Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données collectées sur editcaption.com est :

• Agence LMNT — SASU
• 3 Rue des Lilas, 25620 Tarcenay-Foucherans, France
• Contact : editcaption.contact@gmail.com

Données collectées et finalités

1. Utilisation des outils sans compte

L'utilisation des outils de traitement vidéo ne nécessite aucune inscription. Les fichiers uploadés sont traités de manière éphémère sur nos serveurs et supprimés automatiquement dans les 30 minutes suivant le traitement (3 heures pour les fichiers soumis via l'API développeurs, afin de permettre leur récupération par programme). Aucune donnée personnelle identifiable n'est collectée pour l'usage des outils sans compte.

Des données techniques d'usage sont conservées à des fins de statistiques internes (outil utilisé, durée de traitement, statut). Pour les outils du site utilisés sans compte, elles sont anonymes. Pour les traitements lancés via l'API développeurs, elles sont rattachées au compte titulaire de la clé API afin d'alimenter le tableau de bord d'utilisation et l'historique de consommation de crédits.

2. Création d'un compte utilisateur

Lors de la création d'un compte, nous collectons :

• Prénom (optionnel)
• Adresse email (obligatoire)
• Numéro de téléphone (optionnel)
• Mot de passe (hashé de manière irréversible, jamais stocké en clair)

Finalité : gestion du compte, authentification, accès aux fonctionnalités liées au compte (dont le Plan Agence). Base légale : exécution du contrat (article 6.1.b RGPD).

3. Paiements (abonnement Plan Agence et crédits API)

Les paiements (abonnement Plan Agence récurrent, hors palier gratuit Solo, et achats ponctuels de packs de crédits API) sont traités par Stripe, Inc. (sous-traitant). Nous ne recevons ni ne stockons jamais vos coordonnées bancaires. Nous conservons uniquement l'identifiant client Stripe, l'identifiant d'abonnement le cas échéant, et l'historique de vos achats et consommations de crédits API (nécessaire à la gestion de votre solde).

La politique de confidentialité de Stripe est consultable sur stripe.com/fr/privacy.

3bis. Transcription audio (Groq / Whisper)

Lorsque vous utilisez les outils de transcription ou de génération de sous-titres, la piste audio extraite de votre vidéo est transmise à l'API de Groq, Inc. (sous-traitant, États-Unis) pour reconnaissance vocale via le modèle Whisper. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne.

Groq déclare ne pas conserver les fichiers audio après traitement. Le fichier audio est supprimé de nos serveurs immédiatement après l'envoi. La politique de confidentialité de Groq est consultable sur groq.com/privacy-policy.

3ter. Voix de synthèse et clonage vocal (Fish Audio)

Les outils « Texte vers voix » et « Changer la voix » transmettent le texte à lire à Fish Audio(sous-traitant) pour générer l'audio. Pour « Changer la voix », ce texte est d'abord obtenu par la transcription décrite ci-dessus.

Si vous clonez votre voix (compte connecté), l'échantillon enregistré (15 secondes au plus) est envoyé à Fish Audio pour créer un modèle vocal privé, utilisable uniquement depuis votre compte. L'échantillon est conservé dans notre base de données, associé à votre compte, afin de pouvoir recréer ce modèle si nécessaire. Le modèle est supprimé chez Fish Audio lorsque vous remplacez votre voix ; échantillon et modèle sont supprimés avec votre compte ou sur simple demande. Finalité : fourniture du service demandé. Base légale : exécution du contrat (article 6.1.b RGPD).

3quater. Création d'une marque depuis son site (Anthropic)

Dans l'espace agence, lorsque vous créez une marque à partir de l'adresse de son site, nous lisons la page d'accueil publique de ce site. Son texte visible (titre, description, intertitres, dans la limite de 6 000 caractères) est transmis à Anthropic, PBC(sous-traitant, États-Unis) pour rédiger une proposition de valeur et une description de la marque. Aucune donnée de votre compte n'est transmise, et rien n'est envoyé si vous remplissez la fiche à la main.

3quinquies. Envoi d'emails (Resend) et connexion avec Google

Les emails que nous vous envoyons (code de réinitialisation du mot de passe, ressource demandée, activation de l'espace agence, code de réduction après le questionnaire) passent par Resend, Inc. (sous-traitant, États-Unis), qui reçoit votre adresse email et le contenu du message.

Si vous choisissez « Continuer avec Google », Google nous transmet votre nom et votre adresse email vérifiée afin de créer ou retrouver votre compte. Nous ne recevons jamais votre mot de passe Google. Ce service est régi par la politique de confidentialité de Google.

4. Polices personnalisées, scénarios et quota d'usage

Si vous importez une police personnalisée pour les sous-titres ou enregistrez un scénario de montage (fonctionnalités ouvertes à tout compte connecté), ces données sont stockées en base de données et associées à votre compte. Elles sont supprimées lors de la suppression de votre compte. Les gabarits de réglages d'outil (« templates ») sont réservés aux comptes ayant un espace agence actif, quel que soit son palier.

Pour les outils dont le traitement passe par un service tiers payant (transcription, sous-titres automatiques, synthèse et clonage vocal), nous appliquons une limite d'usage quotidienne. Elle est comptée par identifiant de compte si vous êtes connecté, ou par adresse IP hachée(jamais conservée en clair) sinon ; ce compteur est réinitialisé chaque jour et n'est pas conservé au-delà.

5. API développeurs (clés API)

Si vous créez une clé API, nous stockons uniquement une empreinte cryptographique irréversible de cette clé (jamais la clé en clair), son nom, ses dates de création et de dernière utilisation, ainsi que l'historique des traitements lancés avec elle. Finalité : authentification des appels API, facturation en crédits, tableau de bord d'utilisation. Base légale : exécution du contrat (article 6.1.b RGPD).

6. Programme d'affiliation

Si vous rejoignez le programme d'affiliation, nous collectons en plus vos coordonnées de virement bancaire (nom du titulaire, IBAN, BIC), fournies volontairement pour le versement de vos commissions, ainsi que les statistiques liées à votre lien d'affiliation (clics, parrainages, commissions, versements). Finalité : gestion du programme et paiement des commissions. Base légale : exécution du contrat (article 6.1.b RGPD). Ces données sont supprimées avec votre compte, sous réserve des obligations comptables légales sur les versements déjà effectués.

Cookies et traceurs

EditCaption utilise les cookies internes suivants, sans aucun tracker tiers :

• Cookie de session (next-auth.session-token) : cookie JWT permettant de maintenir votre connexion entre les pages. Il est supprimé à la déconnexion. Ce cookie est indispensable au service et ne nécessite pas votre consentement au titre de l'article 82 de la loi Informatique et Libertés.
• Cookie d'affiliation (ec_ref) : déposé uniquement si vous arrivez sur le site via le lien de recommandation d'un affilié (paramètre ?ref= dans l'adresse). Il mémorise pendant 30 jours le code de l'affilié afin de lui attribuer votre éventuelle inscription. Il ne contient aucune donnée permettant de vous identifier et n'est lu qu'au moment de la création d'un compte. Il n'est jamais déposé lors d'une navigation normale sans lien d'affiliation.
• Cookie de mesure de fréquentation (ec_vid) : déposé uniquement si vous l'acceptez via la bannière affichée à votre première visite. Il contient un identifiant aléatoire, sans lien avec votre identité, qui nous permet de savoir qu'une même personne a utilisé plusieurs outils ou est revenue sur le site — et donc de comprendre ce qui sert vraiment. Sa durée de vie est de 13 mois. Il n'est jamais transmis à un tiers, jamais recoupé avec un autre site, et n'intervient ni dans le fonctionnement des outils ni dans les limites d'usage quotidiennes.

Nous n'utilisons aucun cookie publicitaire ni aucun tracker tiers. Refuser la mesure de fréquentation ne dégrade en rien le service : tous les outils restent accessibles à l'identique. Votre choix est mémorisé 6 mois ; vous pouvez le modifier à tout moment en cliquant sur « Cookies » en bas de n'importe quelle page du site, en supprimant les cookies du site depuis votre navigateur, ou en nous écrivant à l'adresse indiquée plus bas.

Durée de conservation

• Fichiers vidéo uploadés (outils du site) : supprimés automatiquement dans les 30 minutes suivant le traitement
• Fichiers soumis via l'API développeurs : supprimés automatiquement au plus tard 3 heures après l'envoi
• Données de compte (dont clés API et coordonnées d'affilié) : conservées pendant la durée du compte, puis supprimées dans un délai de 30 jours après la demande de suppression
• Logs d'usage : conservés 12 mois
• Données de paiement et de commissions (Stripe, versements affiliés) : conservées conformément aux obligations comptables légales (10 ans)

Hébergement et transfert de données

Les données sont hébergées sur un serveur dédié chez Hetzner Online GmbH (Allemagne), au sein de l'Union européenne. Certains traitements font appel à des sous-traitants situés hors de l'Union européenne, décrits plus haut : Stripe, Inc. (paiements), Groq, Inc. (transcription), Fish Audio (voix de synthèse et clonage vocal), Anthropic, PBC (création d'une marque depuis son site) et Resend, Inc. (emails). Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne.

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie des données vous concernant
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »)
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit à la limitation : demander la suspension d'un traitement

Pour exercer ces droits, contactez-nous à editcaption.contact@gmail.com. Nous répondons dans un délai de 30 jours. En cas de réclamation, vous pouvez saisir la CNIL (www.cnil.fr).