Politique de confidentialité

01Responsable du traitement

Les données personnelles traitées par Hook It sont placées sous la responsabilité de Enzo PITRE. Pour toute question ou pour exercer vos droits : enzo.pitre33@gmail.com.

02Données traitées et finalités

Compte (exécution du contrat) : adresse e-mail, nom affiché, photo de profil facultative, langue, mot de passe (conservé uniquement sous forme de hachage Argon2id), invitation utilisée.

Contenus (exécution du contrat) : vidéos envoyées — y compris l'image et la voix des personnes qui y apparaissent —, transcriptions, projets, clips, exports, notes saisies ; pour un import par lien, l'adresse de la vidéo.

Sécurité et prévention des abus (intérêt légitime) : sessions (navigateur, dates), empreintes non réversibles de l'adresse IP et de l'adresse e-mail, journal des actions sensibles.

Invitations (intérêt légitime, bêta sur invitation) : adresse e-mail de la personne invitée, saisie par l'éditeur, et note éventuelle, avant toute inscription.

Assistance (exécution du contrat) : adresse e-mail, catégorie, objet et message de vos demandes.

Communications (exécution du contrat) : e-mails de service (confirmation, sécurité, exports) ; l'historique des envois conserve l'adresse, l'objet et le statut, le contenu étant effacé après l'envoi.

Statistiques produit : événements techniques liés à l'identifiant du compte, sans contenu ni adresse e-mail (intérêt légitime) ; événements d'interface uniquement avec votre accord (consentement).

Facturation, lorsque des offres payantes seront ouvertes (obligation légale et contrat) : identifiant client Stripe, abonnement, factures ; les données de carte sont traitées par Stripe.

03Décisions automatisées

Les traitements d'intelligence artificielle servent uniquement à vous proposer des extraits, titres et descriptions que vous choisissez librement de conserver ou non ; ils ne produisent aucune décision ayant un effet juridique à votre égard.

04Destinataires et sous-traitants

Vos données ne sont ni vendues ni louées. Elles ne sont accessibles qu'à l'éditeur et aux prestataires techniques qui les traitent pour notre compte, dans la limite de ce qui est nécessaire : hébergement (OVHcloud, France), base de données (Supabase, région de Paris), stockage des fichiers (Cloudflare R2), traitement des vidéos (Modal), analyse du texte des transcriptions (Anthropic), e-mails (Resend) et, à l'ouverture des offres payantes, paiement (Stripe). Le détail des données transmises à chacun figure sur la page « Sous-traitants ».

05Transferts hors de l'Union européenne

Modal, Resend et Cloudflare sont établis aux États-Unis ; Anthropic traite les données aux États-Unis ; Supabase est établi à Singapour. Certaines données peuvent donc y être traitées ou y être accessibles. Ces transferts sont encadrés par l'accord de traitement des données conclu avec chaque prestataire : clauses contractuelles types de la Commission européenne pour Modal, Anthropic et Supabase ; cadre de protection des données UE–États-Unis, et clauses contractuelles types à défaut, pour Cloudflare et Resend.

06Durées de conservation et effacement

Chaque catégorie de données a une durée de conservation, détaillée sur la page « Conservation des données » et appliquée par une suppression automatique quotidienne : par exemple 30 jours pour les sessions terminées, 90 jours pour l'historique des e-mails, 12 mois pour le journal de sécurité.

Lorsque vous supprimez votre compte, vos contenus et vos données de compte sont effacés immédiatement de la base. Ils disparaissent des sauvegardes chiffrées au plus tard 35 jours après. Pour qu'une restauration de sauvegarde ne puisse pas annuler l'effacement, une empreinte non réversible de l'identifiant interne du compte — sans adresse e-mail ni autre information — est conservée au plus 40 jours hors de la base, puis supprimée.

07Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, fichiers privés accessibles uniquement par des liens signés à durée limitée, sauvegardes chiffrées, accès d'administration restreints.

08Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, et pouvez retirer votre consentement à tout moment. Accès et portabilité : Paramètres → Confidentialité → Exporter mes données. Effacement : Paramètres → Confidentialité → Supprimer mon compte. Pour les autres demandes, ou pour définir des directives sur le sort de vos données après votre décès : enzo.pitre33@gmail.com. Nous répondons dans un délai d'un mois. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).