Politique de Confidentialité

1. Informations que nous collectons

Nous ne collectons que les informations strictement nécessaires à la fourniture du service. Plus précisément :

• Informations de compte : lorsque vous vous connectez avec Google, nous recevons votre adresse e-mail, votre nom d'affichage, l'URL de votre photo de profil et l'identifiant de votre compte Google (la revendication « sub »). Nous ne recevons ni ne stockons votre mot de passe Google.
• Métadonnées vidéo publiques que vous choisissez d'enregistrer : métadonnées objectives et factuelles de vidéos accessibles publiquement, telles que le titre de la vidéo, les étiquettes/hashtags texte, les compteurs de vues/likes/commentaires/favoris/partages, le titre de la musique de fond (BGM), la date de publication, le nom de la plateforme et l'URL vidéo publique.
• Notes et contextes créés par l'utilisateur : tableaux, étiquettes personnalisées et notes créatives que vous créez ou saisissez pour organiser vos cartes d'inspiration.
• Données d'utilisation et de facturation : niveau d'abonnement, compteurs d'utilisation du quota (crédits de génération de scripts IA) et registres de transactions traités par notre fournisseur de paiement (nous ne stockons pas les numéros complets de cartes de paiement).
• Données techniques : pays/région approximatif dérivé de votre adresse IP (utilisé uniquement pour le routage de conformité régionale IA), préférence de langue et jetons de session sécurisés.

2. Informations que nous NE collectons PAS

Afin de respecter la vie privée des tiers et de nous conformer strictement aux conditions des plateformes, SnapMuse limite la collecte à des métadonnées publiques objectives. Nous ne collectons explicitement PAS :

• Tout octet de fichier audio ou vidéo — ni notre extension de navigateur ni nos serveurs ne téléchargent, ne capturent, ne diffusent, n'enregistrent, ne mettent en cache ou ne stockent de fichiers médias audio ou vidéo.
• Données privées ou personnelles de tiers apparaissant dans les vidéos, y compris messages privés, comptes privés ou contenu de commentaires.
• Les miniatures de médias et les images de portraits ne sont pas stockées dans notre base de données. Les images de couverture sont chargées à la demande directement par votre navigateur depuis le CDN de la plateforme concernée.
• Nous ne vendons, ne louons ni n'échangeons jamais vos informations personnelles avec des annonceurs, des courtiers de données ou des tiers.

3. Comment nous utilisons vos informations

• Pour authentifier votre identité et gérer votre compte et vos tableaux d'inspiration.
• Pour fournir les fonctionnalités principales : enregistrement des cartes d'inspiration, organisation des tableaux et génération d'analyses assistées par IA et de scripts de remix basés sur des métadonnées publiques.
• Pour appliquer les quotas d'utilisation et traiter les abonnements et la facturation.
• Pour envoyer des communications essentielles liées au service, à la sécurité et au compte.
• Pour maintenir la sécurité, prévenir les abus non autorisés et respecter les obligations légales applicables.

4. Traitement IA et transferts de données transfrontaliers

Conformément à l'article 44 du RGPD, nous divulguons de manière transparente notre chaîne de traitement des données IA. Lorsque vous demandez une génération de script IA, seules les données textuelles pertinentes (métadonnées vidéo publiques et vos notes créatives facultatives) sont transmises aux modèles IA via la passerelle OpenRouter pour renvoyer un texte structuré.

Nous acheminons les données selon des normes de conformité régionales : les requêtes des utilisateurs aux États-Unis, dans l'UE et les juridictions occidentales sont traitées par des modèles hébergés sur une infrastructure basée aux États-Unis/UE (par ex. GPT-4o-mini) ; les requêtes des utilisateurs de la région Asie-Pacifique peuvent être traitées par DeepSeek V3. Les données des utilisateurs de l'UE/EEE ne sont jamais transférées directement vers des serveurs en Chine continentale. Pour les utilisateurs de l'UE/EEE, nous privilégions, lorsque disponible, des options de traitement avec résidence des données dans l'UE.

L'accès administratif aux systèmes traitant les données de l'UE/EEE est restreint, chiffré et limité à la maintenance technique et au support client.

5. Services tiers

Nous nous appuyons sur des fournisseurs de services tiers de confiance pour fournir le service, chacun régi par sa propre politique de confidentialité :

• Google (Connexion / OAuth) — authentification des utilisateurs et connexion au compte.
• OpenRouter et fournisseurs de modèles sous-jacents (par ex. OpenAI, DeepSeek) — analyse de texte IA et génération de scripts.
• Creem — facturation d'abonnement et traitement des paiements (agissant en tant que Marchand of Record).
• Cloudflare — hébergement de l'application, distribution CDN, protection de sécurité et analytique Web agrégée respectueuse de la vie privée, sans cookies.

6. Cookies et stockage local

Nous utilisons des cookies strictement nécessaires et le stockage local du navigateur pour maintenir votre session connectée, mémoriser votre préférence de langue et conserver les paramètres d'interface. Ceux-ci sont essentiels au fonctionnement du service et ne nécessitent pas de bannière de consentement aux cookies selon les règles ePrivacy.

Nous utilisons Cloudflare Web Analytics pour comprendre l'utilisation agrégée du site. Il n'utilise pas de cookies, ne collecte pas de données personnelles et ne suit pas les utilisateurs entre les sites. Nous n'utilisons pas de cookies tiers à des fins publicitaires ou de suivi intersites.

7. Conservation et suppression des données

Nous conservons les données de votre compte et le contenu enregistré tant que votre compte reste actif. Lorsque vous supprimez une carte, un tableau ou l'intégralité de votre compte, les données associées sont supprimées de nos bases de données actives dans un délai de trente (30) jours.

Les registres de transactions de paiement ne sont conservés que le temps requis pour se conformer aux obligations légales, fiscales et comptables, sous forme pseudonymisée.

8. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles standard de l'industrie pour protéger vos informations, y compris le chiffrement HTTPS/TLS en transit et des environnements de production à accès contrôlé. La connexion sociale élimine le besoin de stocker des mots de passe. Bien qu'aucun système de transmission ou de stockage ne soit 100 % sûr, nous maintenons continuellement des protections contre tout accès non autorisé.

9. Vos droits

Selon votre juridiction (y compris l'UE/EEE au titre du RGPD et la Californie au titre de la CCPA), vous avez le droit de :

• Accéder, consulter ou demander une copie de vos données personnelles.
• Demander la correction de données personnelles inexactes ou incomplètes.
• Demander la suppression de vos données personnelles (« droit à l'oubli »).
• Exporter vos tableaux et notes enregistrés dans un format portable.
• Vous opposer à certaines activités de traitement ou les limiter, et retirer votre consentement à tout moment.
• Déposer une plainte auprès de l'autorité de contrôle de la protection des données de votre région.

10. Confidentialité des enfants

SnapMuse s'adresse aux créateurs et n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 16 ans. Si vous apprenez qu'un enfant nous a fourni des informations personnelles, veuillez nous contacter et nous les supprimerons rapidement.

11. Modifications de cette politique

Nous pouvons mettre à jour la présente Politique de Confidentialité de temps à autre. Toute mise à jour sera publiée sur cette page avec une date de « dernière mise à jour » mise à jour. L'utilisation continue de SnapMuse après l'entrée en vigueur des modifications vaut acceptation de la politique mise à jour.

12. Responsable des données et contact

SnapMuse est opéré par SnapMuse Team, agissant en tant que Responsable des données conformément aux lois applicables sur la protection des données. Pour toute question relative à la présente Politique de Confidentialité ou pour exercer vos droits, veuillez nous contacter à support@snapmuse.app.

Utilisateurs de l'UE/EEE : conformément à l'article 27, paragraphe 2 du RGPD, compte tenu de notre échelle limitée et du traitement à faible risque de données non sensibles, nous communiquons directement via notre e-mail de contact. Vous pouvez adresser toutes vos demandes relatives à la protection des données à support@snapmuse.app.