Politique de confidentialité
Dernière mise à jour : 3 novembre 2026
1. Qui est responsable de vos données
medi express SRL, avenue des Étangs 57, 1780 Wemmel, Belgique (BE 0727.516.232), exploitant Pubox. Contact pour toute question sur vos données : pubox.ai@gmail.com.
2. Les données que nous traitons, et pourquoi
| Données | Pourquoi | Base légale |
|---|---|---|
| Adresse email et mot de passe (le mot de passe est chiffré et géré par Supabase) | Créer et protéger votre compte, vous connecter | Exécution du contrat |
| Formule, quota, identifiants de paiement Stripe, factures | Facturer, appliquer votre quota, respecter la comptabilité | Contrat et obligation légale |
| Photos, logo et textes que vous envoyez, choix de format, durée, voix, secteur | Produire votre vidéo | Exécution du contrat |
| Vidéos, affiches et stories produites | Vous les livrer | Exécution du contrat |
| Comptes Facebook, Instagram et TikTok que vous connectez (identifiant et nom du compte) et état de vos publications | Publier ce que vous choisissez de partager | Votre consentement, retirable à tout moment |
| Emails du service : confirmation, mot de passe, quota atteint, paiement refusé, rappels après l'essai | Faire fonctionner le service et vous informer | Contrat et intérêt légitime ; désinscription possible pour les rappels |
| Données techniques (adresse IP, journaux d'erreurs) | Sécurité du site, limitation des tentatives de connexion, correction des pannes | Intérêt légitime |
Pubox n'utilise ni publicité, ni outil de mesure d'audience, ni cookie de suivi. Nous ne vendons pas vos données.
3. Combien de temps nous les gardons
- Photos, logo, vidéos, affiches, stories : 48 heures après la fin de la génération, puis effacement automatique.
- Compte et historique d'abonnement : tant que votre compte existe. Vous pouvez demander sa suppression à tout moment.
- Factures et pièces comptables : 7 ans, comme la loi belge l'exige.
- Dans votre navigateur, le formulaire de l'accueil (photos, texte) est gardé jusqu'à 7 jours pour ne rien perdre ; il s'efface quand vous lancez la création ou quand vous vous déconnectez.
4. Qui reçoit vos données (nos sous-traitants)
- Supabase : comptes et base de données.
- Render : hébergement du site et stockage temporaire des fichiers (48 h).
- Stripe : paiements et facturation. Vos données de carte sont saisies chez Stripe, jamais chez Pubox.
- fal.ai : création des images, vidéos, voix et musiques. Il reçoit vos photos, votre logo et les textes de la demande.
- Anthropic : analyse de vos photos et de votre demande, contrôle de la qualité. Il reçoit vos photos, votre logo et vos textes.
- Outstand : connexion de vos réseaux sociaux et publication, seulement quand vous partagez une vidéo. Facebook, Instagram (Meta) et TikTok reçoivent ensuite la vidéo que vous publiez.
- Resend : envoi des emails du site.
- Google Fonts : les polices du site sont chargées depuis les serveurs de Google, qui reçoit alors votre adresse IP.
- Dictée vocale (facultative) : si vous utilisez le micro, la reconnaissance vocale est assurée par votre navigateur, qui peut envoyer le son à son propre service. Pubox ne reçoit pas le son, seulement le texte.
Ces prestataires traitent vos données pour notre compte. Certains sont établis hors de l'Union européenne, notamment aux États-Unis ; leurs transferts reposent sur des garanties appropriées (par exemple les clauses contractuelles types de la Commission européenne).
5. Personnes sur vos photos
Si vos photos montrent des personnes identifiables (clients, équipe), vous devez avoir leur accord pour que ces images soient traitées et utilisées dans une vidéo publicitaire.
6. Vos droits
Vous pouvez à tout moment demander l'accès à vos données, leur correction, leur effacement, la limitation ou l'opposition à un traitement, et la portabilité de vos données. Écrivez à pubox.ai@gmail.com ; nous répondons dans un délai d'un mois. Vous pouvez aussi retirer l'accès de Pubox à vos réseaux sociaux depuis la page « Réseaux » de votre compte, ou directement dans les paramètres de Facebook, Instagram ou TikTok.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une plainte auprès de l'Autorité de protection des données (rue de la Presse 35, 1000 Bruxelles, autoriteprotectiondonnees.be).
7. Sécurité
Les échanges avec le site sont chiffrés. Les mots de passe sont chiffrés. Chaque client ne voit que ses propres vidéos. Les clés techniques des services ne sont jamais visibles dans le site. Aucun système n'est infaillible : en cas de fuite de données qui vous concerne, nous vous informons ainsi que l'autorité, comme la loi l'exige.
8. Modifications
Nous pouvons mettre à jour cette politique ; la date en haut de la page indique la dernière version.