Politique de confidentialité

Dernière mise à jour : 26 octobre 2026. Responsable du traitement : MVID, SARL, 37 rue Quincampoix, 75004 Paris, contact contact@onforge.fr. Onforge est la marque sous laquelle MVID édite le service.

1. Données traitées et pourquoi

  • Compte : e-mail, prénom, entreprise, logo, mot de passe haché. Base : exécution du contrat.
  • Contenu créé dans le service : diagnostic, Cerveau d’entreprise, idées, scripts, tournages, vidéos, vignettes, commentaires, publications. Base : exécution du contrat.
  • Facturation : confiée à Stripe, aucun numéro de carte stocké. Base : contrat et obligation légale.
  • Usage du produit et erreurs techniques : pour faire fonctionner et améliorer le service. Base : intérêt légitime.
  • E-mails de conseils : seulement si tu as coché la case à l’inscription, désinscription en un clic. Les e-mails nécessaires au service (connexion, facture, invitation, livraison) partent dans tous les cas.
  • Partage de fichiers : l’adresse IP de qui télécharge un transfert est gardée tant que le transfert existe, pour que son propriétaire sache qui l’a récupéré.

2. Réseaux sociaux connectés

La connexion d’un compte YouTube, Facebook, Instagram, TikTok, LinkedIn ou X passe par la page officielle du réseau (OAuth) : Onforge ne voit jamais le mot de passe. Le client choisit la chaîne ou la page connectée et retire la connexion quand il veut depuis Réglages → Connexions. Les jetons d’accès sont chiffrés et supprimés dès le retrait de la connexion ou la suppression du compte.

YouTube (services d’API YouTube)

En connectant sa chaîne, le client accepte les Conditions d’utilisation de YouTube et les Règles de confidentialité de Google.

  • Données reçues : identifiant, nom et avatar de la chaîne, playlists, statistiques des vidéos publiées par Onforge (vues, j’aime, commentaires, durée de visionnage, abonnés gagnés).
  • Actions sur ordre du client : mise en ligne d’une vidéo (titre, description, tags, vignette), sous-titres, premier commentaire, ajout à une playlist, « j’aime » sur sa propre vidéo.
  • Ces données servent uniquement à publier les vidéos du client et à lui montrer leurs résultats. Elles ne sont ni vendues, ni transmises, ni utilisées pour de la publicité ou pour entraîner des modèles d’IA, conformément à la politique d’utilisation des données utilisateur des services d’API Google, exigences d’utilisation limitée comprises.
  • Conservation : statistiques rafraîchies chaque jour et gardées tant que le compte existe ; données en cache actualisées ou supprimées sous 30 jours.
  • Révocation : depuis Réglages → Connexions, ou depuis la page des autorisations du compte Google.

Facebook et Instagram (Meta)

Données reçues : identifiant, nom et avatar des Pages et comptes professionnels choisis, jetons des Pages, statistiques des publications faites par Onforge. Actions sur ordre du client : publication de vidéos, images et textes, premier commentaire, lecture des statistiques. Suppression : depuis Réglages, depuis la page Suppression des données, ou via Facebook (Paramètres → Apps et sites web → Onforge → Supprimer) ; Onforge supprime alors connexions et jetons et fournit un code de confirmation.

TikTok, LinkedIn et X

Identité du compte ou de la page (identifiant, nom, avatar), envoi des vidéos et textes sur ordre du client, statut et statistiques des publications réalisées.

3. Intelligence artificielle

Pour rédiger idées, scripts, titres, descriptions, tags et vignettes, Onforge envoie à des fournisseurs d’IA (Moonshot AI, Google Gemini, Groq pour la transcription, DeepSeek et OpenAI en repli) les seuls textes du client nécessaires à la tâche. Aucune donnée reçue des réseaux sociaux ne leur est transmise, et ils n’entraînent pas leurs modèles avec ces données selon leurs conditions professionnelles.

4. Sous-traitants et hébergement

  • Application et base de données : Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne, +49 9831 505-0 (serveur situé en Allemagne). Fichiers vidéo et sauvegardes : Cloudflare, Inc. (stockage objet R2, région Europe).
  • Paiement : Stripe. E-mails : Resend (MailerSend en repli) ; conseils par e-mail, avec ton accord : MailerLite. Erreurs techniques : Sentry. Mesure d’usage, avec ton accord : PostHog (UE).
  • Veille des tendances de ton secteur (contenus publics) : ScrapeCreators, sans aucune donnée de ton compte. Avis Google de ton établissement : Google Places. Google Agenda : seulement si tu le connectes.

Données hébergées dans l’Union européenne ; les fournisseurs hors UE sont encadrés par les clauses contractuelles types de la Commission européenne.

5. Durée de conservation

Tant que le compte est actif, puis suppression sous 30 jours (sauvegardes comprises). Factures : 10 ans (obligation légale).

6. Cookies et traceurs

Un bandeau demande ton accord à la première visite ; refuser est aussi simple qu’accepter, et le lien « Gérer les cookies » en bas de chaque page permet de changer d’avis. Le choix est gardé 6 mois. Aucune balise de mesure ou de publicité n’est chargée sans accord.

  • Nécessaires (sans consentement) : session de connexion (session, 1 jour glissant), entreprise active et thème (mvid_entreprise, mvid_theme, 1 an), choix de cookies (mvid_consent, 6 mois), réglages du panneau Premiere (mvid_panneau, mvid_panneau_statut, 1 an), parrainage (mvid_ref, 30 jours, posé seulement à l’arrivée par un lien d’affiliation).
  • Mesure d’audience : PostHog (UE) et Google Analytics 4 ; provenance de la visite gardée 30 jours (mvid_attrib).
  • Publicité : pixel Meta, Google Ads et pixel TikTok, pour mesurer nos campagnes ; ces partenaires peuvent recouper ces données avec ton compte chez eux selon leurs propres politiques.

7. Tes droits

Accès, rectification, effacement, limitation, portabilité, opposition : écris à contact@onforge.fr, réponse sous 30 jours ; tu peux aussi saisir la CNIL. Tu peux exporter toutes tes données (JSON) et supprimer ton compte toi-même depuis Réglages → Compte : cela supprime ton Cerveau d’entreprise, tes vidéos et toutes tes connexions aux réseaux.

8. Script de suivi des formulaires sur ton site

Le script optionnel que tu poses sur ton propre site relie tes demandes de contact aux vidéos qui les ont amenées : il pose un cookie (mvid, 30 jours) et envoie à Onforge la date, la page et la vidéo d’origine, sans le contenu du formulaire. Sur ton site, tu es le responsable du traitement : informe tes visiteurs et, si tu as un bandeau de consentement, n’active ce script qu’après leur accord.

9. Sécurité

HTTPS, mots de passe hachés, jetons des réseaux chiffrés au repos, accès aux données limité à l’équipe qui opère le service, journal des actions d’administration.

Retour à l’accueil · Intégrations réseaux

Mentions légales·Confidentialité·CGU·CGV·Suppression des données·