Privacy Policy
Last updated: June 2026
1. Introduction
At Vidiona, we take the protection of your personal data very seriously. This policy describes how we collect, use, share, and protect your information in compliance with GDPR, Quebec Law 25, and CCPA.
2. Data We Collect
- Account data: email address and password (hashed)
- Uploaded content: photos and videos used for avatar generation
- Voice data: audio samples for voice cloning (with explicit biometric consent)
- Scripts and text entered in the platform
- Payment information (processed by Stripe — we do not store card data)
- Technical data: IP address, browser type, pages visited, session duration
- Generated videos stored on Amazon S3
3. How We Use Your Data
We use your data to provide and improve our services, process payments, send account-related communications, ensure security and prevent abuse, and comply with legal obligations. We do not use your data to train AI models without explicit consent, sell your data to third parties, or target advertising.
4. Data Sharing & Sub-processors
| Sub-processor | Role | Location |
|---|
| Supabase | Database & authentication | USA |
| Amazon AWS S3 | File storage | Canada (ca-central-1) |
| Microsoft Azure | Text-to-speech synthesis | USA (East US) |
| Modal | AI processing (GPU) | USA |
| Replicate | AI lip-sync | USA |
| Stripe | Payment processing | USA |
| Google Analytics | Anonymous usage analytics | USA |
5. Your Rights
Under GDPR and Quebec Law 25, you have the right to access your data, rectify inaccurate data, delete your data, port your data, and object to processing. Contact [email protected] or use the 'Delete my data' button in your dashboard.
6. Data Retention
Your data is retained for the duration of your active subscription. Upon account closure, your videos, avatars, and scripts are deleted within 30 days, unless a legal obligation requires longer retention.
7. Voice & Biometric Data
Voice samples collected for voice cloning are considered biometric data. We collect explicit written consent before processing. Voice data is used solely for the voice cloning feature and deleted within 30 days of account closure.
8. Security
We implement HTTPS/TLS encryption, secure JWT authentication, per-user data isolation (Row Level Security), presigned S3 URLs with expiration, and rate limiting to prevent abuse.
9. International Transfers
Some sub-processors are located in the United States. Data transfers are governed by appropriate safeguards. Full list available at [email protected].
10. Contact
Privacy inquiries: [email protected] — Response within 30 days.
Politique de Confidentialite
Derniere mise a jour : Juin 2026
1. Introduction
Chez Vidiona, nous prenons la protection de vos donnees personnelles tres au serieux. Cette politique decrit comment nous collectons, utilisons, partageons et protegeons vos informations, conformement au RGPD, a la Loi 25 du Quebec et au CCPA.
2. Donnees collectees
- Donnees de compte : adresse email et mot de passe (hache)
- Contenu uploade : photos et videos pour la generation d'avatars
- Donnees vocales : echantillons audio pour le clonage de voix (avec consentement biometrique explicite)
- Scripts et textes saisis sur la plateforme
- Informations de paiement (traitees par Stripe — nous ne stockons pas vos donnees de carte)
- Donnees techniques : adresse IP, type de navigateur, pages visitees, duree de session
- Videos generees stockees sur Amazon S3
3. Utilisation des donnees
Nous utilisons vos donnees pour fournir et ameliorer nos services, traiter vos paiements, assurer la securite et prevenir les abus. Nous n'utilisons pas vos donnees pour entrainer des modeles IA sans consentement, vendre vos donnees, ou faire du ciblage publicitaire.
4. Partage des donnees et sous-traitants
| Sous-traitant | Role | Localisation |
|---|
| Supabase | Base de donnees et authentification | USA |
| Amazon AWS S3 | Stockage de fichiers | Canada (ca-central-1) |
| Microsoft Azure | Synthese vocale | USA (East US) |
| Modal | Traitement IA (GPU) | USA |
| Replicate | Lip-sync IA | USA |
| Stripe | Traitement des paiements | USA |
| Google Analytics | Analytiques anonymes | USA |
5. Vos droits
Conformement au RGPD et a la Loi 25, vous avez le droit d'acceder a vos donnees, les rectifier, les supprimer, les porter et vous opposer au traitement. Contactez [email protected] ou utilisez le bouton 'Supprimer mes donnees' dans votre tableau de bord.
6. Duree de conservation
Vos donnees sont conservees pendant la duree de votre abonnement actif. A la fermeture de votre compte, vos videos, avatars et scripts sont supprimes dans un delai maximal de 30 jours.
7. Donnees vocales et biometriques
Les echantillons vocaux collectes pour le clonage de voix sont des donnees biometriques. Nous recueillons un consentement ecrit explicite avant tout traitement. Les donnees vocales sont supprimees dans les 30 jours suivant la fermeture du compte.
8. Securite
Nous mettons en oeuvre le chiffrement HTTPS/TLS, l'authentification JWT securisee, l'isolation des donnees par utilisateur (RLS), des URLs S3 presignees avec expiration, et le rate limiting.
9. Transferts internationaux
Certains sous-traitants sont situes aux Etats-Unis. Les transferts sont encadres par des garanties appropriees. Liste complete disponible a [email protected].
10. Contact
Questions sur la confidentialite : [email protected] — Reponse sous 30 jours.