Politique de confidentialité
Dernière mise à jour : 19 octobre 2026
Cette page explique, en langage clair, quelles données personnelles Clippi traite, pourquoi, pendant combien de temps et quels sont vos droits, conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Qui est responsable de vos données
Le responsable du traitement est Jennifer Coruble, Entrepreneur individuel (micro-entrepreneur), 8 bis rue Dorée, 95760 Valmondois, France. Pour toute question ou demande : contact@clippi.fr. Voir aussi les mentions légales.
Vos propres contenus. Pour les vidéos, sons et images que vous importez (qui peuvent montrer ou faire entendre d'autres personnes), vous restez responsable de traitement et Clippi agit comme sous-traitant : il ne les traite que pour fournir le service que vous demandez. Si vous avez besoin d'un accord de traitement des données, écrivez à contact@clippi.fr.
2. Les données traitées
| Données | Pourquoi | Base légale | Durée de conservation |
|---|---|---|---|
| Compte : adresse e-mail, nom affiché, mot de passe (conservé uniquement sous forme hachée), date et version des conditions acceptées, date de naissance | Créer et sécuriser votre compte, vous identifier | Exécution du contrat | Tant que le compte existe ; suppression sur demande |
| Comptes de 13 et 14 ans : adresse e-mail du parent ou représentant légal, état et date de sa réponse | Recueillir l'accord parental exigé avant 15 ans | Obligation légale (loi Informatique et Libertés, art. 45) | 14 jours maximum sans réponse (puis suppression du compte) ; après accord, tant que le compte existe |
| Connexion : jeton de session (haché), adresse IP, navigateur | Maintenir la session, sécuriser l'accès, limiter les abus | Exécution du contrat, intérêt légitime (sécurité) | Durée de la session : 30 jours |
| Contenus : vidéos importées, audio extrait, transcription, clips, titres, descriptions, réglages, versions | Fournir le service : analyser, produire, corriger, exporter | Exécution du contrat | Jusqu'à la suppression du projet par vos soins (les fichiers sont alors effacés) ou du compte |
| Comptes sociaux connectés (YouTube, TikTok, Instagram) : identifiant et nom d'affichage du compte, jetons d'accès chiffrés | Préparer et, après votre approbation, effectuer des publications | Votre consentement (connexion du compte) | Jusqu'à la déconnexion du compte dans Réglages |
| Facturation et usage : formule, identifiants client chez le prestataire de paiement, solde et opérations de jetons, volumes consommés | Facturer, appliquer les quotas, rembourser, prévenir la fraude | Exécution du contrat, obligation légale | Durée du compte ; pièces comptables : 10 ans |
| Journaux de traitement : état des tâches, erreurs, décisions | Afficher l'historique d'un projet, diagnostiquer et corriger les erreurs | Exécution du contrat, intérêt légitime | Avec le projet |
| Messages envoyés à contact@clippi.fr | Répondre à votre demande | Intérêt légitime | Le temps nécessaire au traitement de la demande |
Clippi détecte la position des visages dans la vidéo pour recadrer le clip en vertical. Cette détection s'exécute sur nos serveurs, ne sert qu'au cadrage et n'identifie personne : aucune reconnaissance faciale, aucun gabarit biométrique n'est créé ou conservé.
Clippi ne revend pas vos données, ne les utilise pas pour de la publicité et n'entraîne aucun modèle d'intelligence artificielle avec vos contenus.
3. Qui reçoit vos données
Clippi fait appel à des prestataires, uniquement pour fournir le service :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Railway Corporation (États-Unis) | Hébergement de l'application, de la base de données et des fichiers | Toutes les données du service |
| Cloudflare, Inc. (États-Unis) | Nom de domaine, protection et transit des requêtes ; vérification anti-robot (Turnstile) sur la page d'inscription | Requêtes de navigation (adresse IP, en-têtes) ; sur la page d'inscription, des signaux techniques du navigateur |
| OpenAI (États-Unis) | Transcription de la parole (service d'API) | L'audio extrait de vos vidéos, par segments |
| Anthropic (États-Unis) | Analyse éditoriale : repérage des passages, titres et descriptions (service d'API) | Le texte de la transcription et vos réglages de projet |
| Resend (États-Unis) | Envoi des e-mails du service (demande d'accord parental) | L'adresse e-mail du parent et le nom affiché de l'enfant |
| Stripe (Irlande / États-Unis) | Paiement des abonnements et des jetons, lorsque la facturation est activée | Votre e-mail et les informations de paiement, saisies directement chez Stripe : Clippi ne voit ni ne conserve votre numéro de carte |
| YouTube (Google), TikTok, Instagram (Meta) | Publication de vos clips, uniquement sur les comptes que vous connectez et après votre approbation | Le clip, son titre et sa description ; les jetons d'accès du compte |
Ces prestataires sont utilisés via leurs services professionnels et leurs propres conditions encadrent les données qui leur sont transmises. Les autorités peuvent obtenir des données dans les cas prévus par la loi.
4. Transferts hors de l'Union européenne
Vos données sont hébergées aux États-Unis (région us-west2 de Railway), et plusieurs prestataires cités ci-dessus sont établis aux États-Unis. Ces transferts reposent sur les garanties prévues par le RGPD : clauses contractuelles types de la Commission européenne et/ou certification du prestataire au cadre de protection des données UE–États-Unis. Pour obtenir des informations sur ces garanties, écrivez à contact@clippi.fr.
5. Sécurité
- Connexion chiffrée (HTTPS, HSTS) ; mots de passe hachés avec un algorithme dédié (scrypt), jamais stockés en clair.
- Jetons d'accès aux réseaux sociaux chiffrés au repos (AES-GCM) ; Clippi ne reçoit jamais le mot de passe de vos comptes sociaux.
- Isolation des espaces de travail au niveau de la base de données : un utilisateur ne peut lire que les données de son espace.
- Fichiers vidéo servis par des liens signés à durée limitée ; limitation du nombre de tentatives de connexion.
- Aucune publication n'est faite sans votre approbation explicite.
Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour vous, vous et la CNIL seriez informés dans les conditions prévues par la loi.
6. Cookies et traceurs
Clippi dépose un seul cookie, clippi_session : il vous maintient connecté (30 jours, inaccessible aux scripts, limité à ce site). Il est strictement nécessaire au service et ne demande donc pas de consentement. Le site n'utilise ni cookie publicitaire, ni outil de mesure d'audience, ni traceur tiers ; les polices sont servies par le site lui-même. Le fournisseur de protection du site (Cloudflare) peut déposer un cookie technique de sécurité pour distinguer les visiteurs humains des robots ; sur la page d'inscription, son module Turnstile vérifie de la même façon qu'une personne crée le compte.
7. Vos droits
Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, la limitation ou l'opposition à un traitement, leur portabilité, et retirer un consentement donné. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
- Supprimer un projet efface ses vidéos, clips et données associées. Déconnecter un compte social supprime ses jetons. Ces actions sont disponibles dans l'application.
- Supprimer votre compte ou exercer tout autre droit : écrivez à contact@clippi.fr depuis l'adresse de votre compte. Nous répondons dans un délai d'un mois (prolongeable de deux mois pour les demandes complexes, avec information préalable). Nous pouvons demander une pièce justificative en cas de doute sur votre identité.
- Réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr).
8. Mineurs
Le service est réservé aux personnes d'au moins 13 ans. De 13 à 14 ans, l'inscription exige l'accord d'un parent ou représentant légal, recueilli par e-mail : tant qu'il manque, le compte est en lecture seule, et il est supprimé après 14 jours sans réponse ou en cas de refus. L'adresse du parent sert uniquement à cette demande. Si vous pensez qu'un enfant de moins de 13 ans a créé un compte, écrivez-nous : nous le supprimerons.
9. Modifications
Cette politique peut évoluer, notamment lors de l'ajout d'un prestataire ou d'une fonctionnalité. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, les utilisateurs inscrits en sont informés.