Privacy Policy

INFORMATIONS CLÉS — le seul endroit où ces valeurs apparaissent. Pour mettre à jour l'entreprise, le pays, le produit, le contact ou la date, modifiez-les ici et nulle part ailleurs dans ce document.

Champ	Valeur
Société / Responsable du traitement des données	ZARZOOM Ltd (désignée dans ce document par "la Société", "nous" ou "notre")
Immatriculation de la société	17428670
Adresse enregistrée	13 Bournehall Lane, Bushey, WD23 3NQ, Royaume-Uni
Nom du produit / service	ZARZOOM (le "Service")
Site web	https://zarzoom.com
Loi applicable	Angleterre et Pays de Galles, Royaume-Uni
Contact confidentialité / données	privacy@zarzoom.com
Représentant à la protection des données	Aucun nommé pour l'instant (voir section 8.4)
Dernière mise à jour	2026-09-01

---

1. À propos de cette politique

1.1 Cette politique de confidentialité explique comment nous collectons, utilisons, partageons et protégeons les données personnelles lorsque vous utilisez le Service, visitez notre site web ou interagissez autrement avec nous. Elle s'applique conjointement à nos Conditions d'utilisation et à notre Politique en matière de cookies.

1.2 Nous agissons à deux titres différents selon les données :

• En tant que responsable du traitement — pour les données personnelles vous concernant en tant que client, votre compte, la facturation, le support et les visiteurs de notre site web. Cette politique couvre ce rôle.
• En tant que sous-traitant — pour les données personnelles que vous saisissez dans le Service, ou que nous traitons en votre nom lors de la génération et de la publication de Contenu et de l'exploitation de vos Comptes Connectés. Pour ce rôle, vous êtes le responsable du traitement et notre Accord de Traitement des Données régit la manière dont nous les traitons. La section 9 explique cette distinction.

1.3 Nous nous conformons au RGPD britannique et à la loi de 2018 sur la protection des données, au RGPD de l'UE le cas échéant, et aux lois applicables sur la confidentialité des États américains, y compris le CCPA/CPRA, selon votre localisation.

2. Les données personnelles que nous collectons

Nous collectons les catégories de données personnelles suivantes :

(a) Données de compte et d'identité — nom, adresse e-mail, mot de passe (stocké sous forme hachée), nom de l'organisation et paramètres du compte.

(b) Données de facturation et de transaction — nom de facturation, adresse de facturation, pays, devise, plan, abonnement et historique des paiements. Les détails de la carte sont gérés par notre processeur de paiement ; nous ne stockons pas les numéros de carte complets.

(c) Données d'espace de travail et de contenu — les marques, les invites, les instructions, le Contenu, les plannings et la configuration que vous créez dans les Espaces de travail. Cela peut contenir des données personnelles si vous choisissez de les inclure.

(d) Données de compte connecté — les jetons d'accès et les identifiants nécessaires pour publier sur vos Comptes Connectés, les plateformes que vous connectez, et les données de publication et de performance renvoyées par ces plateformes (par exemple, le statut de la publication, les impressions et les métriques d'engagement).

(e) Données d'avatar et de ressemblance — lorsque vous utilisez les fonctionnalités d'Avatar, les références de visage ou d'image que vous fournissez et les ressemblances synthétiques générées à partir de celles-ci. Selon la manière dont elles sont utilisées, les données d'image d'une personne identifiable peuvent être sensibles. Il vous incombe d'avoir les droits et les consentements nécessaires pour les fournir (voir vos garanties dans les Conditions d'utilisation), et nous les traitons uniquement pour vous fournir la fonctionnalité.

(f) Données de support et de communication — le contenu de vos messages, les tickets de support et nos réponses, y compris toute interaction avec nos agents de service client IA.

(g) Données techniques et d'utilisation — adresse IP, informations sur l'appareil et le navigateur, données de journalisation, pages et fonctionnalités utilisées, et analyses sur la façon dont le Service est utilisé.

(h) Données de cookies et similaires — telles que décrites dans la Politique en matière de cookies.

3. Comment nous utilisons les données personnelles, et nos bases légales

Nous utilisons les données personnelles aux fins ci-dessous. Lorsque le RGPD britannique/européen s'applique, notre base légale est indiquée.

3.2 Lorsque nous nous appuyons sur des intérêts légitimes, nous avons pris en compte vos droits et intérêts et vous pouvez nous interroger sur cette évaluation. Lorsque nous nous appuyons sur le consentement, vous pouvez le retirer à tout moment sans affecter le traitement antérieur.

3.3 Nous n'utilisons pas le Contenu de votre Espace de travail privé ni les données de vos clients pour entraîner nos propres modèles d'IA à usage général ou ceux de tiers. Les fournisseurs d'IA traitent le Contenu pour vous fournir des résultats, selon les termes de la section 7 et de notre DPA.

4. Données d'avatar, de visage et de voix — précautions supplémentaires

4.1 Certaines fonctionnalités génèrent des ressemblances synthétiques à partir d'une référence de visage ou d'image, et une voix synthétique. Lorsque les données d'image ou de voix se rapportent à une personne identifiable et sont utilisées pour l'identifier de manière unique, il peut s'agir de données de catégorie spéciale (biométriques) nécessitant une protection supplémentaire et une base légale spécifique.

4.2 Lorsque le visage ou la voix est le vôtre, nous le traitons uniquement avec votre consentement explicite, que vous donnez dans le produit lorsque vous téléchargez la référence. Nous enregistrons la date à laquelle vous l'avez donné et la formulation que vous avez acceptée. Vous pouvez retirer ce consentement à tout moment en supprimant l'Avatar ou la voix dans votre Espace de travail, ou en envoyant un e-mail au contact de confidentialité figurant dans les Informations clés ; nous cessons alors de l'utiliser et supprimons la référence et les actifs synthétiques créés à partir de celle-ci dans les 30 jours suivant une demande vérifiée, à l'exception des copies dans les sauvegardes (supprimées dans les 30 jours supplémentaires) et de tout enregistrement que nous sommes légalement tenus de conserver.

4.3 Lorsque le visage ou la voix appartient à quelqu'un d'autre, vous devez avoir le consentement explicite de cette personne avant de le fournir, comme l'exigent les Conditions d'utilisation, et vous êtes le responsable du traitement des données de cette personne (voir section 9). Nous les traitons uniquement pour vous fournir la fonctionnalité. Si vous n'avez pas le droit de fournir de telles données, vous ne devez pas utiliser ces fonctionnalités.

4.4 Les fournisseurs qui reçoivent des images de visage et des enregistrements vocaux en notre nom sont nommés dans notre liste de sous-traitants (section 6).

5. Enfants

Le Service n'est pas destiné aux personnes de moins de 18 ans, et nous ne collectons pas sciemment de données personnelles d'enfants. Si vous pensez qu'un enfant nous a fourni des données, contactez-nous et nous les supprimerons.

6. Avec qui nous partageons les données personnelles

Nous partageons les données personnelles avec :

(a) Les fournisseurs de services / sous-traitants qui nous aident à gérer le Service, en vertu de contrats qui les obligent à les protéger et à les utiliser uniquement selon nos instructions. Ceux-ci incluent actuellement des fournisseurs de :

• hébergement et base de données (par exemple, Vercel ; Supabase) ;
• stockage de fichiers et de contenu (par exemple, Cloudflare R2) ;
• routage et génération de modèles d'IA (par exemple, OpenRouter ; fal.ai) ;
• synthèse vocale (par exemple, Inworld ; ElevenLabs) ;
• routage de publication sociale (notre Partenaire de Publication, par exemple, Upload-Post / Ayrshare) ;
• paiements (par exemple, Stripe) ;
• livraison d'e-mails, analyses et outils de support.

La liste actuelle des sous-traitants — qui ils sont, ce qu'ils font pour nous, quelles données ils reçoivent et où ils les traitent — est publiée sur https://zarzoom.com/en/legal/sub-processors et est maintenue en vertu du DPA.

(b) Plateformes tierces — lorsque vous publiez, le Contenu pertinent et les données associées sont envoyés aux Comptes Connectés et aux plateformes que vous avez choisis. Ces plateformes sont des responsables du traitement indépendants des données une fois qu'elles les atteignent, en vertu de leurs propres politiques de confidentialité.

(c) Conseillers professionnels, autorités et acquéreurs — nos conseillers ; les autorités lorsque la loi l'exige ; et un acheteur ou un successeur dans le cadre d'une fusion, d'une acquisition ou d'une réorganisation (avec vos données protégées selon des conditions équivalentes).

Nous ne vendons pas vos données personnelles.

7. Fournisseurs d'IA et traitement du Contenu

7.1 Pour générer du Contenu, nous envoyons vos invites, instructions et matériel connexe aux fournisseurs de modèles d'IA via des connexions sécurisées. Ils les traitent pour nous renvoyer des résultats, que nous vous livrons. Nous utilisons des fournisseurs qui limitent contractuellement leur utilisation de ces données à la fourniture du service et (le cas échéant) ne les utilisent pas pour entraîner leurs modèles généraux, et nous configurons leurs services à cet effet lorsque l'option existe.

7.2 Vous ne devez pas inclure dans les invites ou le Contenu des données personnelles ou confidentielles que vous n'êtes pas autorisé à traiter, et vous devez éviter de saisir des données personnelles sensibles dans le Service, sauf si vous avez une base légale et que vous avez configuré le Service de manière appropriée.

8. Transferts internationaux

8.1 Où vos données sont conservées. Vos données de compte, données d'Espace de travail et enregistrements de Contenu sont stockés aux États-Unis chez nos fournisseurs de base de données et d'hébergement (Supabase et Vercel). Les fichiers multimédias — images, audio et vidéo que vous téléchargez ou que le Service génère, y compris toute image de visage ou enregistrement vocal que vous fournissez — sont stockés en Europe de l'Ouest (Cloudflare R2). Notre moteur de génération de contenu fonctionne au Royaume-Uni (Manchester). Les fournisseurs individuels peuvent traiter des données dans d'autres lieux ; notre liste de sous-traitants (https://zarzoom.com/en/legal/sub-processors) nomme chaque fournisseur, ce qu'il fait et où il traite.

8.2 Garanties. Lorsque des données personnelles quittent le Royaume-Uni, nous nous appuyons sur un mécanisme de transfert légal — un règlement d'adéquation du Royaume-Uni, l'Accord ou l'Addendum de transfert de données international du Royaume-Uni, ou les Clauses Contractuelles Types de l'UE — ainsi que des garanties supplémentaires appropriées. Vous pouvez nous demander des détails sur les garanties utilisées pour tout transfert.

8.3 Clients de l'UE. Lorsque le RGPD de l'UE s'applique à vous, les transferts de l'EEE vers le Royaume-Uni reposent sur la décision d'adéquation de la Commission européenne pour le Royaume-Uni, et les transferts ultérieurs de notre part reposent sur les mécanismes de la section 8.2.

8.4 Représentant. Nous sommes une entreprise britannique sans établissement dans l'UE. Nous n'avons pas encore nommé de représentant de l'UE en vertu de l'article 27 du RGPD de l'UE ; lorsque nous le ferons, ses coordonnées apparaîtront dans les Informations clés. Jusque-là, les personnes concernées de l'UE peuvent nous contacter directement en utilisant le contact de confidentialité.

9. Responsable du traitement vs sous-traitant — vos données vs les données de vos clients

9.1 Pour les données vous concernant en tant que client (compte, facturation, support, utilisation du site web), nous sommes le responsable du traitement et cette politique s'applique.

9.2 Pour les données que vous saisissez dans le Service ou qui appartiennent à votre public et à vos clients — y compris les données personnelles des personnes qui suivent ou interagissent avec vos Comptes Connectés, et toute donnée personnelle contenue dans votre Contenu — vous êtes le responsable du traitement et nous agissons en tant que votre sous-traitant. Il vous incombe d'avoir une base légale et de disposer de vos propres avis de confidentialité pour ces personnes. Notre Accord de Traitement des Données régit ce traitement, y compris nos engagements en matière de sécurité et de sous-traitance. Si vous êtes un Client Professionnel, le DPA fait partie de votre accord avec nous.

10. Combien de temps nous conservons les données personnelles

10.1 Nous conservons les données personnelles aussi longtemps que nécessaire aux fins mentionnées ci-dessus. À titre indicatif : données de compte, d'Espace de travail et de Contenu — pendant la durée de vie de votre compte ; enregistrements de facturation — 6 ans après la transaction (loi fiscale et comptable) ; journaux de sécurité, de consentement et d'audit (y compris l'enregistrement de vos choix de cookies et de tout consentement que vous donnez pour votre propre visage ou voix) — jusqu'à 6 ans, car ils prouvent ce que vous avez accepté ; correspondance de support — 2 ans après le dernier message. Les Avatars et références vocales supprimés sont programmés pour être supprimés 30 jours après que vous les ayez supprimés.

10.2 Suppression lorsque vous nous quittez. La suppression de compte en libre-service n'est pas encore disponible dans le produit ; nous sommes en train de la développer. En attendant, vous pouvez nous demander de supprimer votre compte et vos données personnelles en envoyant un e-mail au contact de confidentialité figurant dans les Informations clés. Nous supprimerons ou anonymiserons vos données personnelles dans les 30 jours suivant la vérification de votre demande, à l'exception des données que nous devons conserver légalement (par exemple, les enregistrements de facturation) et des copies dans les sauvegardes, qui sont supprimées dans les 30 jours supplémentaires.

10.3 Certaines routines de suppression automatisées décrites ci-dessus sont encore en cours d'introduction ; lorsqu'une routine n'a pas encore été exécutée, les données restent soumises aux mêmes droits et au même processus de demande de 30 jours de la section 10.2.

11. Comment nous protégeons les données personnelles

Nous utilisons des mesures techniques et organisationnelles appropriées, y compris le chiffrement en transit, les contrôles d'accès, la gestion des secrets pour les identifiants et les jetons, les contrôles réseau et la surveillance. Aucun système n'est parfaitement sécurisé, mais nous nous efforçons de protéger vos données et de détecter et de répondre aux incidents. Si une violation de données personnelles est susceptible d'entraîner un risque pour les droits et libertés des personnes, nous en informerons le Bureau du Commissaire à l'information dans les 72 heures suivant sa découverte (article 33 du RGPD britannique) et, lorsque le risque est élevé, nous informerons les personnes concernées sans retard excessif (article 34).

12. Vos droits

12.1 Sous réserve de la loi qui vous est applicable, vous avez le droit de :

• accéder à vos données personnelles et en obtenir une copie ;
• rectifier les données inexactes ou incomplètes ;
• effacer les données dans certaines circonstances ;
• restreindre ou vous opposer à certains traitements, y compris vous opposer au marketing direct à tout moment ;
• à la portabilité des données pour certaines données ;
• retirer votre consentement lorsque nous nous appuyons sur celui-ci ; et
• ne pas être soumis à des décisions fondées uniquement sur un traitement automatisé produisant des effets juridiques ou des effets similaires significatifs, sauf si la loi l'autorise.

12.2 Si le CCPA/CPRA vous est applicable (Californie), vous avez également le droit de savoir quelles informations personnelles nous collectons et comment nous les utilisons et les divulguons, d'y accéder et de les supprimer, de les corriger, de refuser toute "vente" ou "partage" (nous ne vendons pas de données personnelles), et de ne pas être discriminé pour l'exercice de vos droits.

12.3 Pour exercer l'un de ces droits, contactez-nous en utilisant le contact de confidentialité figurant dans les Informations clés. Nous pourrions avoir besoin de vérifier votre identité. Nous répondons dans les délais requis par la loi.

12.4 Lorsque nous agissons en tant que sous-traitant (section 9.2), les demandes de votre public ou de vos clients doivent généralement vous être adressées en tant que responsable du traitement ; nous vous assisterons comme indiqué dans le DPA.

13. Marketing

Nous n'envoyons de marketing que lorsque la loi l'autorise, et vous pouvez vous désinscrire à tout moment en utilisant le lien de désabonnement ou en nous contactant. Le fait de se désinscrire du marketing n'arrête pas les messages de service essentiels.

14. Plaintes

Si vous avez une préoccupation, veuillez nous contacter d'abord en utilisant les Informations clés. Vous avez également le droit de déposer une plainte auprès d'une autorité de protection des données — au Royaume-Uni, le Bureau du Commissaire à l'information (ICO) ; dans l'UE, votre autorité de surveillance locale.

15. Modifications de cette politique

Nous pouvons mettre à jour cette politique. Lorsque les changements sont importants, nous donnerons un préavis raisonnable. La date de "Dernière mise à jour" dans les Informations clés indique la version actuelle.

16. Langue

16.1 La version faisant foi de cette politique est la version anglaise. Les traductions sont fournies à titre de commodité uniquement.

16.2 En cas de conflit, d'incohérence, d'ambiguïté ou de question d'interprétation entre la version anglaise et toute traduction, la version anglaise prévaut.

---

Fin de la politique de confidentialité.