Politique de confidentialite
1. Responsable du traitement
Le responsable du traitement des donnees personnelles est l'editeur du Service ClipShot, joignable a l'adresse hello@clipshot.io.
2. Donnees collectees
2.1 Donnees de compte (via OAuth Twitch)
- Identifiant Twitch (twitch_user_id, twitch_login) ;
- Nom d'affichage ;
- Adresse email (si scope
user:read:emailaccepte).
2.2 Donnees d'usage
- Chaines surveillees et parametres (types de clips, sensibilite, longueur) ;
- Preferences (webhook Discord, notifications email).
2.3 Donnees de stream (temporaires)
- Messages du chat des chaines surveillees, analyses en flux et jamais stockes durablement ;
- Segments video autour des moments detectes (fetch HLS ponctuel), stockes uniquement dans votre bibliotheque de clips.
2.4 Cookies techniques
- Un unique cookie de session signe (
session) pour maintenir l'authentification. Aucun cookie tiers, aucun tracking publicitaire.
3. Finalites du traitement
- Fournir le service de detection et de clipping ;
- Vous authentifier de facon securisee ;
- Vous notifier (Discord, email) des clips generes ;
- Ameliorer le service (statistiques d'usage agregees, aucune donnee individuelle exposee).
4. Base legale
- Execution du contrat pour le fonctionnement du service ;
- Interet legitime pour les statistiques agregees ;
- Consentement pour les notifications facultatives (Discord webhook, emails marketing).
5. Duree de conservation
- Donnees de compte : jusqu'a suppression du compte, puis 30 jours en corbeille technique ;
- Messages du chat : jamais persistes (analyse en flux) ;
- Clips generes : jusqu'a suppression manuelle ;
- Logs techniques : 30 jours maximum.
6. Destinataires
Vos donnees sont hebergees en Union europeenne (OVHcloud, France). Elles ne sont partagees avec aucun tiers commercial. Les integrations optionnelles que vous activez (Discord webhook, publication vers TikTok/YouTube/Instagram) transmettent uniquement les donnees necessaires a l'action, sous votre controle.
7. Sous-traitants
- OVHcloud (France) — hebergement du serveur ;
- Twitch Interactive Inc. — authentification OAuth (US) ;
- Google LLC — YouTube Data API si activee (US, transferts encadres par les CCT).
8. Vos droits
Conformement au RGPD, vous disposez a tout moment des droits suivants :
- Acces : obtenir une copie de vos donnees ;
- Rectification : corriger vos donnees ;
- Effacement : supprimer votre compte et vos donnees ;
- Portabilite : recuperer vos donnees dans un format lisible (JSON) ;
- Opposition : refuser certains traitements (notifications, statistiques) ;
- Retrait du consentement a tout moment pour les traitements optionnels.
Pour exercer ces droits, ecrivez a hello@clipshot.io. Nous repondons sous 30 jours.
Vous disposez egalement du droit d'introduire une reclamation aupres de la CNIL.
9. Securite
- Transport HTTPS force (TLS 1.2+) via Let's Encrypt ;
- Cookies de session signes cryptographiquement ;
- Tokens OAuth chiffres au repos ;
- Acces admin restreint et journalise.
10. Enfants
Le Service n'est pas destine aux mineurs de moins de 15 ans. Aucune collecte de donnees n'est effectuee sciemment sur cette population.
11. Modifications
Cette politique peut evoluer. Toute modification substantielle sera notifiee par email au moins 15 jours avant sa prise d'effet.
12. Contact
Pour toute question relative a vos donnees ou a cette politique : hello@clipshot.io.