Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données collectées sur editcaption.com est :

• Agence LMNT — SASU
• 3 Rue des Lilas, 25620 Tarcenay-Foucherans, France
• Contact : editcaption.contact@gmail.com

Données collectées et finalités

1. Utilisation des outils sans compte

L'utilisation des outils de traitement vidéo ne nécessite aucune inscription. Les fichiers uploadés sont traités de manière éphémère sur nos serveurs et supprimés automatiquement dans les 30 minutes suivant le traitement (3 heures pour les fichiers soumis via l'API développeurs, afin de permettre leur récupération par programme). Aucune donnée personnelle identifiable n'est collectée pour l'usage des outils sans compte.

Des données techniques d'usage sont conservées à des fins de statistiques internes (outil utilisé, durée de traitement, statut). Pour les outils du site utilisés sans compte, elles sont anonymes. Pour les traitements lancés via l'API développeurs, elles sont rattachées au compte titulaire de la clé API afin d'alimenter le tableau de bord d'utilisation et l'historique de consommation de crédits.

2. Création d'un compte utilisateur

Lors de la création d'un compte, nous collectons :

• Prénom (optionnel)
• Adresse email (obligatoire)
• Numéro de téléphone (optionnel)
• Mot de passe (hashé de manière irréversible, jamais stocké en clair)

Finalité : gestion du compte, authentification, accès aux fonctionnalités Premium. Base légale : exécution du contrat (article 6.1.b RGPD).

3. Paiements (abonnement Premium et crédits API)

Les paiements (abonnement Premium récurrent et achats ponctuels de packs de crédits API) sont traités par Stripe, Inc. (sous-traitant). Nous ne recevons ni ne stockons jamais vos coordonnées bancaires. Nous conservons uniquement l'identifiant client Stripe, l'identifiant d'abonnement le cas échéant, et l'historique de vos achats et consommations de crédits API (nécessaire à la gestion de votre solde).

La politique de confidentialité de Stripe est consultable sur stripe.com/fr/privacy.

3bis. Transcription audio (Groq / Whisper)

Lorsque vous utilisez les outils de transcription ou de génération de sous-titres, la piste audio extraite de votre vidéo est transmise à l'API de Groq, Inc. (sous-traitant, États-Unis) pour reconnaissance vocale via le modèle Whisper. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne.

Groq déclare ne pas conserver les fichiers audio après traitement. Le fichier audio est supprimé de nos serveurs immédiatement après l'envoi. La politique de confidentialité de Groq est consultable sur groq.com/privacy-policy.

4. Polices personnalisées et scénarios

Si vous utilisez des fonctionnalités Premium (polices personnalisées pour sous-titres, scénarios de montage), ces données sont stockées en base de données et associées à votre compte. Elles sont supprimées lors de la suppression de votre compte.

5. API développeurs (clés API)

Si vous créez une clé API, nous stockons uniquement une empreinte cryptographique irréversible de cette clé (jamais la clé en clair), son nom, ses dates de création et de dernière utilisation, ainsi que l'historique des traitements lancés avec elle. Finalité : authentification des appels API, facturation en crédits, tableau de bord d'utilisation. Base légale : exécution du contrat (article 6.1.b RGPD).

6. Programme d'affiliation

Si vous rejoignez le programme d'affiliation, nous collectons en plus vos coordonnées de virement bancaire (nom du titulaire, IBAN, BIC), fournies volontairement pour le versement de vos commissions, ainsi que les statistiques liées à votre lien d'affiliation (clics, parrainages, commissions, versements). Finalité : gestion du programme et paiement des commissions. Base légale : exécution du contrat (article 6.1.b RGPD). Ces données sont supprimées avec votre compte, sous réserve des obligations comptables légales sur les versements déjà effectués.

Cookies et traceurs

EditCaption utilise les cookies internes suivants, sans aucun tracker tiers :

• Cookie de session (next-auth.session-token) : cookie JWT permettant de maintenir votre connexion entre les pages. Il est supprimé à la déconnexion. Ce cookie est indispensable au service et ne nécessite pas votre consentement au titre de l'article 82 de la loi Informatique et Libertés.
• Cookie d'affiliation (ec_ref) : déposé uniquement si vous arrivez sur le site via le lien de recommandation d'un affilié (paramètre ?ref= dans l'adresse). Il mémorise pendant 30 jours le code de l'affilié afin de lui attribuer votre éventuelle inscription. Il ne contient aucune donnée permettant de vous identifier et n'est lu qu'au moment de la création d'un compte. Il n'est jamais déposé lors d'une navigation normale sans lien d'affiliation.

Nous n'utilisons aucun cookie publicitaire, aucun tracker tiers, ni aucun outil d'analytics qui collecte des données personnelles.

Durée de conservation

• Fichiers vidéo uploadés (outils du site) : supprimés automatiquement dans les 30 minutes suivant le traitement
• Fichiers soumis via l'API développeurs : supprimés automatiquement au plus tard 3 heures après l'envoi
• Données de compte (dont clés API et coordonnées d'affilié) : conservées pendant la durée du compte, puis supprimées dans un délai de 30 jours après la demande de suppression
• Logs d'usage : conservés 12 mois
• Données de paiement et de commissions (Stripe, versements affiliés) : conservées conformément aux obligations comptables légales (10 ans)

Hébergement et transfert de données

Les données sont hébergées sur un serveur dédié chez Hetzner Online GmbH (Allemagne), au sein de l'Union européenne. Aucun transfert de données vers un pays hors UE n'est effectué, à l'exception des données de paiement traitées par Stripe, Inc. (États-Unis), encadrées par des clauses contractuelles types approuvées par la Commission européenne.

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie des données vous concernant
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »)
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit à la limitation : demander la suspension d'un traitement

Pour exercer ces droits, contactez-nous à editcaption.contact@gmail.com. Nous répondons dans un délai de 30 jours. En cas de réclamation, vous pouvez saisir la CNIL (www.cnil.fr).