Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Michaël De Antoniis, exploitant sous le nom commercial AGENT/ — UGC AGENT™, établi Rue du Petit Chêne 36, 4000 Liège, Belgique, numéro d’entreprise 0889.803.269, éditeur de UGC AGENT™. Toute question relative à vos données peut être adressée à contact@agent-ugc.com ou au +32 468 37 20 58.

Aucun délégué à la protection des données n’est désigné : la taille et la nature de l’activité ne l’imposent pas. Les demandes sont traitées directement par le responsable du traitement.

2. Données collectées

Dans le cadre du service, les données suivantes peuvent être traitées :

• Données de compte : prénom, adresse e-mail, mot de passe (stocké sous forme hachée, jamais en clair).
• Données de commande et de facturation : produits achetés, montant, date, identifiant de transaction, renonciation éventuelle au droit de rétractation. Les données bancaires sont traitées exclusivement par le prestataire de paiement : elles ne transitent jamais par nos serveurs.
• Contenus créés : personnages, scripts, scènes, portfolio, offre, simulations de prix, documents commerciaux, prospects et missions clients enregistrés dans votre espace. Les informations que vous y saisissez sur vos propres clients relèvent de votre responsabilité : vous en êtes le responsable du traitement, nous en sommes l’hébergeur pour votre compte.
• Données d’usage : pages consultées et événements produit (étapes du tunnel de commande, outils utilisés), à des fins de mesure interne agrégée.
• Données techniques : adresse IP et caractéristiques du navigateur, dans les journaux du serveur, à des fins de sécurité.
• Échanges avec le support : contenu des courriels que vous nous adressez.

3. Finalités et bases légales

Chaque traitement repose sur une base légale précise :

• Création et gestion du compte, fourniture des outils et du contenu acheté, envoi des courriels de service (confirmation de commande, réinitialisation de mot de passe) : exécution du contrat.
• Facturation, conservation des pièces comptables et des documents relatifs à la TVA : obligation légale.
• Sécurité du site, prévention de la fraude et des abus, journaux techniques : intérêt légitime à protéger le service et ses utilisateurs.
• Mesure d’audience interne, agrégée et sans profilage : intérêt légitime à connaître l’usage de notre propre site, avec possibilité de refus à tout moment.
• Réponse à vos demandes et réclamations : exécution du contrat et intérêt légitime.
• Aucune prospection commerciale par courriel n’est réalisée sans votre consentement préalable, que vous pouvez retirer à tout moment.

4. Destinataires et sous-traitants

Vos données ne sont accessibles qu’au responsable du traitement. Elles sont traitées pour notre compte par les sous-traitants suivants :

• Vercel Inc. (États-Unis) : hébergement du site et exécution des fonctions serveur, dans la région de Francfort, Allemagne (Union européenne).
• Neon Inc. : hébergement de la base de données, dans la région de Francfort, Allemagne (Union européenne), donc sur le territoire de l’Union européenne.
• Stripe Payments Europe Ltd (Irlande) : traitement des paiements par carte, certifié PCI-DSS. Stripe est responsable de traitement pour les données bancaires, selon sa propre politique de confidentialité.
• Anthropic, PBC (États-Unis) : génération de texte par intelligence artificielle pour les outils de création (personnage, script, scène, offre, message de prospection). Seules les informations que vous saisissez dans ces outils lui sont transmises, le temps de la génération, et elles ne servent pas à entraîner ses modèles.
• Resend, Inc. (États-Unis, envoi depuis la région Europe) : envoi des courriels de service (confirmation de commande, accès au compte, réinitialisation de mot de passe). Seules votre adresse et le contenu du courriel lui sont transmis.
• Functional Software, Inc. (Sentry, États-Unis, données hébergées en Allemagne) : suivi des erreurs techniques du site. En cas d’erreur, seuls le contexte technique (page, navigateur, message d’erreur) et un identifiant interne de compte lui sont transmis, jamais le contenu que vous saisissez.

Certains de ces prestataires sont établis aux États-Unis ou y traitent des données. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, pour les prestataires certifiés, par le cadre de protection des données UE–États-Unis.

Vos données peuvent aussi être communiquées aux autorités lorsque la loi l’exige. Aucune donnée n’est vendue, louée ni transmise à des fins publicitaires, et aucun outil publicitaire tiers n’est présent sur le site.

5. Cookies et traceurs

UGC AGENT n’utilise aucun traceur publicitaire tiers, aucun pixel de réseau social et aucun outil de mesure externe. Aucune donnée de navigation n’est vendue, louée ou transmise à des fins publicitaires.

Seuls les éléments suivants sont déposés sur votre appareil ou enregistrés sur nos serveurs :

6. Votre choix sur la mesure d’audience

La mesure d’audience est interne, anonyme et hébergée sur nos propres serveurs, à des fins strictement statistiques : elle ne dépose aucun traceur sur votre appareil, ne suit personne d’un site à l’autre et ne sert à aucun profilage. Nous la rendons néanmoins refusable en un clic.

Le bandeau affiché en bas de page propose « Accepter » et « Refuser » avec la même présentation et le même nombre de clics : refuser est aussi simple qu’accepter. Le refus interrompt immédiatement l’enregistrement des événements de navigation ; seules restent enregistrées les opérations liées à l’exécution de votre commande (paiement, accès débloqués), qui ne relèvent pas de la mesure d’audience.

Vous pouvez revenir sur votre choix à tout moment grâce au lien « Gérer les cookies » en pied de page. Dans l’espace connecté (tableau de bord et administration), seuls les cookies strictement nécessaires à la session s’appliquent : le bandeau n’y est donc pas affiché. Il ne l’est pas non plus pendant le tunnel de commande : un bandeau fixe en bas d’écran y recouvrirait les éléments sur lesquels vous devez décider. Le choix que vous exprimez avant ou après s’y applique à l’identique.

Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies. Le blocage du cookie de session empêche la connexion à votre espace.

7. Durées de conservation

Les durées retenues à ce stade sont les suivantes :

• Données de compte et contenus créés : pendant toute la durée de vie du compte, puis un an après sa clôture pour répondre à une éventuelle réclamation, avant suppression ou anonymisation.
• Données de commande et de facturation : dix ans à compter de la clôture de l’exercice, durée légale de conservation des pièces comptables et des documents relatifs à la TVA en Belgique.
• Journaux techniques (adresse IP, sécurité) : douze mois au maximum.
• Événements de mesure d’audience : 13 mois.
• Cookie de consentement : 6 mois. Cookie de session : 30 jours.
• Échanges avec le support : trois ans après le dernier contact.
• En cas de litige : jusqu’à l’expiration des délais de prescription applicables.

8. Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition (notamment à la mesure d’audience) et de portabilité de vos données, ainsi que du droit de retirer à tout moment un consentement déjà donné.

Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Ces droits s’exercent par courriel à contact@agent-ugc.com ou par courrier à l’adresse figurant dans les mentions légales, en joignant de quoi vérifier votre identité si un doute existe. Une réponse vous est apportée dans un délai d’un mois, prolongeable de deux mois pour une demande complexe, auquel cas vous en êtes informé. Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l’Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles (https://www.autoriteprotectiondonnees.be), ou auprès de l’autorité de contrôle de votre pays de résidence.

9. Sécurité

Des mesures techniques et organisationnelles adaptées protègent vos données : chiffrement des échanges (HTTPS/TLS), mots de passe stockés sous forme hachée, cookies de session en « SameSite=Lax » et « Secure », limitation du nombre de tentatives de connexion, accès aux données de production restreint au responsable du traitement, sauvegardes régulières de la base de données par l’hébergeur, mises à jour de sécurité des composants.

En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, vous en êtes informé dans les meilleurs délais, et l’autorité de contrôle est notifiée dans les 72 heures.

10. Mineurs

Le service s’adresse à des personnes majeures qui créent ou développent une activité. Aucune donnée n’est sciemment collectée auprès de personnes de moins de 18 ans ; si un tel compte nous était signalé, il serait supprimé.

11. Modifications de cette politique

Cette politique peut évoluer, notamment lors du raccordement d’un nouveau prestataire. En cas de modification substantielle, vous en êtes informé par courriel ou par un avis visible sur le site au moins trente jours avant son entrée en vigueur.