Politique de confidentialité de hum
Dernière mise à jour : 30 octobre 2026
1. Qui est responsable de vos données
Le responsable du traitement est Victor Ostertag, entrepreneur individuel (EI), éditeur de hum, 200 rue de la Croix-Nivert, 75015 Paris, SIREN 803 334 499. Contact pour vos données : [email protected].
hum est responsable des données de votre compte et de l'usage du Service. Pour les données de tiers présentes dans vos vidéos (personnes filmées, voix), c'est vous qui en êtes responsable, et hum agit comme votre sous-traitant (voir les CGU, article 3.6).
2. Les données que nous traitons, pourquoi, et sur quelle base
| Données | Pourquoi | Base légale (RGPD, art. 6) |
|---|---|---|
| Compte : e-mail, nom affiché, langue, mot de passe chiffré, lien de connexion ou connexion Google | Créer et sécuriser votre compte | Exécution du contrat |
| Vos contenus : rushs, voix, images, musiques, scripts, consignes, retours, transcriptions, montages et exports | Fournir le montage | Exécution du contrat |
| Abonnement et paiements : formule, historique des paiements et des remboursements, pays. Pas vos numéros de carte, gardés par Stripe | Suivre les abonnements et les paiements, respecter nos obligations comptables | Contrat ; obligation légale |
| Utilisation : minutes décomptées, montages lancés, erreurs | Décompter les minutes, rendre celles des montages échoués, appliquer l'usage raisonnable, corriger les bugs | Contrat ; intérêt légitime |
Journaux techniques : adresse IP, navigateur, dates, routes appelées, sans le contenu de vos fichiers ; cookie de session hum_session (voir la politique cookies) | Sécurité, prévention de la fraude et des abus | Intérêt légitime |
| Connexion à votre compte Claude : le jeton de session créé par Anthropic quand vous vous connectez, gardé chiffré sur les machines des agents et utilisé seulement par le logiciel d'Anthropic dans votre environnement isolé ; jamais votre mot de passe | Faire tourner vos montages sur votre compte | Exécution du contrat |
| Empreinte de votre compte Claude : un condensé SHA-256 de son organisation et de son e-mail, qui ne permet pas de les retrouver | Ne donner le Gratuit qu'une fois par compte Claude | Intérêt légitime (prévention des abus) |
| Échanges avec le support | Vous répondre | Contrat ; intérêt légitime |
| E-mails d'information sur hum (nouveautés) | Vous tenir informé | Consentement, retirable à tout moment |
Données sensibles. hum ne cherche pas à identifier les personnes par leur visage ou leur voix, et ne traite donc pas de données biométriques au sens de l'article 9 du RGPD. Le détourage d'une personne dans l'image se fait sur nos propres cartes graphiques, sans identifier qui elle est. Vos vidéos peuvent révéler des informations sensibles (santé, opinions) : c'est vous qui choisissez ce que vous importez.
3. L'intelligence artificielle
- Le montage passe par votre propre compte Claude. Vos montages sont réalisés par Claude (Anthropic) sur votre compte, que vous connectez vous-même par la page d'Anthropic. Des extraits de vos contenus (transcriptions, images extraites, consignes, et vos fichiers si nécessaire) sont alors envoyés à Anthropic dans le cadre de votre relation avec Anthropic, sous ses conditions et sa politique de confidentialité. hum n'utilise pas l'API Claude avec sa propre clé pour vos montages : Anthropic n'est donc pas un sous-traitant de hum. Selon votre offre et vos réglages chez Anthropic, vos échanges peuvent servir à améliorer ses modèles : vérifiez vos réglages chez Anthropic.
- La transcription de la voix est faite par ElevenLabs, par son API : le son de votre voix lui est envoyé, il renvoie le texte mot à mot.
- Des images peuvent être générées par un prestataire de génération d'images (États-Unis), à partir de descriptions écrites par l'agent. Par contrat, ce prestataire n'utilise pas ces données pour entraîner ses modèles, et les garde au plus 30 jours pour la sécurité, sauf obligation légale.
- Le reste tourne sur nos machines : la transcription des sons de vos assets, la recherche par le sens et le détourage se font sur nos propres cartes graphiques, sans autre prestataire d'IA. Quand Claude aide à classer un asset, c'est encore avec votre compte Claude.
- Pas de décision automatisée qui produise des effets juridiques sur vous (article 22 du RGPD). Les décisions de modération importantes sont revues par une personne.
- hum n'utilise pas vos contenus pour entraîner ses propres modèles.
4. Combien de temps nous gardons vos données
| Données | Durée |
|---|---|
| Originaux des rushs (vidéos, voix brutes) | Gratuit : 7 jours après le dernier export. Découverte : 60 jours, Créateur et Pro : 90 jours sans export ni montage. Ensuite effacés : vous pouvez les renvoyer pour réexporter |
| Fichiers exportés | 30 jours après l'export (7 jours en Gratuit) |
| Versions de travail (proxys, audio, transcription mot à mot) | Tant que le projet existe |
| Assets de votre bibliothèque | Tant que votre compte existe, jusqu'à ce que vous les supprimiez : jamais effacés automatiquement |
| Dossier de travail du montage | Tant que le projet existe ; ce qui peut se refaire est allégé après 90 jours sans activité |
| Projets et leurs contenus | Tant que votre compte existe, jusqu'à ce que vous supprimiez le projet ou votre compte |
| Compte | Jusqu'à ce que vous le supprimiez |
| Sauvegardes de la base de données | 35 jours (une donnée supprimée disparaît des sauvegardes au plus tard à cette date) |
| Journaux techniques de sécurité | Le temps nécessaire à la sécurité du Service |
| Factures et pièces comptables | 10 ans (article L123-22 du Code de commerce), chez Stripe pour ses ventes, et chez hum pour ses propres pièces comptables |
| Données de prospection (e-mails d'information) | 3 ans après le dernier contact |
Suppression du compte : depuis vos réglages, « Supprimer mon compte » efface tout de suite vos projets, fichiers, journaux, votre connexion Claude et vos données de compte, avec un e-mail de confirmation. Les sauvegardes de la base disparaissent sous 35 jours. Seules les pièces comptables sont gardées, pour l'obligation légale. Les données de paiement gardées par Stripe et Link pour leurs ventes suivent leurs propres règles (article 7).
Récupérer vos données : depuis vos réglages, vous pouvez télécharger une archive de votre compte (profil, minutes, projets, scripts, liens vers vos fichiers).
5. Qui reçoit vos données : nos sous-traitants
Vos données ne sont jamais vendues. Elles sont transmises seulement à ces prestataires, qui agissent pour notre compte :
| Prestataire | Rôle | Lieu des données | Garantie pour les transferts hors UE |
|---|---|---|---|
| OVH SAS | Serveurs de l'application : API, base de données, machines des agents | France | Aucun transfert hors UE |
| Google Cloud (Google Ireland Ltd / Google LLC) | Machines de renfort pour les agents, cartes graphiques pour le rendu | UE : Belgique (europe-west1), parfois Pays-Bas (europe-west4) | DPF et CCT |
| UpCloud Ltd | Cartes graphiques à la demande, pour le rendu | Finlande (Helsinki) | Aucun transfert hors UE |
| Cloudflare, Inc. | Stockage des fichiers (R2, juridiction UE), nom de domaine, réseau, tunnel et contrôle d'accès, protection anti-robots (Turnstile, cookie __cf_bm), statistiques de visite sans cookie (Web Analytics), détection des abus sexuels sur mineur | Fichiers dans l'UE ; réseau mondial | DPF et CCT |
| Supabase, Inc. | Comptes et connexion | Irlande (eu-west-1) | CCT pour l'accès depuis les États-Unis |
| Stripe (Stripe Payments Europe, Ltd.), par Link | Revendeur officiel de hum (merchant of record) : vente et paiement, calcul et reversement des taxes, factures et reçus, support sur les paiements, litiges. Stripe et Link agissent comme responsables de traitement pour leurs ventes et pour la lutte contre la fraude, sous leur propre politique de confidentialité | UE et États-Unis | DPF et CCT |
| Resend, Inc. | E-mails du Service (connexion, alertes) | Envoi depuis l'Irlande (eu-west-1) ; société aux États-Unis | [DPF ou CCT, à vérifier] |
| Un prestataire de génération d'images | Génération d'images | États-Unis | [CCT ou DPF, à vérifier] |
| ElevenLabs (Eleven Labs Inc.) | Transcription de la voix | États-Unis [à vérifier] | [CCT ou DPF, à vérifier] |
| Functional Software, Inc. (Sentry) | Suivi des erreurs, sans contenu de vos fichiers. Seulement s'il est activé | [région à vérifier à l'activation] | [à vérifier] |
Anthropic n'est pas dans cette liste : il reçoit vos contenus dans le cadre de votre propre abonnement Claude (article 3).
Stripe et Link vous vendent l'abonnement pour hum : pour ces ventes, ils traitent vos données de paiement pour leur propre compte. hum reçoit de Stripe ce qu'il faut pour suivre votre abonnement (formule, paiements, remboursements, pays).
- Les transferts vers les États-Unis reposent sur le Data Privacy Framework UE–États-Unis (décision d'adéquation du 10 juillet 2023), quand le prestataire y est inscrit, ou sur les clauses contractuelles types de la Commission européenne.
- Les autorités : nous pouvons communiquer des données si la loi ou une décision de justice l'exige, ou pour signaler un contenu d'abus sexuel sur mineur.
- Si hum change de main (par exemple un transfert à une société créée par l'éditeur), vos données suivent le Service, et vous en êtes prévenu à l'avance.
6. Sécurité
Chiffrement des échanges (HTTPS, et réseau privé chiffré entre nos machines), connexions Claude gardées sur un disque chiffré, accès restreints, agents de montage isolés dans un bac à sable sans accès aux données des autres utilisateurs, sauvegardes chiffrées. En cas de violation de données à risque, nous prévenons la CNIL sous 72 heures et, si le risque est élevé, les personnes concernées.
7. Vos droits
Vous avez le droit d'accéder à vos données, de les rectifier, de les effacer, d'en limiter le traitement, de vous opposer à un traitement fondé sur l'intérêt légitime, de récupérer vos données dans un format courant (portabilité), de retirer votre consentement, et de donner des directives sur le sort de vos données après votre décès.
- La plupart se font directement dans vos réglages : archive de vos données, suppression du compte.
- Pour les données de paiement gardées par Stripe et Link, écrivez au support de Link (support.link.com). Vous pouvez lui demander de supprimer vos données : vos abonnements sont alors arrêtés.
- Sinon, écrivez à [email protected]. Nous répondons sous un mois.
- Vous pouvez porter réclamation auprès de la CNIL (cnil.fr) ou de l'autorité de votre pays.
Résidents de Californie et d'autres États américains : hum ne vend ni ne partage vos données personnelles au sens du CCPA/CPRA.
8. Mineurs
hum est réservé aux personnes de 18 ans et plus. Si vous pensez qu'un mineur nous a donné des données, écrivez-nous : nous les supprimerons.
9. Modifications
Nous vous prévenons par e-mail de tout changement important de cette politique.