Dernière mise à jour : 13 août 2026
En bref : Biboka est conçu pour en savoir le moins possible sur toi. Tout ce qu'on garde se limite à ce que tu enregistres ou partages toi-même, et tu peux tout supprimer définitivement, quand tu veux, en un geste, sans nous écrire ni attendre.
Le responsable du traitement des données personnelles décrites ci-dessous est l'entreprise indiquée dans le bloc de contact en bas de page. Pour toute demande ou question relative à la vie privée, écrivez à support@biboka.app. Conformément à l'article 12 du RGPD, nous répondons aux demandes d'accès, de rectification, d'effacement et d'opposition dans un délai d'un mois.
Par défaut, tes scripts, ton casting et tes réglages restent dans ton navigateur et n'atteignent jamais nos serveurs. Dès que tu touches Enregistrer ou Partager, le texte du script, les noms des personnages et des contacts, et les photos importées sont stockés sur notre serveur pour que le lien fonctionne pour quiconque l'ouvre, et pour que tu puisses retrouver le projet. Une photo importée est redimensionnée à 250 par 250 pixels maximum et compressée avant l'envoi ; rien d'autre de la photo, comme les métadonnées ou la localisation, n'est conservé au-delà de cette copie redimensionnée. Le contenu d'un lien court est lisible par toute personne qui possède le lien exact. Les liens ne sont ni listés, ni recherchables, ni découvrables, mais ils ne sont pas privés comme le serait un fichier protégé par mot de passe. Indépendamment de ce que tu enregistres, quand l'assistant de la page d'accueil lit un clip ou te pose une question, on garde une note de recherche anonyme : une courte phrase sur la scène, comme « cuisine, une personne, caméra à la main », et les réponses que tu as tapées. Ces notes sont nettoyées des noms et détails personnels avant d'être écrites, et elles ne contiennent ni compte, ni session, ni adresse IP, ni rien d'autre qui puisse remonter jusqu'à toi. On les utilise pour comprendre ce que les gens créent, jamais pour établir un profil de qui que ce soit.
Un lien de partage créé sans être enregistré sur un compte est supprimé automatiquement et définitivement au bout de 90 jours. Un projet enregistré dans Mes projets, avec ou sans compte Google, est conservé jusqu'à ce que tu le supprimes ou que tu supprimes ton compte. Nous ne limitons pas cette durée autrement, car il s'agit d'un contenu que tu nous as demandé de conserver. La suppression d'un projet ou de ton compte efface immédiatement le contenu sous-jacent, pas seulement sa référence. Si tu te connectes, tu peux aussi conserver dans le cloud les vidéos et images que tu importes, afin qu'un projet te suive sur un autre appareil. Sur l'offre gratuite, ce stockage est plafonné et chaque fichier est supprimé automatiquement 30 jours après son import ; le plafond et le délai en vigueur figurent sur la page des tarifs et sur ton compte. Sur une offre payante, le plafond est plus élevé et les fichiers sont conservés jusqu'à ce que tu les supprimes ou que tu supprimes ton compte. Lorsque nous retirons un contenu à la suite d'un signalement, nous conservons un enregistrement minimal du signalement et de notre décision aussi longtemps que nécessaire pour répondre à un régulateur ou à une réclamation.
Chaque visiteur reçoit automatiquement une session anonyme, sans nom, pour que Enregistrer et Partager fonctionnent sans inscription. Si tu choisis de te connecter avec Google, cette identité Google (nom, e-mail et photo de profil) est liée à ta session anonyme existante, afin que tes projets actuels et futurs se synchronisent sur tous tes appareils. On t'explique ce que ça implique la première fois. On ne publie, n'envoie de message ni ne partage jamais rien en ton nom, et on ne demande aucune autorisation Google au-delà du profil de base et de l'e-mail. Si tu coches la case sur la carte de connexion, on peut t'envoyer un e-mail sur le produit, au maximum une fois par mois ; on ne vend ni ne partage jamais ton adresse, et tu peux désactiver ça à tout moment.
Deux choses différentes peuvent sortir de ton navigateur, et chacune seulement quand tu utilises la fonction qui en a besoin. D'abord, le texte : quand tu utilises une fonction qui te suggère ou écrit du texte, le texte que tu as tapé pour cette demande est envoyé au fournisseur d'IA nommé à la section 8, qui génère le brouillon et le renvoie. Ensuite, ton clip vidéo : si tu ajoutes un clip sur la page d'accueil pour que l'app puisse te suggérer des idées à partir de lui, ton navigateur en extrait jusqu'à cinq images fixes, chacune d'au plus 384 pixels sur son côté le plus long, et envoie ces images à l'API Gemini de Google, qui décrit la scène et renvoie des suggestions. Quand la fonction audio optionnelle est activée, jusqu'à 30 secondes du son du clip sont envoyées avec elles. Si cet appel échoue, les mêmes images sont envoyées à l'API vision d'OpenAI à la place. Le fichier vidéo lui-même n'est jamais importé : il reste dans ton navigateur et dans le stockage de ton propre appareil. Nous ne conservons pas les images ni l'audio après le retour de la réponse. Dans tous les cas, nous n'envoyons que ce dont cette demande a besoin, jamais tes projets enregistrés ni les détails de ton compte, et nous utilisons des offres d'API payantes précisément pour que nos fournisseurs n'aient pas le droit d'entraîner leurs modèles sur ce que nous envoyons. Nous gardons un compte du nombre de demandes que tu as faites, pour que les limites quotidiennes fonctionnent. Si tu préfères que rien ne sorte de ton navigateur, n'ajoute pas de clip et n'utilise pas les fonctions de suggestion. Tout le reste du studio fonctionne sans elles.
Le RGPD vous donne le droit d'accéder à vos données personnelles, de les corriger, de les exporter, d'en limiter le traitement ou de les supprimer, ainsi que de vous opposer à leur traitement. La plupart de ces actions sont possibles directement dans l'application : ouvrez les réglages, puis « Supprimer mes données », pour effacer immédiatement et définitivement votre compte, le contenu de tous les projets enregistrés et toutes les photos importées. Cela invalide aussi les liens de partage vers ces projets. Pour toute demande que l'interface ne couvre pas, comme l'obtention d'une copie de vos données, écrivez à support@biboka.app et nous vous répondrons dans un délai d'un mois.
Nous utilisons PostHog, configuré pour être aussi minimal que possible : aucun cookie, uniquement le stockage local de l'appareil, aucun suivi intersites, aucun enregistrement de session, aucune capture automatique des clics ou des frappes, seulement un petit nombre d'événements produit explicites comme « export d'une vidéo », et les visiteurs anonymes ne se voient jamais attribuer de profil suivi. Le trafic d'analyse passe par notre propre domaine plutôt que directement par celui de PostHog, et les données servent uniquement à comprendre et améliorer ce service. Nous ne les partageons jamais avec quiconque à des fins publicitaires ou de profilage. Le stockage de quoi que ce soit sur votre appareil nécessite votre accord, vous pouvez donc le désactiver entièrement dans Réglages, puis Confidentialité, à tout moment. La désactivation prend effet immédiatement et n'affecte rien d'autre dans l'application.
Pour faire tourner le Service, on fait appel à un petit nombre de prestataires, chacun agissant comme notre sous-traitant dans le cadre d'un accord de traitement des données : Supabase pour la base de données, le stockage des fichiers et l'authentification, Vercel pour l'hébergement, PostHog pour l'analyse produit comme décrit plus haut, Google pour la connexion facultative et, séparément, pour la lecture des clips décrite à la section 5 via son API Gemini, OpenAI pour les suggestions de texte et comme solution de repli pour la lecture des clips, DeepSeek comme autre fournisseur de texte, Cloudflare pour le stockage des vidéos ou images que tu choisis de garder dans le cloud, et Polar pour les paiements, qui, en tant que commerçant de référence, gère tes données de facturation et la taxe. Cette liste est l'ensemble complet des fournisseurs d'IA auxquels le Service peut envoyer quoi que ce soit, et on la met à jour ici avant d'en activer un nouveau, jamais après. On ne voit ni ne stocke jamais ton numéro de carte. On ne vend pas de données personnelles et on ne les partage avec personne à des fins de marketing propres.
Nos prestataires peuvent traiter des données hors du Royaume-Uni et de l'EEE, par exemple aux États-Unis, où sont lues les images des clips que tu ajoutes. Le cas échéant, ce traitement est couvert par les clauses contractuelles types, l'addendum britannique sur les transferts internationaux de données, ou une garantie équivalente prévue au chapitre V du RGPD, fournie par le sous-traitant. DeepSeek, mentionné à la section 8, traite les données en Chine, pays ne faisant pas l'objet d'une décision d'adéquation du Royaume-Uni ; lorsqu'un tel transfert est utilisé, nous nous appuyons sur les clauses contractuelles types avec l'addendum britannique et une évaluation des risques liés au transfert, et seul le texte que tu as saisi pour cette demande est envoyé.
Le site est hébergé par notre prestataire d'hébergement, qui traite des données techniques standard telles que les adresses IP dans les journaux serveur, afin de fournir le site, d'appliquer des limites de débit et de le protéger contre les abus.
Le Service n'est pas destiné aux enfants. Vous devez avoir au moins 13 ans pour l'utiliser au Royaume-Uni, et au moins 16 ans dans l'Union européenne, sauf si la loi de votre pays fixe un âge inférieur et qu'un parent ou tuteur y consent. Nous ne collectons pas sciemment de données personnelles auprès de personnes n'ayant pas atteint cet âge et, si nous apprenons que nous en avons collecté, nous les supprimons.
Pour exercer un droit non couvert par les réglages, ou pour toute autre question sur tes données, écris à support@biboka.app. Si tu estimes que nous n'avons pas correctement traité ta demande, tu peux saisir l'autorité de protection des données de ton pays. Au Royaume-Uni, il s'agit de l'Information Commissioner's Office, sur ico.org.uk.
BIBOKA LTD
Unit 82a James Carter Road, Mildenhall, Bury St. Edmunds, England, IP28 7DE
Pour signaler un contenu, voir Signaler un contenu.