Politique de Confidentialité

Dernière mise à jour : 1 octobre 2026

La présente Politique de Confidentialité explique comment Shortfy, accessible à l’adresse shortfy.io, collecte, utilise, stocke et partage certaines informations lors de l’utilisation de ses services.

Shortfy est responsable du traitement des données nécessaires au fonctionnement de la plateforme, sous réserve des traitements effectués de manière indépendante par certains fournisseurs tiers.

1. Données collectées

Selon votre utilisation de Shortfy, nous pouvons traiter les catégories de données suivantes.

Données de compte

adresse email ;
identifiant interne du compte ;
informations nécessaires à l’authentification ;
identifiant transmis par Google lorsque vous utilisez Google Sign-In.

Lorsque vous vous connectez par email, Shortfy peut envoyer un code temporaire permettant de vérifier votre adresse et de vous connecter.

Shortfy ne vous demande pas de créer un mot de passe lorsque l’authentification fonctionne exclusivement par code email.

Données techniques

Shortfy peut traiter certaines données techniques nécessaires au fonctionnement et à la sécurité du service, notamment :

adresse IP ;
type de navigateur ;
appareil ;
horodatages de connexion ;
journaux techniques ;
informations relatives aux erreurs et générations.

Données relatives à l’utilisation du service

Nous pouvons traiter :

les fonctionnalités utilisées ;
les modèles sélectionnés ;
le nombre de crédits ;
l’historique de consommation de crédits ;
les générations demandées ;
les paramètres techniques sélectionnés.

Contenus transmis à Shortfy

Selon les fonctionnalités utilisées, vous pouvez transmettre :

prompts ;
textes ;
images ;
vidéos ;
fichiers audio ;
voix ;
documents ou autres contenus nécessaires à une génération.

Contenus générés

Shortfy peut temporairement stocker ou rendre accessibles dans votre bibliothèque :

vidéos générées ;
images générées ;
voix et fichiers audio ;
sous-titres ;
fichiers rendus ;
autres outputs créés via la plateforme.

Données relatives aux paiements

Les paiements sont traités par Whop et ses partenaires financiers.

Shortfy peut recevoir des informations concernant la transaction, par exemple :

statut du paiement ;
produit acheté ;
montant ;
devise ;
identifiant de transaction ;
date de paiement ;
statut de l’abonnement.

Les informations complètes de carte bancaire sont normalement collectées directement par le prestataire de paiement et ne sont pas stockées par Shortfy.

2. Finalités des traitements

Les données sont utilisées notamment afin de :

créer et gérer votre compte ;
vous authentifier ;
envoyer vos codes de connexion ;
envoyer votre email de bienvenue ;
fournir les fonctionnalités Shortfy ;
exécuter vos générations ;
gérer votre bibliothèque ;
calculer et déduire vos crédits ;
gérer votre abonnement ;
vérifier les paiements ;
prévenir la fraude et les abus ;
sécuriser la plateforme ;
diagnostiquer les erreurs ;
répondre au support ;
respecter nos obligations légales.

Shortfy n’utilise actuellement pas votre adresse email pour envoyer des campagnes marketing ou publicitaires non sollicitées.

Les emails envoyés concernent principalement le fonctionnement du service, notamment l’authentification, la sécurité, l’administration du compte et les communications nécessaires au service.

3. Bases légales

Lorsque le Règlement général sur la protection des données (« RGPD ») est applicable, Shortfy peut notamment traiter vos données sur les bases suivantes :

Exécution du contrat

Pour

gérer le compte ;
authentifier l’utilisateur ;
effectuer les générations ;
gérer les crédits ;
fournir les fonctionnalités demandées ;
assurer le support lié au service.

Intérêt légitime

Pour :

prévenir la fraude ;
détecter les abus ;
sécuriser l’infrastructure ;
diagnostiquer les erreurs ;
défendre les droits de Shortfy.

Obligation légale

Pour les informations que Shortfy doit conserver ou communiquer en application d’une obligation légale.

Consentement

Lorsque la loi exige un consentement spécifique pour un traitement particulier.

4. Fournisseurs et sous-traitants

Shortfy s’appuie sur des technologies et fournisseurs tiers.

Les fournisseurs utilisés peuvent varier selon la fonctionnalité et le modèle sélectionné.

Amazon Web Services (AWS)

AWS est utilisé pour tout ou partie de l’hébergement, du stockage et de l’infrastructure technique de Shortfy.

Google

Google peut être utilisé :

pour Google Sign-In ;
pour certains modèles de génération vidéo ;
pour certains modèles de génération d’images ;
pour d’autres fonctionnalités d’intelligence artificielle.

Selon la fonctionnalité utilisée, certains prompts ou médias nécessaires à l’exécution de la demande peuvent être transmis aux services Google concernés.

OpenAI

OpenAI peut être utilisé notamment pour certaines générations d’images, fonctions d’intelligence artificielle et fonctions vocales.

Les données strictement nécessaires à l’exécution de la génération concernée peuvent être transmises au service utilisé.

ElevenLabs

ElevenLabs peut être utilisé pour les fonctionnalités de génération ou traitement de voix.

Le texte, les paramètres et, lorsqu’il est nécessaire, l’audio concerné peuvent être transmis afin de fournir la fonctionnalité demandée.

ByteDance

Des technologies de ByteDance peuvent être utilisées pour certains modèles de génération vidéo.

Les prompts, images, vidéos ou paramètres nécessaires à la génération peuvent être transmis au fournisseur correspondant.

xAI

xAI peut être utilisé pour certaines fonctionnalités ou certains modèles, notamment les modèles Grok disponibles sur Shortfy.

Qwen / Alibaba

Des modèles ou technologies Qwen peuvent être utilisés pour certaines fonctionnalités de génération.

Remotion

Remotion peut être utilisé pour certaines fonctions techniques de composition, sous-titrage, rendu ou traitement vidéo.

Selon l’architecture utilisée, le traitement peut être exécuté directement sur l’infrastructure de Shortfy ou sur une infrastructure cloud associée.

Whop

Whop assure le traitement des paiements et certaines fonctions liées aux abonnements et transactions.

Autres fournisseurs

Shortfy peut ajouter, supprimer ou remplacer certains prestataires lorsqu’une évolution technique du service l’exige.

Dans ce cas, la présente Politique peut être mise à jour lorsque le changement a un impact pertinent sur le traitement des données personnelles.

5. Transmission des prompts et médias aux fournisseurs IA

Pour exécuter une génération, Shortfy peut transmettre au fournisseur du modèle choisi les informations nécessaires à son fonctionnement.

Il peut notamment s’agir :

du prompt ;
d’une image de référence ;
d’un fichier vidéo ;
d’un fichier audio ;
d’un texte destiné à une voix artificielle ;
des paramètres de génération.

Shortfy cherche à limiter les données transmises à celles nécessaires à l’exécution de la fonctionnalité.

Les informations d’identité du compte Shortfy ne sont pas volontairement intégrées aux prompts transmis aux fournisseurs IA sauf lorsque cela est techniquement nécessaire.

Les fournisseurs peuvent traiter temporairement les contenus afin d’exécuter les générations.

Selon le fournisseur et la fonctionnalité, certains fichiers ou données techniques peuvent être conservés temporairement, notamment pendant une période pouvant aller jusqu’à environ 14 jours, lorsque cela est nécessaire au traitement, à la sécurité ou au fonctionnement technique du service concerné.

6. Hébergement

L’infrastructure principale de Shortfy est hébergée notamment sur Amazon Web Services (AWS).

Les données peuvent être traitées sur différentes infrastructures ou régions selon les services utilisés.

7. Conservation des contenus

Shortfy n’est pas un service d’archivage permanent.

Les contenus présents dans votre bibliothèque peuvent être supprimés après une certaine période.

Shortfy peut notamment supprimer automatiquement :

vidéos ;
images ;
fichiers audio ;
générations ;
prompts associés ;
autres fichiers,

lorsqu’ils datent de plus de 30 jours.

Cette durée peut évoluer pour des raisons techniques ou de stockage.

L’utilisateur doit télécharger les contenus qu’il souhaite conserver durablement.

8. Conservation des données du compte

Les données nécessaires au fonctionnement du compte sont conservées aussi longtemps que le compte Shortfy reste actif ou que leur conservation est nécessaire pour fournir le service.

Lorsque l’utilisateur demande la suppression de son compte, Shortfy supprime ou anonymise les données qui ne sont plus nécessaires, sous réserve :

des sauvegardes techniques temporaires ;
des données devant être conservées en application de la loi ;
des données détenues indépendamment par des fournisseurs tels que Whop ;
des données nécessaires à la prévention de la fraude ou à la défense de droits en justice, lorsque la loi le permet.

La suppression du compte entraîne également la perte des crédits qui y sont associés.

9. Suppression du compte

L’utilisateur peut demander la suppression de son compte via le serveur Discord officiel Shortfy, accessible depuis shortfy.io.

Après validation de la demande, le compte et les données associées destinées à être supprimées sont retirés conformément aux contraintes techniques et aux obligations légales applicables.

La suppression est définitive.

Les crédits restants ne sont ni transférés ni remboursés du seul fait de la suppression du compte, sauf obligation légale contraire.

10. Sécurité

Shortfy met en œuvre des mesures techniques et organisationnelles raisonnables destinées à protéger les données contre :

l’accès non autorisé ;
la modification non autorisée ;
la perte ;
la divulgation ;
la destruction.

Aucun système informatique ne peut toutefois garantir une sécurité absolue.

11. Transferts internationaux

Certains fournisseurs utilisés par Shortfy sont établis ou exploitent des infrastructures en dehors de l’Union européenne.

Les données peuvent donc être traitées notamment aux États-Unis, aux Émirats arabes unis ou dans d’autres pays dans lesquels les fournisseurs utilisés disposent d’infrastructures.

Lorsqu’une réglementation telle que le RGPD impose des garanties particulières pour ces transferts, Shortfy et/ou ses prestataires mettent en œuvre les mécanismes de transfert applicables à leur situation.

12. Cookies et technologies similaires

À la date de la présente Politique, Shortfy n’utilise pas de cookies publicitaires ou de cookies marketing propres à Shortfy.

Shortfy n’utilise actuellement pas de cookies dans le but de créer des profils publicitaires ou de vendre des données de navigation.

Certaines fonctions strictement techniques d’authentification peuvent toutefois nécessiter le stockage local d’informations de session sur l’appareil de l’utilisateur.

Par ailleurs, lorsque vous quittez Shortfy pour utiliser un service externe, notamment Google ou Whop, ce service peut appliquer sa propre politique en matière de cookies ou technologies similaires.

Si Shortfy introduit ultérieurement des cookies ou traceurs non strictement nécessaires nécessitant un consentement, un mécanisme de consentement approprié sera mis en place.

13. Absence de vente des données

Shortfy ne vend pas les données personnelles de ses utilisateurs.

Shortfy ne loue pas les données personnelles de ses utilisateurs à des annonceurs.

14. Communications par email

Shortfy peut utiliser votre adresse email pour :

envoyer un code de connexion ;
envoyer un email de bienvenue ;
envoyer des informations importantes concernant votre compte ;
vous avertir d’un événement de sécurité ;
transmettre des informations nécessaires à l’exécution du service.

Shortfy n’envoie actuellement pas de newsletter marketing régulière.

15. Droits des utilisateurs

Lorsque le RGPD ou une législation comparable est applicable, vous pouvez disposer notamment :

d’un droit d’accès ;
d’un droit de rectification ;
d’un droit à l’effacement ;
d’un droit à la limitation ;
d’un droit d’opposition ;
d’un droit à la portabilité lorsque celui-ci est applicable.

Vous pouvez exercer vos droits auprès du support Shortfy via le serveur Discord officiel.

Shortfy peut demander des informations permettant de vérifier votre identité avant de traiter certaines demandes.

Un utilisateur situé dans l’Union européenne peut également introduire une réclamation auprès de l’autorité de protection des données compétente de son pays.

Pour les utilisateurs situés en France, cette autorité est notamment la CNIL.

16. Utilisateurs mineurs

Shortfy est réservé aux personnes âgées de 18 ans ou plus.

Shortfy ne cherche pas volontairement à collecter les données personnelles de mineurs.

Lorsqu’un compte appartenant à un mineur est identifié, Shortfy peut le suspendre ou le supprimer.

17. Modifications de la Politique de Confidentialité

Shortfy peut modifier la présente Politique afin de tenir compte notamment :

de nouveaux fournisseurs ;
de nouvelles fonctionnalités ;
de nouveaux modèles ;
d’une évolution de l’architecture ;
de modifications légales ou réglementaires.

La version applicable est celle publiée sur shortfy.io.

18. Contact

Pour toute question relative à vos données personnelles ou pour exercer vos droits, contactez le support Shortfy via le serveur Discord officiel, accessible depuis shortfy.io.