Politique de confidentialité de Clipy.fr

Responsable du traitement

Cette politique s'applique au site et à l'application Clipy (clipy.fr), y compris son intégration avec TikTok (application « Clipy.fr » sur TikTok for Developers). Elies Hariate EI, entrepreneur individuel (micro-entreprise), 45 rue Léon Gambetta, 59188 Saint-Aubert, France (SIREN 102 574 902), joignable à [email protected], est responsable des traitements décrits ici.

Données traitées

Compte : adresse e-mail, pseudo, nom affiché (facultatif), mot de passe (conservé sous forme hachée, jamais en clair), langue, préférences de notification, date et version des conditions acceptées.

Utilisation : liens et fichiers vidéo envoyés, transcriptions, moments sélectionnés, clips, titres et descriptions générés, montages, retours envoyés depuis la page d'aide, historique des soldes (heures de rediff et clips).

Paiement : formule, état de l'abonnement et identifiants Stripe ; les données de carte sont traitées par Stripe uniquement.

Technique : adresse IP et date des tentatives d'inscription, de connexion et d'autres actions sensibles, pour limiter les abus ; journaux techniques du serveur.

Usage des clips proposés : moments cochés ou laissés parmi ceux proposés, ouvertures, téléchargements et retouches des clips.

Mesure d'audience : pour chaque jour, une empreinte du visiteur calculée à partir de son adresse IP et de son navigateur, puis brouillée avec une clé secrète (l'adresse IP n'est pas conservée, et l'empreinte change chaque jour), la page d'arrivée, le pays, le nombre de pages vues et la provenance (lien de campagne ou site d'origine). À l'inscription, cette provenance est enregistrée sur le compte. Les visiteurs connectés ne sont pas comptés. Les visites des pages publiques sont aussi comptées par Umami, logiciel libre de statistiques installé sur notre propre serveur, sans cookie : page vue, provenance, navigateur, système, type d'appareil et pays ; l'adresse IP n'est pas conservée.

Connexion à TikTok

Si tu relies ton compte TikTok à Clipy (bouton « Connecter TikTok », via la connexion officielle de TikTok), Clipy reçoit et conserve : l'identifiant de ton compte TikTok (open_id), ton nom affiché et ta photo de profil, ainsi que les jetons d'accès accordés par TikTok, chiffrés en base de données. Les autorisations demandées sont user.info.basic (afficher le compte relié), video.upload (envoyer un clip en brouillon dans ta boîte de réception TikTok) et video.publish (publier un clip directement sur ton profil).

Ces données servent uniquement à publier sur TikTok les clips que tu choisis, avec la légende, la visibilité et les réglages (commentaires, duo, collage, contenu commercial) que tu indiques. Pour chaque publication, Clipy conserve le clip concerné, la légende, ces réglages, la date et l'état de l'envoi ainsi que l'identifiant renvoyé par TikTok. Clipy ne lit pas tes autres vidéos, tes abonnés ni tes messages, et ne publie jamais sans action de ta part.

Tu peux déconnecter TikTok à tout moment depuis les paramètres de Clipy : les jetons sont alors révoqués auprès de TikTok et effacés, avec ton identifiant, ton nom et ta photo. L'historique des publications est conservé jusqu'à la suppression de ton compte Clipy. Tu peux aussi retirer l'accès depuis les réglages de TikTok. Les vidéos publiées restent sur TikTok, qui les traite selon sa propre politique de confidentialité.

Finalités et bases légales

Fournir le service et gérer le compte (exécution du contrat) ; encaisser les paiements et tenir la comptabilité (exécution du contrat et obligation légale) ; envoyer les e-mails liés au compte : confirmation d'adresse, mot de passe oublié, clips prêts, solde bas (exécution du contrat ; l'e-mail « clips prêts » se désactive dans les paramètres) ; sécuriser le service et prévenir les abus (intérêt légitime). Mesurer la fréquentation du site et l'efficacité de nos campagnes (nombre de visiteurs, d'inscriptions et d'abonnements par provenance), en interne et sans outil tiers (intérêt légitime). Aucune donnée n'est vendue, ni utilisée pour de la publicité ciblée. L'usage des clips proposés sert uniquement, en interne, à améliorer le choix des moments (intérêt légitime).

Durées de conservation

Vidéos sources et transcriptions : 30 jours après l'ajout. Fichiers des clips : 90 jours après leur dernier rendu. Compte et données associées : jusqu'à la suppression du compte. Traces des tentatives (adresses IP) : 24 heures. Journaux d'accès du serveur (adresses IP) : 30 jours. File d'envoi des e-mails : 30 jours. Sauvegardes de la base de données : 30 jours. Factures et pièces comptables : 10 ans, comme la loi l'impose.

À la suppression du compte, les fichiers et les données personnelles sont effacés ; ils peuvent subsister jusqu'à 30 jours dans les sauvegardes, avant leur rotation.

Usage des clips proposés : 24 mois. Mesure d'audience : 13 mois.

Sous-traitants

Ces prestataires traitent des données pour le compte de l'éditeur, chacun pour sa mission : Hostinger (hébergement du serveur et de la base de données) ; Cloudflare (stockage des fichiers vidéo) ; RunPod (calcul pour la transcription et le rendu des vidéos) ; Anthropic (analyse du texte des transcriptions pour choisir les moments et rédiger titres et descriptions) ; Stripe (paiement et factures) ; Brevo (envoi des e-mails).

Transferts hors de l'Union européenne

Certains prestataires (Cloudflare, RunPod, Anthropic, Stripe) sont établis aux États-Unis ou peuvent y traiter des données. Ces transferts sont encadrés, selon le prestataire, par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis.

Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés (Argon2), accès aux fichiers par liens temporaires signés, base de données non exposée sur Internet, sauvegardes quotidiennes, limitation des tentatives.

Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données, ainsi que du droit de définir des directives sur leur sort après ton décès. Tu peux supprimer ton compte à tout moment depuis les paramètres ; pour toute autre demande, écris à [email protected] (une preuve d'identité peut être demandée en cas de doute). Tu peux aussi adresser une réclamation à la CNIL (www.cnil.fr).

Cookies

Le site n'utilise aucun cookie publicitaire ni outil de statistiques tiers. Cookies de fonctionnement : cf_session (session de connexion, 30 jours), NEXT_LOCALE (langue choisie, 1 an), theme (thème clair ou sombre, 1 an) et sidebar_state (barre latérale repliée ou non). Cookies de provenance, posés seulement en arrivant par un lien de campagne, un lien d'affiliation ou un autre site : clipy_src (lien de campagne ou site d'origine, 30 jours) et clipy_ref (lien d'un affilié, 60 jours) ; ils servent uniquement à savoir d'où viennent les inscriptions et ne sont lus que par Clipy. Le paiement se déroule sur les pages de Stripe, qui dépose ses propres cookies, nécessaires à la sécurité du paiement.