Politique de confidentialité

Qui est responsable

ClipOnIt (cliponit.app) est édité par un fondateur indépendant établi à Nantes, France. Il est le responsable du traitement de vos données au sens du RGPD. Contact : contact@cliponit.app.

Données collectées

Compte : adresse email, prénom ou nom, mot de passe (stocké haché), et si vous utilisez Google : identifiant Google, nom et avatar.

Contenu : les vidéos que vous envoyez ou importez par lien, leurs transcriptions, les clips et exports générés, votre logo éventuel.

Montage par référence : vos rushes, votre logo, votre voix et les visages filmés restent privés à votre compte et ne rejoignent jamais une bibliothèque commune. D'une vidéo de référence (lien TikTok, Reels, Facebook, Shorts), nous ne gardons rien : elle est téléchargée le temps de l'analyse puis effacée, avec son lien. Seule sa structure de montage (durées des plans, mise en page, type de textes, tempo), sans contenu ni identifiant de la vidéo, est conservée et réutilisée pour tous les comptes, comme nos éléments graphiques génériques.

Usage : nombre de vidéos traitées par mois, appels à l'IA (détection, description, traduction), exports, clés API et connecteurs OAuth autorisés.

Technique : cookie de session, cookie « ref » d'affiliation (60 jours) si vous arrivez par un lien de parrainage, thème et langue dans le localStorage de votre navigateur, adresse IP et journaux serveur.

Liste d'attente des Partenariats (page /partenaires) : adresse email, rôle (marque ou clipper), langue, code de parrainage éventuel et date de votre consentement. Utilisée uniquement pour vous prévenir de l'ouverture, sur la base de votre consentement, que vous pouvez retirer à tout moment par email à contact@cliponit.app.

Mesure d'audience : notre propre outil, hébergé chez nous, sans aucun tiers. Un identifiant aléatoire (cookie « cv_vid ») distingue les visites d'un même navigateur, et le cookie « cv_ft » garde la page d'arrivée et le site d'origine de votre première visite (lien, campagne). Nous enregistrons les pages vues, les clics, la profondeur de défilement, les erreurs et les temps de chargement, ainsi que les grandes étapes dans l'application (import d'une vidéo, export, abonnement). Ni adresse IP, ni texte saisi, ni email ne sont enregistrés dans ces statistiques ; le pays est déduit du fuseau horaire du navigateur. Ces statistiques ne sont ni revendues, ni partagées, ni utilisées pour de la publicité, sauf les trois étapes décrites à la section « Publicité », et seulement avec votre accord. À l'inscription, ces statistiques sont rattachées à votre compte, et vous pouvez indiquer comment vous avez connu ClipOnIt (facultatif).

Publicité (uniquement avec votre accord)

Pour mesurer nos publicités, nous pouvons utiliser le pixel Meta (Facebook, Instagram), le pixel TikTok et la balise Google. Ils ne se chargent qu'après votre accord pour la catégorie « Publicité » dans le bandeau cookies (« Tout accepter », ou « Choisir » puis l'interrupteur « Publicité »). Tant que vous n'avez pas choisi, ou si vous refusez, aucun de ces scripts n'est chargé et aucun cookie publicitaire n'est posé. Refuser est aussi simple qu'accepter, et votre choix est mémorisé 6 mois (cookie « cv_consent »). À ce jour, aucun de ces pixels n'est encore configuré : même après un accord, rien n'est chargé.

Si vous acceptez, nous transmettons aussi depuis notre serveur à Meta, TikTok et Google trois étapes de votre compte : l'inscription, la première vidéo réussie et l'abonnement (avec son montant). Votre adresse email et votre identifiant de compte sont envoyés hachés (SHA-256), jamais en clair, avec l'identifiant posé par leur pixel et le type de navigateur ; jamais votre adresse IP ni le contenu de vos vidéos. Base légale : votre consentement, que vous pouvez retirer à tout moment avec le lien « Cookies » en bas de chaque page ou le bouton « Gérer mes cookies » en bas de cette page ; après un retrait, plus rien n'est envoyé.

Pourquoi

Fournir le service (transcrire, détecter les moments forts, recadrer, sous-titrer, exporter), gérer votre compte et votre abonnement, répondre à vos demandes, prévenir les abus (limites par IP sur l'outil gratuit), et améliorer le produit à partir de statistiques d'usage et de mesure d'audience (comprendre d'où viennent les visiteurs, où ils bloquent, ce qui marche). Base légale : exécution du contrat, intérêt légitime (sécurité), obligations légales (facturation).

Vos vidéos ne servent pas à entraîner des modèles d'IA, ni les nôtres ni ceux de nos sous-traitants.

Sous-traitants

Hébergement et stockage : Hetzner, Helsinki (Finlande, Union européenne). Transcription : OpenAI (Whisper). Détection des moments forts, descriptions et traductions : Anthropic (Claude), qui reçoit la transcription, pas la vidéo. B-roll : Pexels (requêtes de recherche uniquement). Paiement : Stripe (nous ne stockons pas votre carte). Emails transactionnels : Resend. Connexion Google : Google. DNS et protection : Cloudflare. Publicité, seulement avec votre accord : Meta Platforms, TikTok et Google (Irlande).

OpenAI, Anthropic, Pexels, Stripe, Resend, Google et Cloudflare sont établis aux États-Unis ; les transferts reposent sur les clauses contractuelles types de la Commission européenne ou le Data Privacy Framework.

Durées de conservation

Vidéos, transcriptions et clips : sur les plans payants, les clips, exports et transcriptions sont conservés tant que l'abonnement est actif, et le fichier de la vidéo source est supprimé 30 jours après son import (la date est indiquée sur la page de la vidéo, avec un bouton pour la télécharger avant) ; plan Free : 7 jours ; outil gratuit sans compte : 24 heures. Vous pouvez supprimer une vidéo à tout moment, ce qui supprime ses clips et exports.

Compte : jusqu'à sa suppression, à votre demande. Factures : 10 ans (obligation comptable). Journaux serveur : 30 jours. Mesure d'audience (événements et cookies « cv_vid » / « cv_ft ») : 13 mois au plus.

Vos droits

Accès, rectification, effacement, portabilité, limitation et opposition : écrivez à contact@cliponit.app depuis l'adresse de votre compte ; réponse sous 30 jours. Vous pouvez aussi saisir la CNIL (cnil.fr).

Sécurité

Chiffrement en transit (HTTPS). Mots de passe, clés API, jetons de l'extension et jetons d'accès délivrés par ClipOnIt aux connecteurs OAuth / MCP : stockés hachés (SHA-256 pour les jetons). Jetons d'accès des comptes TikTok, YouTube et Instagram que vous reliez : stockés chiffrés (AES-256-GCM), car ClipOnIt doit pouvoir les relire pour agir en votre nom ; ils ne sont jamais renvoyés au navigateur. Accès aux serveurs limité au fondateur. Aucun système n'est infaillible : en cas de violation de données vous concernant, vous serez prévenu.

Connexion d'un compte TikTok

Si vous reliez votre compte TikTok (Login Kit), TikTok nous transmet, avec votre accord : votre identifiant TikTok (open_id), votre nom affiché, votre avatar, et selon les permissions accordées, la liste de vos vidéos publiques et leurs statistiques (vues, likes, commentaires, partages). Nous gardons aussi l'historique des envois faits depuis ClipOnIt (vidéo, légende, visibilité, statut).

Usage : uniquement publier sur votre profil, ou envoyer en brouillon dans votre boîte de réception TikTok, la vidéo que vous avez choisie, avec les réglages que vous avez vus et confirmés à chaque envoi, et vous afficher vos statistiques. Rien n'est jamais publié sans votre clic de confirmation.

Les jetons d'accès TikTok sont stockés chiffrés (AES-256-GCM) et jamais renvoyés au navigateur. Ces données sont conservées tant que le compte TikTok reste relié, et supprimées à la déconnexion ou à la suppression de votre compte ClipOnIt.

Révocation : le bouton « Déconnecter » dans ClipOnIt révoque l'accès auprès de TikTok et efface les jetons ; vous pouvez aussi retirer l'accès depuis l'appli TikTok (Paramètres et confidentialité › Sécurité › Applications autorisées). Ces données ne sont jamais revendues, ni utilisées pour de la publicité.

Comptes YouTube et Instagram reliés pour les Partenariats : même logique, en lecture seule (nom de la chaîne ou du compte, identifiant, vues des publications soumises à une campagne), jetons chiffrés (AES-256-GCM), supprimés à la déconnexion (révocation auprès de Google pour YouTube ; pour Instagram, retirez aussi l'accès dans ses paramètres), jamais revendus.

Connecteurs OAuth et MCP

Si vous connectez ClipOnIt à Claude, ChatGPT ou un autre client MCP, ce connecteur peut, avec votre compte : importer des vidéos, lire et modifier vos clips, lancer des exports. Il ne voit pas votre mot de passe. Vous pouvez révoquer chaque connecteur dans Facturation → Clé API et MCP, et révoquer votre clé API au même endroit.

Extensión de Chrome

L'extension ClipOnIt pour Chrome ajoute un bouton sous le lecteur YouTube. Quand vous cliquez dessus, elle envoie à cliponit.app deux choses, et rien d'autre : l'adresse de la vidéo que vous demandez à clipper, et le jeton de votre compte. Elle ne lit ni votre historique, ni les autres onglets, ni les pages que vous visitez.

Le jeton du compte et vos préférences (format d'export, style de sous-titres) sont conservés dans le stockage local de l'extension, sur votre machine. Ils y restent jusqu'à ce que vous vous déconnectiez ou désinstalliez l'extension. Vous pouvez révoquer le jeton à tout moment depuis votre compte.

L'extension n'embarque ni traceur publicitaire, ni mesure d'audience, ni code chargé à distance. Les vidéos traitées depuis l'extension suivent exactement les mêmes règles de conservation et de suppression que celles importées depuis le site.

Cookies

Au premier passage, un bandeau vous propose « Tout refuser », « Tout accepter » ou « Choisir ». Les trois boutons ont le même poids, rien n'est coché d'avance, et aucun traceur optionnel n'est posé tant que vous n'avez pas choisi. Votre choix est gardé 6 mois dans le cookie « cv_consent », puis le bandeau vous est reproposé. Vous pouvez changer d'avis à tout moment avec le lien « Cookies » en bas de chaque page ou le bouton « Gérer mes cookies » en bas de cette page ; retirer un accord efface les cookies concernés.

Nécessaires (connexion, langue), toujours actifs : « session » (connexion), l'état OAuth le temps d'une connexion Google, « ref » (attribution d'affiliation, 60 jours) si vous arrivez par un lien de parrainage, « cv_consent » (votre choix, 6 mois), thème et langue dans le stockage local du navigateur. Notre mesure d'audience maison, exemptée de consentement car hébergée chez nous, sans aucun tiers ni usage publicitaire : « cv_vid » (identifiant aléatoire du navigateur) et « cv_ft » (source de la première visite), lus uniquement par nous, 13 mois au plus. glot Insights compte aussi, sans cookie, une visite par session et les conversions, pour savoir quelle langue et quelle formulation servent le mieux. Le sélecteur de langue demande aussi à glot (app.glotlang.com) la liste des langues disponibles, et, seulement si vous choisissez une autre langue que le français ou l'anglais (ou que votre navigateur est réglé dans une langue qu'il publie), ses traductions : requêtes publiques, sans cookie ni identifiant, qui ne transmettent que votre adresse IP, comme tout chargement de page.

Mesure d'audience (désactivée par défaut) : Google Analytics (cookies « _ga », « _ga_* », 13 mois au plus), pour savoir comment le site est utilisé. Publicité (désactivée par défaut) : pixel Meta (« _fbp », « _fbc », 90 jours), pixel TikTok (« _ttp », 13 mois) et balise Google Ads (« _gcl_* », 90 jours), pour savoir quelles publicités vous amènent ici. Chaque catégorie ne se charge qu'avec votre accord pour elle. À ce jour, aucun de ces outils n'est configuré sur ClipOnIt : quel que soit votre choix, aucun script ni cookie tiers n'est chargé. Si nous les activons, cette page sera mise à jour. Aucune donnée n'est revendue ni croisée entre sites.

Mineurs

ClipOnIt s'adresse aux personnes de 16 ans et plus. Si un compte a été créé par un mineur de moins de 16 ans, écrivez-nous : il sera supprimé.

Modifications

Cette politique peut évoluer avec le produit. La date en haut de page indique la dernière version ; un changement important est annoncé par email aux comptes concernés.

Gérer mes cookies

Contact : contact@cliponit.app