire de paiement, l'état de votre abonnement, les dates de ses périodes et l'historique de vos crédits. Les bases légales sont l'exécution du contrat et nos obligations comptables.

Les paiements, les factures et les moyens de paiement sont gérés par notre prestataire de paiement, sur ses propres pages, y compris le portail de paiement qui s'ouvre depuis votre compte. Nous ne voyons jamais vos données bancaires. Si vous payez avec PayPal, PayPal traite le paiement sur ses propres pages et nous ne voyons jamais les données de votre compte PayPal.

Tant que votre abonnement est actif, vos personnages, lieux, objets et animaux enregistrés ne sont jamais effacés faute d'usage.

E-mails

Nous n'envoyons que les e-mails nécessaires à votre compte : les codes de connexion et, au besoin, des messages sur votre compte ou votre abonnement. Ni newsletter ni publicité. Ils partent par notre prestataire d'envoi, Resend (États-Unis), dans le cadre des clauses contractuelles types de la Commission européenne.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement et leur portabilité. Vous pouvez vous opposer à un traitement, retirer votre consentement à tout moment, et laisser des directives sur leur sort après votre décès.

Une seule adresse pour tout cela, réclamations comprises : [email protected]. Nous répondons sous un mois.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Responsable du traitement : TENDRE, Toulouse, France.

Mineurs

Le service n'est pas destiné aux mineurs et nous ne collectons pas sciemment leurs données. Si vous pensez que c'est le cas, écrivez à [email protected] et nous les supprimerons.

Mise à jour

Dernière mise à jour : 11 novembre 2026. En cas de changement important, nous vous en informons avant qu'il prenne effet.