Politique de confidentialité

Dernière mise à jour : 6 octobre 2026

Cette page explique en langage clair quelles données personnelles Cocuyo traite lorsque vous utilisez le Studio de création IA ou accédez au catalogue avec un ancien compte, comment nous les utilisons et quel contrôle vous en avez. En bref : nous conservons le minimum nécessaire pour fournir le service, ne vendons jamais vos données, et la mesure par des tiers est décrite dans la politique de cookies (Google Analytics, Google Ads, PostHog et les pixels Meta et TikTok).

1. Qui nous sommes

Cocuyo (cocuyo.ai) est un Studio de création audiovisuelle par IA : images, vidéos et audio. Vous pouvez explorer gratuitement ; pour générer, il faut un compte et des crédits, avec des forfaits optionnels.

Cette politique couvre aussi les données du catalogue, les accès et les anciens abonnements Cine. La suspension des nouveaux abonnements web Cine ne modifie pas vos droits en matière de confidentialité.

Le responsable du traitement de vos informations est Cocuyo LLC, situé à Homestead, en Floride (États-Unis). Pour toute question relative à la confidentialité, vous pouvez nous écrire à hola@cocuyo.ai.

2. Quelles données nous collectons

Nous appliquons une minimisation stricte des données : nous ne conservons que ce qui est nécessaire au fonctionnement de votre compte. Concrètement :

• Votre e-mail — il identifie votre compte et nous permet de vous contacter à son sujet.
• Votre nom — facultatif ; uniquement si vous décidez de nous le donner.
• Votre accès au compte — vous pouvez vous connecter avec un code à usage unique ou un lien envoyé à votre e-mail. Si vous définissez un mot de passe, nous conservons son empreinte sécurisée pour le vérifier — jamais le mot de passe en clair.
• Votre forfait et l'état de votre abonnement — pour savoir si votre compte est actif et ce qu'il comprend.
• Vos sessions actives — les appareils sur lesquels vous êtes connecté, pour la sécurité du compte et pour appliquer la limite de lectures simultanées.
• Votre activité dans Cocuyo — séries et épisodes enregistrés ou débloqués, et événements de lecture (début, progression et fin).
• Votre activité de création — lorsque vous envoyez une génération, nous traitons le prompt, les options sélectionnées, le fournisseur et le modèle attribués, l'état de la tâche et le résultat généré. Les créations terminées sont stockées en tant que médias privés associés à votre compte.
• Votre utilisation des Outils — nous conservons dans votre compte le nombre d’utilisations de bienvenue que vous avez dépensées sur les 30, uniquement ce nombre, et, lorsqu’une utilisation coûte un crédit, l’opération correspondante dans votre historique de crédits avec le nom de l’outil. Tout cela est supprimé lorsque vous supprimez votre compte. Les compteurs quotidiens de l’ancien système sont supprimés au bout de 7 jours.
• Vos acceptations — la version et la date auxquelles vous avez accepté les Conditions à la création de votre compte (âge légal, Conditions, Confidentialité et déclaration sur ce que vous importez) ou, si votre compte est plus ancien, auxquelles vous avez accepté cette déclaration. Pour chaque image que vous importez, nous conservons aussi son empreinte technique (SHA-256) liée à cette acceptation. Elles servent à prouver votre consentement, sont incluses dans votre téléchargement de données et sont supprimées avec votre compte.
• Vos données de facturation et de paiement — Stripe traite les paiements du site web. Lorsque vous achetez dans une app via Google Play ou Apple, la boutique correspondante traite le paiement. Cocuyo reçoit des références client et de transaction, le montant, la devise, l'état du paiement et les informations fiscales nécessaires, mais ne conserve pas les données complètes de votre carte. Pour vérifier un achat en boutique, nous conservons sa référence technique protégée, le produit, l'état de l'abonnement et la validité de l'abonnement, liés à votre compte Cocuyo.
• Journaux techniques temporaires — nous pouvons enregistrer l'adresse IP, l'agent utilisateur, les dates, les routes et les résultats techniques pendant une durée limitée afin de protéger les comptes, d'enquêter sur les erreurs et de prévenir la fraude ou les abus. Nous n'utilisons pas ces journaux à des fins publicitaires ni pour établir des profils vous concernant.
• Vos projets et brouillons locaux — l'organisation de l'espace Créer peut être enregistrée dans le stockage local (localStorage) dans ce navigateur ou cet appareil. Lors du calcul du coût, de la génération ou de l’utilisation d’une fonction d’aide, les données nécessaires à cette demande sont envoyées ; tous vos brouillons ne sont pas envoyés au fournisseur. Vous pouvez supprimer les données locales en effaçant les données du site sur votre appareil.
• Assistance et avis — les messages que vous nous envoyez et, si vous activez les notifications, la boîte de réception et les clés techniques push de votre navigateur.
• Demandes de la communauté — si vous demandez une proposition « Apparaître dans Cocuyo », nous conservons l’intérêt lié à votre compte, votre langue, la date et le suivi. L’équipe peut rédiger un devis avec contenu, livrables, conditions et autorisation d’utilisation de votre image. Une demande ne vaut pas autorisation d’utiliser votre image ni paiement. Vous pouvez consulter le statut depuis cette page ; les données de votre demande sont incluses dans votre téléchargement de données et supprimées avec votre compte.
• La source de votre première visite — si vous acceptez la mesure et êtes arrivé via un lien avec une balise de campagne (utm) ou un autre site, nous conservons cette balise et le domaine référent dans notre propre cookie (cocuyo_origen, 90 jours) et, si vous créez un compte, nous l'associons à votre compte. Cela nous indique quels canaux fonctionnent ; il s'agit uniquement d'une mesure propre, sans tiers et sans vous suivre sur d'autres sites.

3. À quoi nous utilisons vos données

Nous utilisons ces données uniquement pour faire fonctionner et améliorer le service :

• Fournir le service: pour que vous puissiez vous connecter à votre compte et lire le catalogue.
• Générer des images, des vidéos ou de l’audio: envoyer votre demande au fournisseur d'IA sélectionné, recevoir le résultat et le livrer de manière privée dans Cocuyo.
• Gérer les paiements des abonnements et des achats de création via Stripe, sans que Cocuyo ne conserve les données complètes de votre carte.
• Protéger votre compte: détecter les accès inhabituels, gérer vos sessions et empêcher les utilisations non autorisées.
• Vous aider et comprendre le catalogue: répondre à vos demandes et mesurer, en interne, quels titres démarrent ou se terminent.

E-mails de nouveautés et d’offres. Les outils gratuits restent gratuits et ne dépendent pas de ce choix. Si vous cochez la case facultative lors de la création de votre compte, nous pourrons vous envoyer par e-mail les nouveautés et les offres de Cocuyo ; la base juridique est votre consentement. Nous conservons votre choix avec sa date, la version du texte accepté et la manière dont vous l’avez exprimé (inscription par e-mail, avec Google ou avec Apple, ou depuis votre compte). Vous pouvez vous désinscrire à tout moment via le lien présent dans chacun de ces e-mails ou depuis votre compte, et nous enregistrons la date de désinscription. Votre choix figure dans le téléchargement de vos données et est supprimé avec votre compte. Nous ne vendons pas vos données.

Nous ne vendons pas vos données et ne construisons pas de profil de ce que vous regardez dans le catalogue pour vous proposer de la publicité pour autre chose. Le pixel Meta sert uniquement à déterminer si une publicité a généré un abonnement payant.

Base juridique (RGPD, art. 6). Pour fournir le service et gérer les paiements, nous nous appuyons sur l’exécution du contrat ; pour protéger la plateforme et sécuriser vos sessions, sur notre intérêt légitime. La mesure optionnelle par Google Analytics, Google Ads, Meta et TikTok repose sur votre acceptation, que vous pouvez retirer. La mesure PostHog de base s’exécute en mémoire, sans cookies, stockage ni profils de personnes, et s’arrête si vous choisissez « Non, merci ». Les registres fiscaux nécessaires sont conservés pour respecter les obligations légales.

4. Avec qui les données sont partagées

Nous partageons les données nécessaires avec les fournisseurs des fonctions que vous utilisez. Leur rôle et leurs conditions dépendent du service ; le développeur d’un modèle et l’intermédiaire qui reçoit la demande peuvent être des sociétés différentes :

• Stripe — traite les paiements du site web. Les données de votre carte vont directement à Stripe et ne touchent jamais nos serveurs: nous ne les voyons ni ne les conservons.
• Google — Google Analytics (mesure au sein de Cocuyo) et Google Ads (conversions sur les pages de première et de confirmation de paiement) ; les détails figurent dans la politique de cookies. Google Play traite et vérifie aussi les achats effectués via son système dans l'app Android.
• PostHog — analytique des visites et des achats vérifiés, sans cookies ni stockage sur votre appareil et sans profils de personnes ; vous pouvez le désactiver en choisissant « Non, merci ». Il reçoit des identifiants de page temporaires et un identifiant de paiement haché, pas d’e-mails, de formulaires, de prompts ni de fichiers privés. Pas d’enregistrement de sessions ni de mesure dans les apps. Projet hébergé aux États-Unis ; détails dans la politique de cookies.
• Apple — traite et vérifie les achats effectués via son système dans l'app iOS.
• Bunny.net — diffuse la vidéo que vous lisez (réseau de diffusion de contenu).
• Hostinger — héberge notre site web et nos serveurs.
• Meta — uniquement avec votre acceptation, le pixel et, s’il est configuré, la Conversions API, pour mesurer les campagnes publicitaires. Il reçoit les visites des pages publiques et l’événement Purchase lorsque Stripe confirme un paiement (montant, devise et identifiant de la session de paiement ; l’e-mail, s’il est envoyé, est haché). Il n’est pas sur la connexion ni sur la création de compte.
• TikTok — uniquement avec votre acceptation, le pixel pour mesurer les campagnes publicitaires, avec la même portée que Meta : visites des pages publiques et événement d’achat lorsque Stripe confirme un paiement. Avec la mise en correspondance avancée automatique et le partage de données élargi désactivés, il ne reçoit donc ni e-mails ni votre activité détaillée. Il n'est pas présent dans Connexion ni Créer.
• Services d’IA connectés directement — selon le modèle ou la fonction activés, les demandes sont envoyées à OpenAI (images et modération), Google via Vertex AI (images et vidéo), ElevenLabs (voix et outils audio), Alibaba Cloud / Model Studio (vidéo et voix Qwen), xAI (Grok), Black Forest Labs (FLUX), PixVerse, MiniMax (vidéo et voix), Kling ou sync (vidéo et synchronisation labiale). Chaque route reçoit le prompt, les options et les références nécessaires à cette tâche ; elle ne reçoit pas tous vos projets ni brouillons.
• Intermédiaires d’IA — Atlas Cloud reçoit les demandes pour Seedream, Seedance et d’autres fonctions activées de son catalogue, et peut les transmettre au fournisseur du modèle, comme ByteDance. Runware est conservé pour les routes activées qui l’utilisent et pour vérifier les tâches précédentes. Kie reçoit les requêtes textuelles des fonctions qui l’utilisent, y compris les familles Claude, Gemini, Grok et GPT. Le nom d’un modèle ne signifie pas que Cocuyo a une connexion ou un contrat direct avec son développeur.
• Devis et assistance — des données peuvent être envoyées au fournisseur lors du calcul du coût, avant d’appuyer sur Générer, ou lors d’une demande d’assistance textuelle. Par exemple, Atlas reçoit le prompt, les options et les références de la demande pour en établir le devis. Pour une génération ou une retouche, les données nécessaires à la production du résultat sont envoyées. La conservation, l’accès par d’autres fournisseurs et l’utilisation des données dépendent des conditions de la route utilisée ; nous n’offrons pas de garantie commune de non-entraînement pour tous les intermédiaires.
• Filtre de contenu — la modération automatisée d’OpenAI vérifie le texte et, sur les routes qui l’exigent, les références avant la génération. Une demande bloquée ne lance pas la génération. Un devis préalable peut déjà avoir envoyé les données nécessaires à son fournisseur. Les fournisseurs peuvent aussi conserver des journaux techniques ou examiner les demandes pour prévenir les abus selon leurs conditions.

Nous ne vendons jamais vos données. À personne, en aucune circonstance.

Transfert international. Cocuyo opère depuis les États-Unis. Les fournisseurs peuvent traiter des données dans d’autres pays : le projet PostHog et les services Atlas décrits sont hébergés aux États-Unis, et les routes Alibaba directes de cette intégration utilisent Singapour. Les autres destinations et fournisseurs en aval dépendent du modèle et du service. Vous pouvez écrire à hola@cocuyo.ai pour obtenir des informations sur le traitement, les destinataires et les garanties applicables à votre demande.

5. Cookies

Nous utilisons des cookies propres essentiels : un pour votre session, un autre pour reconnaître l'appareil de manière sécurisée lors de l'application de la limite d'écrans, et un signal technique lorsque le site fonctionne comme une app installée. Nous utilisons aussi le stockage local pour les préférences d'interface, les données techniques de la PWA et l'organisation des projets ou brouillons de Créer sur cet appareil. Les cookies de mesure publicitaire de Meta et de TikTok sont expliqués dans le paragraphe suivant.

Uniquement avec votre acceptation, depuis le 28 août 2026, nous utilisons aussi Google Analytics 4 pour comprendre quelles pages et quels « mondes » sont affichés, et ainsi décider quoi produire. Google agit en tant que sous-traitant du traitement et définit deux cookies qui lui sont propres (_ga et _ga_<id>). Nous l'avons configuré en analytique uniquement: les signaux publicitaires, le remarketing et la personnalisation des publicités sont désactivés.

Uniquement avec votre acceptation, depuis le 29 août 2026, nous utilisons le pixel de Meta (identifiant 1577380453882195) sur les pages publiques de cocuyo.ai — pas dans Entrer ni Créer — pour mesurer les publicités. L'événement Purchase n'est déclenché que lorsque Stripe confirme un paiement. Meta place les cookies _fbp et, si vous venez d'une publicité, _fbc: vous trouverez les détails, et comment le désactiver, dans notre politique de cookies.

6. Vos droits

Vos données vous appartiennent. Vous pouvez exercer ces droits à tout moment :

• Accès: savoir quelles données nous avons sur vous.
• Rectification: les corriger si elles sont inexactes.
• Portabilité: télécharger une copie de vos données dans un format lisible, y compris les informations disponibles sur vos générations.
• Effacement: supprimer votre compte et les données de création privées et médias associés. Les brouillons qui n'existent que sur votre appareil sont supprimés depuis les réglages de votre navigateur ou de votre app.
• Opposition: vous opposer à un usage particulier de vos données.

Le moyen le plus rapide d'exercer ces droits est depuis votre propre Profil, où vous pouvez télécharger vos données et supprimer vous-même le compte. Vous pouvez aussi nous écrire à hola@cocuyo.ai et nous nous en occuperons.

Ces droits s'appliquent à vous où que vous viviez : nous appliquons le RGPD si vous êtes dans l'Union européenne, le CCPA si vous êtes en Californie et les lois équivalentes de protection des données dans les pays d'Amérique latine. En pratique, nous offrons à tous le même niveau de contrôle.

7. Combien de temps nous conservons vos données

Nous conservons les données tant que votre compte existe ou tant que c'est nécessaire pour fournir le service. Si vous résiliez votre abonnement, nous nous efforcerons de conserver vos créations environ 30 jours afin que vous puissiez les télécharger (délai indicatif et sans garantie, comme l'indiquent les Conditions). Lorsque vous supprimez votre compte, nous retirons des systèmes actifs les données associées et les médias de création privés, sauf ce que nous devons conserver en vertu d'une obligation légale ou pour résoudre des incidents de sécurité. Les fournisseurs d'IA peuvent conserver des journaux techniques limités selon leurs propres conditions et nos accords avec eux.

Les projets ou brouillons stockés uniquement sur votre appareil y restent jusqu'à ce que vous les supprimiez ou que vous supprimiez les données locales du site ou de l'app.

La seule exception concerne les données de facturation que la loi fiscale nous oblige à conserver pendant les délais légaux (par exemple, les registres de vos paiements). Passé ce délai, elles disparaissent aussi.

8. Sécurité

Nous protégeons vos données par des mesures techniques sérieuses :

• Toute communication avec Cocuyo est envoyée chiffrée (HTTPS).
• Les codes d'accès et les liens par e-mail expirent après peu de temps. Si vous définissez un mot de passe, il est protégé par une empreinte sécurisée ; il n'est jamais stocké en clair.
• Nous appliquons le principe de minimisation des données: seules les personnes qui en ont besoin pour faire fonctionner le service peuvent accéder aux données, et uniquement aux données strictement nécessaires.
• Les clés des fournisseurs d'IA sont conservées sur nos serveurs ; les résultats sont servis depuis un espace privé de Cocuyo et nécessitent une session autorisée.

9. Mineurs

Créer (Estudio) est réservé aux personnes de plus de 18 ans, car générer avec l'intelligence artificielle n'est pas la même chose que regarder un film. Pour le reste de Cocuyo :

L'âge minimum pour utiliser Cocuyo est de 18 ans (classification adulte, 18+) ; vous le confirmez en créant votre compte ou en souscrivant à un forfait. Nous ne proposons pas de comptes pour enfants et ne collectons pas sciemment de données d'enfants. Si vous pensez qu'une personne de moins de 18 ans a créé un compte, écrivez-nous à hola@cocuyo.ai et nous le supprimerons.

10. Modifications de cette politique

Si nous modifions un jour cette politique, nous publierons ici la nouvelle version avec sa date de mise à jour. Si la modification est importante (par exemple, si elle affecte les données que nous collectons), nous vous en informerons aussi par e-mail avant son entrée en vigueur.

La lumière qu'apportent vos histoires n'a pas besoin d'en savoir plus sur vous que ce qui est nécessaire au fonctionnement de Cocuyo.

11. Services de l'API YouTube

Cocuyo utilise les Services de l'API YouTube (YouTube API Services) pour gérer notre propre chaîne YouTube (COCUYO) : importer et mettre à jour des sous-titres en plusieurs langues, ainsi que les titres et descriptions traduits de nos vidéos. En utilisant Cocuyo, vous acceptez également les Conditions d'utilisation de YouTube, et le traitement effectué par Google est régi par la Politique de confidentialité de Google.

• Quelles données sont traitées. Uniquement celles de notre chaîne (vidéos, sous-titres, titres et descriptions). Cette intégration n'accède pas aux données d'autres utilisateurs de YouTube, ne les collecte pas, ne les stocke pas et ne les partage pas, ni celles de leurs comptes, chaînes ou commentaires.
• Qui l'utilise. Uniquement le propriétaire de la chaîne, avec son propre compte Google, via un outil interne. Aucun utilisateur de Cocuyo ne se connecte avec Google ni n'accorde d'autorisations sur son compte YouTube via Cocuyo.
• Conservation. Nous ne conservons pas les données obtenues via l'API YouTube au-delà des fichiers de sous-titres que nous créons et importons nous-mêmes.
• Révocation. Le titulaire du compte peut retirer l'accès à tout moment depuis la page des autorisations du compte Google.
• Contact. Pour toute question sur cet usage : hola@cocuyo.ai.

Services de l'API YouTube (résumé en anglais). Cocuyo utilise les services de l'API YouTube uniquement pour gérer sa propre chaîne YouTube (importation de pistes de sous-titres ainsi que de titres et descriptions localisés). En utilisant Cocuyo, vous acceptez également les Conditions d'utilisation de YouTube; le traitement des données par Google est décrit dans la Politique de confidentialité de Google. Cette intégration n'accède à aucune donnée appartenant à d'autres utilisateurs de YouTube, ne la collecte pas, ne la stocke pas et ne la partage pas. Aucun utilisateur de Cocuyo ne se connecte avec Google ni n'accorde l'accès à son compte YouTube via Cocuyo. L'accès peut être révoqué à tout moment depuis la page des paramètres de sécurité de Google. Contact : hola@cocuyo.ai.

Dernière révision du contenu : 6 octobre 2026.