Politique de confidentialité

Dernière mise à jour : 17 septembre 2026

Cette politique décrit les données personnelles que Hello8 traite lorsque vous utilisez le site hello8.ai, le studio Hello8, SubReviewer (subreviewer.com) et nos services associés, pourquoi nous les traitons, avec qui nous les partageons et quels sont vos droits.

1. Responsable de traitement

Hello8, société par actions simplifiée unipersonnelle au capital de 1 000 €, immatriculée au RCS de Paris sous le numéro 989 261 367, dont le siège social est situé 24 rue Trousseau, 75011 Paris, numéro de TVA intracommunautaire FR49989261367 (« Hello8 », « nous »).

Pour toute question sur vos données ou pour exercer vos droits : privacy@hello8.ai. Hello8 n'a pas désigné de délégué à la protection des données.

Lorsque vous utilisez Hello8 pour le compte d'une entreprise et que vous y déposez des contenus contenant des données de tiers (des personnes filmées, par exemple), votre entreprise est responsable de ces données et Hello8 agit comme sous-traitant, dans le cadre de notre accord de traitement des données, disponible sur demande.

2. Les données que nous traitons

• Compte : adresse e-mail, nom affiché, photo de profil si vous en fournissez une, langue, mot de passe (stocké par Firebase Authentication sous forme hachée, jamais lisible par nous), ou identifiant Google si vous vous connectez avec Google.
• Contenus : les vidéos et fichiers audio que vous déposez, l'audio extrait, les transcriptions, sous-titres, traductions, glossaires et consignes (« briefing »), les commentaires et l'historique des modifications dans le studio (qui a modifié quoi, et quand). Pour SubReviewer, le texte des fichiers de sous-titres que vous soumettez.
• Facturation : plan, crédits, historique des paiements. Les données de paiement (carte, adresse de facturation, numéro de TVA) sont collectées et conservées par Stripe ; nous n'y avons pas accès, hormis les quatre derniers chiffres et le statut de l'abonnement.
• Données techniques : adresse IP, navigateur, système, ville et pays approximatifs, fuseau horaire, identifiant d'appareil, horodatages de connexion. Dans notre registre d'appareils, l'adresse IP n'est conservée que sous forme de hachage salé, tronqué.
• Usage et navigation : pages vues, actions dans le studio, événements produit, et, si vous acceptez les cookies d'analyse, l'enregistrement de vos sessions dans le studio (voir la section 6).
• Support et échanges : messages envoyés par le formulaire de contact ou le module de retours (avec les captures ou enregistrements d'écran que vous choisissez d'y joindre), e-mails échangés, prises de rendez-vous.
• E-mails : accusés de remise, rebonds et signalements de spam, pour ne plus écrire aux adresses qui refusent nos messages.

Nous ne traitons pas volontairement de données sensibles. Les contenus que vous déposez peuvent en contenir (une interview sur la santé, par exemple) : vous en restez responsable, et nous ne les traitons que pour produire vos sous-titres.

3. Pourquoi, et sur quelle base

Nous n'utilisons pas vos contenus pour entraîner des modèles d'intelligence artificielle, et nous ne les vendons à personne.

4. Qui reçoit vos données

Hello8 s'appuie sur des sous-traitants qui traitent des données pour notre compte, sur nos instructions et sous contrat. Ils n'ont pas le droit de les utiliser pour eux-mêmes.

• Hébergement et infrastructure : Google Cloud (base de données, stockage des fichiers, traitements serveur, régions européennes), Vercel (site et application web, fonctions exécutées à Paris), Amazon Web Services (envoi des e-mails, région de Paris).
• Reconnaissance vocale : des moteurs de transcription spécialisés reçoivent l'audio de vos vidéos pour en produire le texte. Nous utilisons un fournisseur établi en France et un fournisseur établi aux États-Unis (section 5).
• Modèles de langage : le texte de vos transcriptions et sous-titres est envoyé à des modèles de langage pour la traduction, la relecture, la détection des hésitations et la production de titres et résumés. Nous utilisons Google Cloud (Vertex AI) et un fournisseur établi aux États-Unis (section 5). Le texte seul est envoyé, jamais la vidéo.
• Paiement : Stripe, qui traite vos données de paiement en tant que responsable de traitement indépendant pour ses propres obligations (lutte contre la fraude, réglementation bancaire).
• Analyse et diagnostic : PostHog (analyse produit et enregistrement de sessions, hébergé à Francfort), Vercel Analytics (mesure d'audience), Sentry (diagnostic des erreurs, hébergé en Allemagne).
• Support : Tally (formulaires, Belgique), Google Calendar (prise de rendez-vous), Slack (nos alertes internes, qui peuvent contenir votre adresse e-mail et le nom d'un média, États-Unis).

La liste nominative de nos sous-traitants, avec leur localisation et les garanties applicables, figure en annexe de notre accord de traitement des données, remis à nos clients professionnels sur demande.

Nous pouvons aussi communiquer des données si la loi l'exige, ou dans le cadre d'une opération sur l'entreprise (fusion, cession), en vous en informant.

5. Transferts hors de l'Union européenne

Vos données sont hébergées dans l'Union européenne (base de données et fichiers dans la multirégion européenne de Google Cloud). Certains traitements sont confiés à des fournisseurs établis aux États-Unis : un moteur de reconnaissance vocale (qui reçoit l'audio), un fournisseur de modèles de langage (qui reçoit le texte), Stripe, Slack. Les modèles Gemini de Google Cloud que nous utilisons pour la relecture ne sont pas proposés dans une région européenne : Google peut donc traiter le texte des sous-titres hors de l'UE, sous son accord de traitement des données et ses clauses contractuelles types. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne et, lorsque le fournisseur y est certifié, sur le cadre de protection des données UE-États-Unis (Data Privacy Framework). Vous pouvez obtenir une copie des garanties applicables en nous écrivant.

6. Cookies et enregistrement de sessions

Nous utilisons deux catégories de traceurs.

Nécessaires, sans consentement : le cookie de session (hello8_session, 5 jours), le cookie d'identification de l'appareil (hello8_device, 90 jours, qui permet de déconnecter un appareil précis), le choix de langue (NEXT_LOCALE), votre choix concernant les cookies (hello8_cookie_consent, stockage local), et les traceurs de Stripe sur les pages de paiement.

Analyse, avec votre consentement, que vous pouvez retirer à tout moment par le lien « Cookies » en bas de page : PostHog et Vercel Analytics. Si vous acceptez, nous pouvons enregistrer vos sessions dans le studio pour comprendre comment il est utilisé. Ces enregistrements comprennent le texte des sous-titres que vous éditez, en clair ; les champs de formulaire (mots de passe, adresses) sont masqués. Ils sont conservés chez PostHog, à Francfort, 30 jours.

7. Combien de temps

• Vos contenus : tant que vous les gardez. Un média mis à la corbeille y reste jusqu'à ce que vous le supprimiez définitivement. La suppression définitive efface le média, ses fichiers, ses sous-titres, commentaires et historique de nos systèmes actifs.
• Votre compte : tant qu'il existe. À votre demande de suppression, le compte et ses données sont supprimés sous 30 jours.
• Sauvegardes : nos sauvegardes de base de données sont conservées 70 jours, et les fichiers supprimés restent récupérables 30 jours ; les données effacées disparaissent des sauvegardes à l'issue de ces délais.
• Factures et données comptables : 10 ans (obligation légale).
• Journaux techniques, télémétrie de relecture, codes de vérification : de quelques jours à 30 jours selon le type.
• SubReviewer sans compte : les fichiers soumis et les corrections proposées sont conservés 30 jours ; les compteurs d'usage, qui ne contiennent qu'un hachage de l'adresse IP, quelques jours.
• Échanges de support : 3 ans après le dernier contact.

8. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, et vous opposer à un traitement fondé sur notre intérêt légitime. Vous pouvez retirer votre consentement aux cookies d'analyse à tout moment, sans effet sur les traitements passés.

Vous pouvez modifier votre nom, votre adresse e-mail et votre photo depuis votre profil, et gérer vos préférences d'e-mails dans les réglages de notifications. Chaque e-mail de nouveautés contient un lien de désinscription.

Pour supprimer votre compte ou exercer un autre droit, écrivez à privacy@hello8.ai depuis l'adresse de votre compte, ou utilisez le formulaire de demande. Nous répondons sous un mois, délai prolongeable de deux mois pour une demande complexe, en vous prévenant. Nous pouvons vous demander de confirmer votre identité.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr) ou de l'autorité de votre pays de résidence.

9. Sécurité

Les données sont chiffrées en transit (TLS) et au repos chez nos hébergeurs. L'accès à vos contenus est réservé à vous et aux personnes avec qui vous les partagez ; les accès de notre équipe, limités au support et à la maintenance, sont journalisés. Un compte peut être protégé par une vérification des appareils : un nouvel appareil doit alors saisir un code reçu à l'adresse du compte. Aucun système n'est infaillible ; en cas de violation de données susceptible de vous porter préjudice, nous vous en informerons conformément à la loi.

10. Mineurs et décisions automatisées

Le service est réservé aux personnes majeures. Nous ne prenons pas de décision fondée uniquement sur un traitement automatisé qui produirait des effets juridiques à votre égard. La production de sous-titres par nos modèles est un service que vous demandez et que vous pouvez corriger.

11. Modifications

Nous mettons cette politique à jour lorsque nos traitements changent ; la date en haut de page fait foi. Un changement important vous est signalé dans l'application ou par e-mail.