Legal Changelog

Publication initiale. Catégories de processeurs divulguées avec lien vers /legal/subprocessors. Droits de l'Art. 13 du RGPD énumérés. Recours aux CCT pour les transferts transfrontaliers. Tableau de rétention. Engagement de notification de violation sous 72 heures.

Publication initiale. Fenêtre de remboursement avec délai de rétractation de 14 jours. Remboursement au prorata de 72 h en cas d'échec du service. Transfert de propriété des sorties d'IA. Liste d'usage acceptable. Loi applicable du Delaware + arbitrage AAA avec renonciation à l'action collective. Exceptions consommateurs UE/UK/Suisse/CA/AU. Plafond de responsabilité de 12 mois.

Publication initiale des conditions du programme d'affiliation Brainpercent. Commission récurrente de 20 %, fenêtre d'attribution de 12 mois, paiements mensuels Stripe Connect, 50 $ minimum, période de carence de 7 jours pour les nouveaux comptes.

Publication initiale. 14 sous-traitants nommés dans les paiements, l'infrastructure, les fournisseurs d'IA, les communications et l'analytique.

Publication initiale. Conformité Art. 4 (alphabétisation en IA) et Art. 50 (transparence) du règlement UE sur l'IA. Liste des modèles d'IA utilisés, limitations connues, conseils de vérification, usages à haut risque interdits.

Publication initiale. DPA RGPD Art. 28 pré-signé par Brainpercent. Annexe 1 (détails de traitement + types de données + sous-traitants) + Annexe 2 (mesures de sécurité techniques et organisationnelles). Recours aux CCT pour les transferts transfrontaliers, notification de violation sous 72 h, suppression sous 90 jours après résiliation, droits d'audit.

Tous les documents juridiques v2.0 / v1.0 promus en production sur https://brainpercent.app. La bannière de cookies bloque désormais activement Google Analytics et Microsoft Clarity via Consent Mode v2. Cases âge + Conditions appliquées à l'inscription. Export de données en libre-service Art. 15 RGPD livré (URL signée 7 jours, archive JSON). Cron quotidien de détection de violation actif avec alerte Discord webhook.

Analytique produit côté serveur instrumentée (table analytics_events, ajout seulement, RLS admin uniquement). Événements de cycle de vie enregistrés : signup, signin, first_chat_message, project_created, first_article_generated, first_social_generated, first_publish, purchase_completed, subscription_started, subscription_canceled, credit_purchased. Effacement Art. 17 RGPD géré par ON DELETE SET NULL sur user_id.

Toutes les pages juridiques rendent désormais le chrome localisé + le contenu du corps dans 12 locales non-EN (he/ar/ru/es/fr/de/pt/it/zh/ja/ko/hi). Le middleware réécrit /{locale}/legal/* + /{locale}/privacy + /{locale}/terms de manière transparente. La bannière ambre « La version anglaise fait foi » s'affiche à chaque visite non-EN. Hreflang par page + JSON-LD WebPage/BreadcrumbList ajoutés pour l'indexation par les moteurs IA.

Réécriture complète alignée sur les Conditions de Service v2.0 : fenêtre de rétractation de 14 jours, remboursement au prorata sous 72 h en cas d'échec du service, et suppression des frais de traitement du paiement auparavant déduits des remboursements.

Publication initiale. Documente chaque cookie que nous déposons, les catégories de consentement, les valeurs par défaut de Google Consent Mode v2 (refusé jusqu'à l'octroi), le chargement de Microsoft Clarity uniquement après consentement dans la bannière, et le contrôle Préférences de cookies dans le pied de page.

Publication initiale. Définit les contenus et comportements interdits pour le contenu généré et publié, les règles contre l'abus de la plateforme et les étapes d'application.

Publication initiale. Aperçu public des mesures de sécurité : TLS 1.2+, AES-256 au repos, Postgres Row Level Security, Stripe PCI DSS niveau 1, accès à privilèges minimaux et notification de violation sous 72 heures.

Publication initiale. Indique notre objectif de normes d'accessibilité (WCAG), les limitations connues et comment signaler des obstacles d'accessibilité.

Liste étendue de 14 à 27 fournisseurs nommés (Cloudinary, AWS, HeyGen, Shotstack, Vapi, ElevenLabs, Deepgram, Apollo.io, Telegram, Discord, Upstash, Make.com, WordPress). Entrée OpenAI corrigée : l'intégration directe de l'API OpenAI a été supprimée en juin 2026 ; les modèles OpenAI ne sont atteints qu'indirectement (vidéo Sora via la passerelle GoAPI, LLM de l'assistant vocal via Vapi).

Section 8 (Cookies et suivi) mise à jour pour refléter le système de consentement en production : GA4 se charge avec les valeurs Consent Mode par défaut sur refusé, Clarity ne se charge qu'après consentement dans la bannière, le contrôle Préférences de cookies est disponible dans le pied de page, et la section renvoie à la nouvelle Politique de cookies. Clarification non substantielle : aucune nouvelle acceptation requise.

La case de consentement à l'inscription inclut désormais une affirmation d'âge explicite (13+ États-Unis / 16+ EEE-Royaume-Uni), conforme à l'engagement de contrôle d'âge de la Section 10 de la Politique de confidentialité. L'inscription Google de la page À propos exige désormais aussi la case Conditions.

Publication initiale de /legal/report-content : notre mécanisme de notification et d'action au titre des articles 11 et 12 du règlement européen sur les services numériques (DSA). Point de contact unique pour les autorités et pour les destinataires du Service, et processus de signalement de contenu illégal ou attentatoire.

La Politique d'Utilisation Acceptable a été mise à jour pour interdire explicitement les faux avis et témoignages de consommateurs, conformément à la règle de la FTC américaine sur les avis de consommateurs (16 CFR Partie 465).

Section d'étiquetage réécrite pour l'exactitude au regard de l'article 50 du règlement UE sur l'IA. Elle indique désormais clairement ce que nous faisons aujourd'hui (étiquettes IA lisibles par l'humain dans le tableau de bord, cette page de transparence, des assistants IA qui révèlent être des IA), ce qui est en cours avec un objectif au 2 décembre 2026 (C2PA Content Credentials intégrées aux images et vidéos générées plus un parcours de vérification gratuit ; d'ici là, les sorties ne portent aucun marquage lisible par machine), et vos devoirs de déployeur au titre de l'article 50(4). Les affirmations sans réserve « nous sommes conformes à l'article 50 » ont été supprimées.

La Section 7 gagne une sous-section « Vos Obligations de Transparence » : les utilisateurs sont des déployeurs au titre de l'article 50(4) du règlement UE sur l'IA et de lois similaires, doivent étiqueter le contenu deepfake généré par l'IA, divulguer le texte généré par l'IA publié pour informer le public sur des questions d'intérêt public sauf révision éditoriale humaine, et suivre les règles d'étiquetage IA des plateformes. Clarification additive uniquement : les Conditions restent en v2.0, aucune nouvelle acceptation requise.

La Section 6 des Conditions et la clause correspondante de la Politique de remboursement sont inversées : les crédits achetés n'expirent plus (auparavant 12 mois à compter de la date d'achat). Les crédits non utilisés restent sur votre compte sans limite de durée, et les soldes déjà acquis sous l'ancienne clause sont également couverts. Appliqué dans les 13 langues de la Politique de remboursement. Ce changement élargit vos droits au lieu de les réduire : il est donc non substantiel et prend effet dès sa publication ; aucune nouvelle acceptation n'est requise.

Les crédits achetés n'expirent plus. La section 6 des Conditions prévoyait auparavant une expiration 12 mois après l'achat, ce qui contredisait la promesse de non-expiration déjà affichée sur cinq surfaces publiques, dont /pricing et les textes du portefeuille. La clause correspond désormais à la promesse et la Politique de remboursement a été alignée. Ce changement élargit un droit de l'utilisateur au lieu de le réduire : il est donc non substantiel et prend effet dès sa publication ; aucune nouvelle acceptation n'est requise.

La Section 7 des Conditions gagne une sous-section « Vos marques, logos et signes distinctifs » (7.2), et la Politique d'utilisation acceptable gagne une réserve correspondante au 2.1. Les deux indiquent clairement que générer du contenu mettant en avant une marque que vous détenez, ou la marque d'un client que vous êtes autorisé à représenter, est l'usage ordinaire prévu du Service. Vous déclarez être titulaire ou autorisé à utiliser les signes que vous fournissez ; nous ne vérifions pas la titularité et n'avons pas l'obligation de le faire ; nous ne vous accordons aucun droit sur des signes que nous ne détenons pas ; et se faire passer pour une marque que vous ne représentez pas reste interdit. Les Sections 9, 10 et 15 reçoivent des clarifications correspondantes. Le changement énonce des autorisations jusqu'ici non écrites et précise des obligations déjà imposées par les Sections 9 et 15 : il est donc non substantiel et prend effet dès la publication ; aucune nouvelle acceptation n'est requise.

La divulgation des fournisseurs est corrigée pour refléter la pile en production : fal.ai est le moteur d'image, d'audio et de vidéo. OpenAI n'est pas un fournisseur d'API Brainpercent. GoAPI n'est qu'un outillage résiduel (pas le moteur média du produit). Inngest est nommé comme orchestrateur des tâches de fond. Stripe est aussi un responsable indépendant pour la fraude, le LBC et ses propres finalités produit. Les URL CDN fal par défaut sont publiques jusqu'à ce que nous copiions les fichiers dans notre stockage. Nous ne promettons pas la suppression à la demande des prompts déjà envoyés à Anthropic.

Amazon Web Services et Upstash ne sont plus listés comme sous-traitants actuels. Remotion-on-Lambda n'a aucun point d'appel en production ; le montage vidéo tourne sur Cloudinary. La limitation de débit tourne désormais sur notre Supabase Postgres, pas sur Upstash Redis. Les lignes inutilisées sont retirées de chaque tableau de langue.

ReverseContact est ajouté comme sous-traitant actuel. C'est le fournisseur live d'enrichissement LinkedIn pour la prospection et la création de projets (noms, titres, publications récentes, employeur). Apollo.io reste le fournisseur d'enrichissement de contacts B2B.

Le rôle de Google LLC sur la liste des sous-traitants nomme désormais les connecteurs en production, pas seulement GA4 : connexion Google, événements Calendar et Meet que vous connectez, Search Console et avis Google que vous connectez. La Politique de confidentialité précise que la connexion Google ou Facebook ne renvoie que l'e-mail, le profil de base et l'identifiant de compte, et que connecter Calendar, Search Console ou les avis est une autorisation distincte. Google figurait déjà ; c'est une clarification non substantielle d'un traitement qui a déjà lieu lorsque vous connectez ces produits.

Meta Platforms, Inc. est ajouté comme sous-traitant actuel. La connexion Facebook OAuth et les lectures Meta Graph facultatives pour le scan de marque Page/Instagram fonctionnaient déjà ; la publication Facebook/Instagram passe toujours par GetLate / Zernio. Les jetons sont stockés chiffrés.

La Politique cookies nomme désormais deux cookies first-party que le produit pose déjà : gcal_oauth_state (CSRF de 10 minutes pour lier Google Calendar) et retainer_session_* (déverrouillage de deux heures pour un lien du portail retainer). Le tableau prétendait être complet sans eux. Correction d'inventaire non substantielle ; aucune nouvelle acceptation requise.

La Politique de confidentialité et le DPA nomment désormais l'assistant vocal optionnel pour investisseurs : l'audio du micro et les transcriptions vont à Vapi, et Deepgram transcrit via Vapi. Les deux fournisseurs figuraient déjà sur la liste des sous-traitants. Le rôle de Deepgram dans chaque tableau de langue indique désormais qu'il est atteint via Vapi. C'est une clarification non substantielle d'un traitement qui a déjà lieu si vous utilisez cet assistant.

AI Transparency nomme désormais les modèles hébergés chez fal en production (Seedance, Flux, MiniMax, ElevenLabs via fal) ; ElevenLabs n'est pas un fournisseur distinct. Les transferts de la Politique de confidentialité et le tableau de partage nomment Apollo.io, Discord, Sentry, Browserless.io, DataForSEO, Make.com, Telegram et WordPress. L'annexe 1 du DPA inclut désormais les données de prospects enrichies via Apollo.io et ReverseContact. Inventaire non substantiel ; aucune nouvelle acceptation requise.