Privacy Policy & mentions légales
Politique de confidentialité
1. Responsable du traitement et mentions légales
Le site https://clipviral.viralcuts.live et le service ClipViral sont édités par l’exploitant de ClipViral (identité, adresse et numéro d’immatriculation : [à compléter par l’éditeur]). Contact : hello@clipviral.viralcuts.live. Hébergement : serveur privé virtuel administré par l’éditeur, situé dans l’Union européenne ; base de données et authentification hébergées par Supabase (région UE, Irlande).
2. Données que nous collectons
- Compte : adresse email, nom (facultatif), mot de passe (haché, jamais lisible), ou identifiant de connexion Google si vous utilisez ce mode, langue, dates de connexion.
- Configuration : thèmes de quiz, séries, voix, templates, horaires de publication.
- Contenus générés : questions, vidéos, vignettes et leurs métadonnées.
- Réseaux sociaux connectés : pour TikTok, identifiant ouvert (open_id), nom d’affichage et avatar du profil, jetons d’accès et de rafraîchissement, permissions accordées, résultats de publication (identifiant et statut de la vidéo publiée). Idem pour YouTube ou tout autre réseau connecté.
- Facturation : identifiants client et abonnement Stripe, forfait, statut. Les numéros de carte sont traités exclusivement par Stripe et ne transitent jamais par nos serveurs.
- Données techniques : adresse IP, type de navigateur, pages consultées, journaux serveur, cookies (voir section 7).
3. Finalités et bases légales
- Fournir le service (création du compte, génération et publication des vidéos) — exécution du contrat.
- Envoyer vos vidéos dans vos brouillons TikTok, publier sur TikTok uniquement quand vous cliquez sur « Publier », et publier sur les autres réseaux connectés — exécution du contrat et consentement donné lors de la connexion OAuth (permissions révocables).
- Facturation et prévention de la fraude — exécution du contrat et obligation légale.
- Sécurité, journaux, prévention des abus — intérêt légitime.
- Mesure d’audience et amélioration du service — consentement (cookies).
- Emails de service (confirmation, sécurité, facturation) — exécution du contrat ; emails marketing uniquement avec votre consentement, désinscription à tout moment.
4. Données TikTok — usage et limites
Les données obtenues via TikTok Login Kit et la Content Posting API sont utilisées exclusivement pour afficher le compte connecté dans votre tableau de bord et publier les vidéos que vous avez programmées. Nous ne vendons pas ces données, ne les utilisons pas à des fins publicitaires et ne les partageons pas avec des tiers en dehors des sous-traitants nécessaires au fonctionnement du service. Les jetons sont supprimés dès que vous déconnectez le compte, révoquez l’autorisation côté TikTok ou supprimez votre compte ClipViral. Nous respectons les conditions développeur de TikTok.
5. Intelligence artificielle et sous-traitants
Pour générer les contenus, nous transmettons vos thèmes et paramètres (jamais vos identifiants ni vos jetons) à des fournisseurs de modèles de langage et de synthèse vocale, et récupérons des médias auprès de banques d’images. Sous-traitants principaux : Supabase (base de données, authentification, stockage), Stripe (paiement), Resend (emails), fournisseurs de modèles d’IA et de synthèse vocale, Pexels et Wikimedia (médias), TikTok et YouTube (publication). Certains peuvent être situés hors de l’UE ; les transferts reposent sur les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent.
6. Durée de conservation
- Données de compte et configuration : pendant la durée du compte, puis suppression sous 30 jours après sa clôture.
- Vidéos et contenus générés : pendant la durée du compte ; les fichiers de rendu intermédiaires sont purgés automatiquement au bout de 7 jours.
- Jetons de réseaux sociaux : jusqu’à déconnexion, révocation ou suppression du compte (suppression immédiate).
- Données de facturation : 10 ans (obligation comptable), chez Stripe et dans nos registres.
- Journaux techniques et de sécurité : 12 mois maximum.
- Journal des actions d’administration : 3 ans (traçabilité et sécurité).
7. Cookies et mesure d’audience
Nous utilisons des cookies strictement nécessaires (session de connexion, sécurité, préférence de langue) qui ne requièrent pas de consentement, et, uniquement avec votre accord via le bandeau dédié, des cookies de mesure d’audience permettant de compter les visites et comprendre l’usage du site. Vous pouvez retirer votre consentement à tout moment via le lien « Gérer les cookies » du pied de page ou les réglages de votre navigateur.
8. Vos droits (RGPD)
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement et de définir des directives post-mortem. Pour les exercer, écrivez à hello@clipviral.viralcuts.live depuis l’adresse email de votre compte ; nous répondons sous 30 jours. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
9. Suppression du compte et des données
- Depuis votre tableau de bord, vous pouvez déconnecter chaque réseau social (suppression immédiate des jetons) et mettre l’autopilote en pause.
- Pour supprimer définitivement votre compte et l’ensemble de vos données (profil, séries, vidéos, connexions sociales), envoyez une demande à hello@clipviral.viralcuts.live depuis l’adresse de votre compte. La suppression est effectuée sous 30 jours ; seules les données de facturation soumises à une obligation légale sont conservées.
- Les vidéos déjà publiées sur vos réseaux ne sont pas supprimées par ClipViral : elles restent sous votre contrôle sur chaque plateforme.
10. Sécurité
Chiffrement en transit (HTTPS), mots de passe hachés, jetons de réseaux sociaux chiffrés au repos et jamais affichés, accès administrateur restreint à un rôle dédié et journalisé, sauvegardes régulières. En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, nous vous en informons conformément au RGPD.
11. Mineurs
Le service est réservé aux personnes majeures. Nous ne collectons pas sciemment de données de mineurs.
12. Modifications
Cette politique peut être mise à jour ; la date en tête de page fait foi. Les changements substantiels sont notifiés par email ou sur le site.
Privacy Policy (English)
1. Controller
https://clipviral.viralcuts.live and the ClipViral service are operated by the ClipViral publisher (identity, address and registration number: [to be completed by the publisher]). Contact: hello@clipviral.viralcuts.live. Hosting: publisher-managed virtual private server in the European Union; database and authentication hosted by Supabase (EU region, Ireland).
2. Data we collect
- Account: email, optional name, hashed password or Google sign-in identifier, language, sign-in dates.
- Configuration: quiz topics, series, voices, templates, publishing schedule.
- Generated content: questions, videos, thumbnails and metadata.
- Connected social accounts: for TikTok, open_id, display name and avatar, access and refresh tokens, granted scopes, publishing results (published video id and status). Same for YouTube or any other connected network.
- Billing: Stripe customer and subscription ids, plan, status. Card numbers are processed by Stripe only and never reach our servers.
- Technical data: IP address, browser type, pages viewed, server logs, cookies.
3. Purposes and legal bases
Providing the service (contract); publishing on your behalf on TikTok and other connected networks (contract and the consent you give during OAuth, revocable at any time); billing and fraud prevention (contract, legal obligation); security and abuse prevention (legitimate interest); analytics (consent); service emails (contract) and marketing emails only with consent.
4. TikTok data — use and limits
Data obtained through TikTok Login Kit and the Content Posting API is used exclusively to display the connected account in your dashboard and to publish the videos you scheduled. We do not sell this data, do not use it for advertising and do not share it with third parties other than the processors required to run the service. Tokens are deleted as soon as you disconnect the account, revoke the authorization on TikTok or delete your ClipViral account. We comply with the TikTok Developer Terms.
5. AI and processors
To generate content we send your topics and settings (never your credentials or tokens) to language-model and text-to-speech providers, and fetch media from stock libraries. Main processors: Supabase, Stripe, Resend, AI/TTS providers, Pexels and Wikimedia, TikTok and YouTube. Some may be located outside the EU; transfers rely on the European Commission’s Standard Contractual Clauses or an equivalent mechanism.
6. Retention
- Account and configuration: for the life of the account, deleted within 30 days after closure.
- Generated videos: for the life of the account; intermediate render files purged after 7 days.
- Social tokens: until disconnection, revocation or account deletion (immediate deletion).
- Billing records: 10 years (accounting obligation).
- Technical and security logs: up to 12 months. Admin action log: 3 years.
7. Cookies and analytics
Strictly necessary cookies (session, security, language) require no consent. Analytics cookies are set only with your consent through the cookie banner; you can withdraw consent at any time via “Manage cookies” in the footer or your browser settings.
8. Your rights (GDPR)
Access, rectification, erasure, restriction, objection, portability, withdrawal of consent. Write to hello@clipviral.viralcuts.live from your account email; we answer within 30 days. You may lodge a complaint with the CNIL (France) or your local supervisory authority.
9. Account and data deletion
From your dashboard you can disconnect each social network (tokens deleted immediately) and pause the autopilot. To permanently delete your account and all data (profile, series, videos, social connections), email hello@clipviral.viralcuts.live from your account address; deletion is completed within 30 days, except billing records we must keep by law. Videos already published on your networks are not deleted by ClipViral.
10. Security
HTTPS, hashed passwords, social tokens encrypted at rest and never displayed, admin access restricted to a dedicated, logged role, regular backups. Data breaches likely to result in a high risk are notified as required by GDPR.
11. Minors
The service is for adults only; we do not knowingly collect data from minors.
12. Changes
This policy may be updated; the date at the top applies. Material changes are notified by email or on the site.