Politique de confidentialité

Cette traduction est fournie à titre de commodité. En cas de divergence ou de conflit, la version anglaise prévaut.

BeamTake (« nous ») est un service qui transforme de longues vidéos en courts clips verticaux et, lorsque vous le demandez, publie ces clips sur les comptes de réseaux sociaux que vous avez connectés. La présente politique explique quelles données personnelles nous traitons, pourquoi, combien de temps nous les conservons et comment vous pouvez en demander la suppression.

Le responsable du traitement est BeamTake. Vous pouvez nous contacter à l'adresse [email protected].

Données que nous collectons

• Données de compte : adresse e-mail, nom et mot de passe. Les mots de passe sont stockés uniquement sous la forme d'un hachage irréversible (scrypt). Si vous vous connectez avec Google, nous recevons également l'identifiant de votre compte Google et votre photo de profil.
• Comptes de réseaux sociaux connectés : identifiant utilisateur de la plateforme, nom d'affichage, photo de profil et jeton d'accès. Les jetons sont stockés chiffrés sur nos serveurs.
• Contenu : les vidéos que vous importez ou dont vous fournissez le lien, les clips qui en sont issus, les transcriptions, les titres des clips et tout logo que vous ajoutez à votre kit de marque.
• Demandes d'assistance : les messages que vous envoyez depuis le tableau de bord, la page sur laquelle vous vous trouviez et des informations de base sur votre navigateur.
• Journaux d'utilisation et de sécurité : horodatage des actions, journaux d'erreurs, données de session et adresses IP.
• Paiements : notre revendeur Creem (voir ci-dessous) collecte vos informations de paiement et de facturation et nous transmet l'identifiant de la transaction, le montant, l'offre, le pays et l'adresse e-mail. Nous ne voyons ni ne stockons jamais les données complètes de votre carte bancaire.

Comment nous utilisons vos données et sur quelle base juridique

• Fournir le service (transcription, sélection des clips, cadrage vertical, sous-titres, exports et publication programmée) : nécessaire à l'exécution de notre contrat avec vous.
• Publier sur vos comptes connectés, uniquement sur votre instruction et au moment que vous choisissez : nécessaire à l'exécution de notre contrat avec vous.
• Répondre aux demandes d'assistance et afficher des notifications : contrat et notre intérêt légitime à vous aider.
• Assurer la sécurité et le bon fonctionnement du service (surveillance, débogage, prévention des abus) : nos intérêts légitimes.
• Envoyer des actualités et des conseils sur le produit, uniquement si vous l'avez accepté lors de l'inscription : votre consentement, que vous pouvez retirer à tout moment.
• Tenir les registres financiers : obligation légale.

Les jetons d'accès sont utilisés uniquement pour publier les posts que vous avez programmés et pour afficher le compte connecté dans votre tableau de bord. Nous ne lisons pas vos autres contenus, ne collectons pas de données sur vos abonnés, n'utilisons pas vos données à des fins publicitaires et ne les vendons à personne. Nous n'utilisons pas vos vidéos, transcriptions ou clips pour entraîner des modèles d'IA.

Prestataires de services

Pour transcrire la parole, la piste audio (et non l'image) est envoyée à notre prestataire de reconnaissance vocale, Groq. Pour choisir les meilleurs moments, le texte de la transcription (et non la vidéo) est envoyé à notre prestataire d'IA, Anthropic. Si vous utilisez des plans B-roll, seuls des mots-clés de recherche sont envoyés à notre fournisseur d'images et de vidéos d'archives, Pexels. Les paiements sont gérés par notre revendeur Creem. Les e-mails sont envoyés par l'intermédiaire de notre prestataire d'envoi d'e-mails, et le service fonctionne sur les serveurs de notre hébergeur. Chacun de ces prestataires traite les données uniquement sur nos instructions et dans le cadre d'un accord de traitement des données.

Transferts internationaux

Certains de nos prestataires sont situés en dehors de votre pays, notamment aux États-Unis. Lorsque des données personnelles sont transférées en dehors de l'Espace économique européen ou du Royaume-Uni, nous nous appuyons sur des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne.

Données des plateformes (Google, YouTube, TikTok, Instagram, Facebook, Threads, LinkedIn)

La connexion avec Google demande uniquement les autorisations (scopes) openid, email et profile. La connexion de YouTube demande youtube.upload (pour importer des vidéos sur votre propre chaîne) et youtube.readonly (pour afficher le nom et l'image de votre chaîne). L'utilisation des services d'API YouTube par BeamTake est soumise aux Conditions d'utilisation de YouTube et à la Politique de confidentialité de Google. Vous pouvez révoquer à tout moment l'accès de BeamTake à l'adresse myaccount.google.com/permissions (ou à l'adresse security.google.com/settings/security/permissions).

Ce que nous faisons des données Google et YouTube. Nous stockons vos jetons d'accès et d'actualisation OAuth (chiffrés), l'identifiant, le nom et l'image de votre chaîne. Nous les utilisons uniquement pour afficher la chaîne connectée et pour importer les vidéos que vous choisissez, avec le titre, la description et le paramètre de confidentialité que vous avez définis, au moment que vous avez programmé. Nous ne lisons, ne téléchargeons et n'analysons pas vos vidéos ou données YouTube existantes, nous ne vendons ni ne partageons les données utilisateur Google avec qui que ce soit, nous ne les utilisons pas à des fins publicitaires et nous ne les utilisons pas pour entraîner des modèles d'IA ou d'apprentissage automatique. Seule la vidéo que vous avez sélectionnée quitte nos serveurs, et elle est envoyée à YouTube.

Utilisation limitée. L'utilisation par BeamTake des informations reçues des API Google, ainsi que leur transfert à toute autre application, respectera la Politique relative aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée.

Conservation et suppression. Les informations de la chaîne sont actualisées lorsque vous utilisez la connexion et sont supprimées, avec les jetons, lorsque vous déconnectez YouTube depuis Comptes connectés, lorsque vous révoquez l'accès dans votre compte Google ou lorsque vous supprimez votre compte BeamTake. Les données de l'API YouTube stockées ne sont pas conservées plus de 30 jours sans être actualisées. Vous pouvez également nous demander de les supprimer en écrivant à [email protected].

La connexion de TikTok demande user.info.basic et video.publish : ces autorisations servent à afficher le compte connecté (identifiant utilisateur, nom d'affichage, photo de profil) et à publier uniquement le clip que vous choisissez, avec la visibilité et les paramètres que vous sélectionnez dans la boîte de dialogue de publication. Les Conditions d'utilisation et la Politique de confidentialité de TikTok s'appliquent. Lorsque vous vous déconnectez, nous révoquons l'accès à TikTok et supprimons les jetons ; vous pouvez également retirer l'accès dans les paramètres de l'application TikTok.

La connexion d'une Page Facebook demande à Meta pages_show_list, pages_read_engagement et pages_manage_posts : ces autorisations servent à lister les Pages sur lesquelles vous pouvez publier (identifiant, nom, photo de profil) et à publier uniquement le clip que vous choisissez, sous forme de Reel, sur la Page que vous choisissez. Les jetons de Page sont stockés chiffrés ; lorsque vous vous déconnectez, nous révoquons les autorisations Facebook et supprimons les jetons. Vous pouvez également retirer l'accès dans Facebook, sous Paramètres → Intégrations professionnelles.

La connexion d'Instagram (Instagram Login, comptes professionnels) demande à Meta instagram_business_basic et instagram_business_content_publish : ces autorisations servent à afficher le compte connecté (identifiant utilisateur, nom d'utilisateur, photo de profil) et à publier uniquement le clip que vous choisissez, sous forme de Reel, sur votre compte. Aucune Page Facebook n'est nécessaire. Vous pouvez retirer l'accès dans Instagram, sous Paramètres → Applications et sites web ; lorsque Meta nous en informe, nous supprimons la connexion et les jetons. Nous traitons de la même manière les demandes de suppression de données de Meta.

La connexion de Threads demande à Meta threads_basic et threads_content_publish : ces autorisations servent à afficher le compte connecté (identifiant utilisateur, nom d'utilisateur, photo de profil) et à publier uniquement le clip que vous choisissez, avec le texte que vous rédigez, sous forme de publication vidéo sur votre profil Threads. Les jetons sont stockés chiffrés. Vous pouvez retirer l'accès dans Threads, sous Paramètres → Compte → Autorisations des sites web ; lorsque Meta nous en informe, nous supprimons la connexion et les jetons.

La connexion de LinkedIn demande openid, profile et w_member_social : ces autorisations servent à afficher le profil connecté (identifiant de membre, nom, photo de profil) et à publier uniquement le clip que vous choisissez, avec le texte que vous rédigez, sous forme de publication vidéo publique sur votre profil LinkedIn. Nous ne lisons ni votre adresse e-mail ni vos relations. Le jeton d'accès est stocké chiffré et reste valable 60 jours ; lorsque vous vous déconnectez, nous révoquons l'accès à LinkedIn et supprimons le jeton. Vous pouvez également retirer l'accès dans LinkedIn, sous Paramètres → Confidentialité des données → Autres applications.

Durée de conservation des données

• Les fichiers nécessaires pour régénérer et modifier un projet (la piste audio, les parties de la vidéo dont sont issus les clips et, si vous avez importé un fichier, le fichier source lui-même) sont supprimés automatiquement 30 jours après la fin du traitement. Passé ce délai, vous ne pouvez plus régénérer ni modifier ce projet ; les clips terminés sont conservés.
• Les clips, les transcriptions et les échanges avec l'assistance sont conservés tant que votre compte est ouvert. Vous pouvez supprimer des clips depuis votre tableau de bord à tout moment.
• Les essais réalisés sans compte sont supprimés, avec tous leurs fichiers, après 2 jours s'ils ne sont pas rattachés à un compte.
• Lors de la publication sur Instagram ou Threads, le clip est brièvement copié vers une URL publique puis supprimé immédiatement après la publication.
• Lorsque vous déconnectez un compte, son jeton d'accès est supprimé de notre base de données.
• Vous pouvez supprimer votre compte depuis le tableau de bord à tout moment ; voir Suppression des données. Les justificatifs de paiement sont conservés aussi longtemps que l'exigent les lois fiscales et comptables.

Cookies

Nous utilisons uniquement les cookies nécessaires au fonctionnement du service : un cookie de session qui vous maintient connecté, un cookie qui mémorise un essai que vous avez commencé sans compte et un cookie qui mémorise votre langue. Si nous activons un outil d'analyse respectueux de la vie privée sur nos pages publiques, il servira uniquement à compter les visites et ne vous suivra pas sur d'autres sites web.

Vos droits

Selon votre lieu de résidence (par exemple en vertu du RGPD dans l'UE et au Royaume-Uni), vous avez le droit d'accéder aux données personnelles que nous détenons à votre sujet, de les rectifier, de les faire supprimer, de les recevoir dans un format portable, de limiter certains traitements ou de vous y opposer, et de retirer votre consentement à tout moment. Vous pouvez effectuer la plupart de ces démarches vous-même depuis le tableau de bord ; pour toute autre demande, écrivez à [email protected] et nous vous répondrons dans un délai de 30 jours. Vous avez également le droit d'introduire une réclamation auprès de l'autorité de protection des données de votre pays.

Sécurité

Les jetons d'accès sont chiffrés au repos (Fernet, basé sur AES) et ne sont jamais envoyés au navigateur. Les mots de passe sont hachés de manière irréversible. Toutes les connexions utilisent HTTPS.

Enfants

BeamTake n'est pas destiné aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données.

Modifications de la présente politique

Lorsque nous mettons à jour la présente politique, nous publions la nouvelle version ici et modifions la date en haut de la page. Si une modification affecte de manière significative la façon dont nous utilisons vos données, nous vous en informerons également par e-mail.

Contact

Pour toute question ou demande, ouvrez un ticket d'assistance depuis votre tableau de bord ou écrivez à [email protected].