La présente politique décrit la manière dont NexScript collecte, utilise et protège les données personnelles des Utilisateurs, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés » du 6 janvier 1978 modifiée.
1. Responsable du traitement
Le responsable du traitement est l'entité identifiée dans les mentions légales. Contact : WilliamsAlmeidaFerreira1509@gmail.com.
2. Données collectées
2.1 — Données de compte
- Nom, prénom, adresse email (via Google OAuth)
- Photo de profil (optionnelle, fournie par Google)
- Identifiant Google unique
2.2 — Données YouTube (via OAuth, avec votre consentement)
- Liste des chaînes et vidéos publiques de votre compte
- Transcriptions (sous-titres) des vidéos que vous sélectionnez pour analyse
2.3 — Données générées
- Creator DNA (profil d'écriture généré à partir de vos transcriptions)
- Scripts générés et historique
2.4 — Données de paiement
Les données bancaires sont traitées exclusivement par Stripe (Stripe Payments Europe Ltd). NexScript ne collecte ni ne stocke aucune donnée bancaire. Seul un identifiant client Stripe (stripe_customer_id) est conservé.
2.5 — Données techniques
- Adresse IP, type de navigateur, pages visitées, date et heure de connexion
- Cookies (voir Politique cookies)
3. Finalités du traitement
- Fournir et améliorer le Service (base légale : exécution du contrat)
- Gérer les abonnements et la facturation (obligation légale)
- Générer les scripts et le Creator DNA via des modèles d'IA (exécution du contrat)
- Envoyer des emails transactionnels (confirmation, facture, alerte quota)
- Répondre aux demandes de support (intérêt légitime)
- Prévenir la fraude et assurer la sécurité (intérêt légitime)
4. Durée de conservation
- Données de compte : pendant toute la durée de l'abonnement + 3 ans après la dernière activité
- Transcriptions YouTube : suppression à la demande, ou 2 ans après la dernière utilisation
- Scripts et Creator DNA : conservés tant que le compte existe ; exportables à tout moment
- Factures : 10 ans (obligation fiscale)
- Logs techniques : 13 mois
5. Destinataires et sous-traitants
Vos données sont partagées avec les prestataires suivants, strictement pour les besoins du Service :
- Vercel Inc. (hébergement — États-Unis, Data Processing Agreement signé)
- Supabase Inc. (base de données — hébergement en Union européenne)
- Anthropic PBC (modèles IA Claude — États-Unis). Les données envoyées ne sont pas utilisées pour entraîner les modèles.
- Google LLC (authentification OAuth et YouTube Data API)
- Stripe Payments Europe Ltd (paiements — Irlande)
- Microsoft / edge-tts (le cas échéant, synthèse vocale pour la démo)
Les transferts de données vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification Data Privacy Framework.
6. Sécurité
L'Éditeur met en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données : chiffrement TLS en transit, stockage chiffré, contrôle d'accès strict, journalisation des accès sensibles, sauvegardes régulières.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants que vous pouvez exercer à tout moment :
- Droit d'accès à vos données (article 15 RGPD)
- Droit de rectification (article 16)
- Droit à l'effacement (« droit à l'oubli », article 17)
- Droit à la limitation du traitement (article 18)
- Droit à la portabilité de vos données (article 20)
- Droit d'opposition (article 21)
- Droit de retirer votre consentement à tout moment
- Droit de définir des directives post-mortem relatives au sort de vos données
Pour exercer ces droits, écrivez à WilliamsAlmeidaFerreira1509@gmail.com. Une réponse vous sera apportée dans un délai d'un mois.
8. Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — 3 place de Fontenoy, 75007 Paris — cnil.fr.
9. Modifications
La présente politique peut être mise à jour. Toute modification substantielle sera notifiée par email et/ou sur le site.