Politique de confidentialité

1. Qui sommes-nous (responsable du traitement)

Clipway est un service en ligne qui vous permet de créer et de publier automatiquement des vidéos courtes. Pour les données personnelles décrites dans la présente politique, Clipway agit en tant que responsable du traitement, c'est-à-dire que nous déterminons pourquoi et comment vos données sont traitées. Les termes « Clipway », « nous » ou « notre » désignent l'éditeur exploitant le service clipway.co. Pour toute question relative à la confidentialité, ou pour exercer vos droits, vous pouvez nous contacter à support@clipway.co.

2. Données que nous collectons

Nous collectons les catégories de données personnelles suivantes : • Données de compte : adresse email, prénom, nom et mot de passe (stocké sous forme hachée). • Données d'utilisation : historique des vidéos générées, préférences de séries et de contenu, consommation de crédits, détails d'abonnement, préférences linguistiques. • Données de facturation : informations d'abonnement et d'achat, traitées par notre prestataire de paiement Whop. Nous ne stockons pas vos coordonnées bancaires complètes. • Données de comptes sociaux : lorsque vous connectez un compte YouTube ou TikTok, les jetons d'accès et de rafraîchissement OAuth, l'identifiant et le nom de votre compte ou chaîne, et le statut de publication de vos mises en ligne. • Données techniques : adresse IP, informations relatives au navigateur et à l'appareil et — sous réserve de votre consentement — des identifiants d'attribution marketing (voir les sections 4 et 5). Aucune donnée biométrique n'est collectée.

3. Utilisation de vos données

Nous utilisons vos données pour : créer et authentifier votre compte, générer vos vidéos, publier du contenu sur vos comptes sociaux connectés à votre demande, gérer vos abonnements et crédits, vous envoyer des notifications transactionnelles, assurer le support client, mesurer et améliorer notre service et notre marketing, et nous conformer à nos obligations légales. Selon la finalité, notre base légale est l'exécution de notre contrat avec vous, votre consentement (en particulier pour les cookies et la mesure marketing), notre intérêt légitime à exploiter et améliorer le service, ou le respect d'une obligation légale. Nous ne vendons jamais vos données personnelles.

4. Cookies et technologies de suivi

Nous utilisons des cookies essentiels pour vous maintenir connecté et mémoriser vos préférences ; ils ne nécessitent pas de consentement. Avec votre consentement, nous utilisons également des technologies de mesure et de publicité de Meta (Facebook) et TikTok pour comprendre la performance de notre marketing. Lorsque vous y consentez, ces outils peuvent recevoir des identifiants techniques ainsi qu'une version hachée (irréversible) de votre adresse email afin de mesurer les conversions. Aucun de ces outils n'est chargé et aucune donnée n'est envoyée avant votre consentement, que vous pouvez retirer à tout moment. Nous ne posons aucun cookie publicitaire tiers sans votre consentement.

5. Avec qui nous partageons vos données

Nous ne vendons pas vos données personnelles et ne les partageons avec des tiers que dans les cas limités ci-dessous. Les prestataires auxquels nous faisons appel agissent pour notre compte en tant que sous-traitants, dans le cadre de contrats qui les obligent à protéger vos données et à ne les utiliser que pour les services qu'ils nous fournissent : • Hébergement et infrastructure : Vercel (site web) et Hetzner (serveurs applicatifs, situés en Allemagne). • Base de données : Supabase, hébergée dans l'Union européenne (AWS eu-central-1), où sont stockées vos données de compte et vos jetons sociaux chiffrés. • Paiement : Whop. • Emails transactionnels : Resend. • Génération de contenu par IA : OpenAI, ElevenLabs, Replicate, KIE.ai et FAL, qui traitent les paramètres de contenu nécessaires à la génération de vos vidéos. • Mesure marketing (uniquement avec votre consentement) : Meta (Facebook) et TikTok, qui reçoivent des identifiants techniques et une adresse email hachée à des fins de mesure publicitaire (voir la section 4). • Amplitude, Inc. (analyse produit et mesure d'audience — événements d'usage, identifiant interne de compte, enregistrements de session avec champs masqués ; hébergement Union européenne ; activé uniquement avec votre consentement) • Plateformes sociales, à votre demande : lorsque vous choisissez de publier, votre vidéo et les métadonnées que vous fournissez sont envoyées à YouTube (Google) et/ou TikTok. • Autorités légales : lorsque la loi l'exige ou pour répondre à une procédure légale valide. Important : les données Google/YouTube décrites à la section 7 ne sont partagées qu'avec nos prestataires d'hébergement et de base de données (Hetzner et Supabase) afin d'exploiter le service. Elles ne sont jamais partagées avec Meta, TikTok, nos prestataires d'IA, ni aucun partenaire publicitaire.

6. Transferts internationaux de données

Vos données de compte et vos jetons Google/YouTube sont stockés dans l'Union européenne (Supabase, AWS eu-central-1) et traités sur des serveurs situés en Allemagne (Hetzner). Certains de nos autres prestataires (tels que Whop, Resend, Meta, TikTok et nos prestataires d'IA) peuvent traiter des données en dehors de l'Espace économique européen, en particulier aux États-Unis. Le cas échéant, le transfert est encadré par des garanties appropriées telles que les Clauses contractuelles types de la Commission européenne. Vos données utilisateur Google/YouTube ne sont pas transférées en dehors de l'Union européenne.

7. Données YouTube / Google

Lorsque vous connectez votre compte YouTube, Clipway utilise l'API YouTube Data pour mettre en ligne sur votre propre chaîne les vidéos que vous créez, et pour afficher le nom de votre chaîne ainsi que le statut de publication de vos mises en ligne. Les données utilisateur Google auxquelles nous accédons se limitent à : l'identifiant et le nom de votre chaîne YouTube, le statut de publication de vos mises en ligne, et les jetons d'accès et de rafraîchissement OAuth nécessaires pour effectuer ces actions en votre nom. Nous utilisons ces données uniquement pour fournir les fonctionnalités décrites ci-dessus. Nous n'utilisons pas les données utilisateur Google à des fins publicitaires, nous ne les utilisons pas pour développer, améliorer ou entraîner un modèle d'IA ou d'apprentissage automatique, et nous ne les vendons jamais. Nous ne transférons les données utilisateur Google à aucun tiers, à l'exception des prestataires d'hébergement et de base de données qui exploitent notre service pour notre compte (voir les sections 5 et 6). L'utilisation par Clipway des informations reçues des API Google est conforme à la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), y compris ses exigences d'usage limité (Limited Use). Notre utilisation de l'API YouTube est également soumise aux Conditions d'utilisation de YouTube (https://www.youtube.com/t/terms) et à la Politique de confidentialité de Google (https://policies.google.com/privacy). Vous pouvez révoquer l'accès de Clipway à tout moment sur https://myaccount.google.com/permissions, ou en déconnectant le compte depuis vos paramètres Clipway, ce qui supprime les jetons stockés. Les jetons OAuth que nous recevons sont des données sensibles et sont stockés de manière chiffrée comme décrit à la section 8.

8. Sécurité et protection des données

La sécurité de vos données — en particulier les données sensibles telles que vos identifiants de connexion et les jetons d'accès OAuth Google/YouTube — est une priorité. Les mesures suivantes sont en place pour protéger la confidentialité, l'intégrité et la disponibilité de vos données : • Chiffrement en transit : toutes les communications entre votre navigateur, nos serveurs et les API tierces (dont les API Google/YouTube) sont chiffrées via HTTPS/TLS. • Chiffrement au repos : les données sensibles, et notamment les jetons d'accès et de rafraîchissement OAuth Google/YouTube, sont chiffrées (AES-256) avant d'être stockées. • Contrôle d'accès : l'accès aux données suit le principe du moindre privilège ; chaque utilisateur n'accède qu'à ses propres données via des contrôles d'autorisation stricts côté serveur, et les fichiers vidéo ne sont accessibles que par des URL signées à durée limitée. • Hébergement sécurisé : vos données sont hébergées chez des prestataires d'infrastructure reconnus appliquant des mesures de sécurité conformes aux standards de l'industrie. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous en informerons l'autorité compétente et, lorsque cela est requis, vous-même, conformément à la législation applicable. Les données utilisateur Google obtenues via les API sont protégées par ces mêmes mesures et ne sont utilisées que pour fournir les fonctionnalités décrites à la section 7.

9. Conservation des données

Nous conservons vos données personnelles uniquement le temps nécessaire aux finalités décrites dans la présente politique : • Données de compte : jusqu'à la suppression de votre compte ou après une période prolongée d'inactivité. • Jetons Google/YouTube et TikTok : jusqu'à ce que vous déconnectiez le compte ou révoquiez l'accès, après quoi ils sont supprimés. • Données de facturation : pendant la durée requise par la législation fiscale et comptable applicable. • Vidéos générées et données d'utilisation : pendant la durée de vie de votre compte, puis supprimées ou anonymisées. • Données de mesure marketing : jusqu'au retrait de votre consentement ou à l'expiration de la durée de conservation applicable. Vos données personnelles sont supprimées sur demande ou à la clôture de votre compte, sauf lorsque nous devons conserver certains éléments pour respecter une obligation légale.

10. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition au traitement de vos données personnelles, ainsi que d'un droit à la portabilité et du droit de retirer votre consentement à tout moment. Pour exercer ces droits, contactez-nous à support@clipway.co ; nous répondons sous 30 jours. Vous pouvez également déposer une réclamation auprès de votre autorité locale de protection des données (en France, la CNIL).

11. Âge minimum et modifications de la présente politique

Clipway n'est pas destiné aux enfants. Vous devez être âgé d'au moins 16 ans (ou de l'âge du consentement numérique dans votre pays) pour utiliser le service. Nous pouvons mettre à jour la présente politique de temps à autre ; les modifications importantes seront communiquées via le service ou par email, et la date de « dernière mise à jour » ci-dessus sera révisée.