Politique de confidentialité

1. Qui est responsable

Le responsable du traitement pour clippen.app est FLISTONE TECHNOLOGIES - FZCO, licence commerciale n° 68171, IFZA Business Park, Building 2, DDP 68171-001, Dubai Silicon Oasis (DSO), Dubai, United Arab Emirates — la société qui exploite Clippen. Pour toute question concernant vos données, écrivez à [email protected]. Nous n’avons pas désigné de représentant au titre de l’article 27 du RGPD ni au titre du UK GDPR ; contactez-nous directement.

2. Ce que nous traitons, pourquoi, et sur quelle base juridique

Les bases juridiques sont citées au titre du RGPD pour les lecteurs auxquels il s’applique ; le même traitement est effectué conformément au décret-loi fédéral n° 45 de 2021 des Émirats arabes unis sur la protection des données personnelles.

Votre compte

Votre adresse e-mail et — si vous vous connectez avec Google — l’identifiant de votre compte Google, votre nom et votre photo de profil. Nous utilisons des liens de connexion sans mot de passe : nous ne stockons donc jamais de mot de passe. Nous conservons les dates d’inscription et de dernière connexion, ainsi que l’adresse IP depuis laquelle un lien de connexion a été demandé, ce qui nous permet aussi de limiter le débit des abus du formulaire de connexion. Base : exécution du contrat (art. 6.1.b RGPD) et intérêt légitime à sécuriser les comptes (art. 6.1.f).

Facturation

Les paiements passent entièrement par Stripe : nous conservons votre référence client Stripe, votre offre, l’état de votre abonnement et l’historique de vos achats, jamais votre numéro de carte. Les données de facturation sont conservées parce que le droit fiscal l’exige. Base : contrat (art. 6.1.b) et obligation légale (art. 6.1.c).

Les vidéos que vous traitez

Les vidéos que vous importez ou que vous nous demandez de récupérer, l’audio et les images qui en sont extraits, leurs transcriptions, ainsi que les clips, miniatures et fichiers de sous-titres qui en sont tirés, sont traités pour exécuter exactement le traitement que vous avez demandé, avec les métadonnées techniques dont la bibliothèque a besoin (titre, durée, dimensions, taille de fichier, score propre au modèle pour un moment). Base : contrat (art. 6.1.b). Lorsqu’une vidéo contient des données personnelles d’autres personnes — leur image, leur voix — vous êtes le responsable du traitement de ces données et nous agissons en qualité de votre sous-traitant sur vos instructions ; voir l’article 6 des Conditions d’utilisation.

Utilisation et décompte

Minutes consommées par traitement, réservations et soldes de crédits, résultats des traitements et diagnostics d’erreur. C’est ainsi que le décompte peut être audité et qu’un traitement échoué peut être remboursé ou relancé. Base : contrat (art. 6.1.b).

Comment vous nous avez trouvés

Lors de votre première connexion, nous enregistrons la page de provenance, le chemin d’arrivée et les éventuels paramètres de campagne UTM présents dans l’URL. Base : intérêt légitime à savoir quels canaux fonctionnent (art. 6.1.f) ; vous pouvez vous y opposer à tout moment.

Services connectés

Si vous connectez des comptes de réseaux sociaux pour publier, nous conservons l’identifiant de profil de publication que notre partenaire vous attribue. Si vous créez des clés API pour l’accès d’agents, nous ne conservons qu’un hash SHA-256 de chaque clé, ses premiers caractères et la date de sa dernière utilisation. Base : contrat (art. 6.1.b).

Connecter Clippen à Claude

Si vous connectez Clippen à Claude, l’assistant IA d’Anthropic, vous vous connectez à Clippen comme d’habitude et la connexion elle-même est autorisée via WorkOS, qui émet le jeton d’accès que Claude nous présente. Pour cela, WorkOS reçoit l’identifiant de votre compte Clippen et votre adresse e-mail. De Claude, nous ne recevons que ce dont chaque requête a besoin : le lien de la vidéo, le moment que vous avez décrit, les réglages des clips, ou le traitement ou le clip à lire ou à modifier. Nous ne recevons pas votre conversation avec Claude, et rien de ce que nous renvoyons ne sert à la lire. Ce que notre service renvoie — état du traitement, titres et descriptions des clips, liens de téléchargement — vous est affiché dans Claude et traité par Anthropic selon ses propres conditions. Vous pouvez déconnecter Clippen à tout moment dans les paramètres des connecteurs de Claude, ce qui met fin à tout accès ultérieur. Base : contrat (art. 6.1.b).

E-mails de service

Nous vous envoyons par e-mail des liens de connexion, des reçus, des rappels de renouvellement, des avis de clips prêts et des alertes de quota. Ils font partie du service, ce n’est pas du marketing. Base : contrat (art. 6.1.b). Si nous envoyons un jour des newsletters commerciales, nous demanderons d’abord votre consentement et chaque message comportera un lien de désinscription. Ils sont rédigés dans la langue que vous avez utilisée en dernier sur le site, et cette langue est enregistrée avec votre compte.

Analyse d’audience du produit

Nous mesurons l’usage du produit avec trois outils, qui reposent sur des bases juridiques différentes parce qu’ils fonctionnent différemment.

Google Analytics 4 — uniquement si vous êtes d’accord, dans chaque pays dont la loi nous oblige à demander d’abord. Il dépose des cookies sur votre appareil (_ga et _ga_<stream>) et envoie à Google votre adresse IP, les pages que vous consultez et une poignée d’événements produit — quel écran de tarifs vous avez vu, avec votre forfait et votre solde de crédits ; si un paiement a été lancé ; s’il a atteint Stripe ou a échoué, et pourquoi. Il fonctionne selon l’un de deux régimes, déterminé par l’endroit où vous vous trouvez, et les deux sont décrits ici parce que les deux sont vrais pour ce site.

Là où nous demandons d’abord, et ne chargeons rien avant votre réponse. Dans l’Espace économique européen (les 27 États membres de l’UE plus l’Islande, le Liechtenstein et la Norvège), au Royaume-Uni, en Suisse, à Gibraltar, dans les îles anglo-normandes et sur l’île de Man, et dans tous les autres pays que nous n’avons pas examinés spécifiquement : rien ne se charge tant que vous n’avez pas appuyé sur « Accepter l’analyse » sur notre bandeau de cookies — aucun script n’est récupéré chez Google, aucun cookie n’est déposé et aucune requête ne quitte votre navigateur à ce sujet. Base : votre consentement (art. 6.1.a RGPD et art. 5(3) de la directive ePrivacy telle que transposée localement ; reg. 6 PECR au Royaume-Uni).

Là où la loi nous demande de vous informer plutôt que de vous demander. Aux États-Unis, au Canada, en Australie et en Nouvelle-Zélande, aucune règle n’exige d’autorisation préalable pour la mesure d’audience en first-party ; ce que ces lois exigent, c’est que vous soyez informé et que le refus fonctionne réellement. Là, Google Analytics est activé par défaut et aucun bandeau ne vous interrompt. Base : notre intérêt légitime à savoir si le produit fonctionne et dans quelle mesure il est utilisé (art. 6.1.f RGPD, lorsque ce règlement vous est applicable), ainsi que le principe 4.3 de la PIPEDA au Canada, les APP 3 et APP 5 en Australie et l’IPP 3 en Nouvelle-Zélande. Nous ne vendons pas d’informations personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle, où que ce soit — c’est ce à quoi les lois des États américains sur la vie privée vous donnent un droit de vous opposer, et nous ne le faisons pas.

Refuser fonctionne partout, et se fait toujours d’un seul clic. « Paramètres des cookies » dans le pied de page de chaque page arrête la balise et supprime les cookies _ga, que l’on vous ait ou non déjà montré un bandeau ; retirer son consentement est aussi facile que l’a été le donner et n’affecte pas la licéité de ce qui a été collecté auparavant. Nous respectons aussi le signal Global Privacy Control, si votre navigateur ou une extension en envoie un : lorsqu’il est présent, nous le traitons comme un refus et ne chargeons rien, même dans les quatre pays ci-dessus.

Comment nous savons lequel des deux s’applique à vous. Cloudflare, derrière le réseau duquel se trouve ce site, déduit un code pays à deux lettres de l’adresse IP que porte déjà votre requête et le transmet à notre serveur dans un en-tête. Nous l’utilisons pour cette seule décision et pour rien d’autre. Il n’est pas conservé à votre nom, pas écrit dans un cookie et pas combiné avec quoi que ce soit d’autre vous concernant. Notre serveur conserve une ligne indiquant quel code pays il a vu et lequel des deux résultats en a découlé — et rien d’autre : ni adresse IP, ni session, ni compte, ni page. Deux lignes de ce type provenant de deux personnes différentes dans le même pays sont identiques : l’enregistrement ne peut donc être rattaché à personne. Si nous ne pouvons pas savoir où vous vous trouvez — pas d’en-tête, un proxy anonymisant, un nœud de sortie Tor, ou une requête qui n’est pas passée par Cloudflare — vous êtes traité comme faisant partie du premier groupe et vous obtenez le bandeau.

PostHog — derrière la même condition que Google Analytics. Il enregistre les écrans que vous ouvrez et les boutons et liens sur lesquels vous cliquez dans l’application, pour que nous puissions voir où le produit prête à confusion. Il stocke dans votre navigateur un identifiant — un cookie nommé ph_<project key>_posthog et une copie dans le stockage local — qui relie vos visites entre elles, et il envoie à PostHog votre adresse IP, les pages que vous consultez et ces interactions. Il suit exactement les deux régimes décrits plus haut pour Google Analytics : là où nous demandons d’abord, rien ne se charge tant que vous n’avez pas appuyé sur « Accepter l’analyse » ; aux États-Unis, au Canada, en Australie et en Nouvelle-Zélande, il est activé par défaut jusqu’à ce que vous refusiez, et un signal Global Privacy Control y compte aussi comme un refus. Il est hébergé aux États-Unis ; le transfert repose sur le cadre de protection des données UE–États-Unis lorsque PostHog est certifié et, en tout état de cause, sur les clauses contractuelles types de la Commission européenne. Nous n’enregistrons pas votre écran — la relecture de session est désactivée. Une fois que vous êtes connecté, vos événements, y compris les précédents depuis ce navigateur, y sont liés à l’identifiant de votre compte et à votre adresse e-mail, afin que nous puissions voir où un client donné s’est retrouvé bloqué. Ces événements correspondent à ce que vous faites dans l’application : les écrans de prix et de paiement que vous voyez, avec votre forfait et votre solde de crédits ; si un paiement est arrivé jusqu’à Stripe ou a échoué, et pourquoi ; la plateforme source et les réglages de chaque traitement que vous lancez ; et les clips que vous modifiez et téléchargez. PostHog conserve aussi la date de création de votre compte. Refuser ou retirer son consentement l’arrête et supprime ce qu’il a stocké. Base : la même que pour Google Analytics, comme exposé plus haut.

Cloudflare Web Analytics — toujours actif, et sans cookie. Il compte les pages vues et les temps de chargement des pages sans rien stocker sur votre appareil et sans identifiant qui vous suive d’un site à l’autre : il n’a donc pas besoin de consentement et ne figure pas sur le bandeau. Il voit l’adresse IP et le user agent que porte toute requête web, que Cloudflare utilise pour déduire un pays et ne conserve pas à votre nom. Base : intérêt légitime à savoir si le service fonctionne et dans quelle mesure il est utilisé (art. 6.1.f) — vous pouvez vous y opposer à tout moment en écrivant à [email protected].

Aucun d’eux n’est un produit publicitaire. Il n’y a ni pixel publicitaire, ni réseau publicitaire, ni remarketing, ni suivi intersites nulle part sur ce site, et aucune donnée n’est vendue ni partagée pour les besoins de quelqu’un d’autre. Les événements produit que nous enregistrons ne sont liés à votre adresse e-mail ni chez Google ni chez Cloudflare ; chez PostHog, ils le sont une fois que vous êtes connecté, comme décrit plus haut.

Sécurité, exploitation et lutte contre les abus

Journaux de serveur, limites de débit basées sur l’IP et signaux de fraude, conservés pour protéger le service et ses utilisateurs. Notre propre canal d’alerte opérationnelle reçoit de courtes notifications sur les événements importants (par exemple, qu’un traitement s’est terminé ou a échoué), et ces notifications peuvent inclure l’adresse e-mail du compte. Base : intérêt légitime (art. 6.1.f).

Nous ne traitons pas de catégories particulières de données (art. 9 RGPD) dans le cadre de la conception du service — bien qu’une vidéo que vous soumettez puisse contenir de telles données, auquel cas vous en êtes le responsable du traitement — nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard (art. 22 RGPD), et nous n’utilisons pas votre contenu ni vos données pour entraîner des modèles d’IA, les nôtres ou ceux de quiconque, et nous ne les vendons pas.

3. Cookies, stockage local et requêtes vers des tiers

Nous ne déposons aucun cookie publicitaire et ne pratiquons aucun suivi intersites. Les cookies se répartissent ici en exactement deux groupes.

Strictement nécessaires — déposés sans demander, parce que le site ne peut pas fonctionner autrement

• Un jeton de session pour que vous restiez connecté, valable 30 jours.
• Des jetons de connexion et anti-falsification utilisés pendant votre connexion. Les liens de connexion expirent 24 heures après leur émission.
• clippen_consent — l’enregistrement de la réponse que vous avez donnée à notre bandeau de cookies, conservé six mois. Il contient une valeur oui/non et la date de votre réponse, rien qui vous identifie, et il existe pour qu’un refus soit mémorisé et que nous ne vous le redemandions pas demain. Nous ne conservons aucun journal côté serveur de votre réponse et n’enregistrons pas votre adresse IP à son sujet.
• NEXT_LOCALE — la langue que vous avez choisie dans le sélecteur de langue, conservée un an pour que le site s’ouvre dans cette langue. Il n’est déposé que lorsque vous choisissez une langue, et il ne contient rien d’autre que le code de la langue.

Vos préférences d’interface — par exemple le style d’accroche que vous avez choisi en dernier — sont conservées dans le stockage local de votre navigateur et non dans des cookies.

Analyse d’audience — les deux régimes

Google Analytics dépose _ga et _ga_<stream> sur cet appareil, en général pour deux ans au plus, afin de reconnaître un navigateur qui revient. Là où nous demandons d’abord — l’Espace économique européen, le Royaume-Uni, la Suisse et partout où nous n’avons pas fait d’examen, comme indiqué à l’article 2 — ces cookies n’existent pas tant que vous n’avez pas accepté, et le script qui les déposerait n’est jamais demandé. Là où la loi demande plutôt une information — les États-Unis, le Canada, l’Australie et la Nouvelle-Zélande — ils sont déposés dès votre première page vue, sauf si vous refusez. Dans les deux cas, refuser arrête la balise et les supprime.

PostHog dépose un cookie nommé ph_<project key>_posthog, pour un an au plus, et conserve une copie du même identifiant dans le stockage local. Il suit les deux mêmes régimes et le même refus : là où nous demandons d’abord, il n’existe pas tant que vous n’avez pas accepté, et retirer son consentement supprime les deux.

Changer d’avis

« Paramètres des cookies » dans le pied de page de chaque page rouvre le bandeau et vous permet de changer de choix dans un sens ou dans l’autre, autant de fois que vous le souhaitez. Il est présent sur chaque page dans chaque pays, y compris ceux où le bandeau ne s’est jamais affiché de lui-même — un pays où nous ne sommes pas tenus de demander n’est pas un pays où vous ne pouvez pas refuser. Nous redemandons aussi depuis le début si la liste des destinataires des données d’analyse change un jour, car consentir à une liste n’est pas consentir à une liste plus longue.

Requêtes vers des tiers

Le chargement d’une page de ce site effectue ces requêtes vers quelqu’un d’autre que nous, et aucune autre :

• Google Fonts — les polices sont téléchargées au moment de la compilation et servies depuis notre propre domaine : aucune requête n’est donc faite à Google pour elles et Google n’apprend rien de votre visite.
• Cloudflare Web Analytics — un petit script sans cookie, chargé sur chaque page, comme décrit à l’article 2.
• Google Analytics — là où nous demandons d’abord, chargé uniquement après votre acceptation et jamais avant ; aux États-Unis, au Canada, en Australie et en Nouvelle-Zélande, chargé par défaut jusqu’à ce que vous refusiez. L’article 2 contient la règle complète.
• PostHog — analyse d’audience du produit, hébergée aux États-Unis, selon la même règle que Google Analytics : chargé uniquement après votre acceptation là où nous demandons d’abord, et par défaut jusqu’à ce que vous refusiez aux États-Unis, au Canada, en Australie et en Nouvelle-Zélande. L’article 2 le décrit.
• Stripe — aucun script Stripe ne s’exécute sur nos pages ; le lancement d’un paiement vous redirige vers la page hébergée propre à Stripe, et ce qui s’y passe relève de l’information de Stripe.

4. Qui reçoit des données (sous-traitants ultérieurs) et où

Nous faisons appel à une courte liste de fournisseurs, chacun lié par un accord de traitement des données et utilisé uniquement pour la finalité indiquée :

• Google (API Gemini) — analyse par IA. Reçoit le fichier vidéo, des images échantillonnées et la transcription, pour sélectionner des moments, rédiger des titres, choisir une mise en page verticale et générer des miniatures. Les conditions de l’API payante de Google interdisent d’utiliser le contenu des clients pour entraîner des modèles. États-Unis.
• Google (Se connecter avec Google) — connexion optionnelle, si vous l’utilisez. États-Unis.
• Google (Google Analytics 4) — mesure des pages vues et des événements produit. Uniquement si vous avez accepté l’analyse sur notre bandeau de cookies dans les pays où nous demandons d’abord, et par défaut jusqu’à ce que vous refusiez aux États-Unis, au Canada, en Australie et en Nouvelle-Zélande — voir l’article 2. Reçoit votre adresse IP, les pages que vous consultez sur ce site et les événements produit énumérés à l’article 2. Non lié à votre adresse e-mail, et non utilisé par nous à des fins publicitaires. États-Unis.
• Cloudflare (réseau, e-mail, stockage et Web Analytics) — chaque requête vers ce site passe par le réseau de Cloudflare, qui reçoit l’adresse IP et le user agent que porte toute requête et en déduit le code pays à deux lettres que lit la logique de notre bandeau de cookies (article 2). Cloudflare livre aussi nos e-mails de service — le lien de connexion et les notifications de traitement — et stocke vos clips terminés dans R2, son stockage d’objets compatible S3, dans un bucket privé sans aucun objet public. Son Web Analytics compte en outre les pages vues et les temps de chargement, sans cookie, sur chaque page. Ne stocke rien sur votre appareil. États-Unis.
• ElevenLabs — doublage par IA et génération de voix par IA, uniquement lorsque vous les demandez. Reçoit l’audio ou la vidéo à doubler. États-Unis.
• fal.ai — génération d’images et de vidéos pour le générateur d’acteurs IA optionnel, uniquement lorsque vous l’utilisez. États-Unis.
• WorkOS — autorise la connexion lorsque vous connectez Clippen à Claude, et uniquement dans ce cas. Reçoit l’identifiant de votre compte Clippen et votre adresse e-mail, et émet les jetons d’accès que Claude utilise pour cette connexion. États-Unis.
• Upload-Post — publication des clips terminés sur les comptes de réseaux sociaux que vous connectez, uniquement sur votre instruction. États-Unis.
• Amazon Web Services (S3) — le même stockage de clips, de miniatures et de sous-titres, pour les déploiements de Clippen qui le pointent vers AWS à la place. clippen.app lui-même utilise Cloudflare R2, cité plus haut.
• Stripe — paiements, facturation et portail client. États-Unis/UE.
• PostHog — analyse d’audience du produit : quels écrans vous ouvrez et quelles actions vous effectuez dans l’application, pour que nous puissions voir où le produit prête à confusion. Il stocke dans votre navigateur un identifiant qui relie vos visites entre elles, ce qui est précisément la raison pour laquelle il se trouve derrière la même condition que Google Analytics : il ne se charge qu’après votre acceptation là où nous demandons d’abord, et par défaut jusqu’à ce que vous refusiez aux États-Unis, au Canada, en Australie et en Nouvelle-Zélande. Refuser l’arrête et efface ce qu’il a stocké. Une fois que vous êtes connecté, il reçoit aussi l’identifiant de votre compte, votre adresse e-mail et la date de création de votre compte. Nous n’enregistrons pas votre écran : la relecture de session est désactivée dans la configuration, et non simplement inutilisée. États-Unis.
• OpenPanel — une seconde option d’analyse d’audience du produit, et uniquement là où un déploiement de Clippen l’a installée. Il n’est pas installé sur clippen.app, ne reçoit rien de ce site, et n’est nommé ici que pour que la liste reste complète pour quiconque exécute le logiciel ailleurs. Là où il est installé, il se trouve derrière le même bandeau de consentement.
• Telegram — notre canal d’alerte opérationnelle interne, qui reçoit de courtes notifications d’événements pouvant contenir l’adresse e-mail du compte.
• Sentry — surveillance des erreurs. Reçoit un rapport lorsque quelque chose plante : l’erreur et sa trace d’appels, l’adresse de la page ou de la route d’API où cela s’est produit, le navigateur et le système d’exploitation, et l’identifiant du compte connecté concerné. C’est ainsi que nous trouvons une panne avant que vous ayez à la signaler. Hébergé dans la région européenne de Sentry (Allemagne).
• Axiom — gestion des journaux. Reçoit les journaux serveur propres à l’application et un enregistrement par traitement de rendu : les identifiants du traitement et du compte, ce qui a été demandé, sa durée, s’il a réussi, et où il a échoué le cas échéant — ce qui, pour un traitement lancé à partir d’un lien, inclut ce lien. Il sert à faire fonctionner le service et, de manière agrégée, à voir comment le produit est utilisé — de quelles plateformes viennent les sources, quels réglages sont choisis et si les clips sont téléchargés. Base : intérêt légitime (art. 6.1.f) ; vous pouvez vous y opposer à tout moment en écrivant à [email protected]. Rien n’y est utilisé à des fins de publicité, et il n’est pas lié au bandeau de cookies car il enregistre ce que nos serveurs ont fait et non quoi que ce soit sur votre appareil. États-Unis, sauf si le déploiement est configuré pour la région UE d’Axiom.
• Notre fournisseur d’hébergement et d’infrastructure de rendu — les serveurs sur lesquels le service s’exécute. Nommé sur demande à [email protected].

Les données personnelles sont traitées aux Émirats arabes unis et dans les pays énumérés ci-dessus. Pour les transferts hors de l’Espace économique européen ou du Royaume-Uni, nous nous appuyons sur le Cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le fournisseur est certifié et, dans tous les cas, sur les clauses contractuelles types de la Commission européenne (art. 46.2.c RGPD) ainsi que sur les garanties techniques du fournisseur. Nous privilégions les régions de l’UE lorsqu’un fournisseur en propose.

5. Combien de temps nous conservons les choses

• Vidéos sources, audio, transcriptions et fichiers de travail : conservés uniquement le temps dont le traitement a besoin et supprimés environ une heure après sa fin, et plus tôt lorsque le disque de rendu est sous pression. Un fichier que vous importez depuis votre navigateur est également conservé, pendant un jour au plus, dans une zone temporaire distincte du bucket privé.
• Clips terminés, miniatures et fichiers de sous-titres : stockés tant que votre compte existe, jusqu’à ce que vous les supprimiez. Ils passent en stockage froid après 30 jours, ce qui change leur prix et non leur disponibilité. Les liens de téléchargement sont signés et expirent au bout de 15 minutes ; de nouveaux sont émis sur demande.
• Données du compte : tant que votre compte existe. Lorsque vous demandez à [email protected] de supprimer votre compte, vos objets stockés et vos enregistrements en base de données sont supprimés ensemble.
• Jetons de connexion : 24 heures. Sessions : 30 jours.
• Une connexion à Claude : jusqu’à ce que vous la déconnectiez dans Claude. Les jetons d’accès qu’elle utilise expirent au bout de quelques minutes et sont renouvelés tant que la connexion existe ; WorkOS conserve l’enregistrement de la connexion aussi longtemps qu’elle existe.
• Justificatifs de facturation et de paiement : 7 ans, comme l’exige le droit fiscal et comptable applicable.
• Journaux de serveur et de sécurité : jusqu’à 12 mois.
• Données Google Analytics, si vous les avez acceptées : comme configuré dans la propriété, et au plus 14 mois. Les cookies _ga qu’il dépose sur votre appareil durent jusqu’à deux ans, ou jusqu’à ce que vous retiriez votre consentement, ce qui les supprime.
• Données PostHog, si vous les avez acceptées ou ne les avez pas refusées : conservées dans notre projet PostHog, hébergé aux États-Unis, aussi longtemps que la durée de conservation du projet les retient, et supprimées sur demande à [email protected]. L’identifiant qu’il stocke dans votre navigateur dure jusqu’à un an, ou jusqu’à ce que vous retiriez votre consentement, ce qui le supprime.
• Cloudflare Web Analytics : uniquement des comptages agrégés de pages vues, conservés par Cloudflare jusqu’à six mois. Il n’y a rien de propre à un appareil à supprimer.
• Votre réponse sur les cookies : six mois, dans votre propre navigateur, après quoi nous redemandons.
• La ligne pays-et-décision décrite à l’article 2 : jusqu’à 12 mois, avec le reste de nos journaux de serveur. Elle contient un code pays et l’un de deux résultats, et rien d’autre : il n’y a donc personne à identifier dedans.

6. Vos droits

Quels que soient votre identité et votre lieu, vous pouvez nous demander une copie de vos données, leur rectification, leur suppression, ou leur remise dans un format portable. Écrivez à [email protected] depuis l’adresse de votre compte ; nous répondons dans un délai d’un mois, ou de 45 jours pour les demandes au titre du CCPA/CPRA. Une demande de suppression de votre compte efface vos contenus et vos enregistrements.

Si le RGPD ou le UK GDPR vous est applicable, vous disposez en outre des droits d’accès (art. 15), de rectification (art. 16), d’effacement (art. 17), de limitation (art. 18), de portabilité (art. 20), d’opposition au traitement fondé sur l’intérêt légitime (art. 21) et de retrait du consentement (art. 7), et vous pouvez introduire une réclamation auprès de votre autorité de contrôle nationale — au Royaume-Uni, l’Information Commissioner’s Office.

Si vous résidez en Californie, vous disposez des droits de savoir, de supprimer, de corriger et de vous opposer à la vente ou au partage d’informations personnelles, et de ne pas être discriminé pour les avoir exercés. Nous ne vendons pas d’informations personnelles et nous ne les partageons pas à des fins de publicité comportementale intercontextuelle.

Si vous vous trouvez aux Émirats arabes unis, vos droits au titre du décret-loi fédéral n° 45 de 2021 comprennent l’accès, la rectification, l’effacement, la limitation et l’opposition, et vous pouvez introduire une réclamation auprès du UAE Data Office.

7. Sécurité

Les données sont chiffrées en transit. Votre bucket de clips est privé et aucun objet qu’il contient n’est jamais rendu public : la remise se fait par un lien signé qui expire de lui-même et ne peut pas servir à lister le bucket. Les clés API et les jetons de connexion ne sont stockés que sous forme de hash SHA-256 : un export de la base de données n’est donc pas un ensemble d’identifiants utilisables. L’accès à la production est limité aux personnes qui en ont besoin. Aucun système n’est parfaitement sûr, et nous ne prétendons pas le contraire.

8. Âge

Le service ne s’adresse pas aux enfants et vous devez avoir au moins 18 ans pour créer un compte. Si nous apprenons que nous détenons des données concernant un enfant, nous les supprimons.

9. Modifications

Si nous modifions cette politique de façon significative, nous vous en informerons par e-mail ou dans l’application avant l’entrée en vigueur de la modification, et la date figurant sur cette page reflète toujours la version en vigueur.

10. Contact

Questions sur la confidentialité, demandes relatives aux données et réclamations : [email protected] — FLISTONE TECHNOLOGIES - FZCO, IFZA Business Park, Building 2, DDP 68171-001, Dubai Silicon Oasis (DSO), Dubai, United Arab Emirates.