Politique de confidentialité
L'essentiel : ScaleVid collecte uniquement les données nécessaires au fonctionnement du service. Nous ne vendons jamais vos données. Nous n'utilisons aucun outil de tracking publicitaire. Vos tokens OAuth sont chiffrés avant stockage. Vous pouvez demander la suppression complète de votre compte à tout moment.
Article 1 — Responsable du traitement
Nom : [À COMPLÉTER — Prénom NOM]
Statut : Micro-entrepreneur (entrepreneur individuel)
SIRET : [À COMPLÉTER après immatriculation]
Adresse : [À COMPLÉTER]
E-mail : scalevid.app@gmail.com
Site web : scalevid-backend-production.up.railway.app
Pour toute question relative à la protection de vos données personnelles, contactez-nous à l'adresse e-mail ci-dessus.
Article 2 — Données collectées
ScaleVid collecte uniquement les données strictement nécessaires au fonctionnement du service :
2.1 Données de compte
| Donnée | Finalité | Obligatoire |
|---|---|---|
| Nom affiché | Personnalisation de l'interface et des e-mails | Oui |
| Adresse e-mail | Identification du compte, envoi d'e-mails transactionnels | Oui |
| Mot de passe (haché) | Authentification — jamais stocké en clair (bcrypt, facteur 10) | Oui (sauf connexion OAuth) |
| Date de création du compte | Gestion du service et support | Automatique |
| Plan d'abonnement | Contrôle d'accès aux fonctionnalités | Automatique |
2.2 Données de connexion aux réseaux sociaux (OAuth)
| Donnée | Finalité | Stockage |
|---|---|---|
| Token d'accès YouTube | Publier des vidéos sur votre chaîne YouTube | Chiffré en base (AES-256) |
| Token de rafraîchissement YouTube | Renouveler l'accès sans vous demander de vous reconnecter | Chiffré en base (AES-256) |
| Identifiant chaîne YouTube | Associer la chaîne à votre compte ScaleVid | Base de données |
| Handle chaîne YouTube (@nom) | Affichage dans l'interface | Base de données |
| Token d'accès TikTok | Publier des vidéos sur votre compte TikTok | Chiffré en base (AES-256) |
| Token de rafraîchissement TikTok | Renouveler l'accès automatiquement | Chiffré en base (AES-256) |
| Identifiant compte TikTok | Associer le compte à votre profil ScaleVid | Base de données |
| Handle TikTok (@nom) | Affichage dans l'interface | Base de données |
2.3 Données vidéo
| Donnée | Finalité |
|---|---|
| Fichier vidéo source uploadé | Analyse IA et génération de clips courts |
| Durée de la vidéo | Découpage en clips pertinents |
| Transcription audio (texte) | Analyse du contenu pour identifier les meilleurs moments |
| Clips générés et leur chemin de stockage | Publication sur YouTube et TikTok |
| Titres, captions et score viral (générés par IA) | Optimisation des publications |
| Horaire de publication programmé | Publication automatique à l'heure choisie |
| ID de post sur YouTube/TikTok | Suivi du statut de publication |
2.4 Ce que nous ne collectons PAS
- ❌ Données de géolocalisation
- ❌ Données biométriques
- ❌ Données de navigation (aucun outil analytics actif)
- ❌ Informations de paiement (gérées directement par Payhip)
- ❌ Contacts ou listes de diffusion
- ❌ Contenu de vos messages privés sur les plateformes
Article 3 — Bases légales du traitement
| Traitement | Base légale (Art. 6 RGPD) |
|---|---|
| Création et gestion de votre compte | Exécution du contrat (Art. 6(1)(b)) |
| Authentification et sécurité de la session | Exécution du contrat (Art. 6(1)(b)) |
| Connexion OAuth YouTube / TikTok | Consentement explicite (Art. 6(1)(a)) — vous autorisez expressément lors de la connexion OAuth |
| Publication automatique de vos vidéos | Exécution du contrat (Art. 6(1)(b)) |
| Analyse IA de vos vidéos | Exécution du contrat (Art. 6(1)(b)) |
| Envoi d'e-mails transactionnels (bienvenue) | Intérêt légitime (Art. 6(1)(f)) — vous informer de votre compte |
| Conservation des logs d'erreurs | Intérêt légitime (Art. 6(1)(f)) — sécurité et débogage du service |
Article 4 — Accès aux API TikTok et YouTube
ScaleVid utilise les API officielles de TikTok et YouTube pour publier des vidéos en votre nom, uniquement avec votre autorisation explicite via le processus OAuth.
Données accédées via l'API TikTok :
- Informations basiques de votre profil (identifiant, nom d'affichage)
- Permission de publier des vidéos sur votre compte
ScaleVid accède à votre compte TikTok uniquement pour publier des vidéos que vous avez explicitement programmées. Nous n'accédons pas à vos messages privés, followers, statistiques détaillées ou autres données.
Données accédées via l'API YouTube :
- Informations de votre chaîne (identifiant, nom, handle)
- Permission de téléverser des vidéos sur votre chaîne
L'utilisation des API YouTube est soumise aux Conditions d'utilisation de YouTube et à la Politique de confidentialité Google.
Vous pouvez révoquer l'accès de ScaleVid à votre compte à tout moment :
TikTok : Paramètres → Confidentialité → Autorisations des applications → ScaleVid → Révoquer
YouTube : myaccount.google.com/permissions → ScaleVid → Supprimer l'accès
Via ScaleVid : Dashboard → Comptes connectés → Déconnecter
Article 5 — Partage avec des tiers
ScaleVid ne vend, ne loue et ne partage jamais vos données personnelles avec des tiers à des fins commerciales.
Vos données sont partagées uniquement dans les cas suivants :
| Tiers | Données transmises | Raison |
|---|---|---|
| YouTube / Google | Fichier vidéo, titre, description, catégorie | Publication de votre vidéo sur votre chaîne |
| TikTok Inc. | Fichier vidéo, titre, paramètres de publication | Publication de votre vidéo sur votre compte TikTok |
| OpenAI | Transcription texte de vos vidéos (anonymisée) | Génération de titres et analyse du potentiel viral |
| Payhip | Adresse e-mail (pour lier l'abonnement) | Gestion de votre abonnement et paiement |
| Railway Corp. (hébergeur) | Toutes les données (base de données + fichiers) | Hébergement du service |
| Google (Gmail SMTP) | Votre adresse e-mail et prénom | Envoi d'e-mails transactionnels |
Tous nos prestataires sont tenus par contrat de respecter la confidentialité de vos données et de ne pas les utiliser à d'autres fins que celles prévues.
Article 6 — Durée de conservation
| Donnée | Durée de conservation |
|---|---|
| Données de compte (nom, email, hash mot de passe) | Durée de vie du compte + 3 ans (obligations légales) |
| Tokens OAuth YouTube / TikTok | Jusqu'à déconnexion du compte OU expiration du token |
| Vidéos sources uploadées | Jusqu'à suppression par l'utilisateur ou résiliation du compte |
| Clips générés et données IA | Jusqu'à suppression par l'utilisateur ou résiliation du compte |
| Historique des publications programmées | 3 ans après la publication (traçabilité) |
| Données de facturation (logs Payhip) | 10 ans (obligation comptable française) |
| Logs d'erreurs serveur | 90 jours (sécurité) |
Article 7 — Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants :
| Droit | Description |
|---|---|
| Accès (Art. 15) | Obtenir une copie de toutes vos données personnelles que nous détenons |
| Rectification (Art. 16) | Corriger des données inexactes ou incomplètes vous concernant |
| Suppression (Art. 17) | Demander la suppression de votre compte et de toutes vos données |
| Portabilité (Art. 20) | Recevoir vos données dans un format structuré et lisible par machine (JSON) |
| Opposition (Art. 21) | Vous opposer à un traitement fondé sur l'intérêt légitime |
| Limitation (Art. 18) | Suspendre temporairement un traitement en cas de contestation |
| Retrait du consentement | Révoquer à tout moment un consentement précédemment donné (ex : OAuth) |
Pour exercer vos droits, envoyez un e-mail à scalevid.app@gmail.com avec l'objet "Exercice de droits RGPD" et une pièce d'identité. Délai de réponse : 30 jours calendaires.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes
Article 8 — Cookies et stockage local
ScaleVid n'utilise qu'un seul cookie : scalevid_token, un cookie httpOnly de session (JWT, 30 jours). Aucun cookie publicitaire ou analytics n'est utilisé.
Pour plus de détails, consultez notre Politique des cookies.
Article 9 — Sécurité des données
ScaleVid met en place les mesures de sécurité suivantes :
- 🔐 Chiffrement des tokens OAuth : AES-256 avant stockage en base de données
- 🔐 Hachage des mots de passe : bcrypt avec facteur de coût 10
- 🔐 Cookie httpOnly : inaccessible au JavaScript, protégé contre les attaques XSS
- 🔐 JWT signé : tokens d'authentification signés et vérifiés côté serveur
- 🔐 HTTPS : toutes les communications chiffrées via TLS
- 🔐 Hébergement Railway : infrastructure en datacenter sécurisé
- 🔐 Variables d'environnement : clés secrètes jamais exposées dans le code source
En cas de violation de données personnelles, ScaleVid s'engage à notifier la CNIL dans les 72 heures et les personnes concernées sans délai injustifié, conformément à l'article 33 du RGPD.
Article 10 — Mineurs
ScaleVid est destiné aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles de mineurs. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des informations, contactez-nous immédiatement à scalevid.app@gmail.com pour suppression immédiate.
Article 11 — Modifications de cette politique
Nous pouvons mettre à jour cette politique périodiquement pour refléter des changements dans nos pratiques ou la réglementation. La date de "Dernière mise à jour" en haut de page sera modifiée en conséquence.
Pour les modifications substantielles affectant vos droits, nous vous informerons par e-mail au moins 30 jours avant l'entrée en vigueur de ces changements. La poursuite de l'utilisation du service après cette période vaut acceptation.
Article 12 — Contact
Responsable du traitement : [À COMPLÉTER — Prénom NOM], ScaleVid
E-mail : scalevid.app@gmail.com
Objet à utiliser : "Protection des données — [votre demande]"
Délai de réponse : 30 jours calendaires (obligation RGPD)
CNIL : www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07