Politique de confidentialité

Qui traite vos données

Le responsable de traitement est Mehdi Seddik (EI), 22 rue Jules Ferry, 69800 Saint-Priest, France. Pour toute question relative à vos données : [email protected].

Ce que nous collectons

Compte : adresse e-mail, et le nom et la photo transmis par Google si vous vous connectez par ce moyen. Un mot de passe est conservé sous forme de hachage, jamais en clair.

Contenus : les vidéos que vous importez ou les liens que vous fournissez, leur transcription, les clips produits, ainsi que les réglages associés — style de sous-titres, cadrage, accroches.

Usage : les minutes de source importées par période, pour appliquer la limite de votre offre. Aucun outil de mesure d'audience n'est installé sur ce site.

Paiement : les données de facturation sont détenues par Stripe. Nous conservons l'identifiant de client et l'état de l'abonnement, jamais un numéro de carte.

Pourquoi, et sur quelle base

Fournir le service — créer le compte, transcrire, sélectionner, découper, rendre les clips : exécution du contrat.

Facturer et tenir la comptabilité : exécution du contrat et obligation légale.

Envoyer les e-mails de service, dont l'avis « vos clips sont prêts » que vous pouvez désactiver : exécution du contrat.

Protéger le service contre les inscriptions automatisées : intérêt légitime.

Combien de temps

Vos projets et vos clips sont conservés tant que votre compte existe.

La piste audio intermédiaire extraite pour la transcription est supprimée dès que les clips sont écrits — elle n'a plus d'usage, et la transcription, elle, est conservée.

Un import commencé puis abandonné, dont la génération n'a jamais été lancée, est effacé automatiquement au bout de vingt-quatre heures, fichier compris.

Les factures sont conservées dix ans, comme la loi comptable l'impose.

À qui elles sont transmises

Scaleway (France) — hébergement des services et stockage des vidéos et des clips.

Stripe Payments Europe (Irlande) — paiement et facturation.

Google Ireland (Irlande) — connexion par compte Google, si vous l'utilisez.

Deepgram (États-Unis) — transcription de la piste audio.

OpenRouter (États-Unis) — sélection des passages et rédaction des titres et accroches, à partir du transcript.

Resend (États-Unis) — envoi des e-mails de service.

Cloudflare (États-Unis) — protection anti-robot du formulaire d'inscription.

Ces prestataires agissent sur instruction et pour la seule fourniture du service. Aucune donnée n'est vendue ni cédée à des fins publicitaires.

Transferts hors de l'Union européenne

Quatre des prestataires ci-dessus sont établis aux États-Unis. Les transferts correspondants s'appuient sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur le cadre de protection des données UE—États-Unis.

Concrètement, ce qui sort de l'Union est l'audio et le texte nécessaires à la transcription et à la sélection des passages — pas votre fichier vidéo, qui reste stocké en Europe.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données.

Ces droits s'exercent par un e-mail à [email protected], auquel il est répondu dans un délai d'un mois. La suppression d'un compte et de ses contenus se demande aujourd'hui par ce même canal.

Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris — cnil.fr.

Sécurité

Les échanges sont chiffrés en transit. Les liens d'accès aux fichiers vidéo sont signés et expirent. Les mots de passe sont hachés. L'accès à l'administration du service est protégé par un secret distinct des comptes clients.