Politique de confidentialité

Responsable du traitement

NewGenesis (EI), joignable à l’adresse [email protected].

Données traitées

Compte : e-mail, nom et photo (si Google), langue, pays déduit de l’adresse IP au moment de la visite (non conservé, utilisé pour choisir la langue).

Usage : vidéos importées, transcriptions, clips, réglages, historique de publication.

Comptes sociaux connectés : identifiant, nom d’utilisateur, jetons d’accès chiffrés (Supabase Vault).

Paiement : géré par Stripe ; ShortCup ne voit jamais les numéros de carte.

Mesure d’audience (PostHog, UE) : uniquement après consentement.

Prévention de la fraude à l’essai gratuit : un identifiant aléatoire (sc_tid, stocké dans votre navigateur), une empreinte technique de l’appareil et votre adresse IP sont transformés en empreintes chiffrées irréversibles (HMAC) pour limiter l’essai gratuit à un par personne. Ces empreintes sont conservées 12 mois puis supprimées.

Finalités et bases légales

Exécution du contrat (fournir le service), intérêt légitime (sécurité, anti-fraude, Cloudflare Turnstile), consentement (mesure d’audience, e-mails promotionnels), obligation légale (facturation).

Sous-traitants

Supabase (base de données, UE), Cloudflare (hébergement, sécurité, stockage), Stripe (paiement), Resend (e-mails), ElevenLabs (voix, transcription), PostHog EU (mesure), Google / TikTok / Meta (connexion et publication à votre demande).

Durées de conservation

Compte : jusqu’à sa suppression. Vidéos sources : 30 jours après traitement. Factures : 10 ans. Journaux de sécurité : 12 mois.

Vos droits

Accès, rectification, effacement, portabilité, opposition, limitation : [email protected]. Réclamation possible auprès de la CNIL (cnil.fr).