GlintCut · Documents légaux
Politique de confidentialité
Cette politique explique quelles données GlintCut traite, pourquoi, avec qui, combien de temps, et comment exercer vos droits. Elle s’applique au site, à l’application et aux emails de GlintCut.
1Qui est responsable
Le responsable du traitement est Jordan Usoulet EI, nom commercial GlintCut, 3 rue Maxime David, 51000 Châlons-en-Champagne, France. Pour toute question sur vos données : le formulaire de contact (sujet « Données personnelles ») ou contact@glintcut.com.
GlintCut n’a pas désigné de délégué à la protection des données : la loi ne l’impose pas pour son activité. Les demandes sont traitées directement par l’éditeur.
Les vidéos de nos clients
Pour les vidéos envoyées par nos clients, et les personnes qui y apparaissent, c’est le client qui décide de ce qui est traité et pourquoi : il est responsable du traitement. GlintCut agit comme sous-traitant, pour son compte et selon ses instructions (article 28 du RGPD), dans les conditions de l’accord de traitement des données annexé aux CGV. Les personnes filmées qui souhaitent exercer leurs droits s’adressent à l’organisation qui a produit la vidéo ; si elles nous écrivent, nous lui transmettons leur demande.
2Données traitées
| Catégorie | Données | Origine |
|---|---|---|
| Compte | Email, nom, mot de passe (stocké sous forme d’empreinte argon2, jamais en clair), identifiant Google si vous vous connectez avec Google, date de vérification de l’email, date de dernière connexion. | Vous, ou Google avec votre accord |
| Questionnaire d’accueil | Rôle, types de contenus, volume de vidéos, comment vous nous avez connus, nom de l’espace, couleurs de marque. | Vous |
| Contenus | Vidéos importées ou liens, piste audio, transcription mot à mot, images extraites (vignettes, planches contact, forme d’onde), montages, teasers et exports, logo, musique importée, couleurs, typographies, corrections de transcription, demandes de retouche, journal du montage IA. | Vous, et les plateformes vidéo pour les liens |
| Facturation | Offre, période, statut de l’abonnement, historique des crédits, preuve d’acceptation des CGV (version, date, adresse IP). Adresse de facturation, numéro de TVA et moyen de paiement sont collectés et conservés par Stripe : GlintCut ne voit jamais votre numéro de carte. | Vous, via Stripe |
| Données techniques et sécurité | Adresse IP et navigateur associés à chaque session de connexion, compteurs temporaires anti-abus (par adresse IP ou email), adresses IP déjà utilisées pour vous connecter, journal des événements de sécurité (échecs de connexion, verrouillages, changements de mot de passe), journaux techniques des serveurs. | Votre navigateur |
| Échanges | Emails envoyés par le service (compte et sécurité, facturation et abonnement, suivi de vos vidéos, crédits, avertissements avant effacement), vos préférences de notification, et messages adressés au support. | GlintCut, vous |
| Formulaire de contact | Nom, adresse email, sujet et contenu du message ; si vous êtes connecté, identifiant de votre compte et de votre espace. Rien n’est gardé dans l’application : le message est transmis par email à la messagerie de GlintCut. | Vous |
Les vidéos peuvent contenir des données de tiers : visage, voix, nom, propos. Le recadrage automatique des formats verticaux détecte l’emplacement des visages dans l’image pour cadrer : il n’identifie personne, ne compare aucun visage et ne crée aucun gabarit biométrique.
Le service ne doit pas servir à traiter des données de santé : les vidéos où un patient est identifiable sont interdites sans son consentement explicite (voir les CGU).
3Pourquoi et sur quelle base
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte et votre espace | Exécution du contrat |
| Récupérer, transcrire, analyser et monter vos vidéos ; générer et exporter les teasers | Exécution du contrat |
| Envoyer les emails liés au compte, à la sécurité, à la facturation et aux avertissements avant effacement des données (toujours envoyés) | Exécution du contrat ; obligation légale pour la sécurité |
| Vous prévenir du suivi de vos vidéos (analyse terminée, teaser prêt, échec, exports) et de vos crédits (bientôt épuisés, épuisés, plafond du mois) : désactivable dans la page « Compte » ou par le lien de désinscription de chaque email | Exécution du contrat |
| Gérer les abonnements, les paiements, les crédits et la facturation | Exécution du contrat ; obligation légale pour la comptabilité |
| Garder la preuve de l’acceptation des CGV | Intérêt légitime (preuve du contrat) |
| Sécuriser le service : sessions, limitation de débit, verrouillage après échecs, prévention des abus et de la fraude | Intérêt légitime (sécurité du service) |
| Adapter l’accueil et améliorer le service grâce au questionnaire | Intérêt légitime (connaître les besoins des clients) ; les questions sont facultatives |
| Répondre à vos demandes et gérer les litiges | Intérêt légitime ; obligation légale |
| Répondre aux messages du formulaire de contact et traiter les signalements de contenus | Intérêt légitime (répondre à la personne qui nous écrit) ; obligation légale pour les signalements (règlement sur les services numériques) |
GlintCut n’envoie pas de prospection commerciale, n’utilise aucun outil de mesure d’audience et ne vend pas vos données. Si cela change, cette politique sera mise à jour avant, et votre accord sera demandé lorsque la loi l’exige.
4Traitement par l’intelligence artificielle
- Transcription : la piste audio (sans l’image) est transcrite par le modèle Whisper sur un processeur graphique loué à RunPod, dans un centre de données de l’Union européenne. RunPod télécharge l’audio par un lien temporaire (30 minutes), l’efface dès la transcription terminée et ne reçoit ni l’image, ni votre email, ni vos données de paiement. En cas d’indisponibilité, la transcription est faite sur les serveurs de GlintCut.
- Analyse de l’image et recadrage : exécutés sur les serveurs de GlintCut.
- Montage : le modèle Claude d’Anthropic reçoit la transcription horodatée, des images extraites de la vidéo (planches contact, vignettes), le titre, l’auteur, la description et les chapitres de la vidéo lorsqu’ils sont connus, la durée visée, vos consignes et vos demandes de retouche. Il renvoie des choix de passages, de coupes et d’habillage. Il ne reçoit ni le fichier vidéo lui-même, ni votre email, ni vos données de paiement.
GlintCut utilise Claude via l’offre commerciale d’Anthropic (API), avec Anthropic Ireland, Limited. Selon les conditions commerciales d’Anthropic, ces données ne servent pas à entraîner ses modèles, et Anthropic les efface de ses systèmes dans les 30 jours suivant leur réception, sauf si ses systèmes automatiques les signalent comme contraires à sa politique d’usage (conservation jusqu’à 2 ans dans ce cas) ou si la loi impose de les garder.
Le montage n’est pas une décision produisant des effets juridiques à votre égard (article 22 du RGPD) : c’est une proposition que vous vérifiez et modifiez.
GlintCut n’utilise pas vos contenus pour entraîner des modèles.
5Destinataires et prestataires
Vos données sont accessibles aux membres de votre espace, et à GlintCut lorsque c’est nécessaire (support, sécurité, maintenance). Elles sont confiées aux prestataires suivants, dans la limite de leur mission.
| Prestataire | Mission | Données | Localisation |
|---|---|---|---|
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne, +49 (0)9831 505-0, info@hetzner.com | Hébergement des serveurs, de la base de données, des fichiers et des sauvegardes | Toutes les données du service | Allemagne ou Finlande (Union européenne) |
| Anthropic Ireland, Limited (et Anthropic, PBC) | Montage par IA (modèle Claude) | Transcription, images extraites, titre et description de la vidéo, consignes et demandes de retouche | Irlande, États-Unis |
| Stripe Payments Europe, Limited et Stripe Technology Company, Limited (Irlande) | Paiement, abonnements, factures, calcul de la TVA, lutte contre la fraude | Email, nom de l’espace, adresse de facturation, numéro de TVA, moyen de paiement | Irlande, États-Unis |
| RunPod, Inc. | Transcription de la piste audio (processeur graphique loué) | Piste audio de la vidéo, effacée après la transcription ; texte transcrit | Union européenne (exécution), société aux États-Unis |
| Plus Five Five, Inc. (Resend) | Envoi des emails du service | Adresse email, contenu du message | Union européenne (Irlande), société aux États-Unis |
| Functional Software, Inc. (Sentry) | Détection des erreurs techniques du service | Informations techniques sur l’erreur (sans email, contenu de vidéo ni données de paiement) | Union européenne (Allemagne), société aux États-Unis |
| Google Ireland Limited | Connexion avec Google, si vous la choisissez | Identifiant Google, email, nom | Irlande, États-Unis |
| Cloudflare, Inc. (Turnstile) | Vérification anti-robot, affichée seulement après plusieurs tentatives de connexion ou d’inscription échouées | Adresse IP, informations techniques du navigateur | États-Unis et réseau mondial |
Stripe agit comme sous-traitant pour le traitement de vos paiements, et comme responsable de traitement distinct pour ses propres obligations (lutte contre la fraude et le blanchiment) : voir sa politique de confidentialité. Google agit comme responsable de traitement distinct pour votre compte Google.
Quand vous envoyez un lien vers une plateforme vidéo (Vimeo), nos serveurs récupèrent la vidéo auprès de la plateforme : elle voit l’adresse de nos serveurs, pas la vôtre.
Vos données peuvent être communiquées aux autorités lorsque la loi l’impose.
6Transferts hors de l’Union européenne
Nos serveurs sont dans l’Union européenne. Certains prestataires sont établis ou traitent des données aux États-Unis (Anthropic, RunPod, Stripe, Resend, Sentry, Google, Cloudflare). Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, intégrées aux accords de traitement de ces prestataires, et, pour les entreprises certifiées (notamment Stripe et Resend), par le cadre de protection des données UE–États-Unis (Data Privacy Framework).
Vous pouvez obtenir une copie des garanties applicables par le formulaire de contact ou à contact@glintcut.com.
7Durées de conservation
| Données | Durée |
|---|---|
| Compte, espace et historique des crédits | Tant que le compte existe. Compte sans aucune activité (connexion ou utilisation) depuis 2 ans et sans abonnement en cours : supprimé, au moins 30 jours après un email d’avertissement. |
| Vidéo source et fichiers de travail (son, transcription, images extraites) | 30 jours au moins après la dernière activité sur le projet (ouverture, modification, retouche, génération de la vidéo, export), et au moins 7 jours après un email d’avertissement |
| Teasers et exports | Tant que le compte existe, ou jusqu’à la suppression du projet |
| Projet ou compte supprimé | Effacé immédiatement des serveurs de l’application ; effacé des sauvegardes chiffrées au plus tard 30 jours après |
| Preuve d’acceptation des CGV | 5 ans après la fin de la relation commerciale |
| Factures | 10 ans, chez Stripe (article L123-22 du Code de commerce) |
| Sessions de connexion (IP, navigateur) | 30 jours au plus, ou jusqu’à la déconnexion ; effacées de la base au plus tard le lendemain de leur expiration |
| Liens envoyés par email | Valables 48 heures (vérification d’adresse) ou 1 heure (mot de passe oublié) ; effacés le lendemain de leur expiration ou de leur utilisation |
| Journal des événements de sécurité | 90 jours |
| Adresses IP déjà utilisées pour vous connecter | 90 jours après la dernière connexion depuis cette adresse |
| Compteurs anti-abus | De quelques minutes à 24 heures |
| Journaux techniques des serveurs (sans mot de passe, jeton ni contenu de vos vidéos) | 90 jours |
| Messages du formulaire de contact | Le temps de traiter la demande, puis 3 ans après le dernier échange (preuve et suivi) ; un signalement de contenu et sa décision : 3 ans |
| Données transmises à Anthropic | 30 jours au plus chez Anthropic, sauf signalement pour violation de sa politique d’usage (2 ans au plus) |
9Sécurité
- connexions chiffrées (HTTPS) ;
- serveurs dans l’Union européenne, base de données non exposée sur Internet ;
- mots de passe stockés sous forme d’empreinte argon2 ;
- sessions enregistrées sous forme d’empreinte, révocables, cookie inaccessible aux scripts ; les autres sessions sont fermées quand vous changez votre mot de passe, toutes quand vous le réinitialisez ;
- protection contre les requêtes intersites (CSRF), limitation des tentatives et verrouillage progressif du compte après des échecs de connexion, avec alerte par email ;
- accès aux projets et aux fichiers vidéo réservé aux membres connectés de l’espace ;
- sauvegardes chiffrées ;
- paiements traités par Stripe, certifié PCI DSS.
En cas de violation de données présentant un risque pour vos droits, GlintCut notifie la CNIL dans les 72 heures et vous informe lorsque la loi l’exige. Pour les données contenues dans les vidéos, GlintCut prévient le client concerné, responsable du traitement, dans les 48 heures.
10Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, et du droit de définir des directives sur le sort de vos données après votre décès.
- Dans l’application : modifier votre nom, le nom de l’espace et votre mot de passe ; supprimer un projet ; supprimer votre compte et toutes ses données (page « Compte ») ; télécharger vos teasers.
- Sur demande par le formulaire de contact ou à contact@glintcut.com : copie de vos données dans un format structuré, et toute autre demande.
Nous répondons dans un délai d’un mois, prolongeable de deux mois pour une demande complexe. Nous pouvons vous demander de justifier de votre identité en cas de doute.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr).
11Mineurs
Le service est réservé aux professionnels majeurs. GlintCut ne collecte pas sciemment de données de mineurs pour la création de comptes.
12Modifications
Cette politique peut évoluer, notamment si nous changeons de prestataire. La date de mise à jour figure en haut de la page. En cas de changement important, vous êtes informé par email ou dans l’application.