← Vabi
Draft. This document is a working draft and not legal advice. Review with counsel and a Data Protection Officer before publishing. / Brouillon. Document de travail, sans valeur de conseil juridique. À faire relire par un avocat et un DPO avant publication.

Privacy Policy

Last updated: 14 September 2026

1. Who we are

Vabi ("we") is a marketing studio. You write briefs, we generate the pictures and clips you ask for, and you keep them in your gallery. We do not run advertising, we connect to no ad account, and we never spend money on any advertising platform.

Two roles, and the difference matters. We are the controller for your account: who you are, your email, your workspace, your credit balance, and the logs we need to run and secure the service. We are a processor for the work you do here: your briefs, boards, uploads and the pictures and clips generated from them. You decide what goes in and why, we process it on your instruction, and you can take it out or have it deleted at any time.

Write to us at contact@vabimarketing.com.

2. What we collect

3. Assistants you connect

Vabi is built to be used from your own assistant, such as Claude or ChatGPT. When you create a connection, that assistant can read your boards, your gallery and your brand, and propose changes for you to approve. What it reads leaves Vabi and goes to whoever provides that assistant, under your agreement with them and not ours. We have no contract with them on your behalf and no control over what they do with it.

The connection is yours: you create it, you can see it in Settings, and you can revoke it at any moment, which takes effect immediately. A connection can never spend your credits on its own: it can offer to make a picture or a clip, and the offer shows the price on a button somebody has to press, so nothing is charged without that press. Anything else it proposes waits for you to approve it.

4. Who processes data for us

Each processes data only to provide the service. We run no AI model of our own on your data. Pictures and clips are generated by KIE from the brief you wrote; nothing else on our side sends your work to a model. We do not sell your data and do not use it to train third-party models.

5. Pictures of people

You may upload photographs of people, and the Characters feature is built for exactly that. When you do, you confirm you have the right to use that person's likeness for what you are making, including their consent where the law requires it. We cannot see who is in a photograph or what you agreed with them, so this has to rest with you. Do not upload images of people who have not agreed, and do not use Vabi to depict anyone saying or doing something they did not agree to.

6. Your rights (GDPR)

You may access, correct, export, or delete your data, object to processing, and withdraw consent. Two of those you do yourself, in Settings, under Your data: Download everything gives you one file holding every board, brand, Gallery item, saved ad and the links to every picture and clip, and Delete this workspace ends it for good, files included. Deleting is for owners, it asks you to type the workspace name, and it cannot be undone. For anything else, email contact@vabimarketing.com and we respond within 30 days. You may also complain to your supervisory authority (in France, the CNIL).

7. Retention and security

We keep your work until you delete it or delete your workspace, and we do not expire it: a board, a picture and a saved ad are the thing you pay for. Two things clear themselves on a timer. A plan an assistant staged and nobody applied goes after 7 days. The security log, which records who did what and holds no content, goes after400 days. Deleting a workspace removes its rows and its files, and deletes the logins of anybody who is in no other workspace. Access is row-level isolated per workspace, service credentials are least-privilege, privileged actions are audit-logged, and a single switch stops every paid provider at once.

8. Transfers outside the EU

Your data is hosted in the EU. Some of the processors in section 4 are outside the EEA, and where they are, an appropriate transfer mechanism such as Standard Contractual Clauses applies.

9. Who publishes this

To be completed before publishing: the registered name, legal form, registration number and address of the company that operates Vabi. GDPR requires the controller's identity, and nothing here should be invented.

Politique de confidentialité

Dernière mise à jour : 14 septembre 2026

1. Qui nous sommes

Vabi ("nous") est un studio marketing. Vous écrivez les briefs, nous générons les images et les clips que vous demandez, et vous les gardez dans votre galerie. Nous ne gérons aucune publicité, nous ne nous connectons à aucun compte publicitaire, et nous ne dépensons jamais d'argent sur une plateforme publicitaire.

Deux rôles, et la différence compte. Nous sommes responsable de traitement pour votre compte : qui vous êtes, votre e-mail, votre espace de travail, votre solde de crédits et les journaux nécessaires au fonctionnement et à la sécurité du service. Nous sommes sous-traitant pour le travail que vous faites ici : vos briefs, vos tableaux, vos fichiers et les images et clips qui en sont issus. Vous décidez de ce qui entre et pourquoi, nous le traitons sur votre instruction, et vous pouvez le récupérer ou le faire supprimer à tout moment.

Écrivez-nous à contact@vabimarketing.com.

2. Ce que nous collectons

3. Les assistants que vous connectez

Vabi est conçu pour être utilisé depuis votre propre assistant, par exemple Claude ou ChatGPT. Quand vous créez une connexion, cet assistant peut lire vos tableaux, votre galerie et votre marque, et vous proposer des changements à valider. Ce qu'il lit sort de Vabi et part chez le fournisseur de cet assistant, sous votre contrat avec lui et non le nôtre. Nous n'avons aucun contrat avec lui en votre nom et aucun contrôle sur ce qu'il en fait.

La connexion vous appartient : vous la créez, vous la voyez dans les Réglages, et vous pouvez la révoquer à tout instant, avec effet immédiat. Une connexion ne peut jamais dépenser vos crédits d'elle-même : elle peut proposer de créer une image ou un clip, et la proposition affiche le prix sur un bouton qu'il faut presser, donc rien n'est facturé sans cette pression. Tout le reste attend votre validation.

4. Qui traite les données pour nous

Chacun traite les données uniquement pour fournir le service. Nous ne faisons tourner aucun modèle d'IA qui nous soit propre sur vos données. Les images et les clips sont générés par KIE à partir du brief que vous avez écrit ; rien d'autre, de notre côté, n'envoie votre travail à un modèle. Nous ne vendons pas vos données et ne les utilisons pas pour entraîner des modèles tiers.

5. Les images de personnes

Vous pouvez envoyer des photographies de personnes, et la fonction Personnages est faite pour cela. Quand vous le faites, vous confirmez avoir le droit d'utiliser l'image de cette personne pour ce que vous réalisez, y compris son consentement lorsque la loi l'exige. Nous ne pouvons pas voir qui figure sur une photographie ni ce que vous avez convenu avec elle, cela vous revient donc. N'envoyez pas d'images de personnes qui n'ont pas donné leur accord, et n'utilisez pas Vabi pour représenter quelqu'un disant ou faisant une chose à laquelle il n'a pas consenti.

6. Vos droits (RGPD)

Vous pouvez accéder à vos données, les corriger, les exporter ou les supprimer, vous opposer au traitement et retirer votre consentement. Deux de ces droits s'exercent vous-même, dans les Réglages, section Vos données : Tout télécharger vous donne un fichier contenant chaque plan, marque, élément de galerie, publicité enregistrée et les liens vers toutes vos images et clips, et Supprimer cet espace y met fin définitivement, fichiers compris. La suppression est réservée aux propriétaires, elle demande de taper le nom de l'espace, et elle est irréversible. Pour le reste, écrivez à contact@vabimarketing.com, nous répondons sous 30 jours. Vous pouvez aussi saisir votre autorité de contrôle (en France, la CNIL).

7. Conservation et sécurité

Nous conservons votre travail jusqu'à ce que vous le supprimiez ou que vous supprimiez votre espace, et nous ne le faisons pas expirer : un plan, une image et une publicité enregistrée sont ce que vous payez. Deux choses s'effacent seules. Un plan proposé par un assistant et jamais appliqué part après 7 jours. Le journal de sécurité, qui note qui a fait quoi et ne contient aucun contenu, part après 400 jours. Supprimer un espace retire ses données et ses fichiers, et supprime les identifiants des personnes qui ne sont dans aucun autre espace. L'accès est isolé ligne par ligne pour chaque espace de travail, les identifiants de service sont au moindre privilège, les actions sensibles sont journalisées, et un seul interrupteur arrête tous les fournisseurs payants à la fois.

8. Transferts hors UE

Vos données sont hébergées dans l'UE. Certains des sous-traitants de la section 4 sont hors EEE, et dans ce cas un mécanisme de transfert approprié, par exemple les clauses contractuelles types, s'applique.

9. Qui publie ce document

À compléter avant publication : la dénomination sociale, la forme juridique, le numéro d'immatriculation et l'adresse de la société qui exploite Vabi. Le RGPD exige l'identité du responsable de traitement, et rien ici ne doit être inventé.