Politique de confidentialité

1. Responsable du traitement

Evgeney Kirshner, exerçant sous le nom commercial Clador Forge, est responsable de vos données personnelles (responsable du traitement). Vous pouvez nous contacter à support@cladorforge.com ; notre adresse postale figure dans les Mentions légales.

Notre représentant dans l’UE au titre de l’article 27 du RGPD est :
Rickert Rechtsanwaltsgesellschaft mbH
– Clador Forge - Evgeney Kirshner –
Colmantstraße 15
53115 Bonn
Germany
art-27-rep-cladorforge@rickert.law

Vous pouvez contacter notre représentant dans l’UE concernant notre traitement de vos données personnelles, notamment pour exercer vos droits au titre du RGPD.

Nous ne sommes pas tenus de désigner un délégué à la protection des données.

2. Résumé

• Compte : votre adresse e-mail et vos données de connexion, pour gérer votre compte (contrat).
• Clips et publication : vos clips, leur audio, les transcriptions et textes suggérés, ainsi que vos comptes sociaux connectés, pour créer et publier vos vidéos courtes (contrat).
• Facturation : votre offre et l’état de vos paiements transmis par Lemon Squeezy, pour gérer votre abonnement (contrat et obligation légale).
• Assistance et chat : vos messages, pour vous répondre (intérêt légitime).
• Sécurité : les journaux techniques, pour assurer la sécurité du service (intérêt légitime).
• Statistiques du site : les pages que vous consultez, comptées uniquement si vous l’autorisez, pour améliorer notre site (consentement).
• Nous ne vendons pas de données personnelles, n’affichons pas de publicités et n’utilisons pas de cookies publicitaires. La section 10 indique combien de temps nous conservons chaque type de données, et la section 8 qui les reçoit.

3. Données collectées et leur provenance

• Compte : votre adresse e-mail, votre mot de passe (conservé uniquement sous forme de hachage sécurisé) et l’historique de vos connexions. Si vous vous connectez avec Google, nous recevons de Google votre adresse e-mail et votre nom.
• Clips : les clips que vous téléversez depuis l’application de bureau, y compris leur audio, ainsi que les transcriptions, titres, descriptions, hashtags et vidéos courtes que nous en tirons. Les clips peuvent contenir votre voix, votre visage, votre gameplay, votre chat ou des noms d’utilisateur.
• Connexions sociales : les noms et l’état de connexion des comptes sociaux que vous connectez via UploadPost, ainsi que votre calendrier de publication.
• Facturation : votre offre, les dates d’essai et de renouvellement, l’état des paiements et les références de commande transmis par Lemon Squeezy. Nous ne recevons jamais votre numéro de carte complet.
• Assistance : les messages que vous nous envoyez par e-mail ou par d’autres canaux, et tout motif que vous indiquez lorsque vous résiliez ou demandez un remboursement.
• Chat du site web : voir la section 7.
• Données techniques : l’adresse IP, les informations sur le navigateur et l’appareil, les journaux d’erreurs et de sécurité et, pour l’application de bureau, les identifiants d’installation et la version de l’application.
• Statistiques du site : si vous autorisez les statistiques de visite, pour chaque page vue prise en compte dans notre analyse, nous enregistrons l’adresse de la page sans paramètres de requête ni fragments d’URL, le site d’où vous venez lorsque cette information est disponible, votre localisation approximative (pays, région et ville, déduits de votre adresse IP), votre navigateur, votre système d’exploitation et votre type d’appareil, ainsi que l’heure de la consultation. Aucun cookie de mesure d’audience n’est utilisé, et votre adresse IP ne figure pas dans les statistiques des pages vues ; voir la section 13.

4. Êtes-vous obligé de nous fournir vos données ?

La fourniture de vos données est facultative et aucune obligation légale ne vous l’impose. Toutefois, nous avons besoin de votre adresse e-mail pour créer un compte, de vos clips pour les traiter et de vos comptes connectés pour publier. Sans eux, nous ne pouvons pas fournir ces fonctionnalités. Chaque formulaire indique les champs obligatoires.

5. Finalités et bases juridiques du traitement

• Contrat : fournir votre compte, traiter les clips, publier sur votre instruction, gérer votre offre et traiter les résiliations et les remboursements. Si le traitement automatique d’un clip échoue, nous pouvons consulter ce clip uniquement pour résoudre le problème et terminer son traitement et sa publication ; nous ne l’utilisons à aucune autre fin.
• Obligation légale : tenir les registres comptables et fiscaux et répondre aux demandes licites des autorités.
• Intérêts légitimes : assurer la sécurité du service et prévenir la fraude et les abus, appliquer les limites d’utilisation, répondre aux visiteurs et aux clients et corriger les erreurs. Vous pouvez vous opposer à cette utilisation à tout moment (section 11).
• Consentement : compter les pages vues avec Vercel Web Analytics afin d’améliorer notre site, uniquement si vous l’autorisez. Vous pouvez retirer votre consentement à tout moment dans notre Politique relative aux cookies ; le retrait ne remet pas en cause la licéité du traitement fondé sur le consentement effectué avant ce retrait. Nous vous demanderions également votre consentement avant de vous envoyer de la publicité ou d’utiliser d’autres cookies facultatifs.

6. Traitement par l’IA

Lorsque vous téléversez un clip, son audio est transcrit par OpenAI, et un modèle d’OpenAI propose un titre, une description et cinq hashtags. Nous envoyons ces requêtes avec le stockage d’OpenAI désactivé et, selon les conditions de l’API d’OpenAI, les données ne sont pas utilisées pour entraîner ses modèles.

Nous ne prenons à votre sujet aucune décision fondée sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire.

7. Assistant du site web (chat)

Le chat de notre site web est un assistant IA automatisé qui répond aux questions sur Clador Forge. Ses réponses peuvent être inexactes ; les prix et les conditions de notre page Tarifs et de nos documents juridiques prévalent.

Données traitées. Les messages que vous saisissez dans le chat (le chat ouvert renvoie vos questions précédentes avec chaque nouvelle question, pour le contexte), la langue de la page que vous utilisez et des données techniques de la requête, comme votre adresse IP et des informations sur votre navigateur.

Finalité et base juridique. Nous utilisons ces données pour répondre à vos questions sur le produit et pour protéger l’assistant contre les abus grâce à une limite quotidienne de questions. La base juridique est notre intérêt légitime à répondre aux questions des visiteurs et des clients et à maintenir le service disponible ou, lorsque vous posez une question sur une offre ou sur votre achat, l’exécution de mesures précontractuelles prises à votre demande.

Prestataire. Pour générer les réponses, le texte du chat et la langue de la page sont transmis à OpenAI, qui agit en tant que prestataire (sous-traitant) via son API. Votre adresse IP n’est pas transmise à OpenAI. Selon les contrôles des données de l’API publiés par OpenAI, les données envoyées à son API ne sont pas utilisées pour entraîner les modèles d’OpenAI, et OpenAI peut les conserver dans des journaux de surveillance des abus pendant 30 jours au maximum, sauf si la loi impose une durée plus longue. Nous envoyons les requêtes du chat avec le stockage des réponses désactivé chez OpenAI.

Ce que nous conservons. Nous ne conservons pas les conversations du chat sur nos serveurs. La conversation n’existe que dans la fenêtre de chat ouverte et est effacée lorsque vous fermez le chat ou rechargez la page. Les journaux de notre serveur n’enregistrent que des informations techniques sur les requêtes du chat, comme la langue de la page et le nombre de messages, jamais ce que vous avez écrit. Si vous choisissez de continuer avec l’e-mail depuis le chat, cet onglet du navigateur conserve la conversation visible dans son stockage de session pendant 30 minutes au maximum, afin que le chat se rouvre après votre connexion ; elle est supprimée dès sa restauration.

Limite quotidienne de questions. Nous comptons les questions par jour (UTC). Pour les visiteurs non connectés, le compteur est lié à un hachage irréversible et salé de l’adresse IP ; l’adresse IP elle-même n’est pas conservée. Pour les visiteurs connectés, il est lié à un hachage salé de l’identifiant du compte, et notre serveur vérifie la connexion et l’offre auprès de notre propre service de comptes. Ces compteurs sont stockés par Upstash, Inc., qui agit en tant que prestataire (sous-traitant), dans sa région de Francfort (Allemagne), et sont supprimés automatiquement au bout de 48 heures. Nous conservons aussi le coût total quotidien d’utilisation de l’assistant, qui ne contient aucune donnée personnelle.

Transfert international. OpenAI peut traiter ces données aux États-Unis, hors de votre pays, y compris hors de l’UE/EEE et du Royaume-Uni.

Ne partagez pas de données sensibles. Ne saisissez dans le chat ni mot de passe, ni données de paiement, ni informations de santé, ni autres données personnelles sensibles. Pour toute question sur votre compte ou un paiement, écrivez à support@cladorforge.com.

8. Destinataires de vos données

Nous ne partageons des données qu’avec les prestataires dont nous avons besoin, chacun pour sa propre finalité :

• Railway Corporation (sous-traitant) : notre API, nos workers, notre base de données et le rendu vidéo. Serveurs aux Pays-Bas (UE), société établie aux États-Unis.
• Cloudflare, Inc. (sous-traitant) : stockage des vidéos, proxy réseau et téléchargements. Cloudflare choisit le lieu de stockage, qui peut se trouver hors de l’UE, par exemple aux États-Unis.
• Vercel Inc. (sous-traitant) : hébergement du site web, statistiques de visite si vous les autorisez, et fonction de chat à Francfort. États-Unis et UE.
• OpenAI (sous-traitant) : transcription, suggestions de titres, de descriptions et de hashtags, et assistant du site web. États-Unis.
• Upstash, Inc. (sous-traitant) : les compteurs quotidiens de l’assistant, stockés à Francfort pendant 48 heures. Région UE d’une société américaine.
• Postmark (ActiveCampaign) (sous-traitant) : e-mails liés au compte, comme la vérification, la réinitialisation du mot de passe et les avis de facturation. États-Unis.
• UploadPost (TONVI TECH SL) (sous-traitant) : connexions aux comptes sociaux, publication et programmation. Espagne (UE).
• Lemon Squeezy (Link, LLC) : paiement, facturation, taxes et remboursements. Il est responsable du traitement indépendant pour les données de paiement, fiscales et relatives à la fraude, et notre sous-traitant lorsqu’il agit sur nos instructions. États-Unis.
• Google : uniquement si vous choisissez de vous connecter avec Google ; responsable du traitement indépendant. États-Unis.
• YouTube, TikTok, Instagram et Facebook : les comptes que vous connectez ; chacun est un responsable du traitement indépendant.
• Zoho Mail (Zoho Corporation) (sous-traitant) : notre boîte mail d’assistance, qui conserve les e-mails que vous nous envoyez. États-Unis.

Nous ne vendons pas de données personnelles. Nous ne communiquons des données aux autorités que lorsque la loi l’exige.

9. Transferts internationaux

Nous sommes établis en Israël. La Commission européenne et le Royaume-Uni reconnaissent qu’Israël assure un niveau de protection adéquat, de sorte que les données provenant de l’UE et du Royaume-Uni peuvent nous être transférées sur ce fondement. Les prestataires situés hors d’Israël, de l’UE et du Royaume-Uni reçoivent les données en vertu des clauses contractuelles types de l’UE (et de l’addendum britannique, UK Addendum) figurant dans les accords de traitement des données de nos prestataires. Vous pouvez nous demander une copie des garanties pertinentes.

10. Durées de conservation

• La vidéo téléversée d’un clip que vous annulez : supprimée immédiatement.
• La vidéo d’un clip publié : supprimée de notre stockage 7 jours après la publication. La publication reste sur le réseau social.
• Les publications programmées qui ne sont pas encore publiées lorsque votre accès prend fin : supprimées à la fin de l’accès.
• Vos autres vidéos, votre profil de publication et vos connexions sociales après la fin de votre accès : supprimés dans un délai de 30 jours.
• Votre fiche de compte (adresse e-mail, historique des connexions et des offres) : tant que votre compte existe, puis 30 jours après sa suppression.
• Les données de paiement, les factures et les documents fiscaux : Lemon Squeezy conserve les siens ; nous conservons nos registres comptables pendant 7 ans, comme l’exige le droit fiscal israélien.
• Les compteurs quotidiens de l’assistant : 48 heures.
• La copie du chat conservée dans l’onglet de votre navigateur lorsque vous continuez avec l’e-mail : 30 minutes au maximum.
• Le cookie de connexion : 7 jours sans utilisation, 30 jours au maximum.
• Les e-mails d’assistance et les motifs que vous indiquez lorsque vous résiliez ou demandez un remboursement : 2 ans.
• Les journaux des serveurs et de sécurité : 30 jours.
• Les statistiques de visite, si vous les autorisez : notre offre Vercel actuelle permet de consulter les rapports sur une période de 12 mois. Cette période ne constitue pas un délai de suppression : Vercel peut conserver les données d’analyse plus longtemps. Conformément à notre accord de traitement des données, Vercel doit supprimer les données de la catégorie Customer Data dans un délai commercialement raisonnable après la fin du contrat, sauf si leur conservation est imposée par la loi.
• Votre choix enregistré concernant les statistiques de visite reste valable pendant 6 mois. Ensuite, nous vous reposons la question lors de votre prochaine visite.

11. Vos droits

• Toute personne peut consulter les données que nous détenons à son sujet et nous demander de les rectifier.
• Dans l’UE et au Royaume-Uni, vous pouvez également nous demander d’effacer vos données ou d’en limiter le traitement, les recevoir dans un format portable, vous opposer à leur utilisation fondée sur nos intérêts légitimes et retirer tout consentement.
• Pour exercer un droit, écrivez à support@cladorforge.com depuis l’adresse associée à votre compte. Nous pouvons confirmer la demande auprès de cette adresse ; nous ne demandons jamais de pièce d’identité. Nous répondons dans un délai de 30 jours.
• Vous pouvez introduire une réclamation auprès de l’Autorité israélienne de protection de la vie privée, de l’autorité de protection des données de votre pays de l’UE ou de l’Information Commissioner’s Office du Royaume-Uni. Si vous êtes au Royaume-Uni, nous accusons réception de toute réclamation qui nous est adressée dans un délai de 30 jours.

12. E-mails que nous envoyons

Nous n’envoyons que des e-mails de service : concernant votre compte, la sécurité, la fin de votre essai, la facturation, les remboursements, la résiliation et la fin de votre accès. Nous n’envoyons pas de publicité, sauf si vous y consentez séparément, et chaque e-mail publicitaire comporterait un lien de désabonnement en un clic.

13. Cookies et stockage similaire

Nous utilisons un cookie de connexion et quatre entrées de stockage du navigateur pour les fonctionnalités du site et pour mémoriser vos choix. Nous n’utilisons aucun cookie publicitaire, de suivi ou d’analyse. Si vous autorisez les statistiques de visite, le script de mesure des pages vues ne dépose aucun cookie et ne crée aucune entrée dans localStorage ou sessionStorage. Il vérifie la présence d’une entrée nommée __va_attribution dans localStorage, que notre site ne crée pas. Notre Politique relative aux cookies répertorie ces entrées, décrit les statistiques et vous permet de modifier votre choix à tout moment.

14. Enfants

Clador Forge ne s’adresse pas aux enfants de moins de 16 ans. Si nous apprenons qu’un enfant de moins de 16 ans possède un compte, nous fermons ce compte et supprimons les données. Pour effectuer un achat, vous devez avoir 18 ans ou plus ; à défaut, un parent ou un tuteur doit l’effectuer pour vous.

15. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données, notamment des connexions chiffrées. Aucune méthode de transmission ou de stockage n’est totalement sûre.

16. Modifications

Nous pouvons mettre à jour la présente politique lorsque le service évolue. La date indiquée en haut de la page correspond à la dernière version. Nous informons les titulaires de compte des modifications importantes par e-mail. Vous pouvez nous demander les versions antérieures.

17. Nous contacter

Pour toute question ou demande relative à la protection de vos données, contactez support@cladorforge.com.