Politique de confidentialité et cookies

OutaClip (https://outaclip.com) est exploité par le responsable du traitement suivant, une micro-entreprise immatriculée en France :

OutaClip ne collecte que les données nécessaires au service :

• Compte : adresse e-mail, nom d’affichage facultatif, langue et préférence de notification par e-mail. Le mot de passe n’est conservé que sous forme d’empreinte scrypt salée, jamais en clair.
• Fichiers déposés par l’utilisateur : vidéos, images (slides de carrousel, logo, photos, captures d’écran) et documents ajoutés à une conversation avec l’assistant.
• Contenus créés avec OutaClip : shorts montés, vidéos générées, carrousels, voix off, sous-titres, scripts, plans et messages échangés avec l’assistant.
• Données de paiement : les paiements sont traités par Stripe. OutaClip ne reçoit et ne conserve jamais de numéro de carte ; il garde les identifiants Stripe du client et de l’abonnement, le plan, les achats de crédits et l’état de l’abonnement.
• Journaux techniques : date et heure des requêtes, fonctions utilisées, rapports d’erreur, compteurs d’usage et coût des opérations d’IA par compte. L’adresse IP sert à la sécurité et à la limitation de débit et n’est conservée que sous forme hachée.
• Cookies strictement nécessaires au service (section 9).
• Visiteurs sans compte qui essaient l’éditeur : les fichiers qu’ils déposent, rattachés à un cookie de session temporaire.
• Informations publiques sur des vidéos de réseaux sociaux (titre, créateur, compteurs publics), utilisées par les fonctions de découverte.

OutaClip n’utilise pas la connexion avec Google et ne demande l’accès à aucun compte Google : ni Gmail, ni Google Drive, ni les contacts, ni un compte YouTube. La fonction facultative « Mes résultats » fonctionne sans autorisation Google : l’utilisateur colle le lien public de sa chaîne YouTube (ou le lien d’une de ses vidéos), et OutaClip lit, avec sa propre clé des services d’API YouTube, uniquement ce que tout le monde peut voir sur youtube.com.

• Aucun scope OAuth n’est demandé ; aucun jeton Google n’est reçu ni stocké.

Ce qui est lu :

• l’identifiant, le nom, l’identifiant @ et l’image de la chaîne ;
• les 50 dernières vidéos publiques mises en ligne par la chaîne (seuls les Shorts sont conservés) et, pour chacune, son identifiant, son titre, sa date de publication, ses miniatures, sa durée, les dimensions du lecteur et ses nombres de vues, de mentions J’aime et de commentaires ;
• rien d’autre : les vidéos privées et non répertoriées ne sont ni lues ni suivies.

Pourquoi : uniquement pour montrer à l’utilisateur, sur sa page privée « Mes résultats », comment chacune de ses vidéos publiques se situe par rapport à la médiane de sa chaîne 24 heures, 72 heures et 7 jours après sa publication, pour reconnaître quelle vidéo publiée correspond à un short fait avec OutaClip, et pour lui indiquer lesquels de ses formats fonctionnent le mieux.

Où elles sont stockées : dans la base de données d’OutaClip, sur son serveur hébergé par Hetzner Online GmbH dans l’Union européenne. Le rattachement de la chaîne au compte, les relevés à 24 heures, 72 heures et 7 jours et leurs liens avec les shorts de l’utilisateur ne sont visibles que dans son espace.

Combien de temps : tant que la chaîne reste indiquée dans OutaClip ; la liste et les compteurs sont actualisés une à plusieurs fois par jour pendant ce temps. Quand l’utilisateur retire sa chaîne (Paramètres, Connexions, « Retirer ma chaîne et supprimer mes données »), OutaClip supprime le rattachement de la chaîne à son compte, ses relevés et leurs liens avec ses shorts. Il en va de même à la suppression du compte. Les informations publiques des vidéos peuvent rester dans la veille de contenus publics d’OutaClip, comme celles de toute vidéo publique.

La lecture est seule : OutaClip n’a aucun accès au compte YouTube de l’utilisateur et ne peut rien y publier, modifier ni supprimer.

Ces données ne sont pas vendues, ne servent pas à la publicité, ne sont pas transmises à des courtiers en données et ne servent pas à développer ni à entraîner des modèles généralistes d’intelligence artificielle ou d’apprentissage automatique. Jusqu’au 10 octobre 2026, une chaîne pouvait être connectée par une autorisation Google en lecture seule ; cette connexion est arrêtée : les accès alors accordés sont révoqués auprès de Google et les jetons correspondants supprimés.

Le même principe de lecture seule s’applique à un compte TikTok connecté : OutaClip lit les propres vidéos de l’utilisateur et leurs compteurs publics, conserve l’accès chiffré et supprime tout à la déconnexion. Cet accès peut aussi être révoqué depuis les réglages de TikTok.

Les données servent uniquement à fournir et à améliorer les fonctions demandées par l’utilisateur :

• créer et sécuriser le compte ;
• traiter les fichiers déposés et produire les contenus demandés ;
• gérer les abonnements, les crédits et les factures ;
• envoyer les e-mails de service (vérification de l’adresse, réinitialisation du mot de passe, « la vidéo est prête » ; cette dernière notification peut être désactivée) ;
• prévenir les abus et la fraude ;
• corriger les erreurs et garder le service fiable ;
• respecter les obligations légales.

OutaClip ne vend aucune donnée personnelle, n’affiche aucune publicité et ne construit aucun profil publicitaire. OutaClip n’entraîne aucun modèle d’intelligence artificielle sur les fichiers des utilisateurs ni sur les données lues par les services d’API YouTube.

Les données ne sont partagées qu’avec les prestataires nécessaires au fonctionnement d’OutaClip, chacun pour une seule finalité :

• Hetzner Online GmbH (Allemagne) : hébergement de l’application et de sa base de données.
• Cloudflare : stockage des fichiers déposés et générés (Cloudflare R2) et protection contre les robots à l’inscription (Turnstile).
• Stripe : paiements, abonnements et factures.
• Resend : envoi des e-mails de service.
• Google (API Gemini) : analyse des fichiers et des textes soumis par l’utilisateur, génération de scripts, de plans et d’images. Un fichier envoyé pour analyse est supprimé du service de fichiers de Google une fois lu.
• ElevenLabs : génération de la voix off à partir du texte du script.
• Un fournisseur de génération vidéo par IA : génération de clips vidéo à partir des images et des consignes fournies par l’utilisateur.
• Google (services d’API YouTube) : lecture des informations publiques de la chaîne indiquée par l’utilisateur, comme décrit en section 3.

Ces prestataires ne traitent les données que dans la mesure nécessaire à leur service pour OutaClip. La transcription des sous-titres est faite sur le serveur d’OutaClip, sans aucun tiers. Certains prestataires peuvent traiter des données hors de l’Union européenne ; lorsque c’est requis, des garanties juridiques appropriées encadrent ces transferts.

• Fichiers déposés et vidéos ou carrousels qui en sont tirés : 24 heures pour les visiteurs sans compte (retirés par un nettoyage quotidien), 7 jours avec le plan Gratuit, 30 jours avec le plan Creator ; ils sont ensuite supprimés du stockage.
• Kit de marque (logo, photos, couleurs, signature) : jusqu’à ce que l’utilisateur les retire ou que le compte soit supprimé.
• Données du compte et contenu des conversations : jusqu’à la suppression du compte.
• Données YouTube de « Mes résultats » (chaîne indiquée, relevés, liens) : jusqu’au retrait de la chaîne ou la suppression du compte (section 3).
• Factures et pièces de paiement : pendant la durée imposée par le droit fiscal et comptable (dix ans en France).
• Journaux techniques : pendant une durée limitée, pour la sécurité et le dépannage.

Pour faire supprimer un compte et toutes les données qui y sont rattachées, l’utilisateur écrit à l’adresse de contact de la section 1 depuis l’adresse e-mail du compte. La demande est exécutée dans un délai de 30 jours au plus : les fichiers sont retirés du stockage et le compte, son contenu et ses comptes connectés sont effacés. Seules subsistent les factures que la loi impose de conserver.

La chaîne YouTube indiquée peut être retirée à tout moment dans Paramètres, Connexions : ses relevés et leurs liens avec les shorts sont supprimés.

OutaClip ne détient aucun accès à un compte Google : il n’y a rien à révoquer auprès de Google. Un accès accordé avant le 10 octobre 2026 peut être vérifié ici : Compte Google, accès des applications tierces (https://myaccount.google.com/permissions)

Tous les échanges avec OutaClip sont chiffrés en transit (HTTPS/TLS). Les mots de passe ne sont conservés que sous forme d’empreintes salées, les jetons de session sous forme hachée, et les jetons d’accès d’un compte connecté (TikTok) sont chiffrés au repos.

Les fichiers sont gardés dans un espace de stockage privé et ne sont servis que par des liens signés de courte durée. L’accès aux systèmes de production est réservé à l’exploitant.

Aucun service en ligne ne peut garantir une sécurité absolue.

OutaClip n’utilise que des cookies strictement nécessaires au service. Il n’utilise aucun cookie publicitaire ni aucun cookie de mesure d’audience.

• outaclip_session : garde l’utilisateur connecté (30 jours au plus).
• outaclip_guest_edit : la session temporaire d’un visiteur qui essaie l’éditeur sans compte.
• outaclip_anon_id : un compteur anonyme pour le quota de recherches gratuites, lié à aucune identité.
• outaclip_locale : la langue choisie.

Sur la page d’inscription, Cloudflare Turnstile peut enregistrer ce dont il a besoin pour distinguer les personnes des robots ; sur la page de paiement, Stripe utilise ses propres cookies.

Le stockage local du navigateur garde les brouillons non envoyés et les fichiers en cours d’ajout, sur l’appareil de l’utilisateur.

Les cookies strictement nécessaires ne demandent pas de consentement. Si des cookies non essentiels étaient ajoutés plus tard, le consentement serait demandé au préalable.

Le RGPD donne à l’utilisateur le droit :

• d’accéder à ses données personnelles ;
• de faire rectifier des données inexactes ;
• de faire effacer ses données ;
• d’en faire limiter le traitement ;
• de recevoir ses données dans un format portable ;
• de s’opposer à certains traitements et de retirer un consentement à tout moment (par exemple en retirant sa chaîne).

Bases légales : exécution du contrat (fourniture du service), consentement (ajout de sa chaîne YouTube, connexion d’un compte TikTok), intérêt légitime (sécurité et prévention des abus) et obligation légale (factures).

Les demandes sont adressées à l’adresse ci-dessous et reçoivent une réponse dans un délai d’un mois : support@outaclip.com

L’utilisateur peut aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

OutaClip ne reçoit aucune donnée d’utilisateur Google par autorisation OAuth. Si une telle autorisation était de nouveau proposée, l’utilisation des informations reçues des API Google, et leur transfert à toute autre application, respecteraient les règles relatives aux données d’utilisateur des services d’API Google, y compris les exigences d’utilisation limitée (Limited Use). Règles relatives aux données d’utilisateur des services d’API Google

La fonction « Mes résultats » utilise les services d’API YouTube. En indiquant sa chaîne, l’utilisateur accepte aussi les conditions d’utilisation de YouTube ; les règles de confidentialité de Google s’appliquent aux données détenues par Google. Conditions d’utilisation de YouTube · Règles de confidentialité de Google

Cette politique est mise à jour lorsque le service, ses prestataires ou la loi changent.

La version en vigueur reste disponible sur cette page, avec sa date.

Pour toute question ou demande relative à la confidentialité : support@outaclip.com