Politique de confidentialité
Dernière mise à jour :
Ce que nous collectons, pourquoi, où ça vit et combien de temps. Trois choses à savoir tout de suite : vos fichiers restent en France, sur nos machines et non chez un fournisseur de nuage ; nous ne posons aucun traceur publicitaire ni de mesure d'audience ; et une vidéo rendue est accessible à qui en connaît l'adresse.
01Qui traite vos données
Le responsable du traitement est l'éditeur identifié dans les mentions légales : Alexandre Devaux (EI), 26 rue Joseph Bara, 34500 Béziers, France.
Pour toute question sur vos données, ou pour exercer vos droits : zictovid@alexandre-devaux.com.
Nous n'avons pas désigné de délégué à la protection des données : le traitement ne relève d'aucun des cas où l'article 37 du règlement général sur la protection des données l'impose.
02Les données que nous traitons
Tout part de la connexion Google. Nous ne vous demandons aucun formulaire, aucun mot de passe, aucune information que Google ne nous transmet pas.
| Donnée | D'où elle vient | Pourquoi | Base légale |
|---|---|---|---|
| Identifiant Google | Google, à la connexion | Vous reconnaître d'une session à l'autre. Votre adresse peut changer chez Google, cet identifiant non. | Exécution du contrat |
| Adresse électronique | Vous prévenir qu'une vidéo est prête ou qu'un rendu a échoué, et vous répondre. | Exécution du contrat | |
| Nom affiché | Vous nommer dans l'interface, et composer le filigrane sur les plans payants. | Exécution du contrat | |
| Photo de profil | L'afficher dans votre espace. | Exécution du contrat | |
| Identifiants Stripe (client, abonnement) | Stripe, au premier paiement | Rattacher l'abonnement au compte et appliquer le quota du plan payé. | Exécution du contrat |
| Plan, quota consommé, fin de période | Notre service | Appliquer ce que vous avez acheté. | Exécution du contrat |
| Fichiers audio déposés | Vous | Produire la vidéo. | Exécution du contrat |
| Vidéos rendues, nom du fichier, durée, état du rendu | Notre moteur | Vous remettre la vidéo et afficher l'avancement. | Exécution du contrat |
| Journaux techniques du serveur | Automatique | Diagnostiquer les pannes et détecter les abus. Ils peuvent contenir votre adresse électronique. | Intérêt légitime |
03Ce que nous ne collectons pas
Ni mot de passe — il n'y en a pas —, ni donnée de carte bancaire, ni date de naissance, ni adresse postale, ni numéro de téléphone, ni position géographique.
Nous n'établissons aucun profil publicitaire et ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.
04Vos fichiers audio et vos vidéos
Le fichier que vous déposez est écrit sur le disque d'une machine que nous exploitons en France, dans un dossier propre à votre compte. La vidéo rendue est écrite sur la même machine. Ni l'un ni l'autre n'est confié à un fournisseur de stockage tiers.
Nous n'écoutons pas vos morceaux. Ils ne sont analysés qu'automatiquement, pour en extraire les instants de temps forts : aucune analyse ne cherche à identifier le morceau, l'artiste ou vous-même.
Sur les plans payants, le nom de votre compte Google est incrusté en filigrane dans la vidéo. Il devient donc visible par toute personne à qui vous montrez la vidéo, et il ne peut pas en être retiré après coup — il faut relancer un rendu. Sur le plan gratuit, le filigrane porte « @zictovid » et non votre nom.
05L'accès aux vidéos rendues — à lire
Une vidéo rendue est servie à une adresse qui contient un identifiant long et non devinable. Cette adresse n'est protégée par aucun contrôle de session : toute personne qui la connaît peut lire la vidéo, même sans compte zictovid.
C'est un choix technique assumé et non un oubli : un lecteur vidéo ne transmet pas de témoin de connexion lorsqu'il réclame un morceau de fichier, et exiger une session casserait la lecture.
Ce que cela implique pour vous : ne diffusez pas l'adresse d'une vidéo que vous ne voulez pas voir circuler. Une adresse partagée ne se reprend pas.
Nous savons que ce n'est pas satisfaisant. La bonne réponse est une adresse signée à durée limitée ; elle n'est pas encore en place.
07À qui vos données sont transmises
Nous ne vendons ni ne louons vos données. Elles ne sont transmises qu'aux prestataires nécessaires au fonctionnement du service, chacun lié par un contrat de sous-traitance au sens de l'article 28 du règlement général sur la protection des données :
| Prestataire | Ce qu'il fait pour nous | Données concernées | Où |
|---|---|---|---|
| Google Ireland Limited | Authentification : c'est lui qui vous identifie. | Identifiant Google, adresse électronique, nom, photo | Irlande, avec transferts vers les États-Unis |
| Stripe Payments Europe, Limited | Encaissement des abonnements et facturation. | Adresse électronique, nom, identifiants client et abonnement, données de paiement qu'il collecte lui-même | Irlande, avec transferts vers les États-Unis |
| Vercel Inc. | Hébergement du site et de l'application. | Adresse IP et données techniques de connexion | États-Unis, diffusion par un réseau mondial |
| Cloudflare, Inc. | Nom de domaine et tunnel exposant l'interface de programmation. | Adresse IP et métadonnées de connexion | États-Unis, points de présence mondiaux |
| Resend | Envoi des courriels transactionnels — vidéo prête, rendu échoué. | Adresse électronique, nom du fichier rendu | Union européenne (Irlande) |
| L'éditeur, sur ses propres machines | Interface de programmation, base de données, rendu et stockage des vidéos. | Toutes les données ci-dessus, ainsi que vos fichiers audio et vos vidéos | France |
08Transferts hors de l'Union européenne
Quatre de nos prestataires sont des sociétés américaines, ou transfèrent des données aux États-Unis : Google, Stripe, Vercel et Cloudflare.
Ces transferts reposent sur le cadre de protection des données UE–États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023) lorsque le prestataire y est certifié, et à défaut sur les clauses contractuelles types adoptées par la Commission.
Ce qui ne quitte pas la France : vos fichiers audio, vos vidéos rendues et la base de données du service. Ils vivent sur des machines que nous exploitons nous-mêmes.
09Combien de temps nous gardons quoi
- Compte — identifiant Google, adresse électronique, nom, photo : tant que le compte existe, puis effacé sur demande.
- Fichiers audio déposés et vidéos rendues : À COMPLÉTER : durée de conservation à décider, puis à mettre en œuvre
- Historique des rendus et des consommations de quota : tant que le compte existe. Il justifie ce qui vous a été facturé.
- Factures et pièces comptables : dix ans, comme la loi l'impose (article L123-22 du code de commerce). Elles sont conservées par Stripe et par nous.
- Journaux techniques : À COMPLÉTER : durée de conservation des journaux
Aujourd'hui, aucune purge automatique n'est en place. Vos fichiers restent sur nos disques jusqu'à ce que vous en demandiez la suppression, ou jusqu'à ce que nous mettions en œuvre les durées annoncées ci-dessus. Nous préférons vous le dire plutôt que vous laisser croire à un effacement qui n'a pas lieu.
10Vos droits
Le règlement général sur la protection des données vous donne, sur les données qui vous concernent :
- le droit d'accès : savoir ce que nous détenons, et en obtenir copie ;
- le droit de rectification : faire corriger une donnée inexacte ;
- le droit à l'effacement : faire supprimer votre compte et vos fichiers, sous réserve de ce que la loi nous impose de conserver ;
- le droit à la limitation du traitement ;
- le droit d'opposition, pour les traitements fondés sur notre intérêt légitime ;
- le droit à la portabilité : recevoir vos données dans un format lisible par machine ;
- le droit de définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).
Comment les exercer : écrivez à zictovid@alexandre-devaux.com depuis l'adresse électronique de votre compte. Nous répondons dans un délai d'un mois, prolongeable de deux mois si la demande est complexe — nous vous le disons alors.
Il n'existe pas encore de bouton « supprimer mon compte » dans l'application. La suppression se fait aujourd'hui à la main, sur demande écrite, dans le même délai.
11Sécurité
Les échanges entre votre navigateur et le service sont chiffrés. Le jeton de session est inaccessible au JavaScript de la page, ce qui le met hors de portée d'un script injecté.
Nous ne conservons aucun mot de passe — il n'y en a pas — ni aucune donnée de carte bancaire : Stripe les collecte directement.
Les machines qui portent la base et les fichiers sont exploitées par nous, en France, et ne sont pas exposées directement sur l'internet : l'interface de programmation passe par un tunnel.
Aucune mesure n'est absolue. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informons et nous prévenons la CNIL, comme les articles 33 et 34 du règlement l'imposent.
12Mineurs
Le service n'est pas destiné aux personnes de moins de 15 ans et nous ne collectons pas sciemment leurs données.
Si vous êtes le représentant légal d'un mineur qui aurait créé un compte, écrivez à zictovid@alexandre-devaux.com : nous supprimons le compte et ses fichiers.
13Modifications de cette politique
Nous mettons cette politique à jour quand le service change. La date de dernière révision figure en tête de page.
Une modification qui change la nature d'un traitement, ses finalités ou ses destinataires vous est notifiée par courriel avant son entrée en vigueur.
14Réclamation
Écrivez-nous d'abord à zictovid@alexandre-devaux.com : nous préférons régler le problème directement.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés :
- en ligne : cnil.fr/fr/plaintes ;
- par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.