Politique de confidentialité

Responsable du traitement : Alexandru Buraga, entrepreneur individuel (EI), sous le nom commercial Pépite Clips, 68 rue Nationale, 60110 Amblainville, France. Les autres informations sur l’éditeur sont dans les mentions légales, et les règles du service dans les conditions d’utilisation.

Contact pour tes données et tes droits : contact.droulabs@gmail.com. Il n’y a pas de délégué à la protection des données : écris à cette adresse pour toute question.

Pépite ne pose que les cookies nécessaires à ta connexion : ta session, la vérification des liens reçus par e-mail et la sécurité des connexions à Twitch et à TikTok. Ils ne demandent pas ton accord, car le service ne marche pas sans eux. Pépite n’utilise ni mesure d’audience ni publicité.

Pépite ne vend pas tes données et ne s’en sert pas pour de la publicité. Ces prestataires travaillent pour Pépite :

• Vercel : hébergement du site et de l’application.
• Supabase : base de données, comptes et e-mails de connexion. Les données y sont stockées dans l’Union européenne.
• Anthropic : l’IA qui lit la transcription de tes lives pour choisir les moments, relire et traduire les sous-titres, et écrire titres, accroches, légendes et hashtags. Anthropic reçoit le texte transcrit des passages écoutés, avec le titre et le jeu du live, jamais tes vidéos, ton son, ton adresse e-mail, les messages du chat ni tes jetons. Anthropic ne s’en sert pas pour entraîner ses modèles et l’efface par défaut sous 30 jours.
• Stripe : paiement, si tu prends un abonnement.

La transcription et le montage tournent sur des machines administrées par l’éditeur, en France. Les messages envoyés au contact arrivent dans une messagerie Gmail, chez Google.

Pépite demande à chacun de protéger tes données au niveau décrit sur cette page et de ne s’en servir que pour le service rendu à Pépite.

Ces plateformes reçoivent aussi des données quand tu les utilises avec Pépite, et les traitent selon leurs propres politiques :

• Twitch : les demandes de Pépite sur ta chaîne (création de clips, lecture du chat et des informations publiques).
• TikTok : les clips que tu envoies, leur légende et tes choix de publication.
• Google et YouTube : les clips que tu envoies sur ta chaîne YouTube, si tu la connectes.

L’éditeur peut aussi devoir transmettre des données à une autorité qui les demande dans le cadre de la loi.

Vercel, Supabase, Anthropic, Stripe et Google sont des sociétés américaines ou font appel à des prestataires aux États-Unis : tes données peuvent y être traitées, même quand elles sont stockées en Europe. Ces transferts s’appuient sur la décision d’adéquation de la Commission européenne pour les sociétés certifiées au cadre de protection des données UE–États-Unis (Data Privacy Framework), et sinon sur les clauses contractuelles types de la Commission européenne. Pour en obtenir une copie, écris à contact.droulabs@gmail.com.

Quand tu connectes ton compte TikTok, TikTok t’affiche les droits demandés par Pépite : lire les informations de base de ton profil (pseudo et avatar), déposer des vidéos en brouillon et publier des vidéos quand tu le demandes. Les données que TikTok transmet à Pépite sont listées plus haut, dans « Ton compte TikTok ».

Pépite s’en sert uniquement pour faire marcher ces fonctions : t’afficher le compte connecté, envoyer tes clips, appliquer tes choix de publication et suivre chaque envoi. Elle ne lit ni tes vidéos déjà publiées, ni tes abonnés, ni tes messages. Elle n’en tire aucun profil publicitaire, ne les vend pas et ne les partage avec aucun tiers, en dehors des prestataires qui hébergent le service.

Les jetons TikTok sont gardés chiffrés sur le serveur de Pépite et ne passent jamais par ton navigateur.

Couper l’accès : dans Réglages, « Déconnecter TikTok ». Pépite demande alors à TikTok de révoquer son accès, puis efface aussitôt tes jetons, ton pseudo et ton avatar TikTok. Supprimer ton compte Pépite fait la même chose. Tu peux aussi retirer l’accès depuis l’app TikTok, dans les réglages de sécurité de ton compte : Pépite efface alors ces données dès qu’elle constate que l’accès est retiré.

Les clips déjà envoyés restent sur TikTok, en brouillon ou publiés : supprime-les depuis l’app. TikTok traite ce que tu y publies selon sa politique de confidentialité.

Pépite n’accède à Twitch que par ses API officielles et documentées. Elle ne télécharge aucun live ni aucune rediffusion par un autre moyen.

Quand tu connectes ta chaîne, Twitch t’affiche le droit demandé : créer des clips sur ta chaîne, ou sur celle du streamer si tu en es éditeur. Après le live, Pépite crée ainsi des clips de travail à partir de la rediffusion, puis récupère leurs fichiers par l’API officielle. Ces clips sont publics sur Twitch. Pépite ne peut pas les supprimer ; le streamer peut le faire dans son gestionnaire de clips.

Une vidéo n’entre dans Pépite que de deux façons : ces clips officiels, créés avec l’autorisation du streamer ou d’un de ses éditeurs, ou le fichier que tu fournis.

Tu es streamer et ta chaîne a été ajoutée par un compte Pépite qui n’est pas le tien ? Pépite lit alors seulement les données publiques de ta chaîne : pseudo, avatar, statut en direct, titre et jeu de tes lives, clips faits par tes viewers. Elle s’appuie sur l’intérêt légitime de cet utilisateur à suivre une chaîne publique. Pépite ne crée aucun clip sur ta chaîne sans ton autorisation donnée sur Twitch, ou celle d’un éditeur que tu as nommé. Pour t’opposer à ce suivi, écris à contact.droulabs@gmail.com.

Si tu connectes une chaîne YouTube, Pépite utilise les services d’API YouTube pour y envoyer les clips que tu as choisis, avec le niveau de confidentialité que tu as choisi. En la connectant, tu acceptes aussi la politique de confidentialité de Google.

Pépite reçoit alors l’identifiant de ta chaîne YouTube et un jeton d’accès. Ces données ne vont à aucun autre tiers que les prestataires cités plus haut.

Tu peux retirer l’accès de Pépite à tout moment, dans Pépite ou sur la page de sécurité de ton compte Google.

Les données obtenues par l’API YouTube sont rafraîchies ou supprimées sous 30 jours. Si tu te déconnectes dans Pépite, le jeton est révoqué tout de suite et ces données sont supprimées sous 7 jours. Si tu retires l’accès depuis Google, elles sont supprimées sous 30 jours.

• Vidéos sources, fichiers récupérés sur Twitch et transcription des passages écoutés : supprimés dans les 24 h qui suivent le rendu des clips. Seul le texte des passages retenus reste, avec chaque clip.
• Messages du chat : 24 h au plus.
• Clips, avec leurs fichiers et leur texte : jusqu’à ce que tu supprimes leur chaîne ou ton compte.
• Chaînes et lives : jusqu’à ce que tu supprimes la chaîne ou ton compte.
• Retours et relevés : jusqu’à la suppression de ton compte, même si le clip ou la chaîne a été supprimé avant.
• Jetons et données de tes comptes Twitch et TikTok : tant que le compte est connecté. Ils sont effacés dès que tu le déconnectes ou que tu supprimes ton compte Pépite, et dès que Pépite constate que tu as retiré l’accès depuis la plateforme.
• Données YouTube : rafraîchies ou supprimées sous 30 jours, comme expliqué plus haut.
• Compte : jusqu’à ce que tu le supprimes. Un compte sans abonnement en cours et sans connexion depuis 2 ans est supprimé, après un e-mail d’avertissement un mois avant.
• Liste d’attente : jusqu’à ce que tu demandes ton retrait ou que tu supprimes ton compte Pépite, et 3 ans au plus après ton inscription. Si tu changes l’adresse de ton compte, ton inscription la suit.
• Messages envoyés au contact : 3 ans après le dernier échange.
• Journaux techniques : 30 jours au plus.
• Empreintes utilisées pour limiter les envois : 24 heures au plus.
• Sauvegardes de la base de données : effacées automatiquement, 30 jours au plus après leur création.
• Factures et pièces comptables : 10 ans, comme l’impose le Code de commerce, même après la suppression du compte.

• Supprimer ton compte : dans Réglages, « Supprimer mon compte », sans passer par le support. Sont effacés tout de suite ton compte, tes réglages, tes chaînes, tes lives, tes clips, tes retours, tes relevés et ton inscription à la liste d’attente. Les accès de Pépite à tes comptes Twitch et TikTok sont révoqués, et ton abonnement s’arrête.
• Supprimer une chaîne : ses lives et ses clips sont effacés. Tes retours et tes relevés restent jusqu’à la suppression de ton compte.
• Retirer l’accès à une chaîne : elle redevient « suivie seulement », plus aucun clip n’est créé et les demandes en attente sont annulées. Les clips déjà créés restent jusqu’à ce que tu supprimes la chaîne.
• Retirer une autorisation : dans Réglages, « Déconnecter » à côté de Twitch ou de TikTok. Pépite révoque alors son accès auprès de la plateforme et efface tes jetons. Tu peux aussi le faire depuis la plateforme : pour Twitch, dans les connexions de ton compte ; pour TikTok, dans les réglages de sécurité de ton compte, depuis l’app ; pour Google, sur la page de sécurité de ton compte.

Les clips déjà publiés, et les clips de travail créés sur ta chaîne Twitch, restent sur ces plateformes : supprime-les depuis chacune d’elles.

Tu peux accéder à tes données, les corriger, les effacer, en limiter l’usage, t’opposer à un usage fondé sur l’intérêt légitime, les récupérer dans un format lisible et retirer ton consentement. Tu peux aussi donner des directives sur le sort de tes données après ton décès. Ton e-mail et ta langue se corrigent dans Réglages. Pour le reste, écris à contact.droulabs@gmail.com : tu auras une réponse sous un mois.

Pépite classe des moments et te propose des clips, mais c’est toi qui décides de les publier. Aucune décision automatique ne produit d’effet juridique sur toi.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une plainte à la CNIL.

Les échanges passent par une connexion chiffrée. Les données de chaque compte sont isolées dans la base : un compte ne peut pas lire celles d’un autre. Les jetons Twitch et TikTok sont chiffrés, et les clés d’accès restent sur le serveur. En cas de fuite de données, la CNIL est prévenue comme la loi le demande, et toi aussi si la fuite présente un risque élevé pour toi.

Pépite est réservé aux personnes d’au moins 18 ans. Si tu apprends qu’un mineur a créé un compte, écris à contact.droulabs@gmail.com : le compte sera supprimé.

Si cette politique change sur un point important, tu en es informé par e-mail ou dans l’application avant que le changement s’applique.