StreamClipping AI Privacy Policy

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via le service StreamClipping AI (ci-après « le Service », « l'Application », ou « StreamClipping AI »), accessible sur app.streamclipping.ai et par l'application « StreamClipping » pour Android et pour iPhone, est :

• StreamClipping, société par actions simplifiée (SAS) au capital de 1 000 €, exploitant le service sous la marque « StreamClipping AI »
• Siège social : 5 rue des Wallons, 75013 Paris, France
• RCS Paris 107 353 054 — SIREN : 107 353 054
• TVA intracommunautaire : FR65 107 353 054
• Représentée par son Président, Monsieur Fadi Blottiaux
• Contact : fondateur@streamclipping.ai

Aucun délégué à la protection des données (DPO) n'a été désigné, l'entreprise étant en-dessous des seuils du RGPD imposant cette désignation. Toute demande relative aux données personnelles peut être adressée directement au responsable de traitement à l'adresse ci-dessus.

2. Données collectées et finalités

Conformément à l'article 5 du RGPD (minimisation), le Service ne collecte que les données strictement nécessaires aux finalités suivantes :

Important : les données bancaires complètes (numéro de carte, CVV) ne transitent jamais par nos serveurs. Elles sont collectées et stockées exclusivement par notre prestataire Stripe Inc. certifié PCI-DSS Level 1.

Olympus Pass. Si vous activez l'Olympus Pass, nous traitons le nom d'utilisateur Instagram ou TikTok que vous nous indiquez, la date de votre consentement et votre numéro de fondateur, pour les afficher publiquement dans la série « Olympus Clipped » (vidéos publiées sur Instagram, TikTok et YouTube) et sur streamclipping.ai/olympus. Base légale : votre consentement. Vous pouvez le retirer à tout moment depuis votre tableau de bord : votre nom disparaît du site et des épisodes suivants, mais il reste visible dans les épisodes déjà publiés. Nous conservons ces données tant que votre compte existe : un nom retiré n'est plus affiché nulle part, et nous gardons votre numéro de fondateur au cas où vous réactiveriez le pass. La suppression de votre compte efface ces données.

Vote de la série et classement « Most Wanted ». Lorsque vous votez en commentant sous un épisode de la série « Olympus Clipped » (Instagram, TikTok ou YouTube), nous lisons ces commentaires publics pour compter les votes. Nous enregistrons votre pseudo public, le réseau, l'épisode et votre choix. Le classement public « Most Wanted » affiche votre pseudo public et le nombre d'épisodes pour lesquels vous avez voté. Base légale : notre intérêt légitime à faire fonctionner un vote public annoncé sous chaque épisode. Vous pouvez être retiré du classement sur simple demande à fondateur@streamclipping.ai. Nous conservons ces données tant que la série est en ligne, puis nous les supprimons. Pour YouTube, votre pseudo est remplacé par « Spectateur YouTube » 28 jours après votre vote.

2.1 Application « StreamClipping » pour Android et pour iPhone

L'application, sur Android comme sur iPhone, utilise votre compte StreamClipping : tout ce qui précède s'y applique. Elle traite en plus les données suivantes, décrites pour Android ; ce qui change sur iPhone, et la connexion « Continuer avec Apple », sont décrits juste après la liste.

• Identifiant d'installation. À sa première ouverture, l'application tire au hasard un identifiant qu'elle garde sur le téléphone. Il n'est lié ni au matériel ni à l'identifiant publicitaire, que l'application ne lit pas.
• Jeton de notification. Pour vous envoyer des notifications, le téléphone obtient de Google (Firebase Cloud Messaging) un jeton propre à l'appareil, qu'Expo, notre service d'envoi de notifications, associe à un jeton Expo. Nous enregistrons ce jeton Expo avec la version de l'application, la langue et le fuseau horaire du téléphone, pour vous prévenir (clips prêts, publications, campagnes) et respecter vos heures calmes. Le contenu de chaque notification passe par Expo et Google pour arriver sur le téléphone. Le jeton est effacé à la déconnexion et avec votre compte.
• Événements d'usage. L'application nous envoie des événements sur les étapes clés de son parcours, chacun avec l'identifiant d'installation, la version et la langue : installation et connexion (première ouverture, connexion commencée, réussie ou ratée) ; création (lien reçu, lancement d'une vidéo ou d'un live, écran de fabrication, tri des clips, publication, autopilote, suivi d'un live) ; offres (offre vue, bouton touché, achat commencé ou confirmé) ; réglages (autorisation des notifications, réponses et étapes de la bienvenue) ; campagnes de clipping (ouverture, adhésion, vérification des règles, soumission). Leur contenu se limite à des valeurs choisies dans des listes fermées, jamais un texte que vous avez écrit (seule exception : la confirmation de vos droits sur une vidéo, ci-dessous, qui garde l'identifiant de la vidéo ou de la chaîne). Avant la connexion, seuls quatre événements partent (première ouverture, connexion commencée ou ratée, lien reçu), sans compte et sans que l'adresse IP soit enregistrée avec eux ; ces lignes sont supprimées au bout de 90 jours. Après la connexion, les événements sont rattachés à votre compte, et l'identifiant d'installation permet de les relier à ceux d'avant : ce sont des données pseudonymes, pas anonymes.
• Confirmation de vos droits sur une vidéo. Avant de lancer une vidéo, un live, un fichier ou le suivi d'une chaîne qui ne vient pas d'une chaîne reliée à votre compte, l'application vous demande de confirmer que vous en êtes le créateur ou que vous avez son autorisation. Quand vous confirmez dans l'application être le créateur d'une vidéo ou avoir son autorisation, nous enregistrons cette confirmation avec votre compte (organisation et utilisateur), votre offre du moment, la date, la plateforme, le type de lancement (vidéo, live, fichier, chaîne suivie ou VOD rattrapée), l'identifiant de la vidéo ou de la chaîne et celui du projet créé (jamais le lien), pour pouvoir répondre à la réclamation d'un ayant droit (intérêt légitime). Elle reste rattachée à votre compte tant qu'il existe ; à sa suppression, elle en est détachée comme les autres événements d'usage, puis supprimée au plus tard 90 jours après la suppression du compte.
• Source d'installation Google Play. À la première ouverture, l'application lit l'information d'installation (« referrer ») fournie par Google Play et n'en garde que les paramètres de campagne (utm) et un éventuel code de parrainage. Ils partent avec la première ouverture, puis vers le site au moment de la connexion, pour attribuer votre inscription et le parrainage.
• Achats. Un abonnement pris dans l'application est vendu et facturé par Google Play : nous ne voyons jamais votre moyen de paiement. L'achat est suivi par RevenueCat, notre prestataire de gestion des abonnements, sous un identifiant pseudonyme dérivé de votre organisation ; aucun e-mail, nom ni autre attribut ne lui est envoyé. Nous recopions l'état de l'abonnement (offre, période, état, renouvellement, prix, numéro de commande Google Play).
• Mises à jour. L'application télécharge ses mises à jour auprès d'Expo, qui reçoit pour cela un identifiant technique de l'installation, la plateforme, la version et, le cas échéant, les identifiants des mises à jour qui ont échoué au lancement (diagnostic, pour ne pas les resservir).
• Ce que l'application ne fait pas. Elle ne demande ni la position, ni les contacts, ni le micro, ni la caméra, ni l'accès à vos photos et vidéos (le sélecteur du téléphone ne lui transmet que ce que vous choisissez). Elle ne contient aucun outil de publicité, de mesure d'audience tierce ou de rapport de plantage.

Sur iPhone

L'application iPhone traite les mêmes données, avec les mêmes durées (identifiant d'installation, événements d'usage, confirmation de vos droits sur une vidéo, mises à jour par Expo), sauf sur les points suivants.

• Distribution. Elle est distribuée par l'App Store d'Apple, selon les conditions d'Apple. La source d'installation Google Play décrite ci-dessus n'existe pas sur iPhone : rien de tel n'y est lu.
• Jeton de notification. Le téléphone obtient d'Apple (Apple Push Notification service, APNs) un jeton propre à l'appareil, qu'Expo associe à un jeton Expo, enregistré comme sur Android. Le contenu de chaque notification passe par Expo et Apple pour arriver sur le téléphone.
• Achats. Un abonnement pris dans l'application iPhone est vendu et facturé par Apple (App Store) : nous ne voyons jamais votre moyen de paiement. Il est suivi par RevenueCat dans les mêmes conditions que sur Android (identifiant pseudonyme, aucun e-mail, nom ni autre attribut), et nous recopions le même état de l'abonnement (offre, période, état, renouvellement, prix), repéré par cet identifiant pseudonyme et le produit acheté ; les événements de RevenueCat que nous gardons, comme pour Google Play, portent l'identifiant de transaction d'Apple (tableau de la section 2 et section 6.1). Il se gère et se résilie dans les réglages de votre compte Apple : supprimer votre compte StreamClipping ne l'arrête pas.
• Session. Votre session de l'application est gardée dans le trousseau de l'iPhone, l'espace protégé du système pour ce type de donnée. Le trousseau survit à la désinstallation de l'application : à la première ouverture après une réinstallation, l'application l'efface, et vous vous connectez de nouveau.
• Ce que l'application iPhone ne fait pas. Elle ne vous suit pas dans les applications et sites d'autres sociétés : elle ne demande pas l'autorisation de suivi d'Apple (App Tracking Transparency) et ne lit pas l'identifiant publicitaire. Elle ne demande ni la position, ni les contacts, ni l'accès à vos photos, ni le micro, ni la caméra, ni Face ID : les phrases d'explication que l'iPhone exige pour les photos, la caméra, le micro et Face ID figurent dans l'application parce que des outils qu'elle intègre y font référence, mais elle ne les demande jamais. Le sélecteur de photos d'Apple, qui ne demande aucune autorisation, ne lui transmet que les images que vous choisissez.

Connexion « Continuer avec Apple »

Sur le site, et donc aussi dans l'application, vous pouvez vous connecter avec votre compte Apple. Apple nous transmet alors un identifiant stable, propre à StreamClipping, le nom que vous indiquez lors de la première connexion et une adresse e-mail : votre vraie adresse, ou une adresse masquée créée par Apple (qui se termine par @privaterelay.appleid.com), auquel cas nos e-mails vous parviennent par le relais d'Apple. Apple nous remet aussi un jeton d'actualisation, que nous gardons chiffré (AES-256-GCM, comme les jetons des réseaux sociaux) pour une seule raison : demander à Apple de le révoquer quand vous supprimez votre compte. Nous ne l'utilisons pour lire aucune autre donnée de votre compte Apple.

À la suppression de votre compte, ce jeton est effacé avec le compte, et nous demandons aussitôt à Apple de le révoquer. Nous gardons 3 ans, avec la fiche de départ, une empreinte de l'identifiant qu'Apple nous transmet (propre à StreamClipping ; un calcul SHA-256 à sens unique, qui ne permet pas de retrouver l'identifiant), pour une seule raison : empêcher qu'une même personne reprenne l'essai gratuit avec une autre adresse (section 6.1). Vous pouvez aussi retirer à tout moment l'accès de StreamClipping dans les réglages de votre compte Apple.

Base légale : l'exécution du contrat (notifications, achats, mises à jour, session, connexion avec Apple) et notre intérêt légitime (événements d'usage, source d'installation, empreinte de l'identifiant transmis par Apple contre les abus de l'essai gratuit).

2.2 Chat, assistant Zeus et support

Chat de la communauté. Il compte un salon général et des salons propres à chaque campagne. Le salon général est public : ses messages s'affichent aussi sur le site streamclipping.ai, lisibles sans compte, avec le nom et la photo de profil de leur auteur (jamais son e-mail). Les salons de campagne et les canaux thématiques de la communauté ne sont lus que par leurs membres. Avant publication, chaque message, publication ou commentaire est soumis à un filtre de mots puis à un contrôle par un modèle d'IA de Google (Gemini), qui reçoit le texte et sa langue, sans l'auteur ; ce contrôle automatique peut laisser passer un contenu indésirable, que vous pouvez alors signaler. Quand un lecteur demande la traduction d'un message, seul le texte est envoyé à OpenAI. Vous pouvez signaler un message (spam, harcèlement, contenu sexuel, arnaque, autre) et bloquer un membre : nous gardons les signalements et la liste de vos blocages. L'équipe peut supprimer un message ou rendre un membre muet.

Zeus et le support. Zeus est l'assistant IA du support (dans l'application : Moi, puis Aide ; sur le site : le chat d'aide). Pour vous répondre, il reçoit vos messages, les 20 derniers échanges de la conversation et un résumé de votre compte (offre, minutes, noms et état de vos comptes sociaux connectés, une chaîne YouTube n'y étant désignée que par « YouTube », jamais par son nom, titres et état de vos derniers projets et publications, campagnes en cours) ; ni votre e-mail ni votre nom. Il s'appuie sur un modèle d'OpenAI, puis d'Anthropic ou de Google en secours. Quand Zeus passe la main, l'équipe lit la conversation et vous répond.

Messages et conversations sont conservés tant que votre compte existe et sont supprimés avec lui. Base légale : l'exécution du contrat ; notre intérêt légitime pour la modération et la sécurité de la communauté.

2.3 Photos et coordonnées de versement

Photos. La photo de profil (réduite à 512 pixels par l'application), le logo de votre marque et les images que vous importez comme stickers sont stockés sur Cloudflare R2 et servis par une adresse publique de notre réseau de diffusion, pour s'afficher dans le Service. La photo de profil est visible des autres membres (chat, classements) et, dans le salon général, sur le site public. Ces images sont supprimées avec votre compte.

Parrainage. Pour recevoir vos commissions, vous indiquez une adresse PayPal ou un IBAN. Nous l'enregistrons avec la demande de versement et la transmettons à l'équipe, qui effectue le versement.

Clippeurs. Vos gains sont versés soit par PayPal, à l'adresse PayPal enregistrée sur votre compte, soit par Stripe Connect : votre pièce d'identité et votre IBAN se saisissent alors sur la page hébergée par Stripe, qui nous communique l'identifiant de votre compte Stripe, son pays et son état. Votre cagnotte garde, pour chaque retrait, le montant, le moyen et le compte de versement. Les données fiscales sont décrites à la section 11.

Base légale : l'exécution du contrat ; une obligation légale pour la conservation de la cagnotte, des versements des campagnes et de leurs factures (durée légale de conservation des pièces comptables, section 6.1) et de la fiche fiscale d'un clippeur payé (section 11.4). Les coordonnées et demandes de versement du parrainage, les gains des campagnes pas encore versés et les soumissions aux campagnes sont effacés avec votre compte.

2.4 E-mails d'information et newsletter

Outre les e-mails liés au fonctionnement de votre compte (connexion, sécurité, reçus, clips prêts, publications), nous envoyons des e-mails d'information : conseils, rappels, nouveautés, bilan mensuel, nouveaux articles du blog et newsletter. Ils sont envoyés aux titulaires d'un compte tant qu'ils ne s'en désinscrivent pas (notre intérêt légitime à vous informer sur un service que vous utilisez), et aux personnes qui se sont inscrites à la liste d'attente ou à la newsletter (leur consentement). Chaque e-mail d'information porte un lien de désinscription en un clic ; les réglages Notifications du tableau de bord permettent aussi de les couper. Les e-mails partent par Brevo, et par Resend en secours ; nous gardons un journal des envois (adresse, type d'e-mail, date) pour ne pas envoyer deux fois le même.

2.5 Pays et fuseau horaire

À l'inscription, le pays déduit de votre adresse IP par notre réseau (Cloudflare ou Vercel) est enregistré sur votre compte : il choisit la devise affichée et, à défaut d'adresse de facturation, le pays retenu pour la fiscalité. Le pays déduit de votre adresse IP, à l'inscription ou quand vous activez le mode clippeur, sert aussi à préremplir votre fiche clippeur, que vous confirmez ou corrigez (section 2.16). Il ne sert jamais au ciblage des campagnes de clipping : seul compte le pays de votre fiche confirmée, celui que vous avez déclaré ou celui de votre compte de versement vérifié par Stripe. L'application (Android ou iPhone) transmet le fuseau horaire du téléphone (heures calmes des notifications) et peut vous le proposer pour régler l'autopilote. Aucune position précise (GPS) n'est collectée. L'adresse IP est par ailleurs enregistrée avec la preuve d'acceptation des conditions (section 12) et, sous forme d'empreinte, pour attribuer un parrainage. Base légale : notre intérêt légitime ; l'exécution du contrat.

2.6 Summary in English (for Google Play and App Store reviewers)

2.7 Analyse de tendances à partir de contenus publics (Clipping Track)

Pour proposer aux annonceurs de Clipping Track une analyse des tendances par thème (jeux vidéo, musique, sport, politique et débats, etc.), StreamClipping relève chaque jour des contenus publics publiés sur TikTok, Instagram (Reels), X et YouTube (Shorts), trouvés par des recherches de mots-clés et de mots-dièse, et relus ensuite par leur adresse publique pour suivre leurs vues. Ce relevé se fait sans connexion à aucun compte : il ne passe jamais par les comptes que nos utilisateurs ont connectés au Service et n'utilise aucune donnée privée. Un contenu public publié par l'un de nos utilisateurs peut toutefois être trouvé par ces recherches, comme celui de n'importe quel autre compte public.

Pour chaque contenu, nous conservons : son adresse publique, l'identifiant et le nom public du compte qui l'a publié, sa date de publication, sa légende, ses mots-dièse, le son utilisé, sa durée, l'adresse de son image de couverture fournie par la plateforme (nous ne copions pas cette image), la langue et le pays de la recherche qui l'a trouvé, et, chaque jour où il est relevé, ses compteurs publics (vues, mentions « j'aime », commentaires, partages). Aucun fichier vidéo n'est conservé, ni aucune donnée qui ne serait pas visible publiquement sur la plateforme.

Thème « Politique, débats, discours et opinion » : ce thème est relevé et conservé comme les autres, dans toutes les langues de nos recherches, et présenté de la même façon aux annonceurs de Clipping Track (contenus, légendes, mots-dièse, sons et comptes). Un contenu relevé pour un autre thème qui porte un mot-dièse politique est conservé comme les autres. Ces contenus pouvant révéler des opinions politiques (article 9 du RGPD), nous ne relevons que des contenus manifestement rendus publics par leurs auteurs (article 9.2.e), sur le fondement de l'intérêt légitime décrit ci-dessous ; nous ne classons jamais un compte selon une orientation politique supposée et n'établissons aucun profil des opinions d'une personne ; les annonceurs s'engagent à ne pas utiliser ces données pour cibler ou démarcher une personne selon ses opinions (conditions de Clipping Track). Les comptes que la plateforme signale comme tenus par un mineur et ceux exclus à leur demande sont écartés ; un contenu de ce thème supprimé par son auteur ou devenu privé est effacé de nos bases dès que nos relectures le constatent.

Finalité : calculer des indicateurs de tendance (contenus, sons, sujets, comptes et formats qui progressent), présentés aux annonceurs de Clipping Track et aux entreprises invitées à consulter le marché. Les comptes publics dont les contenus progressent peuvent y être cités par leur nom public, avec un lien vers leur page publique. Dans Clipping Track, ces contenus sont aussi présentés par mot-dièse et par thème : un aperçu (image de couverture chargée depuis les serveurs de la plateforme, début de la légende, nom public du compte, date et compteurs publics relevés par StreamClipping) et un lien qui ouvre la publication sur sa plateforme. Quand vous consultez un aperçu, la plateforme reçoit votre adresse IP, comme lorsque vous visitez son site. Ces contenus ne sont pas présentés aux autres utilisateurs du Service. Les contenus relevés sur YouTube n'entrent dans ces indicateurs et ces aperçus que lorsque StreamClipping l'active (section 9) ; ils y sont alors présentés comme ceux des autres réseaux, dans les classements, totaux, comparaisons, courbes et filtres, et leur image de couverture est chargée depuis les serveurs de YouTube, jamais copiée. Le suivi dans la durée d'un panel limité de comptes publics, pour le module « Quand publier », est décrit en section 2.15.

Base légale : l'intérêt légitime de StreamClipping (article 6.1.f du RGPD) à analyser les tendances publiques des réseaux sociaux pour les utilisateurs de Clipping Track, mis en balance avec les droits des personnes concernées : seuls des contenus rendus publics par leurs auteurs sont relevés, en quantité limitée (150 au plus par thème et par jour sur chacun des réseaux TikTok, Instagram et X, 1 500 au plus par thème et par jour sur YouTube), sans profilage des personnes, et un retrait est possible à tout moment sur simple demande.

Durée de conservation : chaque contenu est conservé 24 mois après la dernière fois qu'une de nos recherches l'a trouvé ; il est ensuite supprimé automatiquement, avec tout son historique, par une purge quotidienne. Par exception, un contenu relevé sur YouTube est conservé au plus 30 jours après son dernier relevé, puis supprimé automatiquement avec tout son historique.

Droit d'opposition et retrait : toute personne peut s'opposer à ce relevé ou demander le retrait de ses contenus et de son nom de compte en écrivant à fondateur@streamclipping.ai, en indiquant le nom du compte et la plateforme. Le compte est alors inscrit sur une liste d'exclusion : ses contenus et tout leur historique sont supprimés de nos bases dans un délai d'un mois au plus, et les contenus publiés ensuite sous ce nom de compte, ou sous l'identifiant de compte que nous lui connaissons, ne sont plus enregistrés. Limite : si nous n'avons pas relevé l'identifiant du compte dans le mois qui entoure sa demande (30 jours avant ou après) et qu'il change ensuite de nom, ses nouveaux contenus peuvent être relevés à nouveau ; il suffit alors de nous écrire avec le nouveau nom pour qu'il soit exclu à son tour.

Information des personnes : les auteurs des contenus relevés n'étant pas nos utilisateurs, nous ne pouvons pas les informer individuellement sans un effort disproportionné (article 14.5.b du RGPD) ; la présente section en tient lieu.

2.8 Assistant de Clipping Track

Assistant de Clipping Track. Quand vous posez une question libre, son texte est envoyé à un modèle d'IA d'Anthropic, puis d'OpenAI ou de Google en secours, qui choisit seulement la réponse à afficher. Avant l'envoi, nous en retirons les adresses e-mail, les liens web et les suites de 6 chiffres ou plus ; un nom de site seul, comme « marque.com », est gardé. Nous n'y joignons ni votre nom, ni votre e-mail, ni aucune donnée de votre campagne : les chiffres viennent de nos relevés. N'y écrivez pas d'autres données personnelles. Nous ne conservons pas le texte de vos questions.

2.9 Liens de suivi, pages « lien en bio » et ventes des campagnes (Clipping Track)

Liens de suivi des campagnes. Quand vous cliquez sur un lien de suivi publié par un clippeur (adresse en streamclipping.ai/r/…), nous enregistrons, au moment de vous rediriger vers le site de destination :

• la date et l'heure ;
• votre adresse IP ;
• le pays, la région et la ville, déduits par notre hébergeur de votre adresse IP ;
• le type d'appareil et son système (iOS, Android ou autre) ;
• la plateforme ou le site d'où vient le clic ;
• des indices techniques de la requête, qui servent à reconnaître les robots ;
• une empreinte chiffrée de votre adresse IP et de votre navigateur, qui change chaque jour, effacée en même temps que l'adresse IP.

Votre adresse IP est conservée 90 jours. Elle sert à connaître l'origine du clic (pays, région, ville) et à repérer les faux clics (robots, clics répétés). Elle est ensuite effacée, avec son empreinte ; il ne reste alors que la date et l'heure, le pays, la région, la ville, le type d'appareil, son système, la plateforme ou le site d'origine et les indices de robot, supprimés à leur tour au bout de 13 mois. Votre adresse IP n'est jamais transmise à l'annonceur, qui ne reçoit que des totaux. Aucun cookie n'est déposé.

Ces données servent à mesurer les résultats de la campagne pour l'annonceur, qui n'en reçoit que des totaux : le nombre de clics par compte de publication anonyme, par pays, par ville, par application d'origine et par appareil. Le clippeur qui a publié le lien voit aussi le nombre de clics de son lien, par pays et par application d'origine (et, s'il a une page « lien en bio », le détail décrit plus bas, pour tous ses liens) ; un pays d'où viennent très peu de clics est regroupé avec les autres. Ni l'un ni l'autre ne voit votre adresse IP. Ces données sont conservées 13 mois.

La base légale est notre intérêt légitime, et celui de l'annonceur, à mesurer l'efficacité d'une campagne. Vous pouvez vous y opposer en nous écrivant à fondateur@streamclipping.ai.

Paramètres de campagne. Si l'annonceur l'a choisi, nous ajoutons à l'adresse de destination des paramètres de campagne (source « streamclipping », nom de la campagne, code du lien), identiques pour tous les visiteurs d'un même lien : ils permettent à l'annonceur de savoir qu'une visite ou un achat vient d'un lien de la campagne, sans vous identifier. Pour certaines boutiques, le lien applique aussi le code promotionnel du clippeur.

Écarter les robots. Pour ne compter que des personnes, nous écartons les clics des robots qui se présentent comme tels (aperçus de liens des messageries, robots d'exploration, outils automatiques), et un même visiteur ne compte qu'une fois par lien et par jour. Ce tri ne fait appel à aucun service extérieur ; votre adresse n'est envoyée à aucun tiers.

Page « lien en bio » des clippeurs. Un clippeur peut publier une page qui regroupe ses liens, à l'adresse streamclipping.ai/@pseudo. Quand vous l'ouvrez, nous enregistrons les mêmes informations que pour un clic (date et heure, adresse IP et son empreinte du jour, pays, région et ville, type d'appareil et son système, plateforme ou site d'où vous venez), avec les mêmes durées : adresse IP et empreinte effacées au bout de 90 jours, le reste supprimé au bout de 13 mois. Aucun cookie n'est déposé et la page ne charge aucun service tiers.

Les adresses de destination des liens qu'un clippeur ajoute à sa page peuvent être vérifiées auprès du service Google Web Risk (logiciels malveillants, hameçonnage) : seule l'adresse du lien est envoyée à Google, jamais une donnée des visiteurs.

Chaque lien de cette page est un lien de suivi (ci-dessus). Le clippeur voit les statistiques de sa page sous forme de totaux, pour tous ses liens, campagnes comprises : vues, clics par lien, par pays, par région, par ville, par plateforme d'origine et par appareil. Une ville ou une région d'où viennent très peu de visites est regroupée avec les autres. Il ne voit jamais votre adresse IP.

La base légale est notre intérêt légitime, et celui du clippeur, à mesurer l'audience de sa page. Vous pouvez vous y opposer en nous écrivant à fondateur@streamclipping.ai.

Signalement d'une page. Tout visiteur peut signaler une page ou un lien (arnaque, contenu illicite, contenu pour adultes, usurpation). Nous conservons le signalement, et l'adresse e-mail si vous la donnez, le temps de le traiter, puis au plus 13 mois ; l'adresse IP qui l'accompagne est effacée au bout de 90 jours.

Ventes transmises par les annonceurs. Quand un annonceur nous transmet les ventes d'une campagne, nous recevons, pour chaque commande rattachée à un code ou à un lien de la campagne : son numéro, sa date, son montant, sa devise, son statut (payée, remboursée ou annulée), le code ou le lien utilisé et, s'il le fournit, le pays de la commande. Nous ne recevons ni nom, ni adresse électronique, ni adresse postale. Nous traitons ces données pour le compte de l'annonceur, qui en est responsable, uniquement pour le bilan de sa campagne. Elles sont supprimées 13 mois après la fin de la campagne.

Clippeurs. Les clics de votre lien et les ventes rattachées à votre code ou à votre lien sont montrés à l'annonceur de la campagne sous un compte anonyme.

2.10 Invitations à Clipping Track

Invitations à Clipping Track. Quand nous invitons une entreprise à consulter le marché du clipping, nous conservons l'adresse e-mail invitée, la langue du message, une note interne et les dates d'envoi, d'ouverture et de fin de l'accès, pour gérer cet accès et en garder la trace. Base légale : notre intérêt légitime à présenter Clipping Track à des entreprises choisies. Ces informations sont conservées tant que l'accès existe, puis trois ans après sa fin.

2.11 Adresses de réception (Création de compte)

Adresses de réception. Dans le service « Création de compte », les utilisateurs des abonnements Creator, Pro et Elite peuvent obtenir une adresse de réception sur notre domaine streamclipping.io, pour recevoir les messages d'inscription des réseaux sociaux. Pour chaque message reçu, nous conservons l'adresse de l'expéditeur, le sujet, le texte du message (le HTML est converti en texte, limité à 20 000 caractères) ainsi que le code et le lien de vérification, lus automatiquement. Les pièces jointes ne sont ni lues ni conservées. Finalité : afficher ces messages dans votre espace StreamClipping, où les membres de votre espace les voient aussi, et en envoyer une copie par e-mail à la personne qui a créé l'adresse (10 copies par heure au plus). Base légale : l'exécution du contrat (le service souscrit).

Cloudflare reçoit le message (Email Routing et un Worker) et le transmet à notre API ; si elle est momentanément injoignable, le message est gardé chez Cloudflare (Workers KV) 7 jours au plus, le temps de le transmettre à nouveau (sections 3 et 4). La copie part par notre prestataire d'envoi d'e-mails (section 3). Au-delà de 30 messages par heure ou de 200 par jour sur une même adresse, les messages suivants sont refusés et ne sont pas conservés. Chaque message est conservé 90 jours, puis supprimé automatiquement. L'adresse reste active tant que votre compte StreamClipping existe.

2.12 Espace de suivi des campagnes (Clipping Track)

Quand vous participez à une campagne de clipping, les statistiques de vos clips de campagne sont montrées à l'annonceur de cette campagne dans son espace de suivi :

• lien public, plateforme, vues, vues confirmées, date de publication et date de soumission ;
• rang anonyme du compte de publication.

Ces informations proviennent des plateformes de publication : des comptes que vous avez connectés, ou de la page publique du clip.

Votre identité, vos coordonnées, vos gains, le nombre d'abonnés de vos comptes connectés et vos données fiscales ne sont jamais communiqués à l'annonceur. Le lien public d'un clip mène toutefois à votre compte de publication sur la plateforme et peut contenir votre pseudo.

La base légale est l'exécution du programme de clipping auquel vous participez : l'annonceur rémunère les vues confirmées et doit pouvoir les constater.

L'annonceur voit aussi des statistiques groupées sur les clippeurs de sa campagne qui ont confirmé leur fiche clippeur, par groupes d'au moins 3 clippeurs, jamais une fiche individuelle ni un rattachement à un clip ou à un compte de publication : elles sont décrites en section 2.16.

2.13 Notifications de Clipping Track

Les alertes de la cloche de Clipping Track (votre niche, les annonceurs suivis, vos campagnes) sont enregistrées pour votre compte seulement, sans aucune donnée de clippeur, et conservées 90 jours, ou jusqu'à un an pour l'alerte de budget d'une campagne encore en cours. Elles ne sont jamais envoyées par e-mail.

La base légale est l'exécution du contrat (le service Clipping Track que vous utilisez).

2.14 Lecture des clips de campagne (Clipping Track)

Quand une campagne de clipping le prévoit, nous lisons les clips publiés pour cette campagne sur TikTok, Instagram et X, pour mesurer pour l'annonceur si sa marque, son produit ou le son de la campagne y apparaissent, et à quel moment. Seuls les clips soumis à compter du 27 novembre 2026 sont lus. Les clips publiés sur YouTube ne sont lus pour ces constats que lorsque StreamClipping active cette lecture, et seulement s'ils ont été soumis à compter du 1er décembre 2026 ; ils sont alors lus de la même manière et dans les mêmes conditions.

Nos machines téléchargent le clip depuis sa page publique, en extraient une image toutes les deux secondes environ, 30 au plus, et son empreinte sonore, et transcrivent ses paroles avec le modèle Whisper, qui tourne sur nos propres machines : l'audio n'est envoyé à aucun prestataire. Les images extraites sont envoyées, le temps du traitement, à l'un des fournisseurs d'intelligence artificielle de la section 3, qui liste les marques visibles. Sur TikTok, nous relevons aussi, par la page publique du clip et auprès de notre prestataire Apify (section 3), l'identifiant du son de la campagne utilisé par le clip, jamais le nom du son ni celui de son auteur.

Nous ne gardons que le résultat (marque citée ou non, nom ou logo visible ou non, son reconnu ou non, seconde de première apparition), la durée du clip et, sur TikTok, l'identifiant du son de la campagne utilisé par le clip. La transcription n'est jamais conservée : le fichier, les images, l'audio et la transcription sont effacés dès la fin de la lecture. Aucune empreinte vocale n'est calculée et personne n'est reconnu ni identifié par sa voix : l'empreinte sonore sert seulement à reconnaître le son de la campagne.

L'annonceur voit ces résultats par clip, sous un compte de publication anonyme, et en totaux, jamais votre nom, vos coordonnées ni vos gains ; comme pour les statistiques de la section 2.12, le lien public du clip peut toutefois contenir votre pseudo. Ces résultats ne servent ni à refuser un clip, ni à calculer une rémunération, ni à classer les clippeurs.

Base légale : notre intérêt légitime, et celui de l'annonceur, à mesurer une campagne qu'il finance, sur des vidéos publiées publiquement pour cette campagne (article 6.1.f du RGPD). Les résultats sont supprimés avec le clip soumis ou avec votre compte, et au plus tard 13 mois après la fin de la campagne.

Droit d'opposition : vous pouvez demander que vos clips ne soient pas lus en écrivant à fondateur@streamclipping.ai ; les résultats déjà calculés sont alors supprimés. Toute personne qui apparaît ou s'exprime dans un clip peut aussi exercer ses droits auprès de nous (section 6).

2.15 Panel de comptes publics suivis (Clipping Track)

Pour montrer aux annonceurs de Clipping Track à quelles heures, quels jours et avec quelles durées les clips d'un thème font mieux que d'habitude, StreamClipping suit un panel limité de comptes publics TikTok et Instagram, choisis par thème (par exemple jeux vidéo ou musique) et par langue. Pour chaque compte du panel, nous relevons chaque jour ses vidéos publiques récentes, puis les vues de chacune environ un jour, trois jours et sept jours après sa publication. Ce relevé se fait sans connexion à aucun compte, par notre prestataire Apify (section 3), et jamais par les comptes que nos utilisateurs ont connectés au Service. Lorsque StreamClipping l'active, le panel comprend aussi des chaînes YouTube publiques, suivies de la même manière et dans les mêmes conditions, mais relevées par l'API officielle YouTube Data (section 9), sans connexion à aucun compte, et non par Apify ; tant que ce n'est pas le cas, aucun contenu YouTube n'est relevé pour ce panel.

Choix des comptes : ils sont tirés au sort parmi les comptes publics dont des contenus ont été trouvés par l'analyse de tendances (section 2.7), selon des critères objectifs seulement : thème et langue de leurs contenus, publication régulière de vidéos et audience au-dessus d'un seuil minimal. Pour vérifier ces critères, notre prestataire Apify (l'API officielle YouTube Data pour une chaîne YouTube) lit, pour quelques comptes candidats tirés au sort (deux par place à pourvoir), leurs vidéos publiques des quatorze derniers jours, avec leurs dates de publication et leurs vues. Un compte est retenu s'il a publié au moins quatre vidéos, au plus trois par jour, et si ses vues médianes atteignent un seuil minimal. Les comptes privés sont écartés dès la recherche, ainsi que, sur TikTok, ceux qui ont moins de quatre vidéos publiées. Le tirage se fait ensuite au sort parmi les comptes retenus, réparti entre petites, moyennes et grandes audiences. Ces lectures servent uniquement au tirage : rien n'est conservé pour un compte non tiré ; pour un compte tiré, seules les données listées ci-dessous le sont. Aucune caractéristique personnelle (âge, sexe, origine, opinions, santé ou autre) n'entre dans ce choix, sauf une, par protection : un compte que la plateforme signale comme tenu par un mineur est écarté et n'est jamais suivi. Un compte reste au plus douze semaines dans le panel ; il est ensuite remplacé et ne peut pas y revenir avant douze semaines.

Données conservées : pour chaque compte du panel, son identifiant et son nom public sur la plateforme, son thème, sa langue, ses dates d'entrée et de sortie du panel, le tirage (jour et tranche d'audience au tirage), le motif de sortie et les dates du dernier contenu vu et du dernier relevé ; pour chacune de ses vidéos, son identifiant, sa date et son heure de publication, sa durée et les nombres de vues relevés, avec l'heure de chaque relevé. Nous ne conservons ni légende, ni image, ni son, ni nombre d'abonnés.

Ce qui est présenté : seulement des résultats agrégés, calculés sur au moins 50 clips venus d'au moins 5 comptes (par exemple, pour les clips publiés entre 16 h et 20 h, la médiane de leurs vues rapportées aux vues habituelles de leur compte). Aucun écran ne montre les comptes du panel, leurs vidéos ni leurs résultats. Les vues habituelles d'un compte servent uniquement à ce calcul : elles ne sont ni affichées, ni conservées, ni utilisées pour évaluer ou classer le compte, et aucune décision n'est prise à son sujet.

Base légale : l'intérêt légitime de StreamClipping (article 6.1.f du RGPD) à fournir aux utilisateurs de Clipping Track des repères mesurés sur les moments de publication. Suivre les mêmes comptes est nécessaire pour comparer chaque clip aux résultats habituels de son propre compte : sans cela, une heure paraîtrait bonne simplement parce que de gros comptes y publient. Ce suivi est mis en balance avec les droits des personnes concernées : seules des données publiques sont relevées, en petit nombre (quelques dizaines de comptes par thème), pour une durée limitée, sans constituer de profil des personnes, avec des résultats seulement agrégés, et un retrait est possible à tout moment sur simple demande.

Durée de conservation : les vidéos du panel et leurs relevés sont supprimés six mois après leur publication ; la fiche d'un compte est supprimée six mois après sa sortie du panel. Par exception, les vidéos d'une chaîne YouTube du panel et leurs relevés sont supprimés au plus tard 30 jours après leur dernier relevé ; le nom de la chaîne, comme tout texte ou image venu de l'API YouTube, est effacé dans le même délai, et seul l'identifiant de la chaîne est gardé, pour ne pas la tirer de nouveau au sort avant douze semaines et pour respecter une opposition, puis sa fiche est supprimée six mois après sa sortie du panel. Les résultats agrégés, qui ne permettent d'identifier aucun compte, peuvent être conservés plus longtemps.

Droit d'opposition et retrait : toute personne peut s'opposer à ce suivi en écrivant à fondateur@streamclipping.ai, en indiquant le nom du compte et la plateforme. Le compte est inscrit sur la liste d'exclusion de la section 2.7 : il sort du panel au relevé qui suit cette inscription, ses relevés sont supprimés et il ne sera plus suivi ni relevé, dans un délai d'un mois au plus après la demande.

Information des personnes : les comptes suivis ne sont pas nos utilisateurs et les prévenir un par un demanderait des efforts disproportionnés (article 14.5.b du RGPD) ; la présente section en tient lieu.

2.16 Fiche clippeur et ciblage des campagnes

Votre fiche clippeur. Si vous participez au programme de clipping, vous pouvez remplir « Ma fiche clippeur » : votre pays, jusqu'à trois langues dans lesquelles vous publiez et jusqu'à trois secteurs parmi gaming, IRL, musique, sport, divertissement, crypto, tech, business et « produits et marques ». La fiche est facultative. Elle est préremplie par des suggestions : le pays déduit de votre adresse IP (section 2.5), la langue de votre interface, les secteurs des campagnes que vous avez déjà faites sur StreamClipping et le type de contenu que vous avez indiqué à l'inscription ou dans vos réglages (« Que crées-tu ? »). Seul ce que vous confirmez est enregistré. Vous confirmez votre fiche après avoir été informé, sur l'écran de la fiche, de ses usages décrits ci-dessous : le ciblage des campagnes et les statistiques groupées montrées aux annonceurs.

Votre expérience. StreamClipping calcule aussi votre expérience à partir de vos campagnes sur StreamClipping : campagnes rejointes, campagnes où au moins un de vos clips a été approuvé, secteurs de ces campagnes et réseaux sur lesquels vous avez publié vos clips de campagne. Rien n'est lu sur vos comptes connectés pour remplir la fiche ou calculer cette expérience.

Ciblage des campagnes. Une campagne peut viser des clippeurs par pays, par langue de publication et par secteur, ou viser tous les clippeurs. Seuls les clippeurs qui ont confirmé leur fiche peuvent être dans la cible : StreamClipping compare ce ciblage au pays, aux langues et aux secteurs de votre fiche confirmée. Le pays de votre fiche est celui que vous avez déclaré ou, si votre compte de versement est vérifié par Stripe, celui de ce compte (section 2.3). Le pays déduit de votre adresse IP n'est jamais utilisé pour le ciblage. Si vous êtes dans la cible, vous recevez l'alerte « Nouvelle campagne » et, si StreamClipping le choisit pour cette campagne, l'e-mail d'annonce (section 2.4) ; la campagne apparaît en tête de votre liste avec la mention « Pour toi ». La campagne reste ouverte à tous les clippeurs : le ciblage ne vous ferme aucune campagne, n'intervient ni dans le contrôle de vos clips, ni dans leur validation, ni dans votre rémunération, et vous voyez toujours toutes les campagnes.

Ce que voit l'annonceur. L'annonceur d'une campagne voit dans son espace de suivi (section 2.12) le ciblage de sa campagne, la part des clippeurs et des vues comptées qui viennent de la cible, et la répartition des clippeurs de sa campagne qui y ont au moins un clip compté et ont confirmé leur fiche, par pays, langue de publication, secteur et tranche d'expérience (première campagne, deux ou trois, quatre et plus). Ces statistiques sont seulement groupées : elles ne sont montrées que lorsqu'au moins 3 clippeurs ont un clip compté dans la campagne ; tout groupe de moins de 3 clippeurs est réuni dans « Autres », qui compte lui-même au moins 3 clippeurs ou n'apparaît pas ; la part des clippeurs et des vues qui viennent de la cible n'est montrée que si la cible et le reste de la campagne comptent chacun au moins 3 clippeurs, ou aucun. L'annonceur ne voit jamais votre fiche ni aucune fiche individuelle. Ces statistiques ne sont rattachées à aucun clip ni à aucun compte de publication, et ne comprennent ni votre nom, ni votre pseudo, ni vos abonnés, ni vos gains, ni vos données fiscales. Seuls les clippeurs de sa propre campagne y figurent.

L'équipe de StreamClipping. Pour son usage interne, StreamClipping voit la fiche complète de chaque clippeur : identité, comptes connectés et leurs abonnés, pays et son origine, déclarations et suggestions, campagnes avec leur sujet, leur statut, les clips, les vues et les gains. Elle s'en sert pour animer la communauté des clippeurs et choisir les campagnes à leur proposer. Cette fiche complète n'est communiquée à aucun annonceur ni à aucun autre membre.

Base légale. L'intérêt légitime de StreamClipping (article 6.1.f du RGPD) à signaler à chaque clippeur les campagnes qui lui correspondent et à animer la communauté des clippeurs, et celui de l'annonceur à savoir, sous une forme groupée, qui porte la campagne qu'il finance. Ces usages sont mis en balance avec vos droits : la fiche est facultative et déclarée par vous, la campagne reste ouverte à tous, et l'annonceur ne voit que des groupes d'au moins 3 clippeurs.

Aucune décision automatisée. Le ciblage ne décide que des alertes que vous recevez et de l'ordre dans lequel les campagnes vous sont présentées. Il ne vous refuse l'accès à aucune campagne et n'a aucun effet sur l'acceptation de vos clips ni sur votre rémunération : ce n'est pas une décision produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire (article 22 du RGPD).

Durée de conservation. Votre fiche est conservée tant que votre compte existe, sauf si vous la videz ; elle est effacée avec votre compte.

Droit d'opposition. Vous pouvez vider votre fiche à tout moment depuis « Ma fiche clippeur » : vous sortez alors du ciblage, et ni votre pays (celui de votre compte de versement compris), ni vos langues, ni vos secteurs, ni votre tranche d'expérience n'entrent plus dans les statistiques montrées aux annonceurs. Vous voyez toujours toutes les campagnes. Vos autres droits sont décrits en section 6.

2.17 Annonces sponsorisées sur /discover

Ce que c'est. Certaines cartes de la page /discover de streamclipping.ai sont des annonces payées par la plateforme ou la marque qui publie la campagne. Elles portent la mention « Sponsorisé par » suivie du nom de l'annonceur. L'annonceur paie chaque clic humain sur son annonce. Pour ne facturer que les vrais clics et écarter les robots, StreamClipping mesure les affichages et les clics de ces cartes. Cette section décrit ce qui est mesuré et ce que nous gardons.

Aucun ciblage de votre personne. Les annonces affichées ne dépendent ni de votre identité, ni de votre historique, ni de votre profil. Elles sont choisies par une enchère entre annonceurs, calculée chaque minute pour chaque emplacement de la page. Toutes les personnes qui ouvrent la même page de /discover au même moment voient les mêmes annonces, quelle que soit leur identité. Aucune donnée vous concernant n'est transmise aux annonceurs.

À l'affichage. Quand une carte sponsorisée est restée visible au moins 1 seconde à 50 % de sa surface, votre navigateur envoie une seule fois, pour cette carte et ce chargement de page, une requête à notre serveur. Cette requête contient seulement la référence de l'annonce et, si vous avez accepté les cookies de mesure, l'identifiant de mesure déjà gardé dans votre navigateur (section 7). Notre serveur reçoit aussi votre adresse IP et le nom de votre navigateur (user-agent), comme pour toute page. Il s'en sert pour :

• retrouver votre visite en cours dans notre mesure d'audience (section 2), sans rien enregistrer de nouveau sur elle ;
• compter l'affichage une seule fois par jour, par annonce, par emplacement et par réseau : nous gardons pour cela une empreinte de votre réseau (votre adresse IPv4, ou la partie réseau d'une adresse IPv6), brouillée par une clé secrète propre à chaque jour, pendant 3 jours UTC au plus (le jour même et les deux jours précédents) ;
• vous remettre un jeton d'affichage chiffré, qui reste dans la page et sert si vous cliquez.

Le compteur des affichages de chaque annonce est un total par jour, qui ne contient aucune donnée vous concernant.

Au clic. Si vous cliquez sur la carte après un vrai geste de souris ou de toucher, le lien passe par notre serveur, qui vous redirige aussitôt vers la campagne. Le lien porte le jeton d'affichage, l'identifiant de votre visite dans notre mesure d'audience s'il est connu, le fait qu'un geste de pointeur a eu lieu, le délai, en millisecondes, entre l'affichage et le clic, et la langue de la page, qui sert seulement à vous rediriger vers la campagne dans cette langue. Comme pour toute requête, notre serveur reçoit aussi votre adresse IP et le nom de votre navigateur. Nous enregistrons alors le clic avec :

• une empreinte du visiteur, calculée à partir de votre réseau, de votre navigateur et de l'identifiant de votre visite ;
• une empreinte de votre réseau ;
• l'identifiant de votre visite dans notre mesure d'audience ;
• le nombre de pages vues par cette visite et le fait qu'elle était jugée robot ou non, relevés au moment du clic, puis, à la vérification, le fait que la visite a bien été vue ;
• l'heure, l'annonce, l'emplacement, le prix du clic, le geste de pointeur, l'heure d'affichage déduite du délai, et le verdict (clic facturé ou écarté, et pourquoi).

Ces deux empreintes sont brouillées par une clé secrète propre à chaque jour : deux empreintes de jours différents ne se recoupent pas. Elles nous permettent de reconnaître, sans connaître votre adresse, un même visiteur ou un même réseau qui clique plusieurs fois, et de repérer les rafales. Pendant les 24 heures qui suivent le clic, nous vérifions dans notre mesure d'audience que la visite était bien humaine, avant de facturer le clic à l'annonceur ou de l'écarter.

Votre adresse IP n'est pas gardée avec les annonces. Votre adresse IP et le nom de votre navigateur ne sont pas enregistrés en clair dans les données des annonces : ils servent seulement à calculer les empreintes ci-dessus. Comme pour toute requête reçue par notre serveur, votre adresse IP figure en revanche dans ses journaux techniques, effacés au fil d'une rotation (ligne « Journaux techniques » du tableau de la section 2, et section 6.1). Les empreintes restent des données personnelles pseudonymes : elles ne permettent pas de retrouver votre adresse sans la clé secrète, que seul notre serveur détient.

Durées de conservation.

• Empreintes de réseau des affichages comptés : 3 jours UTC au plus (le jour même et les deux jours précédents), puis supprimées.
• Empreintes du visiteur et du réseau, et identifiant de visite, enregistrés avec un clic : effacés 30 jours après le clic. Les clics eux-mêmes (heure, annonce, prix, verdict) sont gardés, sans plus aucun identifiant qui vous relie à eux, avec les signaux de fraude relevés au clic (nombre de pages vues par la visite, visite jugée robot ou non, visite vue à la vérification, geste de pointeur, heure d'affichage), pour la facturation de l'annonceur et le traitement de ses réclamations, pendant la durée légale de conservation des pièces comptables, soit 10 ans à compter de la clôture de l'exercice concerné (article L123-22 du Code de commerce), puis supprimés.
• Votre visite dans notre mesure d'audience suit la durée de la section 2 (90 jours, puis des totaux anonymes).
• Nos sauvegardes chiffrées de la base, gardées environ 30 jours (section 5), peuvent contenir une copie de ces données jusqu'à leur remplacement.

Aucun cookie ajouté. Les annonces sponsorisées ne déposent aucun cookie et n'écrivent rien de plus dans votre navigateur. Si vous avez accepté les cookies de mesure, la requête d'affichage joint l'identifiant de mesure déjà prévu par ce consentement (section 7). Sans cet accord, rien n'est lu ni écrit dans votre navigateur pour ces annonces : votre visite est reconnue par l'empreinte du jour de notre mesure d'audience.

Base légale. L'intérêt légitime de StreamClipping (article 6.1.f du RGPD) à lutter contre la fraude aux clics et à facturer justement ses annonceurs, et celui des annonceurs à ne payer que les clics de vrais visiteurs. Cet intérêt est mis en balance avec vos droits : aucun ciblage, aucune donnée transmise aux annonceurs, des empreintes brouillées chaque jour et effacées au plus tard 30 jours après le clic, aucune adresse en clair dans les données des annonces.

Destinataires. L'équipe de StreamClipping et nos sous-traitants d'hébergement (section 3). Les annonceurs ne reçoivent que des totaux par jour (affichages, clics facturés, clics écartés par grande famille), jamais une donnée sur un visiteur.

Vos droits. Vous disposez des droits décrits en section 6, dont le droit d'opposition. Comme les empreintes sont brouillées et que les données des annonces ne gardent pas votre adresse, nous ne pouvons souvent pas retrouver les données qui vous concernent sans que vous nous donniez de quoi les identifier (article 11 du RGPD). L'affichage d'une carte sponsorisée est compté dès qu'elle est visible, sous une empreinte de réseau effacée en 3 jours UTC au plus ; aucun clic n'est enregistré si vous ne cliquez pas sur les cartes marquées « Sponsorisé par ».

Annonceurs : vos données. Si vous ouvrez un compte annonceur, nous traitons :

• Le compte : le nom affiché sur vos annonces (public, dans la mention « Sponsorisé par »), l'adresse e-mail de contact et la langue que vous indiquez, l'organisation et l'utilisateur qui ont ouvert le compte, son état (en attente, actif, suspendu, clos) et son historique (validation ou refus, avec leur date et leur auteur, et, pour l'équipe seulement, le motif et une note interne). Base légale : l'exécution du contrat. Durée : le temps du compte ; 3 ans après sa clôture, nous effaçons l'adresse e-mail de contact, la note interne d'un refus et l'identifiant des utilisateurs auteurs (ouverture du compte, validation ou refus, preuves de domaine, propriété des annonces, recharges), sauf sur le registre du crédit et les remboursements, gardés avec l'argent, ainsi que l'adresse IP et le navigateur enregistrés avec chaque acceptation des conditions ; l'argent et ses preuves restent gardés pendant la durée légale indiquée ci-dessous. Le même effacement a lieu 3 ans après la suppression de l'organisation pour le compte annonceur d'une organisation supprimée, et 3 ans après sa dernière activité pour une demande de compte jamais validée qui n'a reçu aucun argent. Dans tous les cas, l'effacement n'a lieu qu'une fois réglée toute opération d'argent encore en cours sur le compte (solde restant, remboursement à faire, litige ouvert, paiement à régulariser ou clic en vérification).
• La preuve de domaine : l'adresse e-mail à laquelle nous envoyons le code, le domaine qu'elle prouve, une empreinte du code (jamais le code en clair), son heure d'expiration, le nombre d'essais et d'envois, la date et l'auteur de la vérification. L'adresse est effacée 30 jours après la demande ; le domaine, la date et l'auteur restent attachés au compte, car ils fondent la propriété de vos annonces. Une preuve jamais confirmée est supprimée en entier 30 jours après la demande. Base légale : l'exécution du contrat et notre intérêt légitime à vérifier qu'une annonce est promue par son propriétaire.
• Le paiement : vos recharges passent par Stripe, qui collecte vos données de carte, votre adresse de facturation et, le cas échéant, votre numéro de TVA, et émet la facture. Nous gardons pour chaque recharge les identifiants Stripe du paiement et de la facture, le montant, la taxe, le total payé et sa devise, la version des conditions acceptée, la personne qui l'a demandée, et, en cas de litige bancaire, l'identifiant, la date et l'état du litige. Base légale : l'exécution du contrat et nos obligations comptables.
• L'acceptation des conditions : à chaque recharge, nous gardons comme preuve de l'acceptation des Conditions de la publicité leur version, l'heure, l'adresse IP et le navigateur (user-agent) de la personne qui les a acceptées. Base légale : l'exécution du contrat et notre intérêt légitime à prouver cette acceptation. Durée de la version et de l'heure, gardées avec les données comptables de la recharge : pendant la durée légale de conservation des pièces comptables, soit 10 ans à compter de la clôture de l'exercice concerné (article L123-22 du Code de commerce), puis supprimés. L'adresse IP et le navigateur sont effacés plus tôt, en même temps que l'adresse de contact (voir « Le compte » ci-dessus).
• Le registre du crédit, les clics facturés et les remboursements : le mouvement de chaque recharge, chaque clic facturé ou recrédité, chaque crédit offert, rétrofacturation ou remboursement. Base légale : l'exécution du contrat et nos obligations comptables. Durée, comme pour les recharges et les factures : pendant la durée légale de conservation des pièces comptables, soit 10 ans à compter de la clôture de l'exercice concerné (article L123-22 du Code de commerce), puis supprimés.
• Les e-mails : nous vous envoyons des e-mails de service, jamais de prospection : code de vérification, recharge reçue, solde bas, solde épuisé, compte validé, compte refusé et remboursé, compte clos et remboursé. Ils partent par Brevo, et par Resend en secours (section 2.4).

Les conditions applicables aux annonceurs sont publiées sur la page Conditions de la publicité sur /discover, et la façon dont les cartes sont classées sur la page Comment /discover classe les campagnes.

3. Hébergement, localisation des données et prestataires

Vos données sont stockées chez les sous-traitants suivants :

• Supabase Inc. (PostgreSQL + authentification), région eu-west-3 (Paris, France)
• Cloudflare R2 (stockage des fichiers vidéo), région EU ; notre export quotidien chiffré de la base est aussi gardé environ 30 jours chez Cloudflare R2 (section 5) ; Cloudflare reçoit aussi, sur son réseau mondial (Email Routing et un Worker), les messages envoyés aux adresses de réception et les transmet à notre API ; si elle est momentanément injoignable, il les garde 7 jours au plus (Workers KV), le temps de les transmettre à nouveau (section 2.11)
• OVH SAS (serveur API, base Redis et files de traitement), datacenters situés en France (UE) ; des copies chiffrées de cet export sont gardées environ 35 jours chez OVH, en France et en Allemagne (UE)
• Traitement vidéo sur infrastructure propre de l'éditeur : le transcodage, le rendu, le sous-titrage et la transcription audio sont effectués sur un serveur OVH et des machines de calcul GPU auto-hébergées (« workers maison ») situées en France. Les fichiers y sont traités de façon temporaire puis supprimés à l'issue du traitement. En temps normal, votre audio n'est transmis à aucun prestataire tiers, y compris hors UE : le modèle de transcription (Whisper) tourne sur ces machines. Deux exceptions, réservées aux pannes et aux fortes affluences, sont décrites juste après (machines louées chez RunPod ou, à défaut, chez Vast.ai, et Groq).
• Runpod, Inc. (RunPod, États-Unis), machines de calcul de secours : quand aucune de nos machines de calcul n'est en ligne depuis 10 minutes et que des traitements attendent, nous louons à l'heure une machine équipée d'un processeur graphique (GPU) chez RunPod, dans son offre « Secure Cloud » (centres de données de partenaires certifiés), et non dans son offre « Community Cloud ». En cas de forte affluence ou de panne, nous pouvons aussi en louer jusqu'à 5 à la fois, pour une durée limitée (72 heures au plus). Ces machines font le même travail que nos machines de calcul : le rendu des clips et la transcription audio, le modèle Whisper tournant sur la machine louée. Elles reçoivent de notre stockage les fichiers et les informations nécessaires au traitement (vidéo source, réglages du clip), renvoient le résultat, puis sont rendues à RunPod dès que nos machines reviennent ou que le travail est fini. Elles sont louées sans disque permanent : nous n'y gardons rien, et leur contenu est effacé quand elles sont rendues. Le centre de données n'est pas choisi par région : selon les disponibilités, la machine peut se trouver dans l'Union européenne, aux États-Unis ou ailleurs (section 4).
• Vast.ai, Inc. (États-Unis), machines de calcul de secours de second rang : seulement quand RunPod n'a aucune machine disponible, nous pouvons louer à l'heure une machine équipée d'un processeur graphique chez Vast.ai, dans son offre « Secure Cloud » (centres de données de partenaires certifiés, vérifiés par Vast.ai), jamais chez ses hôtes particuliers. Ces machines font le même travail que celles de RunPod (rendu des clips et transcription audio), reçoivent les mêmes fichiers et informations, et sont détruites dès que le travail est fini ou que nos machines reviennent : nous n'y gardons rien. Le centre de données n'est pas choisi par région : la machine peut se trouver dans l'Union européenne, aux États-Unis ou ailleurs (section 4).
• Groq, Inc. (États-Unis), transcription audio en renfort : seulement quand nous activons un mode de capacité, pour une durée limitée (72 heures au plus), parce que nos machines sont saturées ou en panne, l'audio des vidéos à transcrire peut être envoyé à Groq, qui le transcrit avec le même modèle que nos machines (Whisper large v3 turbo). Groq reçoit le son seul, sans l'image, par morceaux d'environ 8 minutes au plus, avec la langue de la vidéo et les mots de votre vocabulaire de transcription ; il renvoie le texte et ses horodatages. Sont concernés : les vidéos que vous importez, la voix off des condensés Highlight, le repérage des gros mots à masquer dans un clip et l'analyse de vidéos publiques populaires (tendances). Groq ne conserve pas ces requêtes (option « Zero Data Retention » activée sur notre compte) et, si Groq ne répond pas, la transcription repart sur nos machines (section 4).
• Vercel Inc. (front-end), edge réseau mondial, mais aucune donnée personnelle n'y est stockée durablement (rendu uniquement)
• Stripe Inc. (paiements), données collectées et stockées par Stripe selon ses propres conditions

D'autres prestataires reçoivent, chacun, les seules données nécessaires à leur tâche :

• Expo (650 Industries, Inc., États-Unis) : envoi des notifications de l'application, sur Android et sur iPhone (jeton de notification, contenu de la notification), et de ses mises à jour (section 2.1)
• Google : Firebase Cloud Messaging (acheminement des notifications jusqu'au téléphone Android) et Google Play (vente et facturation des abonnements pris dans l'application Android, selon les conditions de Google)
• Apple : Apple Push Notification service (acheminement des notifications jusqu'à l'iPhone), App Store (distribution de l'application iPhone, vente et facturation des abonnements qui y sont pris, selon les conditions d'Apple) et « Continuer avec Apple » (connexion, relais des e-mails vers une adresse masquée, révocation du jeton à la suppression du compte) (section 2.1)
• RevenueCat, Inc. (États-Unis) : gestion des abonnements Google Play et App Store, sous un identifiant pseudonyme, sans e-mail ni nom
• Stripe : comptes Stripe Connect des clippeurs (identité, IBAN, saisis sur la page de Stripe) ; PayPal : réception des versements envoyés à votre adresse PayPal
• Brevo (Sendinblue SAS, France) et, en secours, Resend (Resend, Inc., États-Unis) : envoi des e-mails (adresse, nom, contenu de l'e-mail) ; Resend envoie aussi les e-mails de connexion
• GIPHY (ou Tenor, de Google) : recherche de GIF et de stickers, qui ne reçoit que les termes de recherche
• RapidAPI : en secours, recherche de vidéos YouTube (termes de recherche) et téléchargement d'une vidéo source (identifiant de la vidéo)
• Apify (Apify Technologies s.r.o., République tchèque, Union européenne) : lecture des vues des posts publics soumis aux campagnes sur TikTok, Instagram ou X lorsque le compte du clippeur n'est pas connecté ou que l'interface officielle échoue (les posts YouTube sont lus par l'API YouTube, ceux d'un compte Instagram connecté par l'API de Meta), et des commentaires publics de vote de la série « Olympus Clipped » ; relevé des contenus publics de TikTok, Instagram et X pour l'analyse de tendances (section 2.7) ; lecture de l'identifiant du son de la campagne utilisé par les posts TikTok soumis aux campagnes, jamais le nom du son ni celui de son auteur (section 2.14) ; relevé quotidien des vidéos publiques récentes des comptes TikTok et Instagram du panel de la section 2.15 et de leurs vues. Apify reçoit les mots-clés et mots-dièse recherchés, les adresses publiques des contenus déjà trouvés dont il faut suivre l'évolution, les adresses des posts TikTok soumis aux campagnes, ainsi que les noms publics des comptes TikTok et Instagram du panel et des comptes candidats au tirage sur ces deux réseaux (section 2.15) et les adresses de leurs vidéos ; il rend les contenus publics trouvés et leurs compteurs. Ni les contenus ni le nom public d'un compte qui a demandé son retrait ne lui sont plus jamais envoyés.
• Anthropic, OpenAI et Google : modèles d'intelligence artificielle (section 4)

Les réseaux sociaux que vous connectez (TikTok, YouTube, Instagram, Facebook, X) reçoivent les clips et les textes que vous publiez, à votre demande ou par l'autopilote que vous avez allumé.

Les annonces sponsorisées de /discover (section 2.17) n'ajoutent aucun prestataire : la mesure des affichages et des clics tourne sur notre serveur API (OVH) et notre base (Supabase), la page /discover est servie par Vercel, les recharges des annonceurs sont encaissées et facturées par Stripe, et leurs e-mails partent par Brevo, ou par Resend en secours.

4. Transferts hors UE

Certains traitements impliquent des sous-traitants américains :

• Anthropic, PBC (modèles Claude), OpenAI, L.L.C. (modèles GPT) et Google LLC (modèles Gemini), fournisseurs des modèles d'intelligence artificielle. Selon la tâche et votre offre, l'un d'eux est appelé en premier et les autres seulement s'il échoue ; OpenAI est le premier pour plusieurs tâches (analyse des images, assistant Zeus, traductions), pas seulement un secours. Certaines tâches passent d'abord par un modèle installé sur nos propres machines, qui ne transmet rien à un tiers. Ce qui leur est envoyé, le temps du traitement :
  • des extraits de transcription et des textes : titres, accroches, sous-titres, nom de la chaîne, brief d'une campagne ;
  • des images fixes extraites de vos vidéos, pour comprendre ce qui se passe à l'écran, détecter les moments, cadrer les clips, préparer la fiche de contexte d'une vidéo, contrôler les clips soumis aux campagnes et y mesurer la présence de la marque (section 2.14) ;
  • pour la miniature générée par IA (offre Elite), une image de votre visage tirée de la vidéo ou importée par vous, envoyée à Google ;
  • les messages du chat : à Google pour la modération, à OpenAI pour une traduction demandée par un lecteur (section 2.2) ;
  • vos échanges avec l'assistant Zeus (section 2.2).

  Aucun fichier audio ni vidéo complet ne leur est envoyé : la transcription audio est faite sur nos machines ou, en cas de panne ou de forte affluence, sur des machines louées chez RunPod ou Vast.ai, ou par Groq (section 3), jamais par ces fournisseurs. Ni votre adresse e-mail ni l'identifiant de votre compte n'accompagnent ces requêtes ; le nom de votre chaîne ou de vos comptes sociaux peut figurer dans les textes envoyés. Ces prestataires s'engagent, par leurs conditions d'utilisation de l'API, à ne pas utiliser ces données pour entraîner leurs modèles.

• Stripe Inc., données de paiement.
• Expo (650 Industries, Inc.), RevenueCat, Inc., Google LLC (Firebase Cloud Messaging), Apple Inc. (Apple Push Notification service, « Continuer avec Apple »), Resend, Inc., GIPHY et RapidAPI, pour les données décrites à la section 3.
• Supabase Inc., Cloudflare, Inc. et Vercel Inc. sont des sociétés américaines : même lorsque les données sont hébergées dans l'Union européenne (section 3), un accès depuis les États-Unis reste possible, notamment pour l'assistance technique ou sur demande d'une autorité américaine. Les messages reçus aux adresses de réception (section 2.11) passent par le réseau mondial de Cloudflare et, si notre API est momentanément injoignable, y sont gardés 7 jours au plus (Workers KV), éventuellement hors de l'Union européenne.
• Apify Technologies s.r.o. (République tchèque) : son accord de traitement des données prévoit des transferts vers les États-Unis et les autres pays où opèrent ses propres sous-traitants, pour les données décrites aux sections 2.7, 2.14, 2.15 et 3 (contenus publics relevés pour l'analyse de tendances, vues des posts soumis aux campagnes et identifiant du son de la campagne qu'ils utilisent, comptes et vidéos du panel, votes Olympus). Ces contenus comprennent ceux du thème « Politique, débats, discours et opinion », qui peuvent révéler des opinions politiques.
• Runpod, Inc. (États-Unis), pour les machines de calcul louées en cas de panne ou de forte affluence (section 3) : les fichiers vidéo et audio à traiter y sont copiés le temps du traitement, puis effacés quand la machine est rendue. Le centre de données n'étant pas choisi par région, la machine peut se trouver hors de l'Union européenne, notamment aux États-Unis. L'accord de traitement des données de RunPod reprend les Clauses Contractuelles Types de la Commission européenne (décision 2021/914, module « responsable du traitement vers sous-traitant »).
• Vast.ai, Inc. (États-Unis), pour les machines de calcul de secours de second rang, louées seulement quand RunPod n'a aucune machine (section 3) : les fichiers vidéo et audio à traiter y sont copiés le temps du traitement, puis effacés quand la machine est détruite. Le centre de données n'étant pas choisi par région, la machine peut se trouver hors de l'Union européenne, notamment aux États-Unis. L'accord de traitement des données de Vast.ai, intégré à ses conditions de service, reprend les Clauses Contractuelles Types de la Commission européenne (décision 2021/914, module « responsable du traitement vers sous-traitant »).
• Groq, Inc. (États-Unis), pour la transcription audio en renfort (section 3) : l'audio des vidéos à transcrire, seulement quand nous activons ce renfort. L'accord de traitement des données de Groq, intégré à ses conditions de service, reprend les mêmes Clauses Contractuelles Types (décision 2021/914). Les données que Groq conserve sont stockées aux États-Unis ; avec l'option « Zero Data Retention » activée sur notre compte, il ne conserve pas nos requêtes.

Ces transferts sont encadrés par les Clauses Contractuelles Types (SCC) de la Commission européenne et, le cas échéant, par le Data Privacy Framework (DPF) UE-USA auquel ces sociétés ont adhéré. Les SCC et politiques de confidentialité de chaque prestataire sont disponibles sur leurs sites respectifs.

5. Sécurité des données

Nous mettons en œuvre les mesures de sécurité suivantes :

• Chiffrement TLS 1.3 pour toutes les communications (HTTPS via Caddy + Let's Encrypt)
• Chiffrement au repos des tokens OAuth des réseaux sociaux et du jeton de « Continuer avec Apple » (AES-256-GCM)
• Mots de passe stockés sous forme de hash bcrypt (jamais en clair)
• Isolation logique multi-tenant par organizationId avec contrôles d'accès au niveau base de données
• Logs structurés sans données sensibles, rotation automatique
• Sauvegardes de la base de données : celles de notre hébergeur de base de données (Supabase), et notre export quotidien chiffré (GPG), gardé environ 30 jours chez Cloudflare R2, et ses copies chez OVH, en France et en Allemagne, gardées environ 35 jours
• Pare-feu (UFW), protection bruteforce SSH (Fail2ban), accès SSH par clé uniquement
• Webhook Stripe avec signature HMAC vérifiée, idempotency au niveau du ledger pour empêcher tout double-traitement

6. Vos droits (articles 15 à 22 du RGPD)

Vous disposez à tout moment des droits suivants sur vos données :

• Droit d'accès, obtenir une copie des données qui vous concernent
• Droit de rectification, corriger des données inexactes
• Droit à l'effacement (« droit à l'oubli »), demander la suppression de vos données, sauf obligation légale contraire
• Droit à la limitation du traitement
• Droit à la portabilité, récupérer vos données dans un format structuré et lisible (JSON)
• Droit d'opposition au traitement fondé sur l'intérêt légitime (pour les e-mails d'information : le lien de désinscription présent dans chacun d'eux)
• Droit de retirer votre consentement à tout moment pour les traitements fondés sur celui-ci (déconnexion des comptes OAuth notamment)
• Droit de définir des directives post-mortem sur le sort de vos données après votre décès (art. 85 LIL)

Pour exercer ces droits, écrivez-nous à fondateur@streamclipping.ai en précisant votre demande. Nous répondons dans un délai maximum d'un mois.

Droit de réclamation : vous pouvez à tout moment introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

6.1 Suppression du compte : ce qui est effacé, ce qui est gardé

Vous pouvez supprimer votre compte vous-même, dans l'application, sur Android comme sur iPhone (Moi, puis Supprimer mon compte), ou sur le site (Réglages, puis Profil), ou nous le demander par e-mail ; la page streamclipping.ai/data-deletion détaille la marche à suivre. Un abonnement pris dans Google Play se résilie dans Google Play, et un abonnement pris dans l'App Store dans les réglages de votre compte Apple : supprimer le compte ne les arrête pas. Seul le propriétaire d'un compte peut le supprimer ; un membre de son équipe demande la suppression de son propre accès par l'aide de l'application ou par e-mail.

Sont effacés : le compte de connexion et le profil (e-mail, nom, photo, préférences) ; les projets, vidéos, clips et autres fichiers (hors ceux qu'utilise une campagne que vous avez publiée, voir ci-dessous) ; les publications programmées et leur historique ; les comptes sociaux connectés et leurs jetons (effacés chez nous ; l'autorisation se retire aussi dans les réglages de chaque plateforme) ; le jeton de « Continuer avec Apple », effacé avec le compte, après quoi nous demandons aussitôt à Apple de le révoquer ; les conversations avec Zeus et l'équipe ; les messages du chat, dans tous les salons ; les jetons de notification ; les réglages, les photos, l'Olympus Pass et le journal des acceptations (section 12) ; les coordonnées et demandes de versement du parrainage et les commissions ; les soumissions aux campagnes et leurs relevés de vues ; les gains des campagnes pas encore versés (en attente ou en échec), dont l'argent revient au budget de la campagne, sauf un versement en échec déjà transmis à Stripe, gardé comme les versements ci-dessous ; le profil fiscal du clippeur (section 11), dont une fiche est d'abord gardée s'il a été payé (voir ci-dessous) ; les adresses de réception de la Création de compte et les messages qu'elles ont reçus (section 2.11).

Le compte d'un clippeur se supprime comme les autres. La suppression est refusée tant qu'un virement de la cagnotte ou un versement de campagne est en cours : il suffit de réessayer quelques minutes plus tard. Elle est aussi refusée, et se demande alors au support, si un versement payé attend encore sa facture.

Restent après la suppression, pour une obligation légale ou pour empêcher les abus :

Sauvegardes : les sauvegardes de la base sont gérées par notre hébergeur de base de données (Supabase) et effacées selon son cycle de conservation ; notre export quotidien chiffré de la base est gardé environ 30 jours chez Cloudflare R2 et ses copies environ 35 jours chez OVH, en France et en Allemagne. Les clips déjà publiés sur vos réseaux y restent tant que vous ne les supprimez pas, et un épisode d'« Olympus Clipped » déjà publié avec votre nom reste en ligne.

7. Cookies

Le site et le tableau de bord utilisent quatre sortes de traceurs (cookies et stockage du navigateur).

• Nécessaires au fonctionnement : connexion et session, langue (sf_locale_pref sur le site, sf_locale dans le tableau de bord), devise affichée (sf_currency), mémoire de votre choix dans le bandeau (sf_consent), et de petites préférences d'affichage gardées dans le navigateur (une fenêtre déjà fermée, par exemple). Ils ne demandent pas votre accord.
• Attribution de l'inscription, déposés dès votre visite sur le domaine du site, sans attendre votre choix dans le bandeau : code de parrainage (sf_ref, 30 jours), source d'un lien suivi (sf_via, 30 jours), code promotionnel (sf_promo, 30 jours), première visite : site d'origine, paramètres de campagne et identifiant de clic publicitaire éventuel (sf_ft, 90 jours), et nombre de campagnes consultées avant l'invitation à créer un compte (sf_go_n, sf_go_seen, 30 jours). Ils servent à créditer un parrainage ou un code promotionnel et à savoir d'où viennent les inscriptions. Vous pouvez les effacer à tout moment dans les réglages de votre navigateur.
• Mesure d'audience : sans cookie, chaque page vue est comptée sous une empreinte du jour (adresse IP, navigateur et un sel renouvelé chaque nuit), que nous ne pouvons pas relier d'un jour à l'autre (section 2). Si vous acceptez les cookies de mesure dans le bandeau, un identifiant tiré au hasard est gardé dans votre navigateur (sf_aid) pour reconnaître vos visites suivantes.
• Annonces sponsorisées de /discover : aucun cookie. Si vous avez accepté les cookies de mesure, l'identifiant sf_aid déjà gardé dans votre navigateur accompagne la requête d'affichage d'une annonce (section 2.17).
• Publicité : les pixels de Meta et de Reddit (mesure des inscriptions venues de nos publicités) ne se chargent qu'après votre accord dans le bandeau, et seulement lorsque nous les avons activés ; sans accord, aucun script de ces services n'est chargé et aucun de leurs cookies n'est déposé.

Le bandeau propose « Accepter » et « Refuser » au même niveau. Refuser ne change rien au fonctionnement du site. Vous pouvez changer d'avis à tout moment avec le bouton ci-dessous. L'application (Android ou iPhone), elle, ne dépose aucun cookie de mesure ni de publicité (section 2.1). Les liens de suivi des campagnes (streamclipping.ai/r/…) et les pages « lien en bio » des clippeurs ne déposent aucun cookie (section 2.9).

8. Mineurs

Le Service est strictement réservé aux personnes majeures (18 ans révolus). Aucune donnée n'est sciemment collectée auprès de mineurs. Les relevés de contenus publics des sections 2.7 et 2.15 ne visent pas les mineurs : un compte que la plateforme signale comme tenu par un mineur en est écarté (aujourd'hui, seul TikTok donne ce signal) ; les contenus de tels comptes relevés avant le 29 octobre 2026 ne sont plus mis à jour et sont effacés au plus tard au terme de la durée de conservation, et dès qu'un nouveau relevé les signale. Ces relevés peuvent toutefois porter sur des comptes tenus par des mineurs dont l'âge ne nous est pas signalé ; leur retrait peut être demandé à tout moment, par la personne ou ses représentants légaux, à fondateur@streamclipping.ai. Si vous constatez qu'un mineur a créé un compte, contactez-nous : nous procéderons à la suppression immédiate.

9. Données Google / YouTube (Google API Services User Data Policy)

Le Service propose une intégration optionnelle avec YouTube qui permet à l'utilisateur de publier automatiquement les clips générés sur sa propre chaîne YouTube. Cette section décrit l'accès, l'usage, le stockage et la suppression des données utilisateur Google, conformément à la Google API Services User Data Policy et à la politique Limited Use.

StreamClipping AI utilise les Services d'API YouTube (YouTube API Services). L'usage des fonctions YouTube du Service est soumis aux Conditions d'utilisation de YouTube, et les données traitées par Google aux Règles de confidentialité de Google.

Le relevé des contenus publics YouTube Shorts pour l'analyse de tendances (section 2.7) passe par l'API officielle YouTube Data, sans connexion à aucun compte : il n'utilise aucune des autorisations décrites ci-dessous. Il en va de même du suivi des chaînes YouTube publiques du panel de la section 2.15, lorsque StreamClipping l'active. Ces données n'entrent dans ce que voient les annonceurs de Clipping Track et les entreprises invitées à consulter le marché (classements, totaux, comparaisons, courbes, filtres et aperçus des tendances, repères agrégés du panel) que lorsque StreamClipping l'active ; tant que ce n'est pas le cas, elles ne leur sont présentées sous aucune forme. Elles ne sont jamais présentées aux autres utilisateurs du Service. StreamClipping ne copie jamais les images de couverture des Shorts : elles sont chargées depuis les serveurs de YouTube, par le lien officiel fourni par l'API. Les clips de campagne publiés sur YouTube sont lus (section 2.14) à partir de leur page publique, sans aucune de ces autorisations.

9.1 Données Google accédées (Data Accessed)

Lorsque l'utilisateur connecte son compte YouTube via OAuth 2.0, le Service demande les scopes Google suivants :

• https://www.googleapis.com/auth/youtube.upload — pour uploader des vidéos (YouTube Shorts) sur la chaîne de l'utilisateur
• https://www.googleapis.com/auth/youtube.readonly — pour récupérer le nom et l'identifiant de la chaîne afin de l'afficher dans le dashboard de l'utilisateur, les statistiques publiques (vues, mentions J'aime, commentaires, nombre d'abonnés) de la chaîne et des vidéos publiées par le Service, la liste de vos dernières vidéos (titre, miniature, durée, statistiques publiques) quand vous ouvrez l'import pour en choisir une, et la recherche de vidéos YouTube publiques depuis l'import (résultats gardés 6 heures en cache)
• https://www.googleapis.com/auth/yt-analytics.readonly (facultatif : vous pouvez le décocher sur l'écran de Google sans empêcher la publication) : pour lire les statistiques YouTube Analytics des vidéos publiées par le Service et de la chaîne (voir ci-dessous)

Un clippeur qui connecte sa chaîne YouTube dans le cadre du programme de clipping n'accorde que youtube.readonly : nous lisons alors le nom de sa chaîne, son nombre d'abonnés et sa date de création, la liste de ses vidéos publiées depuis le début d'une campagne (pour retrouver les posts qu'il y soumet), le titre et la date des vidéos qu'il soumet, et leurs statistiques de vues.

Concrètement, les données Google collectées sont :

• Identifiant unique de la chaîne YouTube (channel ID) et nom public de la chaîne
• Tokens OAuth (access token + refresh token) générés par Google pour autoriser les appels API ultérieurs
• Métadonnées des vidéos publiées par notre service (titre, description, ID vidéo retourné par YouTube après upload)
• Statistiques (si le scope facultatif yt-analytics.readonly est accordé) : pour les vidéos publiées par le Service, les vues, les minutes regardées, la durée et le pourcentage moyens de visionnage, la courbe de rétention, les impressions et le taux de clic de la miniature, les abonnés gagnés et les vues par pays ; pour la chaîne, le nombre d'abonnés gagnés et perdus par jour

Ce que nous N'accédons PAS : nous ne lisons ni les commentaires de vos vidéos, ni la liste de vos abonnés (seulement leur nombre), ni vos playlists ; les vidéos de votre chaîne qui n'ont pas été publiées par le Service ne sont lues que dans les deux cas décrits ci-dessus (le choix d'une vidéo à importer et, pour un clippeur, ses vidéos récentes). Aucune vidéo existante n'est modifiée ni supprimée.

9.2 Usage des données Google (Data Usage)

Les données Google sont utilisées exclusivement pour :

• Publier les clips vidéo générés par l'utilisateur sur sa propre chaîne YouTube, à sa demande explicite (clic sur « Publier » ou via un planning configuré par l'utilisateur)
• Afficher le nom de la chaîne connectée dans l'interface du dashboard pour que l'utilisateur puisse identifier le compte lié
• Rafraîchir le token d'accès via le refresh token lorsque celui-ci expire
• Afficher les statistiques de vos vidéos et de votre chaîne dans votre tableau de bord, comparer les miniatures et les débuts de clips pour améliorer les suggestions faites à votre propre compte, calculer vos paliers et récompenses, et, pour un clippeur, compter les vues des posts soumis à une campagne (mêmes usages que ceux décrits à la section 10.3 pour les autres réseaux)
• Permettre à l'assistant de support (Zeus) de répondre à vos questions sur votre compte : quand vous l'utilisez, il reçoit l'état de votre chaîne connectée, désignée par « YouTube » et jamais par son nom, et l'état de vos publications, traités par le fournisseur de modèle d'IA indiqué à la section 2.2, qui ne les utilise pas pour entraîner ses modèles

Conformité Limited Use : conformément à la politique Limited Use de Google, nous nous engageons à :

• Ne pas utiliser les données Google pour entraîner ou améliorer des modèles d'intelligence artificielle, des modèles génériques ou des modèles spécialisés
• Ne pas utiliser les données Google pour de la publicité ciblée ou du remarketing
• Ne pas vendre les données Google à des tiers
• Ne pas transférer les données Google à des tiers, sauf aux sous-traitants techniques strictement nécessaires à la fourniture du Service (cf. section 9.3)
• Ne pas autoriser de personnes humaines à lire les données Google, sauf : (a) avec le consentement explicite et préalable de l'utilisateur, (b) pour des raisons de sécurité (ex : enquête sur un abus), (c) pour respecter une obligation légale, (d) pour des opérations internes (debug, support) avec des données agrégées et anonymisées

9.3 Partage des données Google (Data Sharing)

Les données Google ne sont partagées avec aucun tiers au sens commercial du terme. Elles transitent uniquement par les sous-traitants techniques indispensables au fonctionnement du Service, à une exception près, signalée en dernier (les vues montrées à l'annonceur d'une campagne de clipping) :

• Supabase Inc. (Paris, France) — stockage chiffré des tokens OAuth et métadonnées de chaîne dans notre base PostgreSQL
• OVH SAS (France) — serveurs d'application qui orchestrent les appels API YouTube
• Cloudflare R2 (UE) — stockage temporaire du fichier vidéo le temps de l'upload vers YouTube (suppression automatique après publication ou expiration de la rétention selon plan)
• Runpod, Inc. (États-Unis, centre de données selon les disponibilités, section 4) : seulement en cas de panne ou de forte affluence de nos machines de calcul, rendu des clips, dont ceux destinés à YouTube, sur une machine louée qui est effacée quand elle est rendue (section 3)
• Vast.ai, Inc. (États-Unis, offre « Secure Cloud », centre de données selon les disponibilités, section 4) : seulement si RunPod n'a aucune machine, même travail que RunPod, sur une machine louée qui est détruite à la fin du travail (section 3)
• Le fournisseur de modèle d'IA de l'assistant de support (OpenAI, puis Anthropic ou Google en secours, section 2.2) : l'état de la chaîne connectée, désignée par « YouTube » et jamais par son nom, et l'état de vos publications, seulement lorsque vous utilisez l'assistant, le temps de lui répondre
• Les fournisseurs de modèles d'IA de la section 4 : pour guider la détection des moments, ils reçoivent des exemples de vos clips les plus vus (titre, accroche, nombre de vues, y compris les vues lues sur YouTube), le temps du traitement
• L'annonceur d'une campagne de clipping voit, dans Clipping Track, les vues de chaque vidéo YouTube soumise à sa campagne (section 2.12) ; aucune autre donnée Google de votre compte ne lui est communiquée.

Aucune donnée Google n'est partagée avec Stripe ni avec aucun autre prestataire au-delà de ceux listés ci-dessus. En particulier, Groq, qui transcrit en renfort l'audio des vidéos (section 3), ne reçoit que ce son, la langue et votre vocabulaire de transcription, jamais de donnée lue par les API de Google.

9.4 Stockage et protection (Data Storage & Protection)

• Les tokens OAuth (access + refresh) sont chiffrés au repos avec AES-256-GCM, une clé symétrique stockée dans un secret manager isolé du code applicatif. Ils ne sont jamais loggés ni exposés en réponse API
• Toutes les communications avec les APIs Google passent par HTTPS / TLS 1.3 avec certificats Let's Encrypt
• La base de données est isolée logiquement par organizationId : un utilisateur ne peut techniquement pas accéder aux tokens d'un autre
• Sauvegardes de la base : celles de notre hébergeur de base de données (Supabase), et notre export quotidien chiffré (GPG), gardé environ 30 jours chez Cloudflare R2 et environ 35 jours en copies chez OVH, en France et en Allemagne
• Accès au serveur de production restreint au responsable de traitement par clé SSH (jamais par mot de passe), avec protection Fail2ban
• Surveillance continue des logs pour détecter les tentatives d'accès non autorisé

9.5 Rétention et suppression (Data Retention & Deletion)

Nous conservons vos jetons d'accès Google et les statistiques YouTube Analytics de votre chaîne tant que la chaîne reste connectée au Service et que Google accepte de renouveler l'autorisation que vous nous avez donnée. Au moins une fois tous les 7 jours, nous vérifions auprès de Google que l'autorisation de chaque chaîne connectée est toujours valable.

Actualisation des données lues sur YouTube. Le nom et l'image de chaque chaîne YouTube connectée et, pour un clippeur, le nom de sa chaîne, son nombre d'abonnés et sa date de création sont relus auprès de YouTube au moins une fois par semaine tant que l'autorisation est valable ; s'ils n'ont pas pu être relus pendant 28 jours, nous les effaçons. Le titre et la date de publication des vidéos qu'un clippeur soumet à une campagne sont relus chaque jour pendant le suivi des vues, et effacés 28 jours après leur dernière relecture (leurs vues restent, voir plus bas). Les titres, miniatures et durées affichés dans la fenêtre d'import ne sont pas enregistrés : seuls les résultats d'une recherche de vidéos publiques restent 6 heures en cache (section 9.1) ; le titre d'une vidéo importée n'est jamais pris dans l'API YouTube. Le nom d'une chaîne YouTube n'est recopié dans aucun bilan, aucune notification ni aucun message : il y est remplacé par « YouTube ».

Quand l'autorisation prend fin, nous effaçons :

• les jetons d'accès Google (access token et refresh token) ;
• les statistiques YouTube Analytics : minutes regardées, durée et pourcentage moyens de visionnage, courbes de rétention, impressions et taux de clic des miniatures, abonnés gagnés, vues par pays, et abonnés gagnés et perdus par jour de la chaîne ;
• le nom et l'image de la chaîne, et l'historique de son nombre d'abonnés.

Nous gardons l'identifiant de la chaîne et l'historique de vos publications : les vidéos publiées par le Service (titre, description, identifiant de la vidéo) avec leurs compteurs publics (vues, mentions J'aime, commentaires, partages, enregistrements). Ces compteurs publics servent aussi au calcul des gains du programme de clipping ; pour la même raison, les vues des vidéos qu'un clippeur a soumises à une campagne sont gardées. Ils sont supprimés avec votre compte.

L'autorisation prend fin dans les cas suivants :

• Déconnexion depuis le Service, avec le bouton « Déconnecter » de la section Comptes connectés du dashboard (ou, pour un clippeur, de la liste de ses comptes de clippeur) : l'effacement est immédiat, et nous demandons aussitôt à Google de retirer l'autorisation donnée à StreamClipping AI. Une seule exception : si la même chaîne reste connectée dans un autre espace StreamClipping AI qui en est propriétaire, ou que notre équipe a autorisé, nous ne faisons pas cette demande, car Google retirerait aussi l'autorisation de cet espace. Si Google ne répond pas, nos jetons sont effacés quand même. Dans ces deux cas, vous pouvez retirer l'autorisation vous-même depuis la page de Google indiquée ci-dessous.
• Suppression du compte StreamClipping AI : toutes les données liées (jetons, chaînes connectées, statistiques, historique des publications, clips et métadonnées) sont supprimées dans un délai maximum de 30 jours, et nous demandons à Google de retirer l'autorisation, avec la même exception.
• Révocation depuis votre compte Google, sur la page des paramètres de sécurité de Google (myaccount.google.com/permissions) : nous la constatons lors de la vérification décrite plus haut, quand Google refuse de renouveler l'autorisation. La chaîne apparaît alors à reconnecter dans le dashboard, et nous effaçons les données ci-dessus dans les jours qui suivent, au plus tard 30 jours après la révocation.

Pour toute demande spécifique de suppression de données Google, écrivez à fondateur@streamclipping.ai : traitement sous un mois maximum (généralement sous 48 h).

9.6 Section in English (for Google Verification reviewers)

10. Données Facebook (Pages Meta)

Le Service propose une intégration optionnelle avec Facebook qui permet à l'utilisateur de publier ses clips sous forme de Reels sur une Page Facebook qu'il administre. Elle passe par l'application Meta StreamClipping Pages et par Facebook Login. Elle ne concerne que des Pages : le Service ne publie jamais sur un profil personnel. Cette section décrit l'accès, l'usage, la conservation et la suppression des données Facebook, conformément aux Conditions de la plateforme Meta.

10.1 Autorisations demandées

• pages_show_list : connaître la Page que vous choisissez de connecter (une seule Page par connexion).
• pages_read_engagement : lire le nom, l'identifiant et la photo de cette Page, l'état des Reels publiés par le Service, et les totaux de mentions J'aime et de commentaires de ces Reels.
• pages_manage_posts : publier vos clips en Reels sur cette Page, à votre demande (publication immédiate ou programmée) et, si vous l'activez pour Facebook, selon le planning AutoPilot.
• read_insights : lire le nombre de vues des Reels publiés par le Service sur cette Page, pour les afficher dans vos statistiques.

10.2 Données concernées

• l'identifiant, le nom, la photo de profil et le lien de la Page ;
• le jeton d'accès de la Page, chiffré (voir 10.4). Le jeton d'accès de votre compte Facebook personnel n'est pas conservé ;
• l'identifiant Facebook propre à notre application de la personne qui a connecté la Page. Il sert uniquement à traiter les demandes de désautorisation et de suppression que Meta nous transmet ;
• la liste des autorisations accordées et la date à laquelle Meta coupera l'accès aux données sans reconnexion, pour vous prévenir à temps ;
• pour chaque Reel publié par le Service : l'identifiant de la vidéo, son lien, la description envoyée, et ses totaux de vues, de mentions J'aime et de commentaires (des compteurs seulement : ni la liste des personnes, ni le texte des commentaires).

Le Service n'accède ni à votre profil personnel, ni à vos amis, ni à vos messages, ni aux publications, commentaires ou messages d'autres personnes sur votre Page.

10.3 Usage

Ces données servent à publier vos propres clips sur votre Page et à vous en montrer les résultats. Les totaux de vues de vos Reels suivent les mêmes usages que ceux de vos autres réseaux connectés : vos statistiques, vos paliers et badges, les récompenses qui en dépendent (rangs et minutes offertes), leur affichage sur votre profil de membre, dans les classements de la communauté StreamClipping et sur les pages publiques qui montrent votre rang ou votre badge (cartes de rang, classements de campagnes de la vitrine), et le choix de vos clips les plus vus comme exemples pour améliorer les suggestions faites à votre propre compte. Sous forme agrégée et anonyme (totaux tous réseaux confondus), ils entrent aussi dans nos compteurs publics et nos études. Pour publier, Meta télécharge la vidéo depuis notre stockage grâce à un lien temporaire valable 30 minutes. Les données Facebook ne sont jamais vendues, jamais utilisées à des fins publicitaires et jamais utilisées pour entraîner des modèles d'intelligence artificielle.

10.4 Stockage et sécurité

Les jetons sont chiffrés au repos (AES-256-GCM) et toutes les communications avec Meta passent par HTTPS. Chaque appel à l'API Graph de Meta fait avec un jeton de Page ou d'utilisateur est accompagné d'une preuve liée au secret de l'application (appsecret_proof). Hébergement : voir la section 3.

10.5 Conservation et suppression

• Le jeton de la Page est conservé tant que la Page reste connectée.
• Déconnexion depuis le tableau de bord (Comptes, puis Déconnecter) : le jeton est effacé immédiatement et les publications programmées sur cette Page sont annulées. L'identifiant, le nom, la photo et le lien de la Page, ainsi que votre identifiant Facebook, sont gardés pour l'historique de vos publications et pour pouvoir traiter une demande de suppression ultérieure ; leur effacement s'obtient par l'une des deux voies ci-dessous (demande depuis Facebook ou e-mail).
• Retrait de l'application depuis Facebook (paramètres Facebook, rubrique Intégrations professionnelles ou Applications et sites web) : Meta nous en informe et nous coupons l'accès aussitôt (jeton effacé, publications programmées annulées).
• Demande de suppression des données depuis Facebook : nous effaçons le jeton, le nom, la photo et le lien de la Page, les autorisations et votre identifiant Facebook, et Meta vous remet un code de confirmation. La page streamclipping.ai/data-deletion décrit la procédure ; citez ce code pour toute question. L'historique des publications déjà faites est conservé sans jeton, nom, photo ni identifiant Facebook de la personne (l'identifiant de la Page et les liens des Reels publiés restent attachés à cet historique).
• Sans reconnexion, Meta coupe l'accès aux données au bout de 90 jours. Le Service vous prévient avant cette date sur la page Comptes.
• Vous pouvez aussi demander la suppression de ces données à tout moment par e-mail à fondateur@streamclipping.ai (traitement sous un mois maximum).

Le traitement par Meta des données de votre Page relève de la Politique de confidentialité de Meta.

10.6 Section in English (for Meta App Review reviewers)

11. Données fiscales des clippeurs et obligations déclaratives (DAC7)

Cette section ne concerne que les utilisateurs rémunérés dans le cadre du programme de clipping (les « Clippeurs »). Elle est sans objet pour les utilisateurs qui se contentent d'utiliser le service SaaS.

11.1 Pourquoi nous collectons ces données

En tant qu'opérateur de plateforme de mise en relation, nous sommes soumis à une obligation légale de déclaration annuelle à l'administration fiscale, prévue par la directive (UE) 2021/514 dite « DAC7 », transposée aux articles 1649 ter A à 1649 ter E du Code général des impôts.

Les prestations de clipping constituent des « services personnels » au sens de ces textes. À la différence de la vente de biens, cette catégorie ne comporte aucun seuil d'exonération : tout Clippeur rémunéré via la Plateforme est déclarable dès le premier euro perçu, quel que soit le nombre de versements.

11.2 Données concernées

• Identité : nom ou raison sociale, statut fiscal déclaré ;
• Numéro d'identification fiscale (NIF/TIN) et son pays d'émission ;
• Date de naissance, pour les personnes physiques, et lieu de naissance si vous l'indiquez (utile seulement si vous résidez dans l'Union européenne sans numéro fiscal) ;
• Adresse de facturation et pays de résidence ;
• Numéro d'enregistrement (SIRET) et numéro de TVA intracommunautaire, lorsqu'ils existent ;
• Montants versés et commissions ou frais retenus, ventilés par trimestre ;
• Identifiant du compte de paiement utilisé pour le versement (fourni par Stripe).

11.3 Base légale et destinataires

La base légale de ce traitement est le respect d'une obligation légale à laquelle nous sommes soumis (article 6.1.c du RGPD). Votre consentement n'est donc ni demandé ni requis.

Le destinataire est la Direction générale des finances publiques (DGFiP). Si votre résidence fiscale se situe dans un autre État membre de l'Union européenne, ces informations lui sont ensuite retransmises par la DGFiP dans le cadre de l'échange automatique d'informations entre administrations.

Ces données ne sont jamais communiquées aux annonceurs, aux autres Clippeurs, ni à aucun tiers commercial. Elles sont utilisées exclusivement pour la déclaration fiscale et l'émission de vos factures.

11.4 Conservation, information et conséquences

Ces données sont conservées sur votre profil fiscal tant que votre compte existe ; le profil fiscal est effacé avec le compte. Si vous avez reçu au moins un versement, les données que la déclaration exige (identité fiscale, numéro fiscal et son pays, pays de résidence fiscale, date et lieu de naissance, adresse, numéro de TVA ou SIRET, compte de paiement, e-mail de contact et versements payés) sont d'abord recopiées dans une fiche fiscale, détachée du compte, gardée jusqu'au 31 décembre de la dixième année qui suit celle de votre dernier versement, puis supprimée. Chaque facture garde aussi l'identité figée au moment de son émission (section 6.1). Les informations déjà déclarées restent détenues par l'administration fiscale.

Conformément à l'article 1649 ter D du Code général des impôts, une copie des informations vous concernant qui ont été déclarées vous est communiquée. Vous conservez à tout moment un droit de rectification sur vos données d'identification, depuis votre profil fiscal.

À défaut de communication de ces informations, nous sommes dans l'impossibilité de satisfaire à notre obligation déclarative : vos versements sont alors suspendus et conservés en attente jusqu'à régularisation. Cette suspension est une conséquence de l'obligation légale, non une sanction contractuelle.

12. Journal d'acceptation des documents contractuels

Lorsque vous acceptez nos conditions — à l'inscription, au lancement d'une campagne, à la validation d'un profil fiscal ou depuis le bandeau du tableau de bord — nous enregistrons la preuve de cette acceptation.

Données enregistrées : l'identifiant de votre compte, le document concerné et sa version, la date et l'heure, votre adresse IP et votre agent utilisateur (navigateur et système d'exploitation).

Pourquoi. Nos conditions stipulent que la version applicable est celle en vigueur au moment où vous vous engagez. En cas de litige, il nous revient de prouver quelle version vous a été présentée et que vous l'avez acceptée. L'adresse IP et l'agent utilisateur sont les éléments usuels de preuve d'un consentement en ligne : sans eux, l'horodatage seul se conteste facilement.

Base légale : l'intérêt légitime (article 6.1.f du RGPD) à pouvoir établir la preuve de nos relations contractuelles.

Durée de conservation : tant que votre compte existe. Ces enregistrements sont supprimés avec votre compte. Ils ne relèvent pas de la durée des journaux techniques (sections 2 et 6.1), dont la finalité (sécurité et anti-fraude) est distincte. Exception : la preuve de l'acceptation des Conditions de la publicité, enregistrée à chaque recharge d'un compte annonceur, suit les durées de la section 2.17 : la version et l'heure restent avec la recharge pendant la durée légale de conservation des pièces comptables, et l'adresse IP et le navigateur sont effacés en même temps que l'adresse de contact du compte annonceur.

Ces données ne sont communiquées à aucun tiers. Vous pouvez en obtenir copie au titre de votre droit d'accès (section 6). Vous pouvez vous opposer à ce traitement, mais l'opposition ne peut pas porter atteinte à la constitution de la preuve d'un engagement déjà pris.

13. Doublage IA et empreinte vocale

Le Service propose une fonctionnalité optionnelle de doublage par intelligence artificielle : un clip déjà généré est reproduit dans une autre langue (anglais, espagnol, allemand, italien, français, japonais, coréen, russe, chinois) avec une voix clonée à partir de la voix présente dans ce clip, ses sous-titres étant réalignés sur le script effectivement prononcé et le fond sonore d'origine préservé. Cette section décrit le traitement correspondant ; elle est sans objet si vous n'utilisez pas cette fonctionnalité.

Données traitées. Une référence de voix est extraite de la piste audio du clip que vous soumettez : la fenêtre de 14 secondes la plus dense en parole, débruitée et normalisée. Le texte de la transcription du clip est traduit pour produire le script parlé. Aucun autre enregistrement de votre voix n'est collecté : la référence provient du clip lui-même, jamais d'un échantillon demandé séparément.

Une empreinte vocale constitue une donnée biométrique lorsqu'elle est traitée aux fins d'identifier une personne physique de manière unique. Tel n'est pas le cas ici : la référence de voix sert exclusivement à synthétiser la bande son du clip que vous avez soumis, à l'exclusion de toute finalité d'identification, d'authentification ou de rapprochement entre personnes. Elle n'est utilisée pour entraîner aucun modèle.

Finalité. Générer le doublage que vous demandez, dans la langue que vous choisissez, et produire les sous-titres correspondants.

Base légale. L'exécution du contrat (article 6.1.b du RGPD) pour la production du clip doublé, et votre consentement explicite et spécifique (article 6.1.a) pour le clonage de la voix. Ce consentement est recueilli par une case à cocher dédiée dans l'éditeur de clip, avant tout premier doublage, et il est horodaté sur votre compte. Vous pouvez le retirer à tout moment (section 6) : le retrait vaut pour l'avenir et n'affecte pas les doublages déjà produits.

Où le traitement a lieu. La synthèse de la voix, la séparation des sources qui permet de conserver le fond sonore d'origine et, le cas échéant, la synchronisation labiale sont réalisées par des modèles auto-hébergés sur nos propres machines de calcul (cf. section 3). Aucun extrait audio de vos clips n'est transmis à un prestataire tiers pour ces opérations. Seul le texte de la transcription est envoyé, pour traduction, aux fournisseurs de modèles de langage mentionnés à la section 4, dans les mêmes conditions que les autres contenus textuels.

Durée de conservation. Le clip téléchargé pour le traitement, la référence de voix et les segments synthétisés sont écrits dans un répertoire temporaire propre à chaque traitement, supprimé à la fin de celui-ci, qu'il ait abouti ou échoué ; la synchronisation labiale s'exécute de même dans un espace de travail effacé à la fin de chaque requête. Le clip doublé livré sur votre compte suit la durée de conservation des clips indiquée à la section 2. Nous signalons une réserve, plutôt que de vous annoncer une durée que nous ne tiendrions pas : afin de ne pas recalculer les caractéristiques de la voix à chaque phrase synthétisée, le moteur de synthèse conserve la référence de 14 secondes dans un cache technique local à la machine de calcul, sous un nom dérivé de son empreinte cryptographique (SHA-256). Ce cache ne quitte pas nos machines et n'est rattaché à aucun identifiant de compte, mais il n'est à ce jour soumis à aucune expiration automatique : les fichiers y subsistent jusqu'à la purge de la machine concernée. Vous pouvez en demander la suppression à tout moment (section 6).

Marquage des contenus produits. Conformément à l'article 50 du règlement (UE) 2024/1689 sur l'intelligence artificielle, les clips doublés portent un marquage de provenance lisible par machine, inscrit dans les métadonnées du fichier vidéo : indication que la voix a été doublée par IA, langue cible et identifiant du clip source.

14. Modifications

Cette politique peut évoluer. Les modifications substantielles vous seront notifiées par email au moins 30 jours avant leur entrée en vigueur, sauf lorsqu'une modification se borne à mieux vous informer sur un traitement existant ou rend un traitement plus protecteur pour vous : elle s'applique alors dès sa publication. La version en vigueur fait foi à compter de la date indiquée en haut de cette page.

15. Contact

Pour toute question relative à vos données personnelles ou à cette politique :

• Email : fondateur@streamclipping.ai
• Voie postale : StreamClipping SAS, 5 rue des Wallons, 75013 Paris, France