Politique de Confidentialité

La présente Politique de confidentialité décrit la manière dont Klipa AI (« Klipa, « nous ») collecte, utilise, partage et protège vos données personnelles lorsque vous utilisez le service accessible sur klipa.ai (le « Service »), conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ». Elle complète nos Conditions Générales d'Utilisation.

1. Responsable du traitement

Le responsable du traitement est l'exploitant du Service Klipa AI (klipa.ai). Pour toute question relative à vos données ou pour exercer vos droits : support@klipa.ai.

2. Données collectées

Nous collectons les catégories de données suivantes :

3. Finalités du traitement

Vos données sont utilisées pour :

• fournir, exploiter et sécuriser le Service et ses fonctionnalités d'édition et de traitement ;
• gérer votre compte, votre abonnement et la facturation ;
• vous envoyer les notifications liées au traitement de vos fichiers et à votre compte ;
• assurer la sécurité, prévenir la fraude et modérer les contenus (y compris la détection automatisée de contenus pour adultes) ;
• respecter nos obligations légales et comptables ;
• mesurer l'audience de notre site et de notre application, sur nos propres serveurs ;
• mesurer l'efficacité de nos publicités et vous proposer des publicités pertinentes, y compris par reciblage, auprès de Google, Meta (Facebook et Instagram), TikTok et Snapchat — avec votre consentement là où il est exigé, et avec un droit d'opposition partout ailleurs.

Nous ne vendons jamais vos données personnelles. Klipa n'utilise pas votre contenu pour entraîner ses propres modèles.

4. Suivi : catégories, régime et retrait

Nous répartissons le suivi en trois catégories, selon un critère simple : qui reçoit la donnée. Cette section vaut pour le site et pour l'application mobile.

a. Fonctionnement du service (aucun consentement requis)

Sans ces éléments, le service ne rend pas ce que vous êtes venu y chercher.

b. Mesure d'audience Klipa (active par défaut, opposition possible partout)

Nous comptons les pages vues, les outils utilisés et la durée des visites sur nos propres serveurs, à l'aide d'un identifiant de mesure qui est renouvelé au plus tard tous les 13 mois. Ces données ne sont transmises à aucun tiers, ne sont pas croisées avec d'autres services et ne servent pas à vous suivre d'un site à l'autre. À ces conditions, la réglementation permet cette mesure sans consentement préalable : elle est donc active par défaut, y compris en Europe, et vous pouvez la couper à tout moment (voir « Comment modifier vos choix » ci-dessous).

c. Mesure et publicité tierces (soumises à votre choix)

Cette catégorie regroupe tout ce qui sort vers quelqu'un d'autre que nous.

Nous ne vendons pas ces données. Nous ne transmettons jamais aux régies publicitaires le contenu de vos fichiers, vos transcriptions, vos sous-titres ni vos exports.

Le régime dépend de l'endroit d'où vous vous connectez

Un bandeau vous permet d'accepter ou de refuser la catégorie (c), quel que soit votre pays. Ce qui se passe avant votre réponse dépend de votre pays de connexion :

• Espace économique européen, Royaume-Uni, Suisse et outre-mer français : la catégorie (c) est désactivée tant que vous ne l'avez pas acceptée : aucun cookie de mesure tiers ni de publicité n'est déposé. Google Analytics reçoit seulement des signaux sans cookie ni identifiant (page vue, type d'appareil, pays), qui servent à produire des statistiques globales estimées. Sur iPhone et iPad, la fenêtre d'autorisation d'Apple — App Tracking Transparency — recueille votre réponse dans l'application ; sur Android, un bandeau au premier lancement.
• Tous les autres pays : la catégorie (c) est active dès votre arrivée ; si vous la refusez, plus aucun cookie de mesure tiers ni de publicité n'est utilisé pour la suite, et Google Analytics ne reçoit plus que les signaux sans cookie décrits ci-dessus. Sur iPhone et iPad, la fenêtre d'Apple vous est présentée de toute façon.

Si votre pays ne peut pas être déterminé, nous appliquons le régime le plus protecteur. Si votre navigateur émet le signal Global Privacy Control, nous le traitons comme un refus de la catégorie (c) et Google Analytics n'est pas chargé du tout, sans rien vous demander.

Comment modifier vos choix, à tout moment

• Sur le site : le lien « Préférences de suivi », en bas de chaque page, rouvre les réglages, quel que soit votre pays.
• Dans l'application mobile : écran Compte, section consacrée à la confidentialité — deux interrupteurs, l'un pour la mesure d'audience, l'autre pour la publicité et le reciblage.
• Sur iPhone et iPad : l'identifiant publicitaire n'est de toute façon lisible qu'après une autorisation explicite demandée par le système (App Tracking Transparency). La refuser suffit à l'empêcher, indépendamment de vos réglages Klipa. Vous pouvez revenir sur ce choix dans Réglages → Confidentialité et sécurité → Suivi.

Le retrait vaut pour l'avenir : il ne défait pas les traitements déjà effectués. Nous conservons une trace horodatée de vos choix successifs — uniquement la date, le pays et les catégories acceptées ou refusées — afin de pouvoir démontrer ce que vous aviez décidé. Vous pouvez en obtenir la copie en écrivant à support@klipa.ai.

5. Traitement par intelligence artificielle

Le Service utilise des technologies d'IA. La répartition des traitements est la suivante :

• Traité localement sur nos serveurs en Europe : la conversion et l'édition des fichiers (découpe, compression, recadrage, etc.) et la transcription audio. Vos fichiers vidéo et audio ne sont pas transmis à des prestataires d'IA tiers.
• Traité par des prestataires d'IA tiers : pour les fonctions de traduction de sous-titres, de traduction vidéo, de génération de script et de hashtags, le texte concerné (transcriptions, sous-titres, sujets que vous saisissez) est transmis à un fournisseur de modèle de langage afin de produire le résultat. Pour le doublage vidéo, la synthèse vocale transmet uniquement le texte traduit — aucune vidéo ni piste audio n'est envoyée — à un service de voix de synthèse tiers (OpenAI ; Microsoft Edge TTS en secours).

Ces fonctions sont déclenchées par vous : vous ne les utilisez que si vous le choisissez. Les résultats d'IA sont fournis « en l'état » (voir nos CGU). Le traitement réalisé par ces prestataires est régi par leurs propres politiques de confidentialité.

6. Destinataires et sous-traitants

Nous ne transmettons aux sous-traitants que les données strictement nécessaires à leur prestation. La liste peut évoluer ; toute mise à jour sera reflétée dans la présente page.

7. Transferts hors de l'Union européenne

Certains sous-traitants sont situés hors de l'Espace économique européen, y compris aux États-Unis (dont le fournisseur de synthèse vocale du doublage, OpenAI) et en Chine (pour le fournisseur de modèle de langage). Ces transferts sont encadrés, selon les cas, par une décision d'adéquation, des clauses contractuelles types de la Commission européenne, ou la nécessité d'exécuter le service que vous avez demandé (article 49 du RGPD). En utilisant les fonctions de traduction, de doublage vidéo, de script ou de hashtags, vous êtes informé que le texte concerné peut être traité hors de l'UE.

8. Durées de conservation

9. Paiement

Les paiements sont traités par Stripe. Nous ne stockons aucune information de carte bancaire. Voir la politique de confidentialité de Stripe.

10. Sécurité

Les communications sont chiffrées via HTTPS (TLS 1.3). L'authentification utilise des jetons JWT, les mots de passe sont hachés (bcrypt), et les fichiers sont stockés sur des serveurs sécurisés à accès restreint. Malgré nos efforts, aucune transmission sur Internet n'est totalement infaillible ; nous ne pouvons garantir une sécurité absolue.

11. Vos droits (RGPD)

Vous disposez des droits suivants :

• Accès — obtenir une copie de vos données ;
• Rectification — corriger vos informations depuis vos paramètres ;
• Effacement — supprimer votre compte et vos données ;
• Portabilité — exporter vos données dans un format structuré ;
• Limitation et opposition au traitement (notamment fondé sur l'intérêt légitime) ;
• Retrait du consentement à tout moment (cookies, marketing) ;
• Décision automatisée — vous n'êtes soumis à aucune décision produisant des effets juridiques fondée exclusivement sur un traitement automatisé ;
• Directives post-mortem — définir le sort de vos données après votre décès.

Pour exercer vos droits : support@klipa.ai. Nous répondrons dans un délai d'un mois. Vous pouvez introduire une réclamation auprès de la CNIL ou de l'autorité de protection des données de votre pays.

12. Mineurs

Le Service n'est pas destiné aux personnes de moins de 18 ans (ou de l'âge de la majorité numérique applicable). Nous ne collectons pas sciemment de données de mineurs ; si nous en avions connaissance, ces données seraient supprimées.

13. Connecteur pour assistants d'IA (Claude, ChatGPT et autres)

Klipa propose un connecteur (protocole MCP, https://mcp.klipa.ai/mcp) qui permet à un assistant d'IA que vous utilisez de se servir des outils Klipa avec votre compte, dans les mêmes conditions que sur le site.

Votre accord. Le connecteur ne fonctionne qu'après votre autorisation, donnée sur une page Klipa. Vous pouvez la retirer à tout moment depuis klipa.ai/mcp ; elle prend fin d'elle-même au plus tard 180 jours après avoir été donnée. L'assistant ne peut jamais payer, changer de formule ni rien supprimer dans votre compte.

Ce que nous enregistrons :

• le nom de l'assistant autorisé, les droits accordés, les dates d'autorisation et de dernière utilisation ;
• les clés d'accès, uniquement sous forme d'empreinte, jamais en clair ;
• pour chaque traitement lancé par l'assistant : la date, l'action demandée et son issue, sans le contenu de vos vidéos ni de vos conversations, conservés 400 jours ;
• les liens de dépôt créés pour vous : valables 24 heures, effacés 7 jours après leur expiration.

Ce que nous ne collectons pas. Nous ne lisons ni vos conversations, ni la mémoire, ni l'historique de l'assistant. Nous recevons seulement ce qu'il transmet pour exécuter votre demande : le lien ou le fichier de la vidéo et les réglages choisis (sur ChatGPT, le fichier que vous avez vous-même joint en demandant de l'utiliser).

Vos vidéos et vos résultats sont traités et conservés exactement comme sur le site (durées à la section 8).

Ce que l'assistant reçoit. Le connecteur lui renvoie l'état des traitements, des liens de téléchargement valables 72 heures et, selon l'outil, des informations tirées de la vidéo (titres et résumés des clips, extrait de la transcription). Ces informations sont alors traitées par l'éditeur de l'assistant (Anthropic, OpenAI…) selon sa propre politique de confidentialité.

Suppression. Supprimer votre compte Klipa supprime toutes les autorisations données aux assistants.

14. Modifications

Nous pouvons modifier la présente Politique. La version applicable est celle publiée sur cette page. En cas de changement substantiel, nous vous en informerons par un moyen approprié.

15. Contact

Pour toute question relative à la protection de vos données : support@klipa.ai.