StreamClipping AI Privacy Policy

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via le service StreamClipping AI (ci-après « le Service », « l'Application », ou « StreamClipping AI »), accessible sur app.streamclipping.ai et par l'application Android « StreamClipping », est :

• StreamClipping, société par actions simplifiée (SAS) au capital de 1 000 €, exploitant le service sous la marque « StreamClipping AI »
• Siège social : 5 rue des Wallons, 75013 Paris, France
• RCS Paris 107 353 054 — SIREN : 107 353 054
• TVA intracommunautaire : FR65 107 353 054
• Représentée par son Président, Monsieur Fadi Blottiaux
• Contact : fondateur@streamclipping.ai

Aucun délégué à la protection des données (DPO) n'a été désigné, l'entreprise étant en-dessous des seuils du RGPD imposant cette désignation. Toute demande relative aux données personnelles peut être adressée directement au responsable de traitement à l'adresse ci-dessus.

2. Données collectées et finalités

Conformément à l'article 5 du RGPD (minimisation), le Service ne collecte que les données strictement nécessaires aux finalités suivantes :

Important : les données bancaires complètes (numéro de carte, CVV) ne transitent jamais par nos serveurs. Elles sont collectées et stockées exclusivement par notre prestataire Stripe Inc. certifié PCI-DSS Level 1.

Olympus Pass. Si vous activez l'Olympus Pass, nous traitons le nom d'utilisateur Instagram ou TikTok que vous nous indiquez, la date de votre consentement et votre numéro de fondateur, pour les afficher publiquement dans la série « Olympus Clipped » (vidéos publiées sur Instagram, TikTok et YouTube) et sur streamclipping.ai/olympus. Base légale : votre consentement. Vous pouvez le retirer à tout moment depuis votre tableau de bord : votre nom disparaît du site et des épisodes suivants, mais il reste visible dans les épisodes déjà publiés. Nous conservons ces données tant que votre compte existe : un nom retiré n'est plus affiché nulle part, et nous gardons votre numéro de fondateur au cas où vous réactiveriez le pass. La suppression de votre compte efface ces données.

Vote de la série et classement « Most Wanted ». Lorsque vous votez en commentant sous un épisode de la série « Olympus Clipped » (Instagram, TikTok ou YouTube), nous lisons ces commentaires publics pour compter les votes. Nous enregistrons votre pseudo public, le réseau, l'épisode et votre choix. Le classement public « Most Wanted » affiche votre pseudo public et le nombre d'épisodes pour lesquels vous avez voté. Base légale : notre intérêt légitime à faire fonctionner un vote public annoncé sous chaque épisode. Vous pouvez être retiré du classement sur simple demande à fondateur@streamclipping.ai. Nous conservons ces données tant que la série est en ligne, puis nous les supprimons.

2.1 Application Android « StreamClipping »

L'application Android utilise votre compte StreamClipping : tout ce qui précède s'y applique. Elle traite en plus les données suivantes.

• Identifiant d'installation. À sa première ouverture, l'application tire au hasard un identifiant qu'elle garde sur le téléphone. Il n'est lié ni au matériel ni à l'identifiant publicitaire, que l'application ne lit pas.
• Jeton de notification. Pour vous envoyer des notifications, le téléphone obtient de Google (Firebase Cloud Messaging) un jeton propre à l'appareil, qu'Expo, notre service d'envoi de notifications, associe à un jeton Expo. Nous enregistrons ce jeton Expo avec la version de l'application, la langue et le fuseau horaire du téléphone, pour vous prévenir (clips prêts, publications, campagnes) et respecter vos heures calmes. Le contenu de chaque notification passe par Expo et Google pour arriver sur le téléphone. Le jeton est effacé à la déconnexion et avec votre compte.
• Événements d'usage. L'application nous envoie des événements sur les étapes clés de son parcours, chacun avec l'identifiant d'installation, la version et la langue : installation et connexion (première ouverture, connexion commencée, réussie ou ratée) ; création (lien reçu, lancement d'une vidéo ou d'un live, écran de fabrication, tri des clips, publication, autopilote, suivi d'un live) ; offres (offre vue, bouton touché, achat commencé ou confirmé) ; réglages (autorisation des notifications, réponses et étapes de la bienvenue) ; campagnes de clipping (ouverture, adhésion, vérification des règles, soumission). Leur contenu se limite à des valeurs choisies dans des listes fermées, jamais un texte que vous avez écrit (seule exception : la confirmation de vos droits sur une vidéo, ci-dessous, qui garde l'identifiant de la vidéo ou de la chaîne). Avant la connexion, seuls quatre événements partent (première ouverture, connexion commencée ou ratée, lien reçu), sans compte et sans que l'adresse IP soit enregistrée avec eux ; ces lignes sont supprimées au bout de 90 jours. Après la connexion, les événements sont rattachés à votre compte, et l'identifiant d'installation permet de les relier à ceux d'avant : ce sont des données pseudonymes, pas anonymes.
• Confirmation de vos droits sur une vidéo. Avant de lancer une vidéo, un live, un fichier ou le suivi d'une chaîne qui ne vient pas d'une chaîne reliée à votre compte, l'application vous demande de confirmer que vous en êtes le créateur ou que vous avez son autorisation. Quand vous confirmez dans l'application être le créateur d'une vidéo ou avoir son autorisation, nous enregistrons cette confirmation avec votre compte (organisation et utilisateur), votre offre du moment, la date, la plateforme, le type de lancement (vidéo, live, fichier, chaîne suivie ou VOD rattrapée), l'identifiant de la vidéo ou de la chaîne et celui du projet créé (jamais le lien), pour pouvoir répondre à la réclamation d'un ayant droit (intérêt légitime). Elle reste rattachée à votre compte tant qu'il existe ; à sa suppression, elle en est détachée comme les autres événements d'usage, puis supprimée au plus tard 90 jours après la suppression du compte.
• Source d'installation Google Play. À la première ouverture, l'application lit l'information d'installation (« referrer ») fournie par Google Play et n'en garde que les paramètres de campagne (utm) et un éventuel code de parrainage. Ils partent avec la première ouverture, puis vers le site au moment de la connexion, pour attribuer votre inscription et le parrainage.
• Achats. Un abonnement pris dans l'application est vendu et facturé par Google Play : nous ne voyons jamais votre moyen de paiement. L'achat est suivi par RevenueCat, notre prestataire de gestion des abonnements, sous un identifiant pseudonyme dérivé de votre organisation ; aucun e-mail, nom ni autre attribut ne lui est envoyé. Nous recopions l'état de l'abonnement (offre, période, état, renouvellement, prix, numéro de commande Google Play).
• Mises à jour. L'application télécharge ses mises à jour auprès d'Expo, qui reçoit pour cela un identifiant technique de l'installation, la plateforme, la version et, le cas échéant, les identifiants des mises à jour qui ont échoué au lancement (diagnostic, pour ne pas les resservir).
• Ce que l'application ne fait pas. Elle ne demande ni la position, ni les contacts, ni le micro, ni la caméra, ni l'accès à vos photos et vidéos (le sélecteur du téléphone ne lui transmet que ce que vous choisissez). Elle ne contient aucun outil de publicité, de mesure d'audience tierce ou de rapport de plantage.

Base légale : l'exécution du contrat (notifications, achats, mises à jour) et notre intérêt légitime (événements d'usage, source d'installation).

2.2 Chat, assistant Zeus et support

Chat de la communauté. Il compte un salon général et des salons propres à chaque campagne. Le salon général est public : ses messages s'affichent aussi sur le site streamclipping.ai, lisibles sans compte, avec le nom et la photo de profil de leur auteur (jamais son e-mail). Les salons de campagne et les canaux thématiques de la communauté ne sont lus que par leurs membres. Avant publication, chaque message, publication ou commentaire est soumis à un filtre de mots puis à un contrôle par un modèle d'IA de Google (Gemini), qui reçoit le texte et sa langue, sans l'auteur ; ce contrôle automatique peut laisser passer un contenu indésirable, que vous pouvez alors signaler. Quand un lecteur demande la traduction d'un message, seul le texte est envoyé à OpenAI. Vous pouvez signaler un message (spam, harcèlement, contenu sexuel, arnaque, autre) et bloquer un membre : nous gardons les signalements et la liste de vos blocages. L'équipe peut supprimer un message ou rendre un membre muet.

Zeus et le support. Zeus est l'assistant IA du support (dans l'application : Moi, puis Aide ; sur le site : le chat d'aide). Pour vous répondre, il reçoit vos messages, les 20 derniers échanges de la conversation et un résumé de votre compte (offre, minutes, noms et état de vos comptes sociaux connectés, titres et état de vos derniers projets et publications, campagnes en cours) ; ni votre e-mail ni votre nom. Il s'appuie sur un modèle d'OpenAI, puis d'Anthropic ou de Google en secours. Quand Zeus passe la main, l'équipe lit la conversation et vous répond.

Messages et conversations sont conservés tant que votre compte existe et sont supprimés avec lui. Base légale : l'exécution du contrat ; notre intérêt légitime pour la modération et la sécurité de la communauté.

2.3 Photos et coordonnées de versement

Photos. La photo de profil (réduite à 512 pixels par l'application), le logo de votre marque et les images que vous importez comme stickers sont stockés sur Cloudflare R2 et servis par une adresse publique de notre réseau de diffusion, pour s'afficher dans le Service. La photo de profil est visible des autres membres (chat, classements) et, dans le salon général, sur le site public. Ces images sont supprimées avec votre compte.

Parrainage. Pour recevoir vos commissions, vous indiquez une adresse PayPal ou un IBAN. Nous l'enregistrons avec la demande de versement et la transmettons à l'équipe, qui effectue le versement.

Clippeurs. Vos gains sont versés soit par PayPal, à l'adresse PayPal enregistrée sur votre compte, soit par Stripe Connect : votre pièce d'identité et votre IBAN se saisissent alors sur la page hébergée par Stripe, qui nous communique l'identifiant de votre compte Stripe, son pays et son état. Votre cagnotte garde, pour chaque retrait, le montant, le moyen et le compte de versement. Les données fiscales sont décrites à la section 11.

Base légale : l'exécution du contrat ; une obligation légale pour la conservation de la cagnotte (durée légale de conservation des pièces comptables, section 6.1). Les coordonnées et demandes de versement du parrainage, les versements des campagnes et les soumissions aux campagnes sont effacés avec votre compte.

2.4 E-mails d'information et newsletter

Outre les e-mails liés au fonctionnement de votre compte (connexion, sécurité, reçus, clips prêts, publications), nous envoyons des e-mails d'information : conseils, rappels, nouveautés, bilan mensuel, nouveaux articles du blog et newsletter. Ils sont envoyés aux titulaires d'un compte tant qu'ils ne s'en désinscrivent pas (notre intérêt légitime à vous informer sur un service que vous utilisez), et aux personnes qui se sont inscrites à la liste d'attente ou à la newsletter (leur consentement). Chaque e-mail d'information porte un lien de désinscription en un clic ; les réglages Notifications du tableau de bord permettent aussi de les couper. Les e-mails partent par Brevo, et par Resend en secours ; nous gardons un journal des envois (adresse, type d'e-mail, date) pour ne pas envoyer deux fois le même.

2.5 Pays et fuseau horaire

À l'inscription, le pays déduit de votre adresse IP par notre réseau (Cloudflare ou Vercel) est enregistré sur votre compte : il choisit la devise affichée et, à défaut d'adresse de facturation, le pays retenu pour la fiscalité. L'application Android transmet le fuseau horaire du téléphone (heures calmes des notifications) et peut vous le proposer pour régler l'autopilote. Aucune position précise (GPS) n'est collectée. L'adresse IP est par ailleurs enregistrée avec la preuve d'acceptation des conditions (section 12) et, sous forme d'empreinte, pour attribuer un parrainage. Base légale : notre intérêt légitime ; l'exécution du contrat.

2.6 Summary in English (for Google Play reviewers)

3. Hébergement, localisation des données et prestataires

Vos données sont stockées chez les sous-traitants suivants :

• Supabase Inc. (PostgreSQL + authentification), région eu-west-3 (Paris, France)
• Cloudflare R2 (stockage des fichiers vidéo), région EU
• OVH SAS (serveur API, base Redis et files de traitement), datacenters situés en France (UE)
• Traitement vidéo sur infrastructure propre de l'éditeur : le transcodage, le rendu, le sous-titrage et la transcription audio sont effectués sur un serveur OVH et des machines de calcul GPU auto-hébergées (« workers maison ») situées en France. Les fichiers y sont traités de façon temporaire puis supprimés à l'issue du traitement. Votre audio n'est transmis à aucun prestataire tiers, y compris hors UE : le modèle de transcription (Whisper) tourne sur ces machines.
• Vercel Inc. (front-end), edge réseau mondial, mais aucune donnée personnelle n'y est stockée durablement (rendu uniquement)
• Stripe Inc. (paiements), données collectées et stockées par Stripe selon ses propres conditions

D'autres prestataires reçoivent, chacun, les seules données nécessaires à leur tâche :

• Expo (650 Industries, Inc., États-Unis) : envoi des notifications de l'application Android (jeton de notification, contenu de la notification) et de ses mises à jour (section 2.1)
• Google : Firebase Cloud Messaging (acheminement des notifications jusqu'au téléphone) et Google Play (vente et facturation des abonnements pris dans l'application, selon les conditions de Google)
• RevenueCat, Inc. (États-Unis) : gestion des abonnements Google Play, sous un identifiant pseudonyme, sans e-mail ni nom
• Stripe : comptes Stripe Connect des clippeurs (identité, IBAN, saisis sur la page de Stripe) ; PayPal : réception des versements envoyés à votre adresse PayPal
• Brevo (Sendinblue SAS, France) et, en secours, Resend (Resend, Inc., États-Unis) : envoi des e-mails (adresse, nom, contenu de l'e-mail) ; Resend envoie aussi les e-mails de connexion
• GIPHY (ou Tenor, de Google) : recherche de GIF et de stickers, qui ne reçoit que les termes de recherche
• RapidAPI : en secours, recherche de vidéos YouTube (termes de recherche) et téléchargement d'une vidéo source (identifiant de la vidéo)
• Apify : lecture des vues des posts publics soumis aux campagnes sur TikTok, Instagram ou X lorsque le compte du clippeur n'est pas connecté ou que l'interface officielle échoue (les posts YouTube sont lus par l'API YouTube, ceux d'un compte Instagram connecté par l'API de Meta), et des commentaires publics de vote de la série « Olympus Clipped »
• Anthropic, OpenAI et Google : modèles d'intelligence artificielle (section 4)

Les réseaux sociaux que vous connectez (TikTok, YouTube, Instagram, Facebook, X) reçoivent les clips et les textes que vous publiez, à votre demande ou par l'autopilote que vous avez allumé.

4. Transferts hors UE

Certains traitements impliquent des sous-traitants américains :

• Anthropic, PBC (modèles Claude), OpenAI, L.L.C. (modèles GPT) et Google LLC (modèles Gemini), fournisseurs des modèles d'intelligence artificielle. Selon la tâche et votre offre, l'un d'eux est appelé en premier et les autres seulement s'il échoue ; OpenAI est le premier pour plusieurs tâches (analyse des images, assistant Zeus, traductions), pas seulement un secours. Certaines tâches passent d'abord par un modèle installé sur nos propres machines, qui ne transmet rien à un tiers. Ce qui leur est envoyé, le temps du traitement :
  • des extraits de transcription et des textes : titres, accroches, sous-titres, nom de la chaîne, brief d'une campagne ;
  • des images fixes extraites de vos vidéos, pour comprendre ce qui se passe à l'écran, détecter les moments, cadrer les clips, préparer la fiche de contexte d'une vidéo et contrôler les clips soumis aux campagnes ;
  • pour la miniature générée par IA (offre Elite), une image de votre visage tirée de la vidéo ou importée par vous, envoyée à Google ;
  • les messages du chat : à Google pour la modération, à OpenAI pour une traduction demandée par un lecteur (section 2.2) ;
  • vos échanges avec l'assistant Zeus (section 2.2).

  Aucun fichier audio ni vidéo complet ne leur est envoyé : la transcription audio est faite sur nos machines (section 3). Ni votre adresse e-mail ni l'identifiant de votre compte n'accompagnent ces requêtes ; le nom de votre chaîne ou de vos comptes sociaux peut figurer dans les textes envoyés. Ces prestataires s'engagent, par leurs conditions d'utilisation de l'API, à ne pas utiliser ces données pour entraîner leurs modèles.

• Stripe Inc., données de paiement.
• Expo (650 Industries, Inc.), RevenueCat, Inc., Google LLC (Firebase Cloud Messaging), Resend, Inc., GIPHY et RapidAPI, pour les données décrites à la section 3.
• Supabase Inc., Cloudflare, Inc. et Vercel Inc. sont des sociétés américaines : même lorsque les données sont hébergées dans l'Union européenne (section 3), un accès depuis les États-Unis reste possible, notamment pour l'assistance technique ou sur demande d'une autorité américaine.

Ces transferts sont encadrés par les Clauses Contractuelles Types (SCC) de la Commission européenne et, le cas échéant, par le Data Privacy Framework (DPF) UE-USA auquel ces sociétés ont adhéré. Les SCC et politiques de confidentialité de chaque prestataire sont disponibles sur leurs sites respectifs.

5. Sécurité des données

Nous mettons en œuvre les mesures de sécurité suivantes :

• Chiffrement TLS 1.3 pour toutes les communications (HTTPS via Caddy + Let's Encrypt)
• Chiffrement au repos des tokens OAuth des réseaux sociaux (AES-256-GCM)
• Mots de passe stockés sous forme de hash bcrypt (jamais en clair)
• Isolation logique multi-tenant par organizationId avec contrôles d'accès au niveau base de données
• Logs structurés sans données sensibles, rotation automatique
• Sauvegardes de la base de données : celles de notre hébergeur de base de données (Supabase), et notre export quotidien chiffré (GPG), conservé 30 jours
• Pare-feu (UFW), protection bruteforce SSH (Fail2ban), accès SSH par clé uniquement
• Webhook Stripe avec signature HMAC vérifiée, idempotency au niveau du ledger pour empêcher tout double-traitement

6. Vos droits (articles 15 à 22 du RGPD)

Vous disposez à tout moment des droits suivants sur vos données :

• Droit d'accès, obtenir une copie des données qui vous concernent
• Droit de rectification, corriger des données inexactes
• Droit à l'effacement (« droit à l'oubli »), demander la suppression de vos données, sauf obligation légale contraire
• Droit à la limitation du traitement
• Droit à la portabilité, récupérer vos données dans un format structuré et lisible (JSON)
• Droit d'opposition au traitement fondé sur l'intérêt légitime (pour les e-mails d'information : le lien de désinscription présent dans chacun d'eux)
• Droit de retirer votre consentement à tout moment pour les traitements fondés sur celui-ci (déconnexion des comptes OAuth notamment)
• Droit de définir des directives post-mortem sur le sort de vos données après votre décès (art. 85 LIL)

Pour exercer ces droits, écrivez-nous à fondateur@streamclipping.ai en précisant votre demande. Nous répondons dans un délai maximum d'un mois.

Droit de réclamation : vous pouvez à tout moment introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

6.1 Suppression du compte : ce qui est effacé, ce qui est gardé

Vous pouvez supprimer votre compte vous-même, dans l'application Android (Moi, puis Supprimer mon compte) ou sur le site (Réglages, puis Profil), ou nous le demander par e-mail ; la page streamclipping.ai/data-deletion détaille la marche à suivre. Un abonnement pris dans Google Play se résilie dans Google Play : supprimer le compte ne l'arrête pas. Seul le propriétaire d'un compte peut le supprimer ; un membre de son équipe demande la suppression de son propre accès par l'aide de l'application ou par e-mail.

Sont effacés : le compte de connexion et le profil (e-mail, nom, photo, préférences) ; les projets, vidéos, clips et autres fichiers (hors ceux qu'utilise une campagne que vous avez publiée, voir ci-dessous) ; les publications programmées et leur historique ; les comptes sociaux connectés et leurs jetons (effacés chez nous ; l'autorisation se retire aussi dans les réglages de chaque plateforme) ; les conversations avec Zeus et l'équipe ; les messages du chat, dans tous les salons ; les jetons de notification ; les réglages, les photos, l'Olympus Pass et le journal des acceptations (section 12) ; les coordonnées et demandes de versement du parrainage et les commissions ; les versements des campagnes et les soumissions aux campagnes ; le profil fiscal du clippeur (section 11).

Tant qu'un virement de la cagnotte est en cours, la suppression est refusée : il suffit de réessayer quelques minutes plus tard. La suppression du compte d'un clippeur qui a reçu un versement facturé se demande au support.

Restent après la suppression, pour une obligation légale ou pour empêcher les abus :

Sauvegardes : les sauvegardes de la base sont gérées par notre hébergeur de base de données (Supabase) et effacées selon son cycle de conservation ; notre sauvegarde quotidienne de la base est conservée 30 jours. Les clips déjà publiés sur vos réseaux y restent tant que vous ne les supprimez pas, et un épisode d'« Olympus Clipped » déjà publié avec votre nom reste en ligne.

7. Cookies

Le site et le tableau de bord utilisent quatre sortes de traceurs (cookies et stockage du navigateur).

• Nécessaires au fonctionnement : connexion et session, langue (sf_locale_pref sur le site, sf_locale dans le tableau de bord), devise affichée (sf_currency), mémoire de votre choix dans le bandeau (sf_consent), et de petites préférences d'affichage gardées dans le navigateur (une fenêtre déjà fermée, par exemple). Ils ne demandent pas votre accord.
• Attribution de l'inscription, déposés dès votre visite sur le domaine du site, sans attendre votre choix dans le bandeau : code de parrainage (sf_ref, 30 jours), source d'un lien suivi (sf_via, 30 jours), code promotionnel (sf_promo, 30 jours), première visite : site d'origine, paramètres de campagne et identifiant de clic publicitaire éventuel (sf_ft, 90 jours), et nombre de campagnes consultées avant l'invitation à créer un compte (sf_go_n, sf_go_seen, 30 jours). Ils servent à créditer un parrainage ou un code promotionnel et à savoir d'où viennent les inscriptions. Vous pouvez les effacer à tout moment dans les réglages de votre navigateur.
• Mesure d'audience : sans cookie, chaque page vue est comptée sous une empreinte du jour (adresse IP, navigateur et un sel renouvelé chaque nuit), que nous ne pouvons pas relier d'un jour à l'autre (section 2). Si vous acceptez les cookies de mesure dans le bandeau, un identifiant tiré au hasard est gardé dans votre navigateur (sf_aid) pour reconnaître vos visites suivantes.
• Publicité : les pixels de Meta et de Reddit (mesure des inscriptions venues de nos publicités) ne se chargent qu'après votre accord dans le bandeau, et seulement lorsque nous les avons activés ; sans accord, aucun script de ces services n'est chargé et aucun de leurs cookies n'est déposé.

Le bandeau propose « Accepter » et « Refuser » au même niveau. Refuser ne change rien au fonctionnement du site. Vous pouvez changer d'avis à tout moment avec le bouton ci-dessous. L'application Android, elle, ne dépose aucun cookie de mesure ni de publicité (section 2.1).

8. Mineurs

Le Service est strictement réservé aux personnes majeures (18 ans révolus). Aucune donnée n'est sciemment collectée auprès de mineurs. Si vous constatez qu'un mineur a créé un compte, contactez-nous : nous procéderons à la suppression immédiate.

9. Données Google / YouTube (Google API Services User Data Policy)

Le Service propose une intégration optionnelle avec YouTube qui permet à l'utilisateur de publier automatiquement les clips générés sur sa propre chaîne YouTube. Cette section décrit l'accès, l'usage, le stockage et la suppression des données utilisateur Google, conformément à la Google API Services User Data Policy et à la politique Limited Use.

9.1 Données Google accédées (Data Accessed)

Lorsque l'utilisateur connecte son compte YouTube via OAuth 2.0, le Service demande les scopes Google suivants :

• https://www.googleapis.com/auth/youtube.upload — pour uploader des vidéos (YouTube Shorts) sur la chaîne de l'utilisateur
• https://www.googleapis.com/auth/youtube.readonly — pour récupérer le nom et l'identifiant de la chaîne afin de l'afficher dans le dashboard de l'utilisateur, et les statistiques publiques (vues, mentions J'aime, commentaires, nombre d'abonnés) de la chaîne et des vidéos publiées par le Service
• https://www.googleapis.com/auth/yt-analytics.readonly (facultatif : vous pouvez le décocher sur l'écran de Google sans empêcher la publication) : pour lire les statistiques YouTube Analytics des vidéos publiées par le Service et de la chaîne (voir ci-dessous)

Un clippeur qui connecte sa chaîne YouTube dans le cadre du programme de clipping n'accorde que youtube.readonly : nous lisons alors le nom de sa chaîne, la liste de ses vidéos publiées depuis le début d'une campagne (pour retrouver les posts qu'il y soumet) et leurs statistiques de vues.

Concrètement, les données Google collectées sont :

• Identifiant unique de la chaîne YouTube (channel ID) et nom public de la chaîne
• Tokens OAuth (access token + refresh token) générés par Google pour autoriser les appels API ultérieurs
• Métadonnées des vidéos publiées par notre service (titre, description, ID vidéo retourné par YouTube après upload)
• Statistiques (si le scope facultatif yt-analytics.readonly est accordé) : pour les vidéos publiées par le Service, les vues, les minutes regardées, la durée et le pourcentage moyens de visionnage, la courbe de rétention, les impressions et le taux de clic de la miniature, et les abonnés gagnés ; pour la chaîne, le nombre d'abonnés gagnés et perdus par jour

Ce que nous N'accédons PAS : nous ne lisons ni les commentaires, ni la liste de vos abonnés (seulement leur nombre), ni vos playlists ; nous ne lisons pas les vidéos de la chaîne qui n'ont pas été publiées par le Service, sauf, pour un clippeur, la liste de ses vidéos récentes décrite ci-dessus. Aucune vidéo existante n'est modifiée ni supprimée.

9.2 Usage des données Google (Data Usage)

Les données Google sont utilisées exclusivement pour :

• Publier les clips vidéo générés par l'utilisateur sur sa propre chaîne YouTube, à sa demande explicite (clic sur « Publier » ou via un planning configuré par l'utilisateur)
• Afficher le nom de la chaîne connectée dans l'interface du dashboard pour que l'utilisateur puisse identifier le compte lié
• Rafraîchir le token d'accès via le refresh token lorsque celui-ci expire
• Afficher les statistiques de vos vidéos et de votre chaîne dans votre tableau de bord, comparer les miniatures et les débuts de clips pour améliorer les suggestions faites à votre propre compte, calculer vos paliers et récompenses, et, pour un clippeur, compter les vues des posts soumis à une campagne (mêmes usages que ceux décrits à la section 10.3 pour les autres réseaux)
• Permettre à l'assistant de support (Zeus) de répondre à vos questions sur votre compte : quand vous l'utilisez, il reçoit le nom de votre chaîne connectée et l'état de vos publications, traités par le fournisseur de modèle d'IA indiqué à la section 2.2, qui ne les utilise pas pour entraîner ses modèles

Conformité Limited Use : conformément à la politique Limited Use de Google, nous nous engageons à :

• Ne pas utiliser les données Google pour entraîner ou améliorer des modèles d'intelligence artificielle, des modèles génériques ou des modèles spécialisés
• Ne pas utiliser les données Google pour de la publicité ciblée ou du remarketing
• Ne pas vendre les données Google à des tiers
• Ne pas transférer les données Google à des tiers, sauf aux sous-traitants techniques strictement nécessaires à la fourniture du Service (cf. section 9.3)
• Ne pas autoriser de personnes humaines à lire les données Google, sauf : (a) avec le consentement explicite et préalable de l'utilisateur, (b) pour des raisons de sécurité (ex : enquête sur un abus), (c) pour respecter une obligation légale, (d) pour des opérations internes (debug, support) avec des données agrégées et anonymisées

9.3 Partage des données Google (Data Sharing)

Les données Google ne sont partagées avec aucun tiers au sens commercial du terme. Elles transitent uniquement par les sous-traitants techniques indispensables au fonctionnement du Service :

• Supabase Inc. (Paris, France) — stockage chiffré des tokens OAuth et métadonnées de chaîne dans notre base PostgreSQL
• OVH SAS (France) — serveurs d'application qui orchestrent les appels API YouTube
• Cloudflare R2 (UE) — stockage temporaire du fichier vidéo le temps de l'upload vers YouTube (suppression automatique après publication ou expiration de la rétention selon plan)
• Le fournisseur de modèle d'IA de l'assistant de support (OpenAI, puis Anthropic ou Google en secours, section 2.2) : le nom de la chaîne connectée et l'état de vos publications, seulement lorsque vous utilisez l'assistant, le temps de lui répondre
• Les fournisseurs de modèles d'IA de la section 4 : pour guider la détection des moments, ils reçoivent des exemples de vos clips les plus vus (titre, accroche, nombre de vues, y compris les vues lues sur YouTube), le temps du traitement

Aucune donnée Google n'est partagée avec Stripe ni avec aucun autre prestataire au-delà de ceux listés ci-dessus.

9.4 Stockage et protection (Data Storage & Protection)

• Les tokens OAuth (access + refresh) sont chiffrés au repos avec AES-256-GCM, une clé symétrique stockée dans un secret manager isolé du code applicatif. Ils ne sont jamais loggés ni exposés en réponse API
• Toutes les communications avec les APIs Google passent par HTTPS / TLS 1.3 avec certificats Let's Encrypt
• La base de données est isolée logiquement par organizationId : un utilisateur ne peut techniquement pas accéder aux tokens d'un autre
• Sauvegardes de la base : celles de notre hébergeur de base de données (Supabase), et notre export quotidien chiffré (GPG), conservé 30 jours
• Accès au serveur de production restreint au responsable de traitement par clé SSH (jamais par mot de passe), avec protection Fail2ban
• Surveillance continue des logs pour détecter les tentatives d'accès non autorisé

9.5 Rétention et suppression (Data Retention & Deletion)

Les tokens et données Google sont conservés tant que l'utilisateur conserve la connexion active. Ils sont supprimés immédiatement et définitivement dans les cas suivants :

• Déconnexion par l'utilisateur via la section Comptes connectés du dashboard (1 clic) : les tokens sont supprimés de notre base. Pour retirer aussi l'autorisation côté Google, utilisez la page de Google indiquée ci-dessous.
• Suppression du compte StreamClipping AI par l'utilisateur — toutes les données liées (tokens, chaînes connectées, clips, métadonnées) sont supprimées dans un délai maximum de 30 jours
• Révocation côté Google par l'utilisateur depuis myaccount.google.com/permissions — au prochain appel API échouant, nos tokens sont automatiquement purgés de notre base

Pour toute demande spécifique de suppression de données Google, écrivez à fondateur@streamclipping.ai — traitement sous un mois maximum (généralement sous 48h).

9.6 Section in English (for Google Verification reviewers)

10. Données Facebook (Pages Meta)

Le Service propose une intégration optionnelle avec Facebook qui permet à l'utilisateur de publier ses clips sous forme de Reels sur une Page Facebook qu'il administre. Elle passe par l'application Meta StreamClipping Pages et par Facebook Login. Elle ne concerne que des Pages : le Service ne publie jamais sur un profil personnel. Cette section décrit l'accès, l'usage, la conservation et la suppression des données Facebook, conformément aux Conditions de la plateforme Meta.

10.1 Autorisations demandées

• pages_show_list : connaître la Page que vous choisissez de connecter (une seule Page par connexion).
• pages_read_engagement : lire le nom, l'identifiant et la photo de cette Page, l'état des Reels publiés par le Service, et les totaux de mentions J'aime et de commentaires de ces Reels.
• pages_manage_posts : publier vos clips en Reels sur cette Page, à votre demande (publication immédiate ou programmée) et, si vous l'activez pour Facebook, selon le planning AutoPilot.
• read_insights : lire le nombre de vues des Reels publiés par le Service sur cette Page, pour les afficher dans vos statistiques.

10.2 Données concernées

• l'identifiant, le nom, la photo de profil et le lien de la Page ;
• le jeton d'accès de la Page, chiffré (voir 10.4). Le jeton d'accès de votre compte Facebook personnel n'est pas conservé ;
• l'identifiant Facebook propre à notre application de la personne qui a connecté la Page. Il sert uniquement à traiter les demandes de désautorisation et de suppression que Meta nous transmet ;
• la liste des autorisations accordées et la date à laquelle Meta coupera l'accès aux données sans reconnexion, pour vous prévenir à temps ;
• pour chaque Reel publié par le Service : l'identifiant de la vidéo, son lien, la description envoyée, et ses totaux de vues, de mentions J'aime et de commentaires (des compteurs seulement : ni la liste des personnes, ni le texte des commentaires).

Le Service n'accède ni à votre profil personnel, ni à vos amis, ni à vos messages, ni aux publications, commentaires ou messages d'autres personnes sur votre Page.

10.3 Usage

Ces données servent à publier vos propres clips sur votre Page et à vous en montrer les résultats. Les totaux de vues de vos Reels suivent les mêmes usages que ceux de vos autres réseaux connectés : vos statistiques, vos paliers et badges, les récompenses qui en dépendent (rangs et minutes offertes), leur affichage sur votre profil de membre, dans les classements de la communauté StreamClipping et sur les pages publiques qui montrent votre rang ou votre badge (cartes de rang, classements de campagnes de la vitrine), et le choix de vos clips les plus vus comme exemples pour améliorer les suggestions faites à votre propre compte. Sous forme agrégée et anonyme (totaux tous réseaux confondus), ils entrent aussi dans nos compteurs publics et nos études. Pour publier, Meta télécharge la vidéo depuis notre stockage grâce à un lien temporaire valable 30 minutes. Les données Facebook ne sont jamais vendues, jamais utilisées à des fins publicitaires et jamais utilisées pour entraîner des modèles d'intelligence artificielle.

10.4 Stockage et sécurité

Les jetons sont chiffrés au repos (AES-256-GCM) et toutes les communications avec Meta passent par HTTPS. Chaque appel à l'API Graph de Meta fait avec un jeton de Page ou d'utilisateur est accompagné d'une preuve liée au secret de l'application (appsecret_proof). Hébergement : voir la section 3.

10.5 Conservation et suppression

• Le jeton de la Page est conservé tant que la Page reste connectée.
• Déconnexion depuis le tableau de bord (Comptes, puis Déconnecter) : le jeton est effacé immédiatement et les publications programmées sur cette Page sont annulées. L'identifiant, le nom, la photo et le lien de la Page, ainsi que votre identifiant Facebook, sont gardés pour l'historique de vos publications et pour pouvoir traiter une demande de suppression ultérieure ; leur effacement s'obtient par l'une des deux voies ci-dessous (demande depuis Facebook ou e-mail).
• Retrait de l'application depuis Facebook (paramètres Facebook, rubrique Intégrations professionnelles ou Applications et sites web) : Meta nous en informe et nous coupons l'accès aussitôt (jeton effacé, publications programmées annulées).
• Demande de suppression des données depuis Facebook : nous effaçons le jeton, le nom, la photo et le lien de la Page, les autorisations et votre identifiant Facebook, et Meta vous remet un code de confirmation. La page streamclipping.ai/data-deletion décrit la procédure ; citez ce code pour toute question. L'historique des publications déjà faites est conservé sans jeton, nom, photo ni identifiant Facebook de la personne (l'identifiant de la Page et les liens des Reels publiés restent attachés à cet historique).
• Sans reconnexion, Meta coupe l'accès aux données au bout de 90 jours. Le Service vous prévient avant cette date sur la page Comptes.
• Vous pouvez aussi demander la suppression de ces données à tout moment par e-mail à fondateur@streamclipping.ai (traitement sous un mois maximum).

Le traitement par Meta des données de votre Page relève de la Politique de confidentialité de Meta.

10.6 Section in English (for Meta App Review reviewers)

11. Données fiscales des clippeurs et obligations déclaratives (DAC7)

Cette section ne concerne que les utilisateurs rémunérés dans le cadre du programme de clipping (les « Clippeurs »). Elle est sans objet pour les utilisateurs qui se contentent d'utiliser le service SaaS.

11.1 Pourquoi nous collectons ces données

En tant qu'opérateur de plateforme de mise en relation, nous sommes soumis à une obligation légale de déclaration annuelle à l'administration fiscale, prévue par la directive (UE) 2021/514 dite « DAC7 », transposée aux articles 1649 ter A à 1649 ter E du Code général des impôts.

Les prestations de clipping constituent des « services personnels » au sens de ces textes. À la différence de la vente de biens, cette catégorie ne comporte aucun seuil d'exonération : tout Clippeur rémunéré via la Plateforme est déclarable dès le premier euro perçu, quel que soit le nombre de versements.

11.2 Données concernées

• Identité : nom ou raison sociale, statut fiscal déclaré ;
• Numéro d'identification fiscale (NIF/TIN) et son pays d'émission ;
• Date de naissance, pour les personnes physiques ;
• Adresse de facturation et pays de résidence ;
• Numéro d'enregistrement (SIRET) et numéro de TVA intracommunautaire, lorsqu'ils existent ;
• Montants versés et commissions ou frais retenus, ventilés par trimestre ;
• Identifiant du compte de paiement utilisé pour le versement (fourni par Stripe).

11.3 Base légale et destinataires

La base légale de ce traitement est le respect d'une obligation légale à laquelle nous sommes soumis (article 6.1.c du RGPD). Votre consentement n'est donc ni demandé ni requis.

Le destinataire est la Direction générale des finances publiques (DGFiP). Si votre résidence fiscale se situe dans un autre État membre de l'Union européenne, ces informations lui sont ensuite retransmises par la DGFiP dans le cadre de l'échange automatique d'informations entre administrations.

Ces données ne sont jamais communiquées aux annonceurs, aux autres Clippeurs, ni à aucun tiers commercial. Elles sont utilisées exclusivement pour la déclaration fiscale et l'émission de vos factures.

11.4 Conservation, information et conséquences

Ces données sont conservées sur votre profil fiscal tant que votre compte existe et sont effacées avec lui. Les informations déjà déclarées restent détenues par l'administration fiscale. La suppression du compte d'un clippeur qui a reçu un versement facturé se demande au support (section 6.1).

Conformément à l'article 1649 ter D du Code général des impôts, une copie des informations vous concernant qui ont été déclarées vous est communiquée. Vous conservez à tout moment un droit de rectification sur vos données d'identification, depuis votre profil fiscal.

À défaut de communication de ces informations, nous sommes dans l'impossibilité de satisfaire à notre obligation déclarative : vos versements sont alors suspendus et conservés en attente jusqu'à régularisation. Cette suspension est une conséquence de l'obligation légale, non une sanction contractuelle.

12. Journal d'acceptation des documents contractuels

Lorsque vous acceptez nos conditions — à l'inscription, au lancement d'une campagne, à la validation d'un profil fiscal ou depuis le bandeau du tableau de bord — nous enregistrons la preuve de cette acceptation.

Données enregistrées : l'identifiant de votre compte, le document concerné et sa version, la date et l'heure, votre adresse IP et votre agent utilisateur (navigateur et système d'exploitation).

Pourquoi. Nos conditions stipulent que la version applicable est celle en vigueur au moment où vous vous engagez. En cas de litige, il nous revient de prouver quelle version vous a été présentée et que vous l'avez acceptée. L'adresse IP et l'agent utilisateur sont les éléments usuels de preuve d'un consentement en ligne : sans eux, l'horodatage seul se conteste facilement.

Base légale : l'intérêt légitime (article 6.1.f du RGPD) à pouvoir établir la preuve de nos relations contractuelles.

Durée de conservation : tant que votre compte existe. Ces enregistrements sont supprimés avec votre compte. Ils ne relèvent pas de la durée des journaux techniques (sections 2 et 6.1), dont la finalité (sécurité et anti-fraude) est distincte.

Ces données ne sont communiquées à aucun tiers. Vous pouvez en obtenir copie au titre de votre droit d'accès (section 6). Vous pouvez vous opposer à ce traitement, mais l'opposition ne peut pas porter atteinte à la constitution de la preuve d'un engagement déjà pris.

13. Doublage IA et empreinte vocale

Le Service propose une fonctionnalité optionnelle de doublage par intelligence artificielle : un clip déjà généré est reproduit dans une autre langue (anglais, espagnol, allemand, italien, français, japonais, coréen, russe, chinois) avec une voix clonée à partir de la voix présente dans ce clip, ses sous-titres étant réalignés sur le script effectivement prononcé et le fond sonore d'origine préservé. Cette section décrit le traitement correspondant ; elle est sans objet si vous n'utilisez pas cette fonctionnalité.

Données traitées. Une référence de voix est extraite de la piste audio du clip que vous soumettez : la fenêtre de 14 secondes la plus dense en parole, débruitée et normalisée. Le texte de la transcription du clip est traduit pour produire le script parlé. Aucun autre enregistrement de votre voix n'est collecté : la référence provient du clip lui-même, jamais d'un échantillon demandé séparément.

Une empreinte vocale constitue une donnée biométrique lorsqu'elle est traitée aux fins d'identifier une personne physique de manière unique. Tel n'est pas le cas ici : la référence de voix sert exclusivement à synthétiser la bande son du clip que vous avez soumis, à l'exclusion de toute finalité d'identification, d'authentification ou de rapprochement entre personnes. Elle n'est utilisée pour entraîner aucun modèle.

Finalité. Générer le doublage que vous demandez, dans la langue que vous choisissez, et produire les sous-titres correspondants.

Base légale. L'exécution du contrat (article 6.1.b du RGPD) pour la production du clip doublé, et votre consentement explicite et spécifique (article 6.1.a) pour le clonage de la voix. Ce consentement est recueilli par une case à cocher dédiée dans l'éditeur de clip, avant tout premier doublage, et il est horodaté sur votre compte. Vous pouvez le retirer à tout moment (section 6) : le retrait vaut pour l'avenir et n'affecte pas les doublages déjà produits.

Où le traitement a lieu. La synthèse de la voix, la séparation des sources qui permet de conserver le fond sonore d'origine et, le cas échéant, la synchronisation labiale sont réalisées par des modèles auto-hébergés sur nos propres machines de calcul (cf. section 3). Aucun extrait audio de vos clips n'est transmis à un prestataire tiers pour ces opérations. Seul le texte de la transcription est envoyé, pour traduction, aux fournisseurs de modèles de langage mentionnés à la section 4, dans les mêmes conditions que les autres contenus textuels.

Durée de conservation. Le clip téléchargé pour le traitement, la référence de voix et les segments synthétisés sont écrits dans un répertoire temporaire propre à chaque traitement, supprimé à la fin de celui-ci, qu'il ait abouti ou échoué ; la synchronisation labiale s'exécute de même dans un espace de travail effacé à la fin de chaque requête. Le clip doublé livré sur votre compte suit la durée de conservation des clips indiquée à la section 2. Nous signalons une réserve, plutôt que de vous annoncer une durée que nous ne tiendrions pas : afin de ne pas recalculer les caractéristiques de la voix à chaque phrase synthétisée, le moteur de synthèse conserve la référence de 14 secondes dans un cache technique local à la machine de calcul, sous un nom dérivé de son empreinte cryptographique (SHA-256). Ce cache ne quitte pas nos machines et n'est rattaché à aucun identifiant de compte, mais il n'est à ce jour soumis à aucune expiration automatique : les fichiers y subsistent jusqu'à la purge de la machine concernée. Vous pouvez en demander la suppression à tout moment (section 6).

Marquage des contenus produits. Conformément à l'article 50 du règlement (UE) 2024/1689 sur l'intelligence artificielle, les clips doublés portent un marquage de provenance lisible par machine, inscrit dans les métadonnées du fichier vidéo : indication que la voix a été doublée par IA, langue cible et identifiant du clip source.

14. Modifications

Cette politique peut évoluer. Les modifications substantielles vous seront notifiées par email au moins 30 jours avant leur entrée en vigueur, sauf lorsqu'une modification se borne à mieux vous informer sur un traitement existant ou rend un traitement plus protecteur pour vous : elle s'applique alors dès sa publication. La version en vigueur fait foi à compter de la date indiquée en haut de cette page.

15. Contact

Pour toute question relative à vos données personnelles ou à cette politique :

• Email : fondateur@streamclipping.ai
• Voie postale : StreamClipping SAS, 5 rue des Wallons, 75013 Paris, France