La présente Politique de Confidentialité décrit la manière dont RosieBi collecte, utilise et protège vos données à caractère personnel lorsque vous utilisez nos services et notre portail client. Elle est établie conformément au Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

Rosemay Bimwala — RosieBi

Adresse : 1 allée Jean-Jacques Rousseau, 77185 Lognes, France

SIRET : 94781809200019

Email : contact@rosiebi.fr

Pour toute question relative à vos données personnelles, un seul point de contact : contact@rosiebi.fr

2. Données collectées et finalités

Le tableau ci-dessous récapitule l'ensemble des traitements effectués par RosieBi, conformément aux recommandations de la CNIL :

Donnée collectée	Finalité	Base légale	Durée	Destinataires
Nom, prénom, email, téléphone, entreprise	Gestion de la relation client et exécution du contrat	Exécution du contrat (art. 6.1.b RGPD)	Durée du contrat + 5 ans	RosieBi, Airtable, Auth0
Données de connexion (IP, logs Auth0)	Sécurisation du portail, authentification	Intérêt légitime (art. 6.1.f RGPD)	12 mois	RosieBi, Auth0, IONOS
Photos du visage (création d'avatar HeyGen) — uniquement si l'option avatar est activée	Génération d'avatar IA pour production vidéo	Consentement explicite (art. 9.2.a RGPD)	Durée du contrat ; suppression sous 30 jours après résiliation	RosieBi, HeyGen
Enregistrement vocal (clonage voix ElevenLabs) — uniquement si l'option voix clonée est activée	Génération de voix synthétique pour production vidéo	Consentement explicite (art. 9.2.a RGPD)	Durée du contrat ; suppression sous 30 jours après résiliation	RosieBi, ElevenLabs
Contenus produits (scripts, légendes, vidéos)	Exécution de la prestation, historique client	Exécution du contrat (art. 6.1.b RGPD)	Durée du contrat + 3 ans	RosieBi, Airtable, Cloudinary, Creatomate, Make
Documents Google Drive (vidéos sources, briefs)	Matière brute pour la production de contenus	Exécution du contrat (art. 6.1.b RGPD)	Durée du contrat ; suppression sous 30 jours après résiliation	RosieBi, Google Drive
Données de facturation	Obligations comptables et fiscales	Obligation légale (art. 6.1.c RGPD)	10 ans (Code de commerce)	RosieBi, expert-comptable

3. Traitement spécifique des données biométriques

Cette section ne concerne que les Clients ayant explicitement opté pour la création d'un avatar IA et/ou le clonage de leur voix. Pour les autres Clients, aucune donnée biométrique n'est collectée ni traitée.

Pour les Clients concernés, certaines prestations de RosieBi impliquent la création d'un avatar IA à partir de photographies du Client, et/ou le clonage de sa voix à partir d'un corpus audio. Ces données constituent des données biométriques au sens de l'article 9 du RGPD et bénéficient d'un régime de protection renforcé.

3.1 Consentement explicite

Le traitement de ces données est exclusivement subordonné à la signature préalable d'un Formulaire de Consentement Biométrique, distinct des Conditions Générales de Vente. Ce consentement est libre, spécifique, éclairé et univoque. Il peut être retiré à tout moment par email à contact@rosiebi.fr.

3.2 Durée de conservation

Les données biométriques (visage, voix) sont conservées pendant toute la durée du contrat. En cas de résiliation ou de retrait du consentement, RosieBi procède à leur suppression dans un délai maximum de 30 jours et transmet au Client un justificatif de suppression.

3.3 Finalités strictement limitées

Les données biométriques ne sont utilisées qu'à des fins de production de contenus pour le compte du Client. Elles ne sont en aucun cas utilisées pour de l'identification biométrique, de la surveillance, ou toute autre finalité non prévue par le contrat.

4. Sous-traitants et destinataires

Pour délivrer ses services, RosieBi s'appuie sur des sous-traitants techniques listés ci-dessous. Chaque sous-traitant est contractuellement tenu de respecter le RGPD et de mettre en œuvre les mesures de sécurité appropriées.

Sous-traitant	Finalité	Localisation	Garanties
Auth0 (Okta)	Authentification au portail client	États-Unis	Clauses contractuelles types (CCT)
Airtable	Base de données clients et contenus	États-Unis	Clauses contractuelles types (CCT)
Make.com	Orchestration des automatisations	Union européenne (Tchéquie)	Non concerné (UE)
HeyGen	Génération d'avatar vidéo IA (option avatar uniquement)	États-Unis	CCT — consentement explicite client requis
ElevenLabs	Synthèse et clonage vocal (option voix clonée uniquement)	États-Unis	CCT — consentement explicite client requis
Creatomate	Composition vidéo finale	Union européenne (Pays-Bas)	Non concerné (UE)
Cloudinary	Hébergement médias (images, vidéos)	États-Unis	Clauses contractuelles types (CCT)
IONOS SARL	Hébergement des sites rosiebi.fr et app.rosiebi.fr	Allemagne (UE)	Non concerné (UE)
Google Drive (Google LLC)	Stockage des vidéos sources fournies par le Client	États-Unis	Clauses contractuelles types (CCT)
Pexels	Banque de vidéos stock (contenus libres de droits)	États-Unis / Allemagne	Aucune donnée client transmise — accès API uniquement

Les transferts de données vers les États-Unis sont encadrés par les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne le 4 juin 2021, conformément à l'article 46 du RGPD.

5. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données
• Droit à la limitation du traitement : restreindre l'usage de vos données dans certains cas
• Droit à la portabilité : récupérer vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer au traitement, notamment en cas d'intérêt légitime
• Droit de retirer votre consentement à tout moment (pour les traitements fondés sur le consentement)
• Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr)

Ces droits s'exercent par email à contact@rosiebi.fr. RosieBi s'engage à répondre dans un délai maximum d'un mois, pouvant être prolongé de deux mois en cas de demande complexe.

6. Sécurité des données

RosieBi met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'altération ou l'accès non autorisé :

• Authentification sécurisée via Auth0 (OAuth 2.0, mots de passe chiffrés)
• Protection CSRF sur l'ensemble des actions du portail client
• Connexion chiffrée (HTTPS/TLS) sur tous les sites
• Accès aux données strictement limité à Rosemay Bimwala
• Hébergement en Union européenne (IONOS, Allemagne)
• Sauvegardes régulières et plan de reprise d'activité

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, RosieBi notifiera la CNIL dans les 72 heures et, le cas échéant, les personnes concernées dans les meilleurs délais.

7. Cookies

Le portail app.rosiebi.fr utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

• Cookie de session Auth0 : authentification et maintien de la connexion
• Cookie de session PHP : protection CSRF et sécurisation des actions

Aucun cookie publicitaire, analytique ou de tracking tiers n'est déposé. Conformément à la délibération CNIL n° 2020-091, ces cookies fonctionnels ne requièrent pas de consentement préalable.

8. Mineurs

Les services de RosieBi sont destinés à un usage professionnel. RosieBi ne collecte pas sciemment de données concernant des personnes de moins de 18 ans. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous à contact@rosiebi.fr pour suppression immédiate.

9. Modifications de la politique

RosieBi se réserve le droit de modifier la présente Politique de Confidentialité à tout moment. Toute modification substantielle sera notifiée aux clients actifs par email, et la version à jour sera publiée sur app.rosiebi.fr avec sa date d'entrée en vigueur.

10. Contact

Pour toute question relative à vos données personnelles, à l'exercice de vos droits ou à la présente Politique de Confidentialité :

Email : contact@rosiebi.fr

Courrier : RosieBi — 1 allée Jean-Jacques Rousseau, 77185 Lognes, France