Politique de confidentialité

Clipio, [Adresse à compléter — rue, NPA localité, Suisse], est responsable des données traitées via Clipio. Pour toute question sur vos données : hello@clipio.ch.

Notre représentant dans l’Union européenne (art. 27 RGPD) : [Représentant UE à désigner — nom, adresse, pays].

• Compte : adresse e-mail, langue, mode d’utilisation (entreprise ou particulier) et, si vous vous connectez avec Google, le nom et la photo de profil transmis par Google.
• Créations : les descriptions que vous saisissez, les photos que vous importez pour les animer et les vidéos générées.
• Posts prêts à publier : le texte de la voix off, la voix de synthèse créée à partir de ce texte et les coordonnées affichées sur le carton final (téléphone, site web, adresse), gardées dans votre kit de marque pour vos prochaines vidéos.
• Kit de marque, si vous le remplissez : nom affiché, logo, couleurs et police de vos posts.
• Crédits et paiements : packs achetés, montants, statut des paiements et historique des crédits. Nous ne recevons jamais vos données de carte ou TWINT : elles sont traitées directement par Payrexx.
• Données techniques : adresse IP, type de navigateur et journaux nécessaires au fonctionnement et à la sécurité du service.

Nous traitons vos données pour les finalités suivantes. Pour les personnes dans l’UE, la base juridique (art. 6 RGPD) figure entre parenthèses :

• Créer et sécuriser votre compte, et vous connecter (exécution du contrat).
• Générer vos vidéos et les conserver dans votre galerie (exécution du contrat).
• Créer, si vous le demandez, le post prêt à publier : proposer un texte de voix off, le lire avec une voix de synthèse et monter la vidéo avec sous-titres, musique et carton final (exécution du contrat).
• Gérer vos crédits et vos paiements, et respecter nos obligations comptables (exécution du contrat, obligation légale).
• Prévenir les abus et assurer la sécurité du service (intérêt légitime à un service sûr et licite).
• Répondre à vos demandes de support (exécution du contrat, intérêt légitime).

Nous ne vendons pas vos données, ne faisons pas de publicité ciblée et n’entraînons pas nous-mêmes de modèles d’IA avec vos données. Higgsfield, notre fournisseur de génération, peut toutefois utiliser vos descriptions, vos photos et vos vidéos pour améliorer ses propres modèles, selon ses conditions : n’indiquez donc pas de données personnelles sensibles dans vos descriptions et n’importez pas de photos qui en révèlent. Nous n’utilisons pas vos vidéos pour notre propre promotion sans votre accord.

Certaines tâches sont confiées à des prestataires qui traitent les données pour notre compte et selon nos instructions :

• Supabase — base de données, connexion et stockage des vidéos, des photos importées et de votre logo. Données hébergées en Suisse (Zurich).
• Higgsfield — génération des vidéos. Reçoit le texte de votre description (avec l’activité indiquée dans « Ma marque », jamais vos coordonnées) et, si vous en importez, vos photos par un lien temporaire ; les transmet au fournisseur du modèle utilisé et peut utiliser descriptions, photos et vidéos pour entraîner ses modèles ; traitement hors de Suisse, notamment aux États-Unis.
• Kuaishou (modèle Kling), Alibaba (modèle Wan) et ByteDance (modèle Seedance) — fournisseurs des modèles vidéo, appelés via Higgsfield. Le fournisseur du modèle utilisé reçoit le texte de votre description et vos éventuelles photos ; traitement hors de Suisse et de l’UE, notamment en Chine, y compris dans des pays sans niveau de protection adéquat.
• Infomaniak (IA) — rédaction de la proposition de texte de voix off et traduction du texte d’un post dans une autre langue, uniquement si vous les demandez. Reçoit votre description d’entreprise ou le texte à traduire. Traitement en Suisse.
• Microsoft (Azure Speech) — voix de synthèse du post. Reçoit le texte de la voix off. Traitement en Suisse (région Suisse Nord).
• Creatomate — montage du post. Reçoit par des liens temporaires le clip, la voix off, la musique et votre logo, ainsi que le texte des sous-titres, les coordonnées du carton final, les couleurs et la police de votre marque. Société établie aux Pays-Bas ; traitement dans l’UE et chez ses prestataires d’hébergement.
• Payrexx — paiements TWINT et carte. Suisse (Thoune).
• Vercel — hébergement de l’application web et mesure d’audience. Traite les requêtes et journaux techniques, notamment aux États-Unis et dans l’UE. La mesure d’audience compte les pages vues sans cookie ni adresse IP conservée : chaque visite est reconnue par une empreinte anonyme renouvelée chaque jour.
• Sentry (Functional Software) — suivi des erreurs techniques de l’application. Reçoit le message d’erreur, la page concernée, le navigateur et le système, sans votre nom, votre e-mail, votre adresse IP ni vos cookies ; les liens signés et les jetons sont masqués avant l’envoi. Données hébergées dans l’UE (Allemagne) ; société établie aux États-Unis.
• Infomaniak — envoi des e-mails, par exemple le lien de connexion. Suisse.
• Google — uniquement si vous choisissez la connexion avec Google.

La Suisse bénéficie d’une décision d’adéquation de la Commission européenne. Lorsque des données sont transférées vers un pays qui n’offre pas un niveau de protection adéquat, nous nous appuyons sur des garanties appropriées, notamment des clauses contractuelles types reconnues ou le Data Privacy Framework lorsque le prestataire y est certifié.

• Compte, descriptions et vidéos : jusqu’à la suppression de votre compte.
• Kit de marque et coordonnées du carton final : jusqu’à ce que vous les modifiiez ou supprimiez votre compte. Voix off et posts : comme les vidéos.
• Photos importées : supprimées automatiquement 30 jours après leur import.
• Copies chez Higgsfield : les fichiers générés y expirent après environ 7 jours ; nous en gardons une copie dans notre stockage.
• Justificatifs de paiement : 10 ans (art. 958f CO), le cas échéant auprès de notre prestataire de paiement.
• Journaux techniques : quelques semaines, sauf incident de sécurité.

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur remise dans un format courant, et vous opposer à un traitement fondé sur notre intérêt légitime. Pour exercer ces droits ou supprimer votre compte, écrivez à hello@clipio.ch. Nous répondons en principe dans les 30 jours.

Nos filtres de modération peuvent refuser automatiquement une description ou une photo. Vous pouvez demander qu’une personne réexamine la décision et faire valoir votre point de vue.

Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, si vous résidez dans l’UE, à l’autorité de protection des données de votre pays.

Nous utilisons uniquement des cookies et du stockage local strictement nécessaires. La mesure d’audience de Vercel fonctionne sans cookie et sans vous suivre d’un site à l’autre ; aucun outil de publicité ou de suivi tiers.

• NEXT_LOCALE (cookie de session) — mémorise votre langue.
• Cookie de session Supabase (sb-…-auth-token) — vous garde connecté ; supprimé à la déconnexion.
• theme (stockage local) — mémorise le thème clair ou sombre.

Les pages de paiement Payrexx et de connexion Google appliquent leurs propres règles.

Les échanges sont chiffrés (HTTPS), vos vidéos et vos photos sont stockées dans un espace privé et chaque compte n’accède qu’à ses propres données. Les photos sont réencodées à l’import, ce qui efface leurs métadonnées (position GPS, appareil), et ne sont transmises au fournisseur que par un lien qui expire après une heure. Les clés d’accès aux prestataires restent sur nos serveurs.

Le service est réservé aux personnes âgées d’au moins 18 ans.

Nous pouvons adapter cette politique. La version en vigueur est publiée sur cette page avec sa date de mise à jour.