Politique de confidentialité

1. Le responsable

Le responsable du traitement est XX (dénomination sociale), XX (adresse). Pour nous écrire au sujet de vos données : XX (adresse e-mail).

Contact pour la protection des données : XX (nom, ou « le directeur de la publication »).

2. Ce que nous collectons

• La liste de la bêta : votre adresse e-mail et le profil que vous choisissez (réseau de médias, marque, agence, créateur ou expert, autre). Rien d'autre.
• Votre compte : votre nom, votre adresse e-mail et votre mot de passe. Le mot de passe n'est gardé que sous une forme chiffrée à sens unique, qui ne permet pas de le relire.
• Votre espace de travail : vos idées, briefs, scripts, séries, réglages de marque (nom, logo, couleurs, voix, glossaire, personnages) et les fichiers que vous envoyez (vidéos, photos, sons). Les fichiers sont gardés sur notre serveur et ne sont servis qu'à votre espace.
• Les comptes sociaux connectés : quand vous connectez un compte TikTok, Instagram ou YouTube, la plateforme nous transmet un jeton d'accès, le nom et l'identifiant du compte ; nous gardons aussi les vidéos publiées via Vertiscale et leurs chiffres publics (vues, j'aime, commentaires, partages). Les jetons sont chiffrés (AES-256-GCM).
• La facturation : votre formule, votre crédit IA mensuel et son utilisation. Les paiements par carte passent par Stripe ; nous ne voyons jamais le numéro de votre carte.
• Les données techniques : le cookie de session qui vous garde connecté, et les journaux du serveur (adresse IP, date, page) gardés pour la sécurité.
• Les contrôles à l'inscription, contre les inscriptions automatiques et répétées : votre navigateur résout un petit calcul avant l'inscription (rien n'est gardé), le domaine de votre e-mail est comparé à une liste publique d'adresses jetables et doit pouvoir recevoir des e-mails, et l'adresse IP de la connexion, que nos sessions enregistrent déjà, limite les nouveaux comptes à quelques-uns par jour. Pour l'analyse de short, une forme codée (à sens unique) de cette adresse est gardée avec l'analyse pour limiter les analyses par connexion ; l'adresse elle-même ne l'est pas.

3. Pourquoi, et sur quelle base légale

• Fournir le service auquel vous vous êtes inscrit (exécution du contrat) : votre compte, l'écriture et la fabrication de vos vidéos, leur publication sur les comptes que vous avez connectés, l'affichage de leurs résultats.
• Prévenir les membres de la bêta quand leur place s'ouvre (consentement, donné en rejoignant la liste ; vous pouvez le retirer à tout moment).
• Garder le service sûr et corriger les erreurs (intérêt légitime).
• Conserver les factures comme la loi l'exige (obligation légale).

Nous ne vendons pas vos données, nous ne les utilisons pas pour de la publicité, et nous n'utilisons pas votre contenu pour entraîner des modèles d'IA.

4. Qui les reçoit

Nous faisons appel à des prestataires qui ne reçoivent que ce dont leur tâche a besoin :

• Hébergement du site, de la base de données et des fichiers : XX (nom de l'hébergeur, pays).
• Anthropic (États-Unis) : écrit et vérifie les scripts et analyse les formats de vidéo. Reçoit le texte de votre idée, les faits trouvés et les règles de votre marque.
• ElevenLabs (États-Unis) : fait les voix off et transcrit les enregistrements que vous découpez en clips. Reçoit le texte du script ou le son de l'enregistrement.
• KIE.ai (XX : pays à confirmer) : crée les images IA de vos vidéos. Reçoit la description de chaque image.
• TwelveLabs (États-Unis) : analyse les fichiers vidéo que vous déclarez être à vous, quand vous demandez une analyse complète, et le short que vous envoyez à l'outil gratuit d'analyse de short. Reçoit ce fichier, supprimé de son côté une fois l'analyse faite.
• Stripe (États-Unis, Irlande) : les paiements, quand les formules payantes ouvriront.
• TikTok, Meta (Instagram) et Google (YouTube) : reçoivent les vidéos, légendes et réglages que vous choisissez de publier sur vos propres comptes, via leurs API officielles.

Certains prestataires sont hors de l'Union européenne. Ces transferts reposent sur les décisions d'adéquation de la Commission européenne ou sur ses clauses contractuelles types. XX : lister l'accord de traitement des données de chaque prestataire une fois signé.

Nous pouvons aussi communiquer des données quand la loi l'exige.

5. YouTube, TikTok et Instagram

Vertiscale utilise les services d'API YouTube. En connectant une chaîne YouTube, vous acceptez aussi les conditions d'utilisation de YouTube, et les règles de confidentialité de Google s'appliquent à ce que Google fait de vos données.

Nous n'utilisons l'accès que vous donnez que pour mettre en ligne les vidéos que vous programmez, lire leur statut et lire les chiffres publics de ces vidéos et des chaînes que vous choisissez de suivre. Nous gardons ces chiffres tant que votre compte existe et les supprimons avec lui.

Vous pouvez déconnecter un compte à tout moment depuis la page des comptes du studio, ce qui supprime son jeton de Vertiscale. Pour Google, vous pouvez aussi retirer l'accès depuis vos paramètres de sécurité Google. TikTok et Instagram proposent la même chose dans les réglages de leur application.

6. Les outils gratuits

Les outils gratuits fonctionnent dans votre navigateur : les fichiers que vous vérifiez ne nous sont pas envoyés. L'outil de sous-titres automatiques télécharge son modèle de reconnaissance vocale open source dans votre navigateur depuis jsDelivr et Hugging Face, qui voient votre adresse IP comme tout site que vous visitez ; votre enregistrement reste sur votre appareil.

Un outil fait exception : l'analyse de short. Il demande un compte outils gratuit (votre nom, votre e-mail et votre mot de passe, gardés pour faire fonctionner le compte ; il ne donne pas accès au studio). Le short que vous envoyez est téléversé sur notre serveur, mesuré, envoyé à TwelveLabs pour l'analyse puis supprimé des deux côtés juste après ; nous gardons seulement le résultat, affiché sur votre compte, et son coût. Une analyse par compte.

7. Cookies et stockage sur votre appareil

Vertiscale n'utilise que le cookie nécessaire pour vous garder connecté. Il n'y a aucun cookie de publicité ni de mesure d'audience : aucun bandeau de consentement n'est donc nécessaire.

Votre navigateur peut aussi garder quelques éléments pratiques sur votre appareil (par exemple un brouillon en cours). Vous pouvez les effacer à tout moment dans votre navigateur.

8. Combien de temps

• La liste de la bêta : jusqu'à l'ouverture de votre place ou jusqu'à ce que vous demandiez à en sortir, et au plus XX mois.
• Votre compte et votre espace : tant que votre compte existe. Après sa fermeture, nous le supprimons sous XX jours, sauf les factures, que la loi française nous oblige à garder 10 ans.
• Les sauvegardes : la base de données est copiée chaque nuit et chaque copie est supprimée après 14 jours ; les fichiers après 7 jours.
• Les journaux du serveur : XX jours.

9. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification ou leur effacement, les recevoir dans un format portable, en limiter l'utilisation ou vous y opposer, et retirer votre consentement. Écrivez à XX (adresse e-mail) ; nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

10. Sécurité

Les mots de passe sont chiffrés à sens unique, les jetons des plateformes sont chiffrés, les fichiers ne sont servis qu'à leur espace et le site est servi en HTTPS. Aucun système n'est parfaitement sûr : si une faille mettait vos données en danger, nous vous préviendrions, ainsi que la CNIL, comme la loi l'exige.

11. Changements

Si nous modifions cette politique de façon importante, nous vous prévenons par e-mail avant qu'elle s'applique. La date en haut de page indique la dernière version.