Politique de confidentialité

ReplayTower — Dernière mise à jour : 1er novembre 2026

Cette politique explique quelles données ReplayTower traite et pourquoi. Responsable du traitement : ReplayTower, adresse communiquée sur simple demande à replaytower@gmail.com, replaytower@gmail.com.

1. Données que nous traitons

• Compte : adresse e-mail, identifiant de compte, jetons de session.
• Abonnement : offre choisie, statut et historique de paiement. Les données de carte sont traitées uniquement par Stripe ; nous ne les recevons jamais.
• Contenus : vidéos que vous importez, passages, clips produits, traductions, sous-titres et voix générées, avec leurs empreintes (SHA) et métadonnées.
• Connexions aux plateformes : si vous connectez TikTok ou YouTube (OAuth), les jetons et informations de compte strictement nécessaires à la publication que vous demandez.
• Journaux techniques : horodatage et résultat des opérations, pour faire fonctionner et sécuriser le service.

Nous ne vendons pas vos données et ne faisons pas de profilage publicitaire.

2. Finalités et bases légales

• Fournir le service et gérer votre abonnement — exécution du contrat.
• Facturation et obligations comptables — obligation légale.
• Sécurité, prévention des abus, quotas — intérêt légitime.
• Publication vers TikTok ou YouTube — votre consentement explicite, donné pour chaque élément.

3. Destinataires et sous-traitants

• IONOS SE (Allemagne) : hébergement du service et de vos contenus.
• Supabase, Inc. : authentification et base de données.
• Stripe Payments Europe, Ltd. (Irlande) : paiement.
• OpenAI, L.L.C. (États-Unis) : seulement lorsque vous lancez une traduction ou un doublage, la piste audio et le texte de la vidéo concernée sont transmis pour la transcription, la traduction et la voix de synthèse. Selon les conditions de son API, OpenAI n'utilise pas ces données pour entraîner ses modèles.
• TikTok et Google (YouTube) : uniquement pour exécuter une publication que vous avez autorisée.

Les transferts hors de l'Union européenne sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types ou cadre de protection des données UE–États-Unis).

4. Portées d'autorisation (OAuth) et données des plateformes

Nous demandons uniquement les portées nécessaires à la fonctionnalité que vous activez. Vous pouvez révoquer l'accès à tout moment depuis ReplayTower (Paramètres → Comptes connectés → Déconnecter) ou depuis les réglages de sécurité de TikTok ou de Google.

YouTube (services d'API YouTube, Google)

• Portées : youtube.upload (envoyer sur votre chaîne la vidéo que vous avez choisie et approuvée) et youtube.readonly (lire l'identifiant et le nom de votre chaîne pour vous montrer où la vidéo sera envoyée).
• Données consultées : identifiant et nom de la chaîne ; l'identifiant de la vidéo envoyée et son état de traitement. Aucune autre donnée YouTube ou Google (vidéos existantes, abonnés, commentaires, e-mails, contacts) n'est lue.
• Stockage : les jetons OAuth sont chiffrés sur notre serveur ; l'identifiant de chaîne et de vidéo sont conservés tant que la connexion est active. La déconnexion supprime l'usage des jetons ; sur demande à replaytower@gmail.com, les données liées sont supprimées sous 30 jours.
• Partage : ces données ne sont partagées avec aucun tiers et ne sont jamais utilisées pour de la publicité ni pour entraîner des modèles d'IA.
• En utilisant la publication YouTube, vous acceptez les Conditions d'utilisation de YouTube ; la Règle de confidentialité de Google s'applique. Vous pouvez retirer l'accès via la page des autorisations de sécurité de Google.
• L'utilisation et le transfert par ReplayTower des informations reçues des API Google respectent le Règlement sur les données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (Limited Use).

TikTok

• Portées : user.info.basic (identifiant et pseudonyme du compte connecté) et video.publish (publier la vidéo que vous avez choisie, avec la confidentialité que vous sélectionnez, via l'API Content Posting).
• Données consultées : identifiant ouvert (open_id), pseudonyme, options de confidentialité et limites du créateur, identifiant et état de la publication. Aucune autre donnée TikTok n'est lue.
• Stockage et suppression : jetons chiffrés côté serveur, conservés tant que la connexion est active ; la déconnexion révoque l'accès auprès de TikTok. Sur demande à replaytower@gmail.com, les données liées sont supprimées sous 30 jours.
• Chaque publication exige votre action et votre consentement explicites ; aucune publication automatique.

5. Durées de conservation

• Compte et contenus : tant que le compte est actif ; supprimés dans les 30 jours suivant une demande de suppression.
• Données de facturation : 10 ans (obligation comptable).
• Journaux techniques : 12 mois au plus.
• Jetons de connexion aux plateformes : tant que la connexion reste active.

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer : replaytower@gmail.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité

Les secrets (clés, jetons) restent côté serveur. Vos contenus sont stockés sur votre espace privé, sans publication. L'accès aux données est limité au strict nécessaire.

8. Cookies

Le service utilise uniquement des cookies et stockages techniques nécessaires à la connexion et au fonctionnement ; aucun cookie publicitaire ni de mesure d'audience tierce.

9. Mineurs

Le service n'est pas destiné aux personnes n'ayant pas l'âge requis par la loi applicable ou par les plateformes connectées.

10. Modifications

Cette politique peut évoluer ; la date en tête indique la dernière version.