Politique de confidentialité de Vidense

1. Responsable du traitement et contact

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) est Apptheism, Fischmarkt 17, 78462 Konstanz, Allemagne.

Adressez les demandes relatives à la confidentialité à privacy@vidense.ai. Un délégué à la protection des données ne sera désigné que si la loi l'exige ; aucun n'est actuellement enregistré comme ayant été désigné.

2. Champ d'application

La présente Politique s'applique à vidense.ai, à l'application Web Vidense, aux applications natives Vidense, aux communications du support et aux traitements connexes côté serveur. Le résumé Confidentialité de l'application complète la présente Politique mais ne la remplace pas.

3. Catégories de données

• Données de compte : nom ou nom d'affichage, adresse e-mail, identifiant interne d'utilisateur, langue et statut du compte.
• Données d'authentification : hachage du mot de passe auprès du fournisseur d'authentification, informations de session et de vérification, identifiants pour Sign in with Apple ou Google, et enregistrements d'acceptation.
• Contenu : lien vidéo, métadonnées publiques, fichier vidéo téléversé, nom de fichier, taille, durée, image d'aperçu, demande d'analyse, résultat, horodatages et, lorsqu'elle est proposée, transcription.
• Données contractuelles et de paiement : formule, produit acheté, statut, durée, identifiants de transaction/fournisseur, écritures du registre des crédits, statut des factures et des remboursements. En règle générale, nous ne recevons pas les coordonnées bancaires ou de carte complètes.
• Données d'utilisation et d'appareil : adresse IP, heure, URL demandée, version du navigateur/de l'application, système d'exploitation, erreurs techniques, événements de sécurité, interactions avec le produit et, s'il est activé, jeton push.
• Données de mesure publicitaire, uniquement après consentement : informations sur les clics sur les annonces Google, état du consentement, valeur et devise de l'achat, identifiant opaque de transaction de conversion et données techniques de navigateur/connexion.
• Communications : nom facultatif, adresse e-mail, objet et contenu des demandes d'assistance, et consentement facultatif à la newsletter.
• Données de partage et de modération : confirmation de droits versionnée avec utilisateur, analyse, périmètre de partage et horodatage, ainsi que signalements de contenu incluant l'URL signalée, la catégorie, l'explication, la déclaration de bonne foi, la référence du dossier, les coordonnées lorsque requises, et la décision de modération.
• Données de résiliation : nom, adresse e-mail contractuelle, description de la formule ou du contrat, type et date demandée de résiliation, et motif facultatif ou motif invoqué pour une résiliation extraordinaire.

4. Finalités et bases juridiques

5. Accès au site Internet et sécurité

Lors de l'accès au site, Vidense et son prestataire d'hébergement/sécurité Cloudflare traitent des données de connexion telles que l'adresse IP, l'heure, la destination, les en-têtes, les détails de l'appareil/du navigateur et les signaux de sécurité. Celles-ci sont utilisées pour fournir le service, se défendre contre les attaques, appliquer la disponibilité régionale et diagnostiquer les erreurs.

Lors de l'inscription ou d'une demande de premier briefing par e-mail, nous enregistrons l'heure de la demande, la méthode d'inscription, l'adresse e-mail soumise, la page du formulaire et le pays déduit par le fournisseur d'hébergement. L'adresse IP, l'identifiant du navigateur et les langues du navigateur sont conservés à des fins de sécurité et de dépannage pendant 30 jours, puis supprimés par un nettoyage régulier. Seuls les administrateurs autorisés peuvent y avoir accès. La géolocalisation par IP ne prouve pas le domicile d'une personne.

Ce n'est qu'avec un consentement facultatif que nous associons à votre inscription la page d'entrée, le domaine de provenance externe, les paramètres de campagne UTM et les identifiants de clic publicitaire disponibles (gclid, gbraid, wbraid). L'onglet du navigateur conserve ces détails dans sessionStorage pendant une durée maximale de 24 heures ; après enregistrement sur le serveur, les données d'attribution sont conservées jusqu'à 90 jours jusqu'au nettoyage régulier. Le retrait du consentement supprime l'attribution locale et demande la suppression de l'attribution stockée sur le compte pendant que vous êtes connecté ou lors de la prochaine connexion. Si vous ne parvenez pas à vous connecter, vous pouvez demander la suppression par l'intermédiaire de notre contact dédié à la confidentialité. Ces détails supplémentaires ne sont pas transmis à Plausible.

Cloudflare Turnstile peut traiter des signaux de sécurité lors de l'inscription, de la connexion, de la récupération du mot de passe et de l'utilisation du formulaire de contact ou de résiliation afin de détecter les abus automatisés. Turnstile est chargé uniquement dans ces flux de sécurité.

Pour un maximum de cinq analyses gratuites dans le navigateur, nous stockons un identifiant de navigateur aléatoire techniquement nécessaire dans un cookie propriétaire (jusqu'à 365 jours). Sur le serveur, nous comparons des hachages à clé secrète dérivés de celui-ci, de l'adresse IP et de l'identifiant du navigateur afin de limiter la réinitialisation du quota gratuit par de nouvelles sessions. Ces hachages sont supprimés au plus tard après 365 jours et ne sont pas utilisés pour des profils publicitaires.

Plausible fournit une mesure d'audience et de campagne agrégée et sans cookies. Sa configuration d'événements approuvée exclut les noms, adresses e-mail, identifiants de compte, URL de vidéos et identifiants de transaction des prestataires.

La balise Google Ads n'est pas chargée tant que vous n'avez pas accepté la mesure publicitaire. Après votre consentement, elle peut stocker ou lire des identifiants publicitaires et transmettre à Google des informations sur les clics publicitaires, des données de page et de connexion, ainsi qu'un achat d'abonnement confirmé avec sa valeur, sa devise et un identifiant de transaction opaque. Elle est utilisée pour attribuer et optimiser les publicités, et non pour fournir les fonctionnalités de Vidense. Vous pouvez retirer ou modifier votre choix via les « Paramètres des cookies » dans le pied de page.

6. Formulaire de contact et assistance

Pour les candidatures d'affiliation, nous enregistrons dans notre base de données Supabase les informations de contact, de chaîne, d'audience, de portée et de partenariat proposé que vous saisissez, ainsi que la langue du formulaire, l'heure de réception et la confirmation de prise de connaissance des informations relatives à la vie privée. Seuls les administrateurs autorisés peuvent accéder à la candidature à des fins d'examen et de suivi. Aucun compte utilisateur ni inscription à une newsletter n'est créé. Les candidatures font l'objet d'une suppression automatique après 180 jours et ne sont plus affichées dans l'espace d'administration à compter de cette date. Nous utilisons Cloudflare Turnstile et un hachage d'adresse IP avec clé secrète valable pendant 24 heures pour protéger le formulaire ; l'adresse IP elle-même n'est pas stockée dans l'application. Un nettoyage planifié supprime les candidatures et hachages expirés.

Lorsque vous utilisez le formulaire de contact ou de résiliation, nous traitons les données de contact, de message et de contrat qui y sont saisies, ainsi que des données techniques de sécurité, afin de transmettre, confirmer et traiter la déclaration et de prévenir les abus. Resend transmet le message à support@vidense.ai et, pour le formulaire de résiliation, envoie un accusé de réception à l'adresse e-mail contractuelle fournie. Vous pouvez également utiliser directement support@vidense.ai à la place.

Les demandes relatives à un contrat ou à des mesures précontractuelles sont traitées en vertu de l'article 6, paragraphe 1, point b), du RGPD. Les autres demandes et la protection du formulaire reposent sur l'article 6, paragraphe 1, point f), du RGPD ; nos intérêts légitimes sont une assistance accessible et la protection contre les abus automatisés.

7. Compte et connexion

Supabase traite le compte, la vérification par e-mail, les sessions et le hachage du mot de passe. Avec Se connecter avec Apple, Apple fournit un identifiant Apple et, selon le choix de l'utilisateur, un nom ainsi qu'une adresse e-mail réelle ou de relais privé. Avec Se connecter avec Google, Google fournit un identifiant Google et les données de profil de base autorisées, en particulier le nom et l'adresse e-mail. Vidense n'a pas accès aux mots de passe Apple ou Google.

Nous enregistrons la version des Conditions acceptée, l'heure et le canal d'accès afin d'exécuter le contrat et de conserver la preuve des déclarations juridiques.

8. Liens vidéo, téléversements et analyse par IA

Dans l'application web, le traitement par Google Gemini est nécessaire pour fournir l'analyse vidéo demandée par l'utilisateur et repose sur l'exécution d'un contrat ou de mesures précontractuelles demandées par l'utilisateur en vertu de l'article 6, paragraphe 1, point b), du RGPD. Le transfert est décrit de manière transparente avant l'acceptation des Conditions ; aucune invite de consentement supplémentaire n'est requise sur le web. Aucun contenu vidéo n'est transféré pour analyse à moins que l'utilisateur ne demande une analyse ou n'ait configuré activement une surveillance de chaîne.

Pour les liens vidéo publics, nous traitons l'URL ou l'identifiant de la vidéo ainsi que les métadonnées récupérées via des API officielles. Le lien et la demande d'analyse sont envoyés au service Gemini de Google, qui peut récupérer directement le contenu accessible publiquement selon la source.

Les téléversements sont stockés temporairement dans Cloudflare R2, puis transférés à Google Gemini pour analyse. La langue de briefing sélectionnée et les préférences d'analyse éventuellement choisies dans Vidense sont également transmises. Vos nom, adresse e-mail et données de paiement ne sont pas inclus dans la demande d'analyse transmise à Google Gemini. Vidense n'utilise pas les vidéos sources à des fins publicitaires ou d'entraînement de modèles. Nous utilisons le service d'IA en tant que service professionnel/API payant. Selon les conditions du service payant, Google peut journaliser les requêtes (prompts) et les réponses pendant une période limitée afin de détecter les abus ; ces journaux de sécurité sont distincts de l'objet de fichier temporaire du prestataire supprimé par Vidense.

Les résultats peuvent contenir des données à caractère personnel visibles ou audibles dans la vidéo. Ne téléversez pas de données à caractère personnel de catégories particulières ou d'enregistrements de tiers à moins de disposer de la base juridique requise ou de leur consentement.

9. Achats, abonnements et crédits

RevenueCat orchestre le catalogue de produits, les achats et le statut des droits d'accès sur l'ensemble des plateformes. Les paiements sur le web utilisent RevenueCat Billing avec Stripe ; les achats Apple utilisent StoreKit et Apple. Vidense reçoit le produit, le statut, la durée, l'identifiant de transaction et la correspondance avec l'identifiant utilisateur interne.

Les lots de crédits et les écritures immuables du grand livre de crédits sont conservés afin d'exécuter le contrat, de prévenir les abus et de maintenir un compte traçable. Un message d'achat émis uniquement côté client n'octroie jamais de crédits.

10. Surveillance, partage et notifications push

Si vous surveillez une chaîne publique, nous enregistrons son identifiant, ses limites, son statut et ses informations techniques de transmission. Des métadonnées publiques peuvent être traitées via l'API YouTube Data et les interfaces officielles de notification.

Si vous activez un lien de résultat public, toute personne disposant du lien peut accéder au contenu partagé. Sa désactivation bloque le lien, mais ne supprime pas les copies déjà effectuées par des tiers.

Les notifications push ne sont activées qu'après autorisation au niveau du système d'exploitation. Nous traitons un jeton push spécifique à l'appareil et envoyons des messages via le service Apple Push Notification. L'autorisation peut être retirée dans les réglages du système.

11. Destinataires et sous-traitants

Nous ne divulguons des données que lorsque cela est nécessaire pour fournir et sécuriser le service, traiter les paiements, respecter la loi, ou avec votre consentement. Lorsqu'un destinataire agit en qualité de sous-traitant, les conditions requises en matière de protection des données s'appliquent, y compris les sous-traitants ultérieurs qui y sont intégrés.

12. Transferts internationaux

Certains destinataires ou sous-traitants ultérieurs traitent des données en dehors de l'UE/EEE. En l'absence de décision d'adéquation, les transferts reposent sur des garanties appropriées, notamment les clauses contractuelles types de l'UE et toutes mesures supplémentaires nécessaires. La certification au Cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) n'est invoquée que lorsqu'elle est en vigueur et s'applique au destinataire et au flux de données spécifiques.

Resend indique qu'elle stocke les données des clients, y compris le contenu des messages, les journaux de remise et les dossiers de compte, aux États-Unis. Selon Resend, la sélection d'une région d'envoi affecte le routage et la distribution plutôt que le lieu de stockage.

13. Conservation et suppression

• Fichiers sources téléversés : dès que possible après l'achèvement ou l'échec définitif ; maximum technique de 24 heures pour l'objet R2 et l'objet de fichier temporaire du fournisseur d'IA adressable par Vidense. Les journaux de sécurité limités des fournisseurs respectent le contrat vérifié et sont documentés séparément.
• Sessions de téléversement incomplètes : jusqu'à l'expiration de la fenêtre de téléversement, généralement au maximum 24 heures.
• Résultats d'analyse et transcriptions : jusqu'à leur suppression par l'utilisateur, la suppression du compte, ou l'expiration d'une période légale/contractuelle prévalente.
• Données de compte et jetons push : jusqu'à la suppression du compte, le désenregistrement de l'appareil ou la disparition de la finalité.
• Partages publics : jusqu'à leur désactivation ou la suppression du résultat associé.
• Confirmations de droits et signalements de contenu, y compris les décisions : pendant la durée requise pour les opérations de partage, les obligations légales, la preuve ou la défense de droits en justice, suivis d'une suppression ou d'une pseudonymisation.
• Dossiers de facturation, fiscaux et comptables : pour les durées légales de conservation applicables ; le lien personnel est pseudonymisé dans la mesure du possible.
• Journaux de sécurité et d'erreurs : uniquement tant que cela est nécessaire pour la protection, le diagnostic et la preuve ; les durées exactes des prestataires doivent être documentées avant publication.
• Prévention des abus d'analyses gratuites dans le navigateur : hachages pseudonymes d'appareils, de clients et de réseau pendant 365 jours maximum ; le seuil réseau supplémentaire ne prend en compte que les 30 derniers jours.
• Demandes de contact et d'assistance : jusqu'à leur traitement définitif et, par la suite, uniquement pendant la durée nécessaire à des fins de preuve, de défense de droits en justice ou d'obligations légales de conservation.
• Avis de résiliation et reçus : pour la gestion du contrat et, par la suite, uniquement pendant la durée nécessaire à des fins de preuve, de défense de droits en justice ou d'obligations légales de conservation.

14. Suppression de compte, résiliation d'abonnement et consentement

La suppression du compte peut être initiée dans l'application ou dans les paramètres du compte. Nous supprimons le profil, l'authentification, les analyses, les sources, les jetons push et la mise en correspondance client RevenueCat ; les jetons Connexion avec Apple sont révoqués pour les comptes Apple. Les registres financiers conservés en vertu de la loi demeurent pseudonymisés.

La suppression du compte n'annule pas automatiquement un abonnement facturé par l'intermédiaire d'un magasin d'applications. Résiliez-le séparément dans la boutique concernée. Le consentement à la lettre d'information peut être retiré à tout moment au moyen de la commande prévue à cet effet ou par courrier électronique.

15. Vos droits

Sous réserve des conditions légales, vous disposez de droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Le consentement peut être retiré pour l'avenir à tout moment. Lorsque le traitement est fondé sur des intérêts légitimes, vous pouvez vous y opposer pour des raisons tenant à votre situation particulière ; vous pouvez toujours vous opposer à la prospection commerciale.

Contactez l'adresse relative à la confidentialité ci-dessus pour exercer un droit. Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle de protection des données, notamment dans votre lieu de résidence, votre lieu de travail ou le lieu de l'infraction alléguée.

16. Traitement automatisé et sécurité

Vidense génère automatiquement des analyses vidéo. Cela ne constitue pas une décision exclusivement automatisée produisant des effets juridiques ou vous affectant de manière significative similaire au sens de l'article 22 du RGPD.

Nous utilisons un contrôle d'accès basé sur les rôles, le chiffrement des transferts, la séparation des secrets, la vérification des achats côté serveur et des flux de suppression liés aux finalités. Aucun système n'est sans risque ; les incidents de sécurité sont traités conformément aux obligations applicables de notification et d'information.

17. Modifications

Nous mettons à jour la présente Politique lorsque le produit, les flux de données, les destinataires ou la législation changent. La version actuelle et la date sont affichées sur cette page. Les modifications substantielles seront communiquées de manière appropriée.