Politique de confidentialité

Qui nous sommes

Slapeo est une plateforme d'automatisation vidéo éditée par 414 Aptitudes, société par actions simplifiée au capital social de 1 000 euros, immatriculée au registre du commerce et des sociétés de Paris sous le numéro 948 518 287, dont le siège social est situé 6 rue d'Armaille, 75017 Paris. Nous sommes responsable du traitement des données personnelles décrites ici. Pour toute question ou pour exercer vos droits, écrivez à privacy@slapeo.ai.

Ce que couvre cette politique

Cette politique couvre le site slapeo.ai, l'application Slapeo et son application mobile, ainsi que notre documentation. Elle décrit les données que nous collectons, pourquoi, avec qui nous les partageons et les droits dont vous disposez.

Ce que nous collectons

Liste d'attente. Quand vous rejoignez la liste d'attente, nous enregistrons l'adresse email saisie, la date d'inscription et la langue de la page. C'est tout : pas de nom, pas de téléphone, pas de profilage. Votre adresse IP est utilisée sur le moment pour limiter les inscriptions abusives, sans être conservée.

Votre compte. À la création d'un compte, nous enregistrons votre adresse email, votre nom, votre photo de profil si vous en ajoutez une, et un mot de passe qui n'est jamais stocké en clair. Si vous activez la double authentification, nous conservons le secret et les codes de secours nécessaires à son fonctionnement. Si vous vous connectez avec Google, nous recevons de Google votre email, votre nom et votre photo, ainsi que les jetons techniques qui nous permettent de vous reconnaître.

Vos sessions. Chaque session de connexion enregistre votre adresse IP et votre navigateur. Cela nous sert à vous montrer vos connexions actives et à repérer les accès anormaux.

Ce que vous nous confiez à traiter. Quand vous soumettez une vidéo, par lien ou par fichier, nous conservons ce lien ou ce fichier, son titre, sa miniature et sa durée, la transcription de sa bande son, l'analyse des passages retenus, les shorts produits et vos réglages d'édition. Si votre vidéo contient des données personnelles, elles sont traitées comme le reste de ce contenu : nous ne les exploitons pour rien d'autre que produire ce que vous nous demandez.

Application mobile. Si vous acceptez les notifications, nous conservons l'identifiant de notification de votre appareil et sa langue.

Journaux techniques. Notre infrastructure conserve des journaux de courte durée (adresse IP, navigateur, URL demandée) et des rapports d'erreur, pour la sécurité et le débogage.

Paiement. Les paiements ne sont pas encore ouverts. Quand ils le seront, ils passeront par Stripe : nous ne verrons ni ne conserverons jamais votre numéro de carte.

Ce que nous en faisons

Votre email de liste d'attente sert à une seule chose : vous prévenir quand votre accès est prêt, et l'occasionnelle vraie nouvelle produit d'ici là. Chaque email contient un moyen de vous désinscrire.

Les données de compte et de session servent à vous authentifier, à sécuriser l'accès et à vous contacter au sujet du service. Le contenu que vous soumettez sert à produire vos shorts, et à rien d'autre : nous ne l'utilisons pas pour entraîner de modèle, nous ne le revendons pas, nous ne le partageons avec aucun annonceur. Les statistiques d'usage et les journaux servent à comprendre ce qui marche et à réparer ce qui casse.

Nos bases légales sont l'exécution du contrat qui nous lie quand vous utilisez le service, votre consentement pour la liste d'attente et les notifications, et notre intérêt légitime à sécuriser la plateforme et à mesurer son usage de façon agrégée.

Cookies et stockage local

Nous n'utilisons aucun cookie publicitaire ni aucun traceur tiers, et c'est pourquoi vous ne voyez pas de bandeau de consentement.

Un cookie retient la langue que vous avez choisie, pendant un an. Un cookie de session vous garde connecté à l'application. Votre choix de thème clair ou sombre est retenu dans le stockage local de votre navigateur, pas dans un cookie, et ne quitte jamais votre appareil. Le formulaire de liste d'attente est protégé par Cloudflare Turnstile, qui vérifie que vous n'êtes pas un robot sans vous pister d'un site à l'autre.

Notre mesure d'audience est agrégée et sans cookie : elle ne permet pas de vous identifier.

Où vivent vos données

Notre base de données est hébergée dans l'Union européenne, à Francfort en Allemagne, et les serveurs qui exécutent le site et l'application sont également en région européenne. Vos fichiers vidéo et audio sont stockés chez Cloudflare R2, en Europe de l'Ouest. Les traitements vidéo et audio qui demandent des cartes graphiques s'exécutent chez notre fournisseur de calcul RunPod, qui peut opérer hors de l'Union européenne : ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Nos sous-traitants

Nous nous appuyons sur un petit nombre de prestataires, qui traitent les données pour notre compte et dans le cadre de leurs propres engagements contractuels : Vercel pour l'hébergement et la mesure d'audience agrégée, Neon pour la base de données, Cloudflare pour le stockage des fichiers et la protection anti-robots, Upstash pour la file d'attente des traitements et le cache, RunPod pour le calcul derrière la transcription, l'analyse et le rendu, Resend pour nos emails, Google uniquement si vous choisissez de vous connecter avec Google, Stripe pour les paiements quand ils ouvriront, Sentry et Better Stack pour les rapports d'erreur et les journaux techniques, et Expo pour les notifications mobiles.

Combien de temps nous les gardons

Les emails de la liste d'attente sont conservés jusqu'à votre accès au produit ou jusqu'à votre demande de suppression, au premier des deux.

Les données de votre compte et le contenu que vous nous confiez sont conservés tant que votre compte existe. Vous pouvez supprimer votre compte à tout moment depuis l'application : la suppression est confirmée par email, puis efface vos données de compte, vos vidéos et les shorts produits.

Les journaux techniques et les rapports d'erreur sont conservés quelques semaines au maximum.

Vos droits

Au titre du RGPD, vous pouvez à tout moment nous demander d'accéder à vos données, de les corriger, de les exporter, de les supprimer, de limiter leur traitement ou de vous y opposer, et retirer un consentement que vous nous avez donné. Écrivez à privacy@slapeo.ai : nous répondons sous un mois. Vous pouvez aussi saisir votre autorité de protection des données, en France la CNIL.

Sécurité

Les échanges avec nos serveurs sont chiffrés. Les mots de passe ne sont jamais stockés en clair, les fichiers que vous nous confiez ne sont pas accessibles publiquement, et les accès de notre équipe à du contenu client sont tracés.

Mineurs

Slapeo n'est pas destiné aux personnes de moins de 16 ans et nous ne collectons pas sciemment leurs données.

Évolutions de cette politique

Si cette politique change de façon significative, nous l'indiquerons ici avec une nouvelle date de mise à jour avant l'entrée en vigueur du changement.