En bref
- Nous collectons ce dont DER a besoin pour fonctionner : votre connexion, ce que vous créez, vos paiements et les journaux de requêtes.
- Pas de publicité ni de cookies publicitaires. Nous utilisons Google Analytics pour compter les visites et l’utilisation des fonctionnalités, jamais vos prompts ni vos fichiers.
- Nous ne vendons pas vos données et n’utilisons pas votre contenu pour entraîner nos propres modèles.
- Supprimez vous-même votre compte dans le studio, ou écrivez à support@der.run pour consulter, corriger ou supprimer vos données.
01Qui sommes-nous
DER.run (« DER », « nous ») exploite der.run, le studio, l’API DER et le serveur MCP, et est responsable du traitement des données personnelles décrites ici. Vous pouvez nous contacter à support@der.run.
02Ce que nous collectons
- Informations de compte : un identifiant de compte et, selon votre mode de connexion, l’identifiant de votre compte Google et votre adresse e-mail, l’adresse e-mail avec laquelle vous vous inscrivez, ou l’adresse de votre portefeuille. Si vous définissez un mot de passe, nous n’en conservons qu’une empreinte (hash), jamais le mot de passe lui-même. Nous notons quels modes de connexion sont associés à votre compte, si votre adresse e-mail a été confirmée et le mode de connexion utilisé sur chaque appareil.
- « Se connecter avec Apple » : si vous l’utilisez, nous recevons un identifiant de compte Apple et, uniquement si Apple en communique une, une adresse e-mail, qui peut être l’adresse relais privée d’Apple. Nous ne demandons à Apple ni votre nom ni votre adresse e-mail. Nous conservons également, sous forme chiffrée, le jeton qu’Apple nous remet, uniquement pour pouvoir révoquer cette connexion auprès d’Apple lorsque vous la dissociez ou supprimez votre compte.
- E-mails d’inscription et de sécurité : lorsque vous vous inscrivez par e-mail ou réinitialisez un mot de passe, nous vous envoyons un code court par e-mail, et nous vous envoyons un avis par e-mail lorsque votre mot de passe est défini ou modifié. Nous conservons un hash de chaque code, pas le code lui-même.
- Sessions et clés API : la session qui maintient votre connexion, et les clés API que vous créez. Pour chaque clé, nous ne conservons qu’un hash et ses quatre derniers caractères.
- Vos connexions : pour chaque session, nous notons le navigateur et le système d’origine, s’il s’agit du site ou de l’app DER, le pays ou la région, et la date de dernière utilisation, afin que vous puissiez consulter vos sessions et déconnecter n’importe laquelle d’entre elles.
- Ce que vous créez : vos prompts et vos réglages, les fichiers que vous importez et leurs noms, les résultats que nous produisons pour vous et ce que vous enregistrez (éléments de la Bibliothèque, personnages et échantillons utilisés pour entraîner une voix ou un avatar).
- Les liens que vous collez dans le téléchargeur de vidéos.
- Paiements : pour chaque recharge, le montant, le moyen de paiement et le statut de la commande. Pour les paiements par carte, Stripe nous communique la marque de la carte, ses quatre derniers chiffres et le pays qui l’a émise, son évaluation du risque de fraude du paiement, ainsi que tout remboursement ou litige ; nous ne recevons jamais votre numéro de carte complet. Pour les paiements en crypto, le jeton et le réseau, ainsi que ce que notre prestataire de paiement nous communique, comme le montant reçu et l’identifiant de la transaction. Les transactions sur la blockchain sont publiques par nature.
- Achats dans l’app DER : Apple ou Google encaisse le paiement et nous envoie un relevé de la transaction (le pack de crédits concerné, l’identifiant de transaction de la boutique, la date de l’achat et, le cas échéant, le fait qu’il a été remboursé). Nous ne recevons jamais votre numéro de carte ni d’autres informations de paiement.
- Vos préférences, comme le mode « Simple » ou « Avancé », et la date à laquelle vous avez accepté les règles de l’échange de visage.
- Signalements : lorsque vous signalez un résultat, nous conservons le résultat concerné, le motif choisi, les précisions que vous ajoutez et la date. Un résultat signalé vous est masqué et conservé jusqu’au traitement du signalement (30 jours au maximum), même s’il aurait autrement été supprimé plus tôt.
- Votre accord dans l’app DER : la date à laquelle vous avez accepté, et la version acceptée, que vos prompts, vos réglages et vos fichiers soient transmis aux entreprises qui y sont nommées, afin de produire vos résultats et d’en contrôler la sécurité.
- Notifications dans l’app DER : si vous les activez, nous conservons le jeton push de votre appareil, le fait qu’il s’agisse d’un iPhone ou d’un téléphone Android, la version de l’app et la langue des notifications, afin de vous prévenir lorsqu’un résultat est prêt. Nous le supprimons lorsque vous désactivez les notifications, vous déconnectez ou supprimez votre compte.
- Connexion sur un ordinateur avec l’app DER : lorsqu’un ordinateur affiche un code de connexion, nous notons son navigateur, son système et son pays ou sa région, et nous vous les montrons dans l’app avant que vous ne confirmiez. Lorsque vous confirmez, nous conservons laquelle de vos sessions de l’app a approuvé la session de cet ordinateur, et nous vous envoyons un avis par e-mail.
- Journaux : votre adresse IP, les identifiants de requête, les horaires et les informations de base de chaque requête.
- Pays ou région : lorsque vous vous connectez, nous enregistrons le pays ou la région que Cloudflare déduit de votre adresse IP, sous forme de code à deux lettres, afin de savoir où se trouvent nos utilisateurs.
- Statistiques d’utilisation : via Google Analytics, nous collectons les pages vues et des événements d’utilisation des fonctionnalités, par exemple le fait qu’une connexion, une importation, une génération, un téléchargement ou une recharge a eu lieu, l’outil et le modèle utilisés, et la durée d’une génération. Google Analytics reçoit aussi les informations standard que votre navigateur envoie avec une requête, comme son type, sa langue et la taille de l’écran, et estime votre position approximative à partir de votre adresse IP. Ces événements n’incluent jamais vos prompts, vos fichiers ou leurs noms, votre adresse e-mail, l’adresse de votre portefeuille ni votre identifiant de compte, et nous réduisons les adresses des pages à la page elle-même, à l’outil, au mode et au modèle choisis, ainsi qu’aux balises de campagne, avant leur envoi.
- Messages de DER : les avis que nous envoyons dans votre messagerie (par exemple lorsque nous vous rendons des crédits) et le fait que vous les ayez lus ou non.
Nous ne demandons ni votre nom ni votre numéro de téléphone. Vous saisissez vos informations de carte sur la page de paiement de Stripe, pas sur DER.
03Voix et avatars que vous entraînez
« Clonage de voix » crée une voix à partir d’enregistrements d’une personne, et « Créer un avatar » crée un avatar à partir d’une vidéo ou d’une photo d’une personne. Selon votre lieu de résidence, la loi peut considérer ces enregistrements, vidéos et photos, ainsi que les voix et avatars qui en sont issus, comme des données biométriques. Voici comment nous les traitons :
- Ce que nous collectons : les enregistrements que vous importez ou enregistrez pour « Clonage de voix », la vidéo ou la photo que vous importez pour « Créer un avatar », et la voix ou l’avatar qui en est issu, avec le nom que vous lui donnez.
- Pourquoi : uniquement pour créer la voix ou l’avatar que vous demandez, et pour produire avec lui de la parole ou des vidéos lorsque vous le demandez. Nous ne les utilisons ni pour vous reconnaître ou vous identifier, ni pour entraîner nos propres modèles.
- Qui les traite : le fournisseur de modèles qui entraîne votre voix ou votre avatar reçoit les enregistrements, la vidéo ou la photo, et conserve pour notre compte la voix ou l’avatar qu’il crée afin que vous puissiez l’utiliser. Les fichiers eux-mêmes sont stockés comme vos autres fichiers importés.
- Durée de conservation : les enregistrements, vidéos et photos sont conservés comme vos autres fichiers importés (voir « Durée de conservation »). Une voix ou un avatar est conservé jusqu’à ce que vous le supprimiez ou supprimiez votre compte.
- Comment les supprimer : supprimez une voix ou un avatar dans « Mes voix » ou « Mes avatars », ou supprimez votre compte. Nous cessons immédiatement de l’utiliser et demandons au fournisseur de le supprimer également. Le fournisseur peut conserver ses propres enregistrements de l’entraînement selon ses propres politiques.
N’utilisez que des enregistrements, des vidéos et des photos de vous-même, ou d’une personne qui vous a donné son autorisation écrite.
04Données faciales
De nombreux outils de DER fonctionnent avec des photos et des vidéos de personnes : les fichiers que vous ajoutez, et les résultats que nous en tirons, peuvent donc montrer des visages. Cette section explique comment nous traitons ces données faciales, sur le site et dans l’app DER.
- Données faciales que nous recevons : uniquement les photos et vidéos que vous choisissez d’ajouter, et les résultats qui en sont issus. Dans l’app DER, c’est le cas lorsque vous créez une vidéo à partir d’une photo ou avec des images ou vidéos de référence, retouchez une photo, créez un AIdol ou des photos de celui-ci, ou utilisez « Photo parlante », « Vidéo parlante », « Synchro labiale », « Avatar IA », « Créer un avatar », « Photo produit avec mannequin », « Vidéo de danse IA », « Améliorer la résolution », « Améliorer la résolution d’une vidéo », « Supprimer les sous-titres » ou « Ajouter du son à une vidéo ». Sur le site, « Échange de visage », « Échange de tête », « Changement de tenue » et « Échange de personnage » les utilisent aussi.
- Pas de reconnaissance faciale : nous n’utilisons pas la reconnaissance faciale. Nous ne détectons pas les visages, n’extrayons ni caractéristiques ni mesures faciales, ne créons ni gabarits faciaux ni empreintes faciales, et n’utilisons pas les données faciales pour vous identifier ou identifier qui que ce soit. La vérification de photo du studio examine uniquement la taille, la luminosité et la netteté d’une photo, sur votre appareil.
- Utilisation : uniquement pour produire les résultats que vous demandez et pour contrôler la sécurité des contenus (voir « Contrôles de sécurité des contenus »). Nous n’utilisons pas les données faciales à des fins publicitaires, nous ne les vendons pas et nous ne les utilisons pas pour entraîner nos propres modèles.
- Destinataires : pour produire un résultat, nos fournisseurs d’IA (Cheap.dev, A2E et le développeur du modèle que vous choisissez) reçoivent les fichiers (voir « Qui les traite pour notre compte »). Pour contrôler la sécurité des contenus, OpenRouter et TypeSafe reçoivent les images que vous importez, ainsi que des images extraites des vidéos que vous importez, avant une génération ; Google Cloud Vision reçoit les images que nous produisons, ainsi que des images extraites des vidéos que nous produisons, après une génération.
- Lieu de stockage : les fichiers que vous ajoutez et les résultats que nous produisons sont stockés dans le stockage cloud de Cloudflare.
- Durée de conservation : les fichiers ajoutés et les résultats que nous produisons sont supprimés automatiquement au bout de 7 jours. Ce qui est conservé dans la Bibliothèque, ainsi que les photos des AIdols conservés, reste jusqu’à sa suppression ou celle du compte. Un résultat signalé, ou bloqué par les contrôles de sécurité des contenus, est conservé jusqu’à 30 jours pour que nous puissions l’examiner, puis supprimé.
- Comment les supprimer : retirez des éléments de votre Bibliothèque, supprimez un AIdol ou supprimez votre compte (depuis « Compte », dans le studio). La suppression de votre compte efface immédiatement vos fichiers et vos résultats. Vous pouvez aussi écrire à support@der.run.
- Autres entreprises : les résultats produits par Cheap.dev et A2E expirent environ 3 jours après une génération. Leurs autres enregistrements d’une génération, ainsi que les copies reçues par les développeurs de modèles et les services de sécurité des contenus, sont conservés selon la politique propre à chaque entreprise ; la suppression de votre compte DER ne les efface pas.
05Applications connectées
Vous pouvez permettre à une app d’IA, comme Claude ou Cursor, d’utiliser votre compte via le serveur MCP en vous connectant et en cliquant sur « Autoriser ». Pour chaque app autorisée, nous conservons :
- le nom de l’app et l’hôte auquel elle renvoie votre réponse ;
- la date à laquelle vous l’avez autorisée et la date de sa dernière utilisation de DER ;
- un hash des jetons que nous lui avons remis, jamais les jetons eux-mêmes.
Ces jetons ne fonctionnent qu’avec le serveur MCP, pas avec le reste de l’API ni avec les réglages de votre compte. Vous pouvez déconnecter une app à tout moment dans « Compte → Applications connectées », et elle cesse aussitôt de fonctionner. La suppression de votre compte les déconnecte toutes. La déconnexion de tous les appareils ne les déconnecte pas.
06Utilisation de vos données
- Pour faire fonctionner DER : vous connecter, exécuter les tâches que vous demandez, stocker et livrer vos fichiers et vos résultats, et tenir à jour vos crédits et votre niveau.
- Pour traiter les recharges et les achats, et conserver les justificatifs de paiement.
- Pour assurer la sécurité de DER : prévenir les abus et la fraude, appliquer les limites et enquêter sur les problèmes.
- Pour contrôler la sécurité des contenus avant et après chaque génération (voir « Contrôles de sécurité des contenus »).
- Pour comprendre comment DER est utilisé et l’améliorer : quelles pages et quels outils sont utilisés, d’où viennent les visiteurs et où surviennent les échecs.
- Pour vous répondre lorsque vous nous écrivez.
- Pour respecter nos obligations légales.
Nous ne vendons pas vos données personnelles, nous n’affichons pas de publicité et nous n’utilisons pas votre contenu pour entraîner nos propres modèles.
Qui, chez DER, peut voir les contenus : uniquement le personnel que nous autorisons, et uniquement pour traiter un signalement, répondre à une demande d’assistance ou de remboursement, examiner un contenu pour des raisons de sécurité ou enquêter sur un problème lié à une génération. Ces personnes peuvent voir le prompt et les réglages d’une génération, les fichiers ajoutés et les résultats que nous avons produits, et nous enregistrons chaque consultation par un membre du personnel : qui, quelle génération et quand. Les fichiers ajoutés et les résultats que nous produisons sont supprimés au bout de 7 jours, sauf s’ils sont conservés dans la Bibliothèque, et une fois qu’ils ont été supprimés, le personnel ne peut plus les ouvrir non plus. Le prompt et les réglages d’une génération restent associés à celle-ci jusqu’à la suppression de la génération ou du compte.
08Contrôles de sécurité des contenus
Pour assurer la sécurité de DER, nous vérifions que ce que les utilisateurs créent respecte nos règles. Dans l’app DER, ces contrôles sont activés. Sur le site, l’API et le serveur MCP, nous pouvons également les activer.
- Avant une génération : votre prompt et les images que vous importez (ainsi que trois images extraites du début, du milieu et de la fin de chaque vidéo que vous importez) sont contrôlés par Jev, un modèle de TypeSafe auquel nous accédons via OpenRouter. Si un élément enfreint nos règles, la génération ne démarre pas et aucun crédit n’est utilisé.
- Après une génération : les images que nous produisons, et trois images extraites de chaque vidéo que nous produisons, sont contrôlées par Google Cloud Vision. Jev les contrôle également, afin que nous puissions comparer les deux services. Si un résultat enfreint nos règles, il ne vous est pas montré et la génération est considérée comme échouée : tous ses crédits sont rendus à votre solde. Lorsqu’un fournisseur de modèles refuse un résultat pour la même raison, nous procédons de la même manière.
- Un résultat bloqué par ces contrôles vous est masqué et conservé 30 jours afin qu’un membre de notre équipe puisse l’examiner. S’il a été bloqué par erreur, nous pouvons vous le rendre ; sinon, il est supprimé à l’issue des 30 jours.
- Pour chaque contrôle, nous conservons la décision, les scores et le service qui les a fournis, avec la génération, le compte et l’heure, mais pas le texte de votre prompt. Nous conservons ces enregistrements 30 jours. Pour ne pas contrôler deux fois la même image, nous conservons aussi une empreinte de chaque image contrôlée (un hash, pas l’image elle-même) avec sa décision, pendant 30 jours.
- Si les requêtes d’un compte sont bloquées plusieurs fois en 24 heures, nous suspendons les nouvelles générations de ce compte pendant 24 heures.
- Ces contrôles évaluent uniquement si un contenu enfreint nos règles. Ils ne reconnaissent pas les visages et n’identifient personne.
10Durée de conservation
- Les résultats et les fichiers importés sont conservés 7 jours, puis supprimés automatiquement.
- Tout ce qui est conservé dans la Bibliothèque y reste jusqu’à son retrait, dans la limite de 200 éléments.
- Vos informations de compte, vos prompts, vos réglages et l’historique de vos tâches sont conservés jusqu’à la suppression de votre compte. La suppression d’une génération supprime aussi son prompt.
- Si vous utilisez le téléchargeur de vidéos sans vous connecter, nous conservons pendant 48 heures votre adresse réseau (votre adresse IPv4, ou le préfixe de votre adresse IPv6) ainsi que le lien que vous avez soumis, afin de compter vos téléchargements gratuits. Passé ce délai, les deux sont effacés.
- Les sauvegardes de la base de données sont supprimées au bout de 30 jours. Les journaux sont conservés pendant une durée limitée, puis supprimés.
- Les enregistrements des contrôles de sécurité des contenus sont supprimés au bout de 30 jours. Un résultat bloqué par ces contrôles est lui aussi supprimé au bout de 30 jours, sauf si nous vous le rendons.
- Les messages de votre messagerie sont conservés un an et supprimés avec votre compte.
Nous conservons les justificatifs de paiement (y compris les hash des transactions on-chain, ainsi que la marque et les quatre derniers chiffres d’une carte) et l’historique des crédits dont notre comptabilité a besoin, qui ne sont alors plus rattachés à la personne.
11Vos droits
Vous pouvez demander à consulter, corriger ou supprimer vos données personnelles : écrivez à support@der.run en nous indiquant de quel compte il s’agit (l’adresse e-mail du compte ou l’adresse de votre portefeuille). Nous vérifions qu’une demande émane bien du titulaire du compte avant d’y donner suite.
Dans le studio, vous pouvez supprimer une génération avec son prompt et ses résultats, retirer des éléments de votre Bibliothèque, supprimer des personnages ainsi que vos voix et avatars entraînés, dissocier un mode de connexion, changer votre mot de passe, révoquer des clés API, déconnecter des applications connectées, vous déconnecter de tous les appareils et supprimer l’ensemble de votre compte.
Le compte peut être supprimé directement depuis « Compte », dans le studio. La suppression est immédiate et irréversible : nous supprimons les modes de connexion, les sessions et les clés API, l’adresse e-mail ou de portefeuille, ainsi que les fichiers, les résultats, la Bibliothèque, les AIdols et les voix et avatars entraînés.
12Sécurité
Toutes les connexions sont chiffrées, votre session est conservée dans un cookie HTTP-only, et chaque compte ne peut accéder qu’à ses propres données. Aucun système n’est parfaitement sûr ; si une violation touche vos données, nous vous en informerons.
13Mineurs
DER est réservé aux personnes âgées de 18 ans ou plus.
Nous ne collectons pas sciemment de données concernant des personnes plus jeunes. Si vous pensez qu’une personne de moins de 18 ans utilise DER, écrivez à support@der.run et nous fermerons le compte.
14Modifications de la présente politique
Nous mettrons à jour la présente politique lorsque DER évoluera, par exemple lorsque nous ajouterons un prestataire. La date d’entrée en vigueur indiquée en haut de page correspond toujours à la version en cours.
15Contact
Questions ou demandes concernant vos données : support@der.run.
© 2026 DER.run. Questions : support@der.run