Politique de confidentialité

Introduction

Hookai (« nous », « notre ») exploite hookai.io, un générateur de vidéos de rap IA. Tu envoies une photo et choisis un thème (ou rédiges un court prompt de couplet) ; le service génère une courte vidéo de rap en lip-sync avec ses propres voix et son beat natifs.

Cette politique explique quelles données nous collectons, comment nous les utilisons, à qui nous les transmettons et combien de temps nous les conservons. Elle s'applique à hookai.io et à chaque page, API et tâche de génération servie depuis ce domaine.

Cette politique décrit les pratiques de données du service tel qu'il existe aujourd'hui. Si une nouvelle fonctionnalité devait les modifier, nous mettrions cette page à jour avant que la fonctionnalité soit disponible.

Informations que nous collectons

1. Informations de compte — ton adresse e-mail et ton mot de passe à la création du compte. L'authentification est gérée par better-auth, et ton mot de passe n'est stocké que sous forme de hachage à sens unique. Si l'exploitant du site active la connexion sociale, nous recevons aussi le profil de base renvoyé par le fournisseur (identifiant de compte, e-mail, nom affiché, avatar).
2. Photos que tu envoies — la photo de la personne qui apparaît et, pour une vidéo en duo, une seconde photo pour l'artiste invité. Elles servent uniquement à générer ta vidéo.
3. Texte de thème et de prompt de couplet — le thème que tu choisis et tout court texte personnalisé décrivant l'ambiance ou le message du rap. Coller des paroles complètes et envoyer une piste audio sont des fonctionnalités prévues, non actives aujourd'hui ; lorsqu'elles sortiront, tu devras confirmer que tu détiens les droits sur tout ce que tu importes.
4. Contenus générés — les vidéos (et l'audio de rap généré avec elles) que nous produisons pour toi, ainsi que les métadonnées de génération nécessaires pour les servir et les régénérer.
5. Données d'usage et de crédits — fonctionnalités utilisées, générations lancées ou échouées, crédits dépensés et accordés, et données de requête basiques (horodatage, adresse IP, user agent) utilisées pour la limitation de débit et la prévention des abus.
6. Métadonnées de paiement — lors d'un achat de crédits, notre prestataire de paiement nous communique l'identifiant de commande, le montant, la devise, le statut et une référence client. Nous ne recevons ni ne stockons jamais les numéros de carte complets, les codes CVC ou les identifiants bancaires ; ils restent chez le prestataire de paiement.

Nous ne demandons ni ton vrai nom, ni ton adresse, ni ta date de naissance, et nous ne construisons pas de profils publicitaires sur toi.

Comment nous utilisons tes informations

• Pour générer ta vidéo de rap et te la livrer.
• Pour gérer ton compte, tes crédits, tes commandes et tes remboursements.
• Pour envoyer des messages de service : confirmations de commande, échecs de génération, avis de sécurité et réponses aux demandes de support. Nous n'envoyons pas d'e-mails marketing sans ton consentement.
• Pour détecter, limiter et prévenir les abus, la fraude et les tentatives de contournement des crédits ou des règles de contenu.
• Pour exploiter, déboguer et améliorer le service à l'aide de statistiques d'usage agrégées et non identifiantes.

Tes photos et ton droit à l'image

C'est la partie qui préoccupe le plus :

• Les photos envoyées et les textes de thème saisis servent uniquement à générer la vidéo que tu as demandée.
• Nous n'entraînons jamais de modèles d'IA — les nôtres comme ceux des autres — sur tes photos.
• Nous ne vendons jamais ni ne concédons sous licence tes photos, et nous ne les partageons pas avec des tiers au-delà du prestataire de traitement IA strictement nécessaire au rendu de la vidéo.
• N'envoie que des photos de personnes qui ont explicitement accepté d'apparaître. Les photos de personnalités publiques, de célébrités et de mineurs sont interdites ; nous retirons ces contenus et pouvons fermer les comptes qui enfreignent cette règle.
• Les photos et les médias générés sont conservés 7 jours puis supprimés, car les vidéos générées ne sont hébergées que 7 jours. Télécharge la tienne avant expiration.
• N'envoie pas une photo que tu n'as pas le droit d'utiliser. Si tu es la personne sur la photo, tu nous autorises à la traiter pour cet unique usage.

Cookies et stockage local

Nous limitons les cookies au minimum :

• Strictement nécessaires — cookie de session pour rester connecté, et cookie de langue qui mémorise ton choix. Le site ne fonctionne pas sans eux.
• Fonctionnels — petites préférences comme le thème ou l'état de consentement.
• Analytiques (facultatifs) — uniquement si l'analyse est activée pour le site et que tu acceptes la bannière cookies. Avant ton acceptation, les scripts d'analyse ne se chargent pas.

Tu peux effacer ou bloquer les cookies à tout moment dans ton navigateur ; bloquer les cookies de session et de langue te déconnectera et réinitialisera ta langue.

Prestataires et tiers

Nous ne vendons pas tes données personnelles. Nous ne partageons des données qu'avec les prestataires nécessaires au service, chacun selon ses propres conditions de confidentialité et de protection des données, et uniquement dans la mesure requise :

• Génération vidéo et motion IA — Higgsfield est intégré à la chaîne de génération. Lorsque l'exploitant du site a configuré ce prestataire, les photos envoyées et le thème / prompt de couplet lui sont transmis pour générer ta vidéo.
• Authentification — better-auth pour la connexion e-mail et mot de passe ; OAuth Google ou GitHub en option si l'exploitant du site l'active.
• Paiements — Stripe, Creem, PayPal, Alipay ou WeChat Pay, selon la configuration de l'exploitant. Le prestataire traite la transaction carte ou portefeuille ; nous ne recevons que les métadonnées de commande.
• E-mail — Resend, lorsque configuré, pour les messages transactionnels comme la vérification et les reçus de commande.
• Stockage — un stockage objet tel que Cloudflare R2 ou tout bucket compatible S3, lorsque configuré, pour les médias envoyés et les vidéos générées.
• Base de données et hébergement — Cloudflare Workers avec D1 par défaut. Les déploiements auto-hébergés peuvent utiliser PostgreSQL, MySQL, SQLite ou Turso.
• Analyse — Plausible et/ou Google Analytics, si activé dans les réglages admin et (si la bannière cookies est active) après ton consentement. Ce sont des statistiques de visite agrégées ; nous ne leur transmettons pas tes photos, prompts ou vidéos générées.

Nous ne sommes pas intégrés à Suno aujourd'hui. L'audio de rap de ta vidéo est généré par Hookai lui-même, donc aucun fichier audio ne nous est envoyé. L'import d'une piste ou d'un export Suno est une fonctionnalité prévue ; lorsqu'elle sortira, tout fichier envoyé devra avoir été créé ou obtenu ailleurs par toi, et tu devras en détenir les droits. Hookai n'appelle pas les API de Suno, ne reçoit pas de données de Suno et ne transmet pas tes données à Suno.

Nous pouvons également divulguer des informations si la loi l'exige, en réponse à une demande légale valable, ou pour protéger les droits, les biens ou la sécurité de Hookai, de nos utilisateurs ou du public.

Sécurité des données

Nous utilisons le chiffrement en transit (HTTPS partout), le chiffrement au repos des secrets stockés dans nos réglages, des mots de passe hachés, des contrôles d'accès restreints et des URL signées à durée courte pour la livraison des médias. Aucun système n'est parfaitement sûr, mais nous limitons ce que nous collectons, restreignons qui peut y accéder et supprimons selon le calendrier ci-dessous.

Conservation des données

• Photos envoyées, prompts de thème / couplet et vidéos générées — supprimés après 7 jours (la fenêtre d'hébergement des vidéos générées).
• Données de compte, de crédits et de commandes — conservées tant que ton compte est actif, puis aussi longtemps que l'exigent la comptabilité, la fiscalité et la prévention de la fraude.
• Échanges avec le support — conservés le temps de résoudre la demande et pour une période raisonnable ensuite.
• Journaux serveur et de limitation de débit — de courte durée, généralement quelques jours, pas des mois.

Tu peux demander à tout moment la suppression de ton compte et de ses données en écrivant à support@hookai.io. Nous supprimons ou anonymisons ce que nous ne sommes pas légalement tenus de conserver.

Enfants

Le service ne s'adresse pas aux enfants et n'est pas disponible pour les personnes de moins de 18 ans. Tu dois avoir au moins 18 ans pour créer un compte, et aucune photo de mineur ne peut être envoyée en aucune circonstance. Si nous apprenons qu'un mineur a créé un compte, nous le fermons et supprimons les données associées.

Tes droits

Selon ton lieu de résidence, tu peux avoir le droit d'accéder à tes données personnelles, de les rectifier, de les exporter, d'en restreindre le traitement ou de les supprimer, ainsi que de t'opposer à certains traitements. Écris à support@hookai.io et nous répondrons dans le délai requis par la loi applicable. Tu peux aussi déposer une réclamation auprès de ton autorité de protection des données.

Transferts internationaux

Nos prestataires peuvent traiter des données dans d'autres pays que le tien. Lorsque cela est requis, les transferts reposent sur des garanties appropriées telles que les clauses contractuelles types.

Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que le service évolue. Les changements importants seront publiés sur cette page avec une nouvelle date de dernière mise à jour et, lorsqu'ils seront significatifs, également signalés par e-mail ou dans le produit.

Contact

Questions de confidentialité, demandes de données ou notifications de retrait : support@hookai.io. Nous visons une réponse en quelques jours ouvrés.