Politique de confidentialité
Dernière mise à jour : 15/10/2026
Cette page explique quelles données ClipCraft utilise, pourquoi, avec qui elles sont partagées, combien de temps elles sont gardées, et comment exercer tes droits.
1. Qui est responsable de tes données
Joan Thomas, entrepreneur individuel, 2 rue des 1000 bosses. Contact : contact@buzzstory.fr.
2. Les données que nous utilisons
Ton compte : adresse e-mail, mot de passe (jamais stocké en clair) et, si tu le donnes, ton prénom. Si tu te connectes avec Google, les informations de profil que Google nous transmet (nom, e-mail, photo de profil).
Ton questionnaire de bienvenue : les réponses que tu donnes pendant l'onboarding (expérience, objectifs, centres d'intérêt…), qui servent à personnaliser ton espace et tes suggestions.
Ton abonnement : formule choisie, statut, dates d'échéance, achats de recharges, réglages de la recharge automatique et identifiant client Stripe. Tes coordonnées bancaires sont traitées uniquement par Stripe : nous n'y avons jamais accès.
Tes créations : idées et histoires saisies, scripts, choix (univers, sous-titres, durée), vidéos générées, fichiers associés (clips, montage), légendes et hashtags proposés, suggestions de noms de sons TikTok consultées, et l'historique de tes crédits.
Les données techniques : cookies nécessaires à ta connexion, adresse IP, type d'appareil et de navigateur, et journaux du serveur, y compris un journal de sécurité (connexions, accès refusés, tentatives d'abus, paiements, générations lancées ou échouées) qui associe l'identifiant du compte, l'adresse IP et l'heure. Ce journal ne contient ni mot de passe ni le texte de tes histoires.
3. Pourquoi nous les utilisons
| Usage | Base légale |
|---|---|
| Créer et gérer ton compte, créer tes vidéos, gérer ton abonnement, tes recharges et tes crédits | Exécution du contrat |
| Personnaliser ton espace grâce à tes réponses au questionnaire | Exécution du contrat |
| Facturation et comptabilité | Obligation légale |
| Sécurité du service, prévention des abus, modération des contenus et suivi des coûts de génération | Intérêt légitime |
| Messages liés à ton compte et à ton abonnement (paiement, renouvellement) | Exécution du contrat |
Tes données ne sont ni vendues, ni utilisées pour de la publicité. Tes idées et histoires ne sont transmises à nos prestataires d'IA que pour créer ce que tu as demandé.
4. Avec qui elles sont partagées
Tes données sont accessibles à l'éditeur et uniquement aux prestataires nécessaires au fonctionnement de ClipCraft :
| Prestataire | Rôle | Données concernées | Localisation / transfert |
|---|---|---|---|
| Supabase | Authentification, base de données, stockage fichiers | Compte, créations, vidéos, crédits, journaux | Union européenne (Irlande) |
| Vercel | Hébergement de l'application web | Requêtes HTTP, journaux techniques | Union européenne (région Dublin lorsque configurée) ; États-Unis possible — CCT ou cadre UE–États-Unis selon le prestataire |
| Stripe | Paiements et facturation | Identité, e-mail, identifiants client/abonnement | Union européenne (Irlande) ; sous-traitants possibles hors UE — CCT |
| Trigger.dev | Traitements asynchrones (pipeline vidéo) | Identifiants vidéo, métadonnées de génération | États-Unis — CCT ou cadre UE–États-Unis |
| Anthropic | Génération de texte (script, légendes, modération) | Textes saisis et dérivés pour la vidéo demandée | États-Unis — CCT ou cadre UE–États-Unis |
| Kie.ai | Génération image / vidéo (scènes, audio, lip-sync) | Prompts, scripts, fichiers intermédiaires de génération | Hors UE — CCT ou cadre UE–États-Unis |
| Resend | E-mails transactionnels (compte, paiement, vidéo prête) | E-mail, prénom, contenu des messages de service | États-Unis — CCT ou cadre UE–États-Unis |
| Connexion OAuth (optionnelle) | Profil Google si tu choisis cette connexion | États-Unis — CCT ou cadre UE–États-Unis |
Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et/ou le cadre de protection des données UE–États-Unis, lorsque applicable.
5. Combien de temps nous les gardons
- Compte, questionnaire, brouillons, scripts, vidéos et fichiers générés : tant que ton compte est actif ; suppression lorsque tu supprimes ton compte (vidéos, brouillons, scripts, fichiers stockés et lignes de crédits associées). Suppression automatique après trois ans sans connexion, précédée d'un e-mail d'avertissement 30 jours avant la suppression définitive.
- Brouillon assistant création (choix en cours sur /create, stocké sur ton compte) : tant que ton compte est actif, supprimé avec le compte.
- Pièces de facturation : dix ans, comme l'exige la loi.
- Journaux techniques et journal de sécurité : douze mois au maximum.
6. Tes droits
Tu peux demander à accéder à tes données, les corriger, les effacer, en limiter l'utilisation, les récupérer dans un format lisible (portabilité), t'opposer à certains usages, et définir ce qu'il doit advenir de tes données après ton décès.
Tu peux supprimer toi-même ton compte, et toutes les données qui y sont liées, depuis les Paramètres. Pour tes autres demandes, écris à contact@buzzstory.fr. Nous te répondons sous un mois.
Tu peux aussi adresser une réclamation à la CNIL (cnil.fr).
7. Cookies et stockage dans ton navigateur
ClipCraft utilise des cookies strictement nécessaires au fonctionnement du service, notamment pour garder ta session ouverte. Ils ne nécessitent pas ton consentement. Aucun cookie publicitaire n'est déposé.
Aucune clé PostHog n'est configurée : aucun traceur non nécessaire (mesure d'audience) n'est utilisé.
Ton navigateur garde aussi localement quelques informations pratiques (par exemple ta vidéo en cours de création ou tes réponses au questionnaire avant la création de ton compte), pour que tu ne perdes rien si tu fermes la page. Elles restent sur ton appareil.
8. Âge minimum
ClipCraft est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs. Si tu penses qu'un mineur a créé un compte, contacte-nous pour que nous le supprimions.
9. Sécurité
Les échanges sont chiffrés, les mots de passe ne sont jamais stockés en clair, l'accès aux données est limité à ce dont chaque prestataire a besoin, et chaque utilisateur ne peut accéder qu'à ses propres données. Les actions sensibles sont journalisées pour détecter et analyser une éventuelle intrusion.
10. Modifications
Cette politique peut évoluer, par exemple si nous ajoutons un prestataire. La date de mise à jour en haut de la page indique la dernière version. En cas de changement important, tu en seras informé.