StreamClipping AI Privacy Policy

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via le service StreamClipping AI (ci-après « le Service », « l'Application », ou « StreamClipping AI »), accessible sur app.streamclipping.ai et par l'application Android « StreamClipping », est :

• StreamClipping, société par actions simplifiée (SAS) au capital de 1 000 €, exploitant le service sous la marque « StreamClipping AI »
• Siège social : 5 rue des Wallons, 75013 Paris, France
• RCS Paris 107 353 054 — SIREN : 107 353 054
• TVA intracommunautaire : FR65 107 353 054
• Représentée par son Président, Monsieur Fadi Blottiaux
• Contact : fondateur@streamclipping.ai

Aucun délégué à la protection des données (DPO) n'a été désigné, l'entreprise étant en-dessous des seuils du RGPD imposant cette désignation. Toute demande relative aux données personnelles peut être adressée directement au responsable de traitement à l'adresse ci-dessus.

2. Données collectées et finalités

Conformément à l'article 5 du RGPD (minimisation), le Service ne collecte que les données strictement nécessaires aux finalités suivantes :

Important : les données bancaires complètes (numéro de carte, CVV) ne transitent jamais par nos serveurs. Elles sont collectées et stockées exclusivement par notre prestataire Stripe Inc. certifié PCI-DSS Level 1.

Olympus Pass. Si vous activez l'Olympus Pass, nous traitons le nom d'utilisateur Instagram ou TikTok que vous nous indiquez, la date de votre consentement et votre numéro de fondateur, pour les afficher publiquement dans la série « Olympus Clipped » (vidéos publiées sur Instagram, TikTok et YouTube) et sur streamclipping.ai/olympus. Base légale : votre consentement. Vous pouvez le retirer à tout moment depuis votre tableau de bord : votre nom disparaît du site et des épisodes suivants, mais il reste visible dans les épisodes déjà publiés. Nous conservons ces données tant que votre compte existe : un nom retiré n'est plus affiché nulle part, et nous gardons votre numéro de fondateur au cas où vous réactiveriez le pass. La suppression de votre compte efface ces données.

Vote de la série et classement « Most Wanted ». Lorsque vous votez en commentant sous un épisode de la série « Olympus Clipped » (Instagram, TikTok ou YouTube), nous lisons ces commentaires publics pour compter les votes. Nous enregistrons votre pseudo public, le réseau, l'épisode et votre choix. Le classement public « Most Wanted » affiche votre pseudo public et le nombre d'épisodes pour lesquels vous avez voté. Base légale : notre intérêt légitime à faire fonctionner un vote public annoncé sous chaque épisode. Vous pouvez être retiré du classement sur simple demande à fondateur@streamclipping.ai. Nous conservons ces données tant que la série est en ligne, puis nous les supprimons.

2.1 Application Android « StreamClipping »

L'application Android utilise votre compte StreamClipping : tout ce qui précède s'y applique. Elle traite en plus les données suivantes.

• Identifiant d'installation. À sa première ouverture, l'application tire au hasard un identifiant qu'elle garde sur le téléphone. Il n'est lié ni au matériel ni à l'identifiant publicitaire, que l'application ne lit pas.
• Jeton de notification. Pour vous envoyer des notifications, le téléphone obtient de Google (Firebase Cloud Messaging) un jeton propre à l'appareil, qu'Expo, notre service d'envoi de notifications, associe à un jeton Expo. Nous enregistrons ce jeton Expo avec la version de l'application, la langue et le fuseau horaire du téléphone, pour vous prévenir (clips prêts, publications, campagnes) et respecter vos heures calmes. Le contenu de chaque notification passe par Expo et Google pour arriver sur le téléphone. Le jeton est effacé à la déconnexion et avec votre compte.
• Événements d'usage. L'application nous envoie des événements sur les étapes clés de son parcours, chacun avec l'identifiant d'installation, la version et la langue : installation et connexion (première ouverture, connexion commencée, réussie ou ratée) ; création (lien reçu, lancement d'une vidéo ou d'un live, écran de fabrication, tri des clips, publication, autopilote, suivi d'un live) ; offres (offre vue, bouton touché, achat commencé ou confirmé) ; réglages (autorisation des notifications, réponses et étapes de la bienvenue) ; campagnes de clipping (ouverture, adhésion, vérification des règles, soumission). Leur contenu se limite à des valeurs choisies dans des listes fermées, jamais un texte que vous avez écrit (seule exception : la confirmation de vos droits sur une vidéo, ci-dessous, qui garde l'identifiant de la vidéo ou de la chaîne). Avant la connexion, seuls quatre événements partent (première ouverture, connexion commencée ou ratée, lien reçu), sans compte et sans que l'adresse IP soit enregistrée avec eux ; ces lignes sont supprimées au bout de 90 jours. Après la connexion, les événements sont rattachés à votre compte, et l'identifiant d'installation permet de les relier à ceux d'avant : ce sont des données pseudonymes, pas anonymes.
• Confirmation de vos droits sur une vidéo. Avant de lancer une vidéo, un live, un fichier ou le suivi d'une chaîne qui ne vient pas d'une chaîne reliée à votre compte, l'application vous demande de confirmer que vous en êtes le créateur ou que vous avez son autorisation. Quand vous confirmez dans l'application être le créateur d'une vidéo ou avoir son autorisation, nous enregistrons cette confirmation avec votre compte (organisation et utilisateur), votre offre du moment, la date, la plateforme, le type de lancement (vidéo, live, fichier, chaîne suivie ou VOD rattrapée), l'identifiant de la vidéo ou de la chaîne et celui du projet créé (jamais le lien), pour pouvoir répondre à la réclamation d'un ayant droit (intérêt légitime). Elle reste rattachée à votre compte tant qu'il existe ; à sa suppression, elle en est détachée comme les autres événements d'usage, puis supprimée au plus tard 90 jours après la suppression du compte.
• Source d'installation Google Play. À la première ouverture, l'application lit l'information d'installation (« referrer ») fournie par Google Play et n'en garde que les paramètres de campagne (utm) et un éventuel code de parrainage. Ils partent avec la première ouverture, puis vers le site au moment de la connexion, pour attribuer votre inscription et le parrainage.
• Achats. Un abonnement pris dans l'application est vendu et facturé par Google Play : nous ne voyons jamais votre moyen de paiement. L'achat est suivi par RevenueCat, notre prestataire de gestion des abonnements, sous un identifiant pseudonyme dérivé de votre organisation ; aucun e-mail, nom ni autre attribut ne lui est envoyé. Nous recopions l'état de l'abonnement (offre, période, état, renouvellement, prix, numéro de commande Google Play).
• Mises à jour. L'application télécharge ses mises à jour auprès d'Expo, qui reçoit pour cela un identifiant technique de l'installation, la plateforme, la version et, le cas échéant, les identifiants des mises à jour qui ont échoué au lancement (diagnostic, pour ne pas les resservir).
• Ce que l'application ne fait pas. Elle ne demande ni la position, ni les contacts, ni le micro, ni la caméra, ni l'accès à vos photos et vidéos (le sélecteur du téléphone ne lui transmet que ce que vous choisissez). Elle ne contient aucun outil de publicité, de mesure d'audience tierce ou de rapport de plantage.

Base légale : l'exécution du contrat (notifications, achats, mises à jour) et notre intérêt légitime (événements d'usage, source d'installation).

2.2 Chat, assistant Zeus et support

Chat de la communauté. Il compte un salon général et des salons propres à chaque campagne. Le salon général est public : ses messages s'affichent aussi sur le site streamclipping.ai, lisibles sans compte, avec le nom et la photo de profil de leur auteur (jamais son e-mail). Les salons de campagne et les canaux thématiques de la communauté ne sont lus que par leurs membres. Avant publication, chaque message, publication ou commentaire est soumis à un filtre de mots puis à un contrôle par un modèle d'IA de Google (Gemini), qui reçoit le texte et sa langue, sans l'auteur ; ce contrôle automatique peut laisser passer un contenu indésirable, que vous pouvez alors signaler. Quand un lecteur demande la traduction d'un message, seul le texte est envoyé à OpenAI. Vous pouvez signaler un message (spam, harcèlement, contenu sexuel, arnaque, autre) et bloquer un membre : nous gardons les signalements et la liste de vos blocages. L'équipe peut supprimer un message ou rendre un membre muet.

Zeus et le support. Zeus est l'assistant IA du support (dans l'application : Moi, puis Aide ; sur le site : le chat d'aide). Pour vous répondre, il reçoit vos messages, les 20 derniers échanges de la conversation et un résumé de votre compte (offre, minutes, noms et état de vos comptes sociaux connectés, titres et état de vos derniers projets et publications, campagnes en cours) ; ni votre e-mail ni votre nom. Il s'appuie sur un modèle d'OpenAI, puis d'Anthropic ou de Google en secours. Quand Zeus passe la main, l'équipe lit la conversation et vous répond.

Messages et conversations sont conservés tant que votre compte existe et sont supprimés avec lui. Base légale : l'exécution du contrat ; notre intérêt légitime pour la modération et la sécurité de la communauté.

2.3 Photos et coordonnées de versement

Photos. La photo de profil (réduite à 512 pixels par l'application), le logo de votre marque et les images que vous importez comme stickers sont stockés sur Cloudflare R2 et servis par une adresse publique de notre réseau de diffusion, pour s'afficher dans le Service. La photo de profil est visible des autres membres (chat, classements) et, dans le salon général, sur le site public. Ces images sont supprimées avec votre compte.

Parrainage. Pour recevoir vos commissions, vous indiquez une adresse PayPal ou un IBAN. Nous l'enregistrons avec la demande de versement et la transmettons à l'équipe, qui effectue le versement.

Clippeurs. Vos gains sont versés soit par PayPal, à l'adresse PayPal enregistrée sur votre compte, soit par Stripe Connect : votre pièce d'identité et votre IBAN se saisissent alors sur la page hébergée par Stripe, qui nous communique l'identifiant de votre compte Stripe, son pays et son état. Votre cagnotte garde, pour chaque retrait, le montant, le moyen et le compte de versement. Les données fiscales sont décrites à la section 11.

Base légale : l'exécution du contrat ; une obligation légale pour la conservation de la cagnotte (durée légale de conservation des pièces comptables, section 6.1). Les coordonnées et demandes de versement du parrainage, les versements des campagnes et les soumissions aux campagnes sont effacés avec votre compte.

2.4 E-mails d'information et newsletter

Outre les e-mails liés au fonctionnement de votre compte (connexion, sécurité, reçus, clips prêts, publications), nous envoyons des e-mails d'information : conseils, rappels, nouveautés, bilan mensuel, nouveaux articles du blog et newsletter. Ils sont envoyés aux titulaires d'un compte tant qu'ils ne s'en désinscrivent pas (notre intérêt légitime à vous informer sur un service que vous utilisez), et aux personnes qui se sont inscrites à la liste d'attente ou à la newsletter (leur consentement). Chaque e-mail d'information porte un lien de désinscription en un clic ; les réglages Notifications du tableau de bord permettent aussi de les couper. Les e-mails partent par Brevo, et par Resend en secours ; nous gardons un journal des envois (adresse, type d'e-mail, date) pour ne pas envoyer deux fois le même.

2.5 Pays et fuseau horaire

À l'inscription, le pays déduit de votre adresse IP par notre réseau (Cloudflare ou Vercel) est enregistré sur votre compte : il choisit la devise affichée et, à défaut d'adresse de facturation, le pays retenu pour la fiscalité. L'application Android transmet le fuseau horaire du téléphone (heures calmes des notifications) et peut vous le proposer pour régler l'autopilote. Aucune position précise (GPS) n'est collectée. L'adresse IP est par ailleurs enregistrée avec la preuve d'acceptation des conditions (section 12) et, sous forme d'empreinte, pour attribuer un parrainage. Base légale : notre intérêt légitime ; l'exécution du contrat.

2.6 Summary in English (for Google Play reviewers)

2.7 Analyse de tendances à partir de contenus publics (Clipping Track)

Pour proposer aux annonceurs de Clipping Track une analyse des tendances par thème (jeux vidéo, musique, sport, etc.), StreamClipping relève chaque jour des contenus publics publiés sur TikTok, Instagram (Reels), X et YouTube (Shorts), trouvés par des recherches de mots-clés et de mots-dièse. Ce relevé se fait sans connexion à aucun compte : il ne passe jamais par les comptes que nos utilisateurs ont connectés au Service et n'utilise aucune donnée privée. Un contenu public publié par l'un de nos utilisateurs peut toutefois être trouvé par ces recherches, comme celui de n'importe quel autre compte public.

Pour chaque contenu, nous conservons : son adresse publique, l'identifiant et le nom public du compte qui l'a publié, sa date de publication, sa légende, ses mots-dièse, le son utilisé, sa durée, l'adresse de son image de couverture fournie par la plateforme (nous ne copions pas cette image), la langue et le pays de la recherche qui l'a trouvé, et, chaque jour où il est relevé, ses compteurs publics (vues, mentions « j'aime », commentaires, partages). Aucun fichier vidéo n'est conservé, ni aucune donnée qui ne serait pas visible publiquement sur la plateforme.

Finalité : calculer des indicateurs de tendance (contenus, sons, sujets, comptes et formats qui progressent), présentés aux annonceurs de Clipping Track. Les comptes publics dont les contenus progressent peuvent y être cités par leur nom public, avec un lien vers leur page publique. Ces contenus sont aussi présentés aux utilisateurs connectés du Service, par mot-dièse et par thème : un aperçu (image de couverture chargée depuis les serveurs de la plateforme, début de la légende, nom public du compte, date et compteurs publics relevés par StreamClipping) et un lien qui ouvre la publication sur sa plateforme. La plateforme reçoit alors votre adresse IP, comme lorsque vous visitez son site. Les contenus relevés sur YouTube n'y figurent pas.

Base légale : l'intérêt légitime de StreamClipping (article 6.1.f du RGPD) à analyser les tendances publiques des réseaux sociaux pour ses clients annonceurs et pour les utilisateurs du Service, mis en balance avec les droits des personnes concernées : seuls des contenus rendus publics par leurs auteurs sont relevés, en quantité limitée (quelques dizaines par thème et par jour sur TikTok, Instagram et X, quelques centaines au plus sur YouTube), sans profilage des personnes, et un retrait est possible à tout moment sur simple demande.

Durée de conservation : chaque contenu est conservé 24 mois après la dernière fois qu'une de nos recherches l'a trouvé ; il est ensuite supprimé automatiquement, avec tout son historique, par une purge quotidienne.

Droit d'opposition et retrait : toute personne peut s'opposer à ce relevé ou demander le retrait de ses contenus et de son nom de compte en écrivant à fondateur@streamclipping.ai, en indiquant le nom du compte et la plateforme. Le compte est alors inscrit sur une liste d'exclusion : ses contenus et tout leur historique sont supprimés de nos bases dans un délai d'un mois au plus, et les contenus publiés ensuite sous ce nom de compte, ou sous l'identifiant de compte que nous lui connaissons, ne sont plus enregistrés. Limite : si nous n'avons pas relevé l'identifiant du compte dans le mois qui entoure sa demande (30 jours avant ou après) et qu'il change ensuite de nom, ses nouveaux contenus peuvent être relevés à nouveau ; il suffit alors de nous écrire avec le nouveau nom pour qu'il soit exclu à son tour.

Information des personnes : les auteurs des contenus relevés n'étant pas nos utilisateurs, nous ne pouvons pas les informer individuellement sans un effort disproportionné (article 14.5.b du RGPD) ; la présente section en tient lieu.

2.8 Assistant de Clipping Track

Assistant de Clipping Track. Quand vous posez une question libre, son texte est envoyé à un modèle d'IA d'Anthropic, puis d'OpenAI ou de Google en secours, qui choisit seulement la réponse à afficher. Avant l'envoi, nous en retirons les adresses e-mail, les liens web et les suites de 6 chiffres ou plus ; un nom de site seul, comme « marque.com », est gardé. Nous n'y joignons ni votre nom, ni votre e-mail, ni aucune donnée de votre campagne : les chiffres viennent de nos relevés. N'y écrivez pas d'autres données personnelles. Nous ne conservons pas le texte de vos questions.

2.9 Liens de suivi, pages « lien en bio » et ventes des campagnes (Clipping Track)

Liens de suivi des campagnes. Quand vous cliquez sur un lien de suivi publié par un clippeur (adresse en streamclipping.ai/r/…), nous enregistrons, au moment de vous rediriger vers le site de destination :

• la date et l'heure ;
• votre adresse IP ;
• le pays, la région et la ville, déduits par notre hébergeur de votre adresse IP ;
• le type d'appareil et son système (iOS, Android ou autre) ;
• la plateforme ou le site d'où vient le clic ;
• des indices techniques de la requête, qui servent à reconnaître les robots ;
• une empreinte chiffrée de votre adresse IP et de votre navigateur, qui change chaque jour, effacée en même temps que l'adresse IP.

Votre adresse IP est conservée 90 jours. Elle sert à connaître l'origine du clic (pays, région, ville) et à repérer les faux clics (robots, clics répétés). Elle est ensuite effacée, avec son empreinte ; il ne reste alors que la date et l'heure, le pays, la région, la ville, le type d'appareil, son système, la plateforme ou le site d'origine et les indices de robot, supprimés à leur tour au bout de 13 mois. Votre adresse IP n'est jamais transmise à l'annonceur, qui ne reçoit que des totaux. Aucun cookie n'est déposé.

Ces données servent à mesurer les résultats de la campagne pour l'annonceur, qui n'en reçoit que des totaux : le nombre de clics par compte de publication anonyme, par pays, par ville, par application d'origine et par appareil. Le clippeur qui a publié le lien voit aussi le nombre de clics de son lien, par pays et par application d'origine (et, s'il a une page « lien en bio », le détail décrit plus bas, pour tous ses liens) ; un pays d'où viennent très peu de clics est regroupé avec les autres. Ni l'un ni l'autre ne voit votre adresse IP. Ces données sont conservées 13 mois.

La base légale est notre intérêt légitime, et celui de l'annonceur, à mesurer l'efficacité d'une campagne. Vous pouvez vous y opposer en nous écrivant à fondateur@streamclipping.ai.

Paramètres de campagne. Si l'annonceur l'a choisi, nous ajoutons à l'adresse de destination des paramètres de campagne (source « streamclipping », nom de la campagne, code du lien), identiques pour tous les visiteurs d'un même lien : ils permettent à l'annonceur de savoir qu'une visite ou un achat vient d'un lien de la campagne, sans vous identifier. Pour certaines boutiques, le lien applique aussi le code promotionnel du clippeur.

Écarter les robots. Pour ne compter que des personnes, nous écartons les clics des robots qui se présentent comme tels (aperçus de liens des messageries, robots d'exploration, outils automatiques), et un même visiteur ne compte qu'une fois par lien et par jour. Ce tri ne fait appel à aucun service extérieur ; votre adresse n'est envoyée à aucun tiers.

Page « lien en bio » des clippeurs. Un clippeur peut publier une page qui regroupe ses liens, à l'adresse streamclipping.ai/@pseudo. Quand vous l'ouvrez, nous enregistrons les mêmes informations que pour un clic (date et heure, adresse IP et son empreinte du jour, pays, région et ville, type d'appareil et son système, plateforme ou site d'où vous venez), avec les mêmes durées : adresse IP et empreinte effacées au bout de 90 jours, le reste supprimé au bout de 13 mois. Aucun cookie n'est déposé et la page ne charge aucun service tiers.

Les adresses de destination des liens qu'un clippeur ajoute à sa page peuvent être vérifiées auprès du service Google Web Risk (logiciels malveillants, hameçonnage) : seule l'adresse du lien est envoyée à Google, jamais une donnée des visiteurs.

Chaque lien de cette page est un lien de suivi (ci-dessus). Le clippeur voit les statistiques de sa page sous forme de totaux, pour tous ses liens, campagnes comprises : vues, clics par lien, par pays, par région, par ville, par plateforme d'origine et par appareil. Une ville ou une région d'où viennent très peu de visites est regroupée avec les autres. Il ne voit jamais votre adresse IP.

La base légale est notre intérêt légitime, et celui du clippeur, à mesurer l'audience de sa page. Vous pouvez vous y opposer en nous écrivant à fondateur@streamclipping.ai.

Signalement d'une page. Tout visiteur peut signaler une page ou un lien (arnaque, contenu illicite, contenu pour adultes, usurpation). Nous conservons le signalement, et l'adresse e-mail si vous la donnez, le temps de le traiter, puis au plus 13 mois ; l'adresse IP qui l'accompagne est effacée au bout de 90 jours.

Ventes transmises par les annonceurs. Quand un annonceur nous transmet les ventes d'une campagne, nous recevons, pour chaque commande rattachée à un code ou à un lien de la campagne : son numéro, sa date, son montant, sa devise, son statut (payée, remboursée ou annulée), le code ou le lien utilisé et, s'il le fournit, le pays de la commande. Nous ne recevons ni nom, ni adresse électronique, ni adresse postale. Nous traitons ces données pour le compte de l'annonceur, qui en est responsable, uniquement pour le bilan de sa campagne. Elles sont supprimées 13 mois après la fin de la campagne.

Clippeurs. Les clics de votre lien et les ventes rattachées à votre code ou à votre lien sont montrés à l'annonceur de la campagne sous un compte anonyme.

3. Hébergement, localisation des données et prestataires

Vos données sont stockées chez les sous-traitants suivants :

• Supabase Inc. (PostgreSQL + authentification), région eu-west-3 (Paris, France)
• Cloudflare R2 (stockage des fichiers vidéo), région EU ; notre export quotidien chiffré de la base est aussi gardé environ 30 jours chez Cloudflare R2 (section 5)
• OVH SAS (serveur API, base Redis et files de traitement), datacenters situés en France (UE) ; des copies chiffrées de cet export sont gardées environ 35 jours chez OVH, en France et en Allemagne (UE)
• Traitement vidéo sur infrastructure propre de l'éditeur : le transcodage, le rendu, le sous-titrage et la transcription audio sont effectués sur un serveur OVH et des machines de calcul GPU auto-hébergées (« workers maison ») situées en France. Les fichiers y sont traités de façon temporaire puis supprimés à l'issue du traitement. En temps normal, votre audio n'est transmis à aucun prestataire tiers, y compris hors UE : le modèle de transcription (Whisper) tourne sur ces machines. Deux exceptions, réservées aux pannes et aux fortes affluences, sont décrites juste après (RunPod et Groq).
• Runpod, Inc. (RunPod, États-Unis), machines de calcul de secours : quand aucune de nos machines de calcul n'est en ligne depuis 10 minutes et que des traitements attendent, nous louons à l'heure une machine équipée d'un processeur graphique (GPU) chez RunPod, dans son offre « Secure Cloud » (centres de données de partenaires certifiés), et non dans son offre « Community Cloud ». En cas de forte affluence ou de panne, nous pouvons aussi en louer jusqu'à 5 à la fois, pour une durée limitée (72 heures au plus). Ces machines font le même travail que nos machines de calcul : le rendu des clips et la transcription audio, le modèle Whisper tournant sur la machine louée. Elles reçoivent de notre stockage les fichiers et les informations nécessaires au traitement (vidéo source, réglages du clip), renvoient le résultat, puis sont rendues à RunPod dès que nos machines reviennent ou que le travail est fini. Elles sont louées sans disque permanent : nous n'y gardons rien, et leur contenu est effacé quand elles sont rendues. Le centre de données n'est pas choisi par région : selon les disponibilités, la machine peut se trouver dans l'Union européenne, aux États-Unis ou ailleurs (section 4).
• Groq, Inc. (États-Unis), transcription audio en renfort : seulement quand nous activons un mode de capacité, pour une durée limitée (72 heures au plus), parce que nos machines sont saturées ou en panne, l'audio des vidéos à transcrire peut être envoyé à Groq, qui le transcrit avec le même modèle que nos machines (Whisper large v3 turbo). Groq reçoit le son seul, sans l'image, par morceaux d'environ 8 minutes au plus, avec la langue de la vidéo et les mots de votre vocabulaire de transcription ; il renvoie le texte et ses horodatages. Sont concernés : les vidéos que vous importez, la voix off des condensés Highlight, le repérage des gros mots à masquer dans un clip et l'analyse de vidéos publiques populaires (tendances). Groq ne conserve pas ces requêtes (option « Zero Data Retention » activée sur notre compte) et, si Groq ne répond pas, la transcription repart sur nos machines (section 4).
• Vercel Inc. (front-end), edge réseau mondial, mais aucune donnée personnelle n'y est stockée durablement (rendu uniquement)
• Stripe Inc. (paiements), données collectées et stockées par Stripe selon ses propres conditions

D'autres prestataires reçoivent, chacun, les seules données nécessaires à leur tâche :

• Expo (650 Industries, Inc., États-Unis) : envoi des notifications de l'application Android (jeton de notification, contenu de la notification) et de ses mises à jour (section 2.1)
• Google : Firebase Cloud Messaging (acheminement des notifications jusqu'au téléphone) et Google Play (vente et facturation des abonnements pris dans l'application, selon les conditions de Google)
• RevenueCat, Inc. (États-Unis) : gestion des abonnements Google Play, sous un identifiant pseudonyme, sans e-mail ni nom
• Stripe : comptes Stripe Connect des clippeurs (identité, IBAN, saisis sur la page de Stripe) ; PayPal : réception des versements envoyés à votre adresse PayPal
• Brevo (Sendinblue SAS, France) et, en secours, Resend (Resend, Inc., États-Unis) : envoi des e-mails (adresse, nom, contenu de l'e-mail) ; Resend envoie aussi les e-mails de connexion
• GIPHY (ou Tenor, de Google) : recherche de GIF et de stickers, qui ne reçoit que les termes de recherche
• RapidAPI : en secours, recherche de vidéos YouTube (termes de recherche) et téléchargement d'une vidéo source (identifiant de la vidéo)
• Apify (Apify Technologies s.r.o., République tchèque, Union européenne) : lecture des vues des posts publics soumis aux campagnes sur TikTok, Instagram ou X lorsque le compte du clippeur n'est pas connecté ou que l'interface officielle échoue (les posts YouTube sont lus par l'API YouTube, ceux d'un compte Instagram connecté par l'API de Meta), et des commentaires publics de vote de la série « Olympus Clipped » ; relevé des contenus publics de TikTok, Instagram et X pour l'analyse de tendances (section 2.7) : Apify reçoit les mots-clés et mots-dièse recherchés et, pour suivre l'évolution de contenus déjà trouvés, les adresses publiques de ces contenus ; il rend les contenus publics trouvés et leurs compteurs. Les contenus d'un compte qui a demandé son retrait ne lui sont plus jamais envoyés
• Anthropic, OpenAI et Google : modèles d'intelligence artificielle (section 4)

Les réseaux sociaux que vous connectez (TikTok, YouTube, Instagram, Facebook, X) reçoivent les clips et les textes que vous publiez, à votre demande ou par l'autopilote que vous avez allumé.

4. Transferts hors UE

Certains traitements impliquent des sous-traitants américains :

• Anthropic, PBC (modèles Claude), OpenAI, L.L.C. (modèles GPT) et Google LLC (modèles Gemini), fournisseurs des modèles d'intelligence artificielle. Selon la tâche et votre offre, l'un d'eux est appelé en premier et les autres seulement s'il échoue ; OpenAI est le premier pour plusieurs tâches (analyse des images, assistant Zeus, traductions), pas seulement un secours. Certaines tâches passent d'abord par un modèle installé sur nos propres machines, qui ne transmet rien à un tiers. Ce qui leur est envoyé, le temps du traitement :
  • des extraits de transcription et des textes : titres, accroches, sous-titres, nom de la chaîne, brief d'une campagne ;
  • des images fixes extraites de vos vidéos, pour comprendre ce qui se passe à l'écran, détecter les moments, cadrer les clips, préparer la fiche de contexte d'une vidéo et contrôler les clips soumis aux campagnes ;
  • pour la miniature générée par IA (offre Elite), une image de votre visage tirée de la vidéo ou importée par vous, envoyée à Google ;
  • les messages du chat : à Google pour la modération, à OpenAI pour une traduction demandée par un lecteur (section 2.2) ;
  • vos échanges avec l'assistant Zeus (section 2.2).

  Aucun fichier audio ni vidéo complet ne leur est envoyé : la transcription audio est faite sur nos machines ou, en cas de panne ou de forte affluence, sur des machines louées chez RunPod ou par Groq (section 3), jamais par ces fournisseurs. Ni votre adresse e-mail ni l'identifiant de votre compte n'accompagnent ces requêtes ; le nom de votre chaîne ou de vos comptes sociaux peut figurer dans les textes envoyés. Ces prestataires s'engagent, par leurs conditions d'utilisation de l'API, à ne pas utiliser ces données pour entraîner leurs modèles.

• Stripe Inc., données de paiement.
• Expo (650 Industries, Inc.), RevenueCat, Inc., Google LLC (Firebase Cloud Messaging), Resend, Inc., GIPHY et RapidAPI, pour les données décrites à la section 3.
• Supabase Inc., Cloudflare, Inc. et Vercel Inc. sont des sociétés américaines : même lorsque les données sont hébergées dans l'Union européenne (section 3), un accès depuis les États-Unis reste possible, notamment pour l'assistance technique ou sur demande d'une autorité américaine.
• Apify Technologies s.r.o. (République tchèque) : son accord de traitement des données prévoit des transferts vers les États-Unis et les autres pays où opèrent ses propres sous-traitants, pour les données décrites aux sections 2.7 et 3 (contenus publics relevés pour l'analyse de tendances, vues des posts soumis aux campagnes, votes Olympus).
• Runpod, Inc. (États-Unis), pour les machines de calcul louées en cas de panne ou de forte affluence (section 3) : les fichiers vidéo et audio à traiter y sont copiés le temps du traitement, puis effacés quand la machine est rendue. Le centre de données n'étant pas choisi par région, la machine peut se trouver hors de l'Union européenne, notamment aux États-Unis. L'accord de traitement des données de RunPod reprend les Clauses Contractuelles Types de la Commission européenne (décision 2021/914, module « responsable du traitement vers sous-traitant »).
• Groq, Inc. (États-Unis), pour la transcription audio en renfort (section 3) : l'audio des vidéos à transcrire, seulement quand nous activons ce renfort. L'accord de traitement des données de Groq, intégré à ses conditions de service, reprend les mêmes Clauses Contractuelles Types (décision 2021/914). Les données que Groq conserve sont stockées aux États-Unis ; avec l'option « Zero Data Retention » activée sur notre compte, il ne conserve pas nos requêtes.

Ces transferts sont encadrés par les Clauses Contractuelles Types (SCC) de la Commission européenne et, le cas échéant, par le Data Privacy Framework (DPF) UE-USA auquel ces sociétés ont adhéré. Les SCC et politiques de confidentialité de chaque prestataire sont disponibles sur leurs sites respectifs.

5. Sécurité des données

Nous mettons en œuvre les mesures de sécurité suivantes :

• Chiffrement TLS 1.3 pour toutes les communications (HTTPS via Caddy + Let's Encrypt)
• Chiffrement au repos des tokens OAuth des réseaux sociaux (AES-256-GCM)
• Mots de passe stockés sous forme de hash bcrypt (jamais en clair)
• Isolation logique multi-tenant par organizationId avec contrôles d'accès au niveau base de données
• Logs structurés sans données sensibles, rotation automatique
• Sauvegardes de la base de données : celles de notre hébergeur de base de données (Supabase), et notre export quotidien chiffré (GPG), gardé environ 30 jours chez Cloudflare R2, et ses copies chez OVH, en France et en Allemagne, gardées environ 35 jours
• Pare-feu (UFW), protection bruteforce SSH (Fail2ban), accès SSH par clé uniquement
• Webhook Stripe avec signature HMAC vérifiée, idempotency au niveau du ledger pour empêcher tout double-traitement

6. Vos droits (articles 15 à 22 du RGPD)

Vous disposez à tout moment des droits suivants sur vos données :

• Droit d'accès, obtenir une copie des données qui vous concernent
• Droit de rectification, corriger des données inexactes
• Droit à l'effacement (« droit à l'oubli »), demander la suppression de vos données, sauf obligation légale contraire
• Droit à la limitation du traitement
• Droit à la portabilité, récupérer vos données dans un format structuré et lisible (JSON)
• Droit d'opposition au traitement fondé sur l'intérêt légitime (pour les e-mails d'information : le lien de désinscription présent dans chacun d'eux)
• Droit de retirer votre consentement à tout moment pour les traitements fondés sur celui-ci (déconnexion des comptes OAuth notamment)
• Droit de définir des directives post-mortem sur le sort de vos données après votre décès (art. 85 LIL)

Pour exercer ces droits, écrivez-nous à fondateur@streamclipping.ai en précisant votre demande. Nous répondons dans un délai maximum d'un mois.

Droit de réclamation : vous pouvez à tout moment introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

6.1 Suppression du compte : ce qui est effacé, ce qui est gardé

Vous pouvez supprimer votre compte vous-même, dans l'application Android (Moi, puis Supprimer mon compte) ou sur le site (Réglages, puis Profil), ou nous le demander par e-mail ; la page streamclipping.ai/data-deletion détaille la marche à suivre. Un abonnement pris dans Google Play se résilie dans Google Play : supprimer le compte ne l'arrête pas. Seul le propriétaire d'un compte peut le supprimer ; un membre de son équipe demande la suppression de son propre accès par l'aide de l'application ou par e-mail.

Sont effacés : le compte de connexion et le profil (e-mail, nom, photo, préférences) ; les projets, vidéos, clips et autres fichiers (hors ceux qu'utilise une campagne que vous avez publiée, voir ci-dessous) ; les publications programmées et leur historique ; les comptes sociaux connectés et leurs jetons (effacés chez nous ; l'autorisation se retire aussi dans les réglages de chaque plateforme) ; les conversations avec Zeus et l'équipe ; les messages du chat, dans tous les salons ; les jetons de notification ; les réglages, les photos, l'Olympus Pass et le journal des acceptations (section 12) ; les coordonnées et demandes de versement du parrainage et les commissions ; les versements des campagnes et les soumissions aux campagnes ; le profil fiscal du clippeur (section 11).

Tant qu'un virement de la cagnotte est en cours, la suppression est refusée : il suffit de réessayer quelques minutes plus tard. La suppression du compte d'un clippeur qui a reçu un versement facturé se demande au support.

Restent après la suppression, pour une obligation légale ou pour empêcher les abus :

Sauvegardes : les sauvegardes de la base sont gérées par notre hébergeur de base de données (Supabase) et effacées selon son cycle de conservation ; notre export quotidien chiffré de la base est gardé environ 30 jours chez Cloudflare R2 et ses copies environ 35 jours chez OVH, en France et en Allemagne. Les clips déjà publiés sur vos réseaux y restent tant que vous ne les supprimez pas, et un épisode d'« Olympus Clipped » déjà publié avec votre nom reste en ligne.

7. Cookies

Le site et le tableau de bord utilisent quatre sortes de traceurs (cookies et stockage du navigateur).

• Nécessaires au fonctionnement : connexion et session, langue (sf_locale_pref sur le site, sf_locale dans le tableau de bord), devise affichée (sf_currency), mémoire de votre choix dans le bandeau (sf_consent), et de petites préférences d'affichage gardées dans le navigateur (une fenêtre déjà fermée, par exemple). Ils ne demandent pas votre accord.
• Attribution de l'inscription, déposés dès votre visite sur le domaine du site, sans attendre votre choix dans le bandeau : code de parrainage (sf_ref, 30 jours), source d'un lien suivi (sf_via, 30 jours), code promotionnel (sf_promo, 30 jours), première visite : site d'origine, paramètres de campagne et identifiant de clic publicitaire éventuel (sf_ft, 90 jours), et nombre de campagnes consultées avant l'invitation à créer un compte (sf_go_n, sf_go_seen, 30 jours). Ils servent à créditer un parrainage ou un code promotionnel et à savoir d'où viennent les inscriptions. Vous pouvez les effacer à tout moment dans les réglages de votre navigateur.
• Mesure d'audience : sans cookie, chaque page vue est comptée sous une empreinte du jour (adresse IP, navigateur et un sel renouvelé chaque nuit), que nous ne pouvons pas relier d'un jour à l'autre (section 2). Si vous acceptez les cookies de mesure dans le bandeau, un identifiant tiré au hasard est gardé dans votre navigateur (sf_aid) pour reconnaître vos visites suivantes.
• Publicité : les pixels de Meta et de Reddit (mesure des inscriptions venues de nos publicités) ne se chargent qu'après votre accord dans le bandeau, et seulement lorsque nous les avons activés ; sans accord, aucun script de ces services n'est chargé et aucun de leurs cookies n'est déposé.

Le bandeau propose « Accepter » et « Refuser » au même niveau. Refuser ne change rien au fonctionnement du site. Vous pouvez changer d'avis à tout moment avec le bouton ci-dessous. L'application Android, elle, ne dépose aucun cookie de mesure ni de publicité (section 2.1). Les liens de suivi des campagnes (streamclipping.ai/r/…) et les pages « lien en bio » des clippeurs ne déposent aucun cookie (section 2.9).

8. Mineurs

Le Service est strictement réservé aux personnes majeures (18 ans révolus). Aucune donnée n'est sciemment collectée auprès de mineurs. Si vous constatez qu'un mineur a créé un compte, contactez-nous : nous procéderons à la suppression immédiate.

9. Données Google / YouTube (Google API Services User Data Policy)

Le Service propose une intégration optionnelle avec YouTube qui permet à l'utilisateur de publier automatiquement les clips générés sur sa propre chaîne YouTube. Cette section décrit l'accès, l'usage, le stockage et la suppression des données utilisateur Google, conformément à la Google API Services User Data Policy et à la politique Limited Use.

StreamClipping AI utilise les Services d'API YouTube (YouTube API Services). L'usage des fonctions YouTube du Service est soumis aux Conditions d'utilisation de YouTube, et les données traitées par Google aux Règles de confidentialité de Google.

Le relevé des contenus publics YouTube Shorts pour l'analyse de tendances (section 2.7) passe par l'API officielle YouTube Data, sans connexion à aucun compte : il n'utilise aucune des autorisations décrites ci-dessous. Ces données ne sont présentées aux annonceurs, ni aux utilisateurs du Service, sous aucune forme (classement, total, comparaison) tant que Google ne l'a pas autorisé par écrit.

9.1 Données Google accédées (Data Accessed)

Lorsque l'utilisateur connecte son compte YouTube via OAuth 2.0, le Service demande les scopes Google suivants :

• https://www.googleapis.com/auth/youtube.upload — pour uploader des vidéos (YouTube Shorts) sur la chaîne de l'utilisateur
• https://www.googleapis.com/auth/youtube.readonly — pour récupérer le nom et l'identifiant de la chaîne afin de l'afficher dans le dashboard de l'utilisateur, les statistiques publiques (vues, mentions J'aime, commentaires, nombre d'abonnés) de la chaîne et des vidéos publiées par le Service, la liste de vos dernières vidéos (titre, miniature, durée, statistiques publiques) quand vous ouvrez l'import pour en choisir une, et la recherche de vidéos YouTube publiques depuis l'import (résultats gardés 6 heures en cache)
• https://www.googleapis.com/auth/yt-analytics.readonly (facultatif : vous pouvez le décocher sur l'écran de Google sans empêcher la publication) : pour lire les statistiques YouTube Analytics des vidéos publiées par le Service et de la chaîne (voir ci-dessous)

Un clippeur qui connecte sa chaîne YouTube dans le cadre du programme de clipping n'accorde que youtube.readonly : nous lisons alors le nom de sa chaîne, son nombre d'abonnés et sa date de création, la liste de ses vidéos publiées depuis le début d'une campagne (pour retrouver les posts qu'il y soumet), le titre et la date des vidéos qu'il soumet, et leurs statistiques de vues.

Concrètement, les données Google collectées sont :

• Identifiant unique de la chaîne YouTube (channel ID) et nom public de la chaîne
• Tokens OAuth (access token + refresh token) générés par Google pour autoriser les appels API ultérieurs
• Métadonnées des vidéos publiées par notre service (titre, description, ID vidéo retourné par YouTube après upload)
• Statistiques (si le scope facultatif yt-analytics.readonly est accordé) : pour les vidéos publiées par le Service, les vues, les minutes regardées, la durée et le pourcentage moyens de visionnage, la courbe de rétention, les impressions et le taux de clic de la miniature, les abonnés gagnés et les vues par pays ; pour la chaîne, le nombre d'abonnés gagnés et perdus par jour

Ce que nous N'accédons PAS : nous ne lisons ni les commentaires de vos vidéos, ni la liste de vos abonnés (seulement leur nombre), ni le contenu de vos playlists : nous lisons seulement leur liste (leurs titres) pour vous proposer d'y ranger une vidéo que vous publiez par le Service, et nous l'y ajoutons si vous le choisissez ; les vidéos de votre chaîne qui n'ont pas été publiées par le Service ne sont lues que dans les deux cas décrits ci-dessus (le choix d'une vidéo à importer et, pour un clippeur, ses vidéos récentes). Aucune vidéo existante n'est modifiée ni supprimée.

9.2 Usage des données Google (Data Usage)

Les données Google sont utilisées exclusivement pour :

• Publier les clips vidéo générés par l'utilisateur sur sa propre chaîne YouTube, à sa demande explicite (clic sur « Publier » ou via un planning configuré par l'utilisateur)
• Afficher le nom de la chaîne connectée dans l'interface du dashboard pour que l'utilisateur puisse identifier le compte lié
• Rafraîchir le token d'accès via le refresh token lorsque celui-ci expire
• Afficher les statistiques de vos vidéos et de votre chaîne dans votre tableau de bord, comparer les miniatures et les débuts de clips pour améliorer les suggestions faites à votre propre compte, calculer vos paliers et récompenses, et, pour un clippeur, compter les vues des posts soumis à une campagne (mêmes usages que ceux décrits à la section 10.3 pour les autres réseaux)
• Permettre à l'assistant de support (Zeus) de répondre à vos questions sur votre compte : quand vous l'utilisez, il reçoit le nom de votre chaîne connectée et l'état de vos publications, traités par le fournisseur de modèle d'IA indiqué à la section 2.2, qui ne les utilise pas pour entraîner ses modèles

Conformité Limited Use : conformément à la politique Limited Use de Google, nous nous engageons à :

• Ne pas utiliser les données Google pour entraîner ou améliorer des modèles d'intelligence artificielle, des modèles génériques ou des modèles spécialisés
• Ne pas utiliser les données Google pour de la publicité ciblée ou du remarketing
• Ne pas vendre les données Google à des tiers
• Ne pas transférer les données Google à des tiers, sauf aux sous-traitants techniques strictement nécessaires à la fourniture du Service (cf. section 9.3)
• Ne pas autoriser de personnes humaines à lire les données Google, sauf : (a) avec le consentement explicite et préalable de l'utilisateur, (b) pour des raisons de sécurité (ex : enquête sur un abus), (c) pour respecter une obligation légale, (d) pour des opérations internes (debug, support) avec des données agrégées et anonymisées

9.3 Partage des données Google (Data Sharing)

Les données Google ne sont partagées avec aucun tiers au sens commercial du terme. Elles transitent uniquement par les sous-traitants techniques indispensables au fonctionnement du Service :

• Supabase Inc. (Paris, France) — stockage chiffré des tokens OAuth et métadonnées de chaîne dans notre base PostgreSQL
• OVH SAS (France) — serveurs d'application qui orchestrent les appels API YouTube
• Cloudflare R2 (UE) — stockage temporaire du fichier vidéo le temps de l'upload vers YouTube (suppression automatique après publication ou expiration de la rétention selon plan)
• Runpod, Inc. (États-Unis, centre de données selon les disponibilités, section 4) : seulement en cas de panne ou de forte affluence de nos machines de calcul, rendu des clips, dont ceux destinés à YouTube, sur une machine louée qui est effacée quand elle est rendue (section 3)
• Le fournisseur de modèle d'IA de l'assistant de support (OpenAI, puis Anthropic ou Google en secours, section 2.2) : le nom de la chaîne connectée et l'état de vos publications, seulement lorsque vous utilisez l'assistant, le temps de lui répondre
• Les fournisseurs de modèles d'IA de la section 4 : pour guider la détection des moments, ils reçoivent des exemples de vos clips les plus vus (titre, accroche, nombre de vues, y compris les vues lues sur YouTube), le temps du traitement

Aucune donnée Google n'est partagée avec Stripe ni avec aucun autre prestataire au-delà de ceux listés ci-dessus. En particulier, Groq, qui transcrit en renfort l'audio des vidéos (section 3), ne reçoit que ce son, la langue et votre vocabulaire de transcription, jamais de donnée lue par les API de Google.

9.4 Stockage et protection (Data Storage & Protection)

• Les tokens OAuth (access + refresh) sont chiffrés au repos avec AES-256-GCM, une clé symétrique stockée dans un secret manager isolé du code applicatif. Ils ne sont jamais loggés ni exposés en réponse API
• Toutes les communications avec les APIs Google passent par HTTPS / TLS 1.3 avec certificats Let's Encrypt
• La base de données est isolée logiquement par organizationId : un utilisateur ne peut techniquement pas accéder aux tokens d'un autre
• Sauvegardes de la base : celles de notre hébergeur de base de données (Supabase), et notre export quotidien chiffré (GPG), gardé environ 30 jours chez Cloudflare R2 et environ 35 jours en copies chez OVH, en France et en Allemagne
• Accès au serveur de production restreint au responsable de traitement par clé SSH (jamais par mot de passe), avec protection Fail2ban
• Surveillance continue des logs pour détecter les tentatives d'accès non autorisé

9.5 Rétention et suppression (Data Retention & Deletion)

Nous conservons vos jetons d'accès Google et les statistiques YouTube Analytics de votre chaîne tant que la chaîne reste connectée au Service et que Google accepte de renouveler l'autorisation que vous nous avez donnée. Au moins une fois tous les 7 jours, nous vérifions auprès de Google que l'autorisation de chaque chaîne connectée est toujours valable.

Quand l'autorisation prend fin, nous effaçons :

• les jetons d'accès Google (access token et refresh token) ;
• les statistiques YouTube Analytics : minutes regardées, durée et pourcentage moyens de visionnage, courbes de rétention, impressions et taux de clic des miniatures, abonnés gagnés, vues par pays, et abonnés gagnés et perdus par jour de la chaîne ;
• le nom et l'image de la chaîne, et l'historique de son nombre d'abonnés.

Nous gardons l'identifiant de la chaîne et l'historique de vos publications : les vidéos publiées par le Service (titre, description, identifiant de la vidéo) avec leurs compteurs publics (vues, mentions J'aime, commentaires, partages, enregistrements). Ces compteurs publics servent aussi au calcul des gains du programme de clipping ; pour la même raison, les vues des vidéos qu'un clippeur a soumises à une campagne sont gardées. Ils sont supprimés avec votre compte.

L'autorisation prend fin dans les cas suivants :

• Déconnexion depuis le Service, avec le bouton « Déconnecter » de la section Comptes connectés du dashboard (ou, pour un clippeur, de la liste de ses comptes de clippeur) : l'effacement est immédiat, et nous demandons aussitôt à Google de retirer l'autorisation donnée à StreamClipping AI. Une seule exception : si la même chaîne reste connectée dans un autre espace StreamClipping AI qui en est propriétaire, ou que notre équipe a autorisé, nous ne faisons pas cette demande, car Google retirerait aussi l'autorisation de cet espace. Si Google ne répond pas, nos jetons sont effacés quand même. Dans ces deux cas, vous pouvez retirer l'autorisation vous-même depuis la page de Google indiquée ci-dessous.
• Suppression du compte StreamClipping AI : toutes les données liées (jetons, chaînes connectées, statistiques, historique des publications, clips et métadonnées) sont supprimées dans un délai maximum de 30 jours, et nous demandons à Google de retirer l'autorisation, avec la même exception.
• Révocation depuis votre compte Google, sur la page des paramètres de sécurité de Google (myaccount.google.com/permissions) : nous la constatons lors de la vérification décrite plus haut, quand Google refuse de renouveler l'autorisation. La chaîne apparaît alors à reconnecter dans le dashboard, et nous effaçons les données ci-dessus dans les jours qui suivent, au plus tard 30 jours après la révocation.

Pour toute demande spécifique de suppression de données Google, écrivez à fondateur@streamclipping.ai : traitement sous un mois maximum (généralement sous 48 h).

9.6 Section in English (for Google Verification reviewers)

10. Données Facebook (Pages Meta)

Le Service propose une intégration optionnelle avec Facebook qui permet à l'utilisateur de publier ses clips sous forme de Reels sur une Page Facebook qu'il administre. Elle passe par l'application Meta StreamClipping Pages et par Facebook Login. Elle ne concerne que des Pages : le Service ne publie jamais sur un profil personnel. Cette section décrit l'accès, l'usage, la conservation et la suppression des données Facebook, conformément aux Conditions de la plateforme Meta.

10.1 Autorisations demandées

• pages_show_list : connaître la Page que vous choisissez de connecter (une seule Page par connexion).
• pages_read_engagement : lire le nom, l'identifiant et la photo de cette Page, l'état des Reels publiés par le Service, et les totaux de mentions J'aime et de commentaires de ces Reels.
• pages_manage_posts : publier vos clips en Reels sur cette Page, à votre demande (publication immédiate ou programmée) et, si vous l'activez pour Facebook, selon le planning AutoPilot.
• read_insights : lire le nombre de vues des Reels publiés par le Service sur cette Page, pour les afficher dans vos statistiques.

10.2 Données concernées

• l'identifiant, le nom, la photo de profil et le lien de la Page ;
• le jeton d'accès de la Page, chiffré (voir 10.4). Le jeton d'accès de votre compte Facebook personnel n'est pas conservé ;
• l'identifiant Facebook propre à notre application de la personne qui a connecté la Page. Il sert uniquement à traiter les demandes de désautorisation et de suppression que Meta nous transmet ;
• la liste des autorisations accordées et la date à laquelle Meta coupera l'accès aux données sans reconnexion, pour vous prévenir à temps ;
• pour chaque Reel publié par le Service : l'identifiant de la vidéo, son lien, la description envoyée, et ses totaux de vues, de mentions J'aime et de commentaires (des compteurs seulement : ni la liste des personnes, ni le texte des commentaires).

Le Service n'accède ni à votre profil personnel, ni à vos amis, ni à vos messages, ni aux publications, commentaires ou messages d'autres personnes sur votre Page.

10.3 Usage

Ces données servent à publier vos propres clips sur votre Page et à vous en montrer les résultats. Les totaux de vues de vos Reels suivent les mêmes usages que ceux de vos autres réseaux connectés : vos statistiques, vos paliers et badges, les récompenses qui en dépendent (rangs et minutes offertes), leur affichage sur votre profil de membre, dans les classements de la communauté StreamClipping et sur les pages publiques qui montrent votre rang ou votre badge (cartes de rang, classements de campagnes de la vitrine), et le choix de vos clips les plus vus comme exemples pour améliorer les suggestions faites à votre propre compte. Sous forme agrégée et anonyme (totaux tous réseaux confondus), ils entrent aussi dans nos compteurs publics et nos études. Pour publier, Meta télécharge la vidéo depuis notre stockage grâce à un lien temporaire valable 30 minutes. Les données Facebook ne sont jamais vendues, jamais utilisées à des fins publicitaires et jamais utilisées pour entraîner des modèles d'intelligence artificielle.

10.4 Stockage et sécurité

Les jetons sont chiffrés au repos (AES-256-GCM) et toutes les communications avec Meta passent par HTTPS. Chaque appel à l'API Graph de Meta fait avec un jeton de Page ou d'utilisateur est accompagné d'une preuve liée au secret de l'application (appsecret_proof). Hébergement : voir la section 3.

10.5 Conservation et suppression

• Le jeton de la Page est conservé tant que la Page reste connectée.
• Déconnexion depuis le tableau de bord (Comptes, puis Déconnecter) : le jeton est effacé immédiatement et les publications programmées sur cette Page sont annulées. L'identifiant, le nom, la photo et le lien de la Page, ainsi que votre identifiant Facebook, sont gardés pour l'historique de vos publications et pour pouvoir traiter une demande de suppression ultérieure ; leur effacement s'obtient par l'une des deux voies ci-dessous (demande depuis Facebook ou e-mail).
• Retrait de l'application depuis Facebook (paramètres Facebook, rubrique Intégrations professionnelles ou Applications et sites web) : Meta nous en informe et nous coupons l'accès aussitôt (jeton effacé, publications programmées annulées).
• Demande de suppression des données depuis Facebook : nous effaçons le jeton, le nom, la photo et le lien de la Page, les autorisations et votre identifiant Facebook, et Meta vous remet un code de confirmation. La page streamclipping.ai/data-deletion décrit la procédure ; citez ce code pour toute question. L'historique des publications déjà faites est conservé sans jeton, nom, photo ni identifiant Facebook de la personne (l'identifiant de la Page et les liens des Reels publiés restent attachés à cet historique).
• Sans reconnexion, Meta coupe l'accès aux données au bout de 90 jours. Le Service vous prévient avant cette date sur la page Comptes.
• Vous pouvez aussi demander la suppression de ces données à tout moment par e-mail à fondateur@streamclipping.ai (traitement sous un mois maximum).

Le traitement par Meta des données de votre Page relève de la Politique de confidentialité de Meta.

10.6 Section in English (for Meta App Review reviewers)

11. Données fiscales des clippeurs et obligations déclaratives (DAC7)

Cette section ne concerne que les utilisateurs rémunérés dans le cadre du programme de clipping (les « Clippeurs »). Elle est sans objet pour les utilisateurs qui se contentent d'utiliser le service SaaS.

11.1 Pourquoi nous collectons ces données

En tant qu'opérateur de plateforme de mise en relation, nous sommes soumis à une obligation légale de déclaration annuelle à l'administration fiscale, prévue par la directive (UE) 2021/514 dite « DAC7 », transposée aux articles 1649 ter A à 1649 ter E du Code général des impôts.

Les prestations de clipping constituent des « services personnels » au sens de ces textes. À la différence de la vente de biens, cette catégorie ne comporte aucun seuil d'exonération : tout Clippeur rémunéré via la Plateforme est déclarable dès le premier euro perçu, quel que soit le nombre de versements.

11.2 Données concernées

• Identité : nom ou raison sociale, statut fiscal déclaré ;
• Numéro d'identification fiscale (NIF/TIN) et son pays d'émission ;
• Date de naissance, pour les personnes physiques ;
• Adresse de facturation et pays de résidence ;
• Numéro d'enregistrement (SIRET) et numéro de TVA intracommunautaire, lorsqu'ils existent ;
• Montants versés et commissions ou frais retenus, ventilés par trimestre ;
• Identifiant du compte de paiement utilisé pour le versement (fourni par Stripe).

11.3 Base légale et destinataires

La base légale de ce traitement est le respect d'une obligation légale à laquelle nous sommes soumis (article 6.1.c du RGPD). Votre consentement n'est donc ni demandé ni requis.

Le destinataire est la Direction générale des finances publiques (DGFiP). Si votre résidence fiscale se situe dans un autre État membre de l'Union européenne, ces informations lui sont ensuite retransmises par la DGFiP dans le cadre de l'échange automatique d'informations entre administrations.

Ces données ne sont jamais communiquées aux annonceurs, aux autres Clippeurs, ni à aucun tiers commercial. Elles sont utilisées exclusivement pour la déclaration fiscale et l'émission de vos factures.

11.4 Conservation, information et conséquences

Ces données sont conservées sur votre profil fiscal tant que votre compte existe et sont effacées avec lui. Les informations déjà déclarées restent détenues par l'administration fiscale. La suppression du compte d'un clippeur qui a reçu un versement facturé se demande au support (section 6.1).

Conformément à l'article 1649 ter D du Code général des impôts, une copie des informations vous concernant qui ont été déclarées vous est communiquée. Vous conservez à tout moment un droit de rectification sur vos données d'identification, depuis votre profil fiscal.

À défaut de communication de ces informations, nous sommes dans l'impossibilité de satisfaire à notre obligation déclarative : vos versements sont alors suspendus et conservés en attente jusqu'à régularisation. Cette suspension est une conséquence de l'obligation légale, non une sanction contractuelle.

12. Journal d'acceptation des documents contractuels

Lorsque vous acceptez nos conditions — à l'inscription, au lancement d'une campagne, à la validation d'un profil fiscal ou depuis le bandeau du tableau de bord — nous enregistrons la preuve de cette acceptation.

Données enregistrées : l'identifiant de votre compte, le document concerné et sa version, la date et l'heure, votre adresse IP et votre agent utilisateur (navigateur et système d'exploitation).

Pourquoi. Nos conditions stipulent que la version applicable est celle en vigueur au moment où vous vous engagez. En cas de litige, il nous revient de prouver quelle version vous a été présentée et que vous l'avez acceptée. L'adresse IP et l'agent utilisateur sont les éléments usuels de preuve d'un consentement en ligne : sans eux, l'horodatage seul se conteste facilement.

Base légale : l'intérêt légitime (article 6.1.f du RGPD) à pouvoir établir la preuve de nos relations contractuelles.

Durée de conservation : tant que votre compte existe. Ces enregistrements sont supprimés avec votre compte. Ils ne relèvent pas de la durée des journaux techniques (sections 2 et 6.1), dont la finalité (sécurité et anti-fraude) est distincte.

Ces données ne sont communiquées à aucun tiers. Vous pouvez en obtenir copie au titre de votre droit d'accès (section 6). Vous pouvez vous opposer à ce traitement, mais l'opposition ne peut pas porter atteinte à la constitution de la preuve d'un engagement déjà pris.

13. Doublage IA et empreinte vocale

Le Service propose une fonctionnalité optionnelle de doublage par intelligence artificielle : un clip déjà généré est reproduit dans une autre langue (anglais, espagnol, allemand, italien, français, japonais, coréen, russe, chinois) avec une voix clonée à partir de la voix présente dans ce clip, ses sous-titres étant réalignés sur le script effectivement prononcé et le fond sonore d'origine préservé. Cette section décrit le traitement correspondant ; elle est sans objet si vous n'utilisez pas cette fonctionnalité.

Données traitées. Une référence de voix est extraite de la piste audio du clip que vous soumettez : la fenêtre de 14 secondes la plus dense en parole, débruitée et normalisée. Le texte de la transcription du clip est traduit pour produire le script parlé. Aucun autre enregistrement de votre voix n'est collecté : la référence provient du clip lui-même, jamais d'un échantillon demandé séparément.

Une empreinte vocale constitue une donnée biométrique lorsqu'elle est traitée aux fins d'identifier une personne physique de manière unique. Tel n'est pas le cas ici : la référence de voix sert exclusivement à synthétiser la bande son du clip que vous avez soumis, à l'exclusion de toute finalité d'identification, d'authentification ou de rapprochement entre personnes. Elle n'est utilisée pour entraîner aucun modèle.

Finalité. Générer le doublage que vous demandez, dans la langue que vous choisissez, et produire les sous-titres correspondants.

Base légale. L'exécution du contrat (article 6.1.b du RGPD) pour la production du clip doublé, et votre consentement explicite et spécifique (article 6.1.a) pour le clonage de la voix. Ce consentement est recueilli par une case à cocher dédiée dans l'éditeur de clip, avant tout premier doublage, et il est horodaté sur votre compte. Vous pouvez le retirer à tout moment (section 6) : le retrait vaut pour l'avenir et n'affecte pas les doublages déjà produits.

Où le traitement a lieu. La synthèse de la voix, la séparation des sources qui permet de conserver le fond sonore d'origine et, le cas échéant, la synchronisation labiale sont réalisées par des modèles auto-hébergés sur nos propres machines de calcul (cf. section 3). Aucun extrait audio de vos clips n'est transmis à un prestataire tiers pour ces opérations. Seul le texte de la transcription est envoyé, pour traduction, aux fournisseurs de modèles de langage mentionnés à la section 4, dans les mêmes conditions que les autres contenus textuels.

Durée de conservation. Le clip téléchargé pour le traitement, la référence de voix et les segments synthétisés sont écrits dans un répertoire temporaire propre à chaque traitement, supprimé à la fin de celui-ci, qu'il ait abouti ou échoué ; la synchronisation labiale s'exécute de même dans un espace de travail effacé à la fin de chaque requête. Le clip doublé livré sur votre compte suit la durée de conservation des clips indiquée à la section 2. Nous signalons une réserve, plutôt que de vous annoncer une durée que nous ne tiendrions pas : afin de ne pas recalculer les caractéristiques de la voix à chaque phrase synthétisée, le moteur de synthèse conserve la référence de 14 secondes dans un cache technique local à la machine de calcul, sous un nom dérivé de son empreinte cryptographique (SHA-256). Ce cache ne quitte pas nos machines et n'est rattaché à aucun identifiant de compte, mais il n'est à ce jour soumis à aucune expiration automatique : les fichiers y subsistent jusqu'à la purge de la machine concernée. Vous pouvez en demander la suppression à tout moment (section 6).

Marquage des contenus produits. Conformément à l'article 50 du règlement (UE) 2024/1689 sur l'intelligence artificielle, les clips doublés portent un marquage de provenance lisible par machine, inscrit dans les métadonnées du fichier vidéo : indication que la voix a été doublée par IA, langue cible et identifiant du clip source.

14. Modifications

Cette politique peut évoluer. Les modifications substantielles vous seront notifiées par email au moins 30 jours avant leur entrée en vigueur, sauf lorsqu'une modification se borne à mieux vous informer sur un traitement existant ou rend un traitement plus protecteur pour vous : elle s'applique alors dès sa publication. La version en vigueur fait foi à compter de la date indiquée en haut de cette page.

15. Contact

Pour toute question relative à vos données personnelles ou à cette politique :

• Email : fondateur@streamclipping.ai
• Voie postale : StreamClipping SAS, 5 rue des Wallons, 75013 Paris, France