Cette politique explique quelles données à caractère personnel Melo.Video (melo.video) collecte, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et quels droits vous avez. Elle est rédigée pour être lue, pas survolée : chaque paragraphe décrit quelque chose que le Service fait réellement.
Responsable du traitement : Andrei Gudima, une personne physique établie en Moldova (adresse postale disponible sur demande). Contact pour tout ce qui concerne cette politique : [email protected].
La version anglaise fait foi ; les versions dans d'autres langues sont fournies à titre pratique.
1. Ce que nous collectons
| Données | Ce que c'est | D'où elles proviennent |
|---|---|---|
| Données du compte | Adresse e-mail, un mot de passe haché (jamais le mot de passe lui-même), langue de l'interface, date à laquelle vous avez accepté les Conditions, si et quand votre e-mail a été confirmé, votre rôle, la dernière fois que vous avez utilisé le Service en étant connecté et — si vous êtes arrivé depuis l'une de nos propres publicités — la campagne, le groupe d'annonces, le mot-clé et l'identifiant de clic Google ou Microsoft du lien sur lequel vous avez cliqué. Un nom d'affichage est dérivé de votre adresse e-mail. | Vous, à l'inscription |
| Identités de connexion | Si vous vous connectez avec Google ou Facebook : l'identifiant que le fournisseur vous attribue et l'adresse e-mail qu'il nous transmet. Nous ne recevons ni votre mot de passe, ni vos contacts, ni vos publications. | Google ou Facebook, quand vous choisissez ce bouton |
| Votre contenu | Pistes audio, images, clips vidéo, texte et réglages de l'éditeur que vous importez ou créez, y compris toute description que vous tapez pour générer un montage automatique ; texte des sous-titres généré à partir de votre audio et vos modifications de celui-ci ; les vidéos que vous exportez sur nos serveurs. | Vous |
| Recherches de médias libres de droits | Les termes de recherche que vous tapez dans le sélecteur de photos et vidéos libres de droits. | Vous |
| Données d'achat | Lorsque vous payez pour un export : la référence de commande, le montant, la devise, la taxe, le statut et l'adresse e-mail utilisée lors du paiement. Les données de carte et bancaires sont gérées par notre prestataire de paiement et ne nous parviennent jamais. | Paddle, notre prestataire de paiement |
| Tickets d'assistance | Le type, le texte et la capture d'écran ou la courte vidéo facultative que vous joignez lorsque vous nous contactez, ainsi que nos réponses. | Vous |
| Événements d'utilisation | Ce que vous faites sur le site et dans l'éditeur : la page sur laquelle vous êtes arrivé, le site qui vous a envoyé chez nous (son adresse seulement, jamais le lien complet) et la balise de source de ce lien s'il en avait une, et si la visite venait d'un navigateur ou d'un programme automatisé ; si vous venez de l'une de nos publicités, la campagne, le groupe d'annonces et le mot-clé ; l'inscription et la connexion ; les imports ; quel modèle, réglages, blocs de texte, format et médias vous avez modifiés (quel réglage, pas sa valeur) ; l'aperçu en cours de lecture ; le menu d'export, le paiement et les achats ; et le moment où l'application a été ouverte et quittée. Jamais les noms de fichiers, le texte que vous avez saisi, ni le contenu de vos fichiers importés. | Votre navigateur et nos serveurs, automatiquement |
| Données techniques | Adresse IP, type de navigateur et d'appareil, pages et points d'accès API que vous demandez, horodatages et détails des erreurs. | Votre navigateur, automatiquement |
| Cookies et stockage local | Un cookie de session, un cookie qui vous garde connecté, un cookie de sécurité (CSRF) et de petites préférences stockées dans le navigateur. Cookies d'analyse uniquement avec votre consentement. Voir la politique de cookies. | Votre navigateur |
Nous ne demandons pas et ne collectons pas sciemment de catégories particulières de données (santé, religion, opinions politiques, etc.). Les paroles et la voix contenues dans l'audio que vous importez peuvent contenir tout ce que vous y avez mis ; nous ne les traitons que pour construire vos sous-titres.
2. Pourquoi nous les utilisons, et sur quel fondement juridique
| Finalité | Données utilisées | Base juridique (RGPD) |
|---|---|---|
| Créer et gérer votre compte, vous connecter, envoyer les e-mails de vérification et de réinitialisation de mot de passe | Données du compte, identités de connexion | Exécution d'un contrat (art. 6(1)(b)) |
| Stocker vos fichiers importés, afficher l'aperçu en direct, restituer et livrer vos vidéos | Votre contenu | Contrat |
| Générer des sous-titres à partir de votre audio | Votre contenu (audio) | Contrat |
| Rechercher des photos et vidéos libres de droits pour vous | Recherches de médias libres de droits | Contrat |
| Vendre et livrer les exports, conserver les registres exigés par le droit fiscal | Données d'achat | Contrat ; obligation légale (art. 6(1)(c)) |
| Mesurer quelles de nos propres campagnes publicitaires génèrent des inscriptions | Données du compte (le clic publicitaire) | Intérêt légitime (art. 6(1)(f)) — les valeurs sont lues depuis le lien sur lequel vous êtes arrivé et conservées avec votre compte ; rien n'est stocké dans votre navigateur à cette fin et rien n'est envoyé à Google ni à Microsoft |
| Comprendre comment l'éditeur est utilisé, l'améliorer et évaluer nos propres campagnes publicitaires selon ce que font ensuite les comptes qu'elles apportent | Événements d'utilisation, données du compte (le clic publicitaire) | Intérêt légitime (art. 6(1)(f)) — stockés sur nos propres serveurs, associés à votre session et à votre compte, rien n'est stocké dans votre navigateur à cette fin et rien n'est envoyé à quiconque ; vous pouvez vous y opposer (section 9) |
| Répondre à vos demandes d'assistance | Tickets d'assistance, données du compte | Contrat ; intérêt légitime à conserver une trace de ce qui a été signalé et convenu (art. 6(1)(f)) |
| Assurer la sécurité du Service : limitation de débit, filtrage des robots, détection et investigation des abus | Données techniques | Intérêt légitime (art. 6(1)(f)) |
| Trouver et corriger les erreurs | Données techniques, détails des erreurs | Intérêt légitime (art. 6(1)(f)) |
| Comprendre l'utilisation du site (analyse) | Cookies, données techniques | Consentement (art. 6(1)(a)) — uniquement après acceptation des cookies d'analyse ; vous pouvez le retirer à tout moment sur la page de la politique de cookies |
| Vous informer des modifications substantielles des Conditions ou du Service | Données du compte | Intérêt légitime ; obligation légale |
Nous n'envoyons pas d'e-mails marketing. Les seuls e-mails que nous envoyons sont ceux exigés par votre compte ou vos tickets d'assistance.
Nous ne prenons pas de décisions automatisées ayant des effets juridiques ou similaires significatifs vous concernant, et nous ne procédons pas à un profilage.
3. Comment votre contenu est traité
Comprendre où vont vos fichiers est la partie de cette politique qu'il vaut le plus la peine de lire.
- Stockage. Les fichiers importés et les vidéos restituées sont stockés dans des espaces de stockage d'objets privés chez Cloudflare R2. Rien n'est accessible par un lien public : chaque téléchargement passe par une vérification que le fichier appartient au compte connecté, puis par un lien qui expire en deux heures maximum.
- Rendu et sous-titres. Lorsque vous générez une vidéo ou des sous-titres sur nos serveurs, un worker de rendu sur un serveur GPU loué à RunPod télécharge votre piste et les médias nécessaires via un lien à expiration, produit la vidéo ou la transcription, transfère le résultat vers notre stockage et supprime sa copie de travail une fois la tâche terminée. Les sous-titres sont produits en exécutant un logiciel de reconnaissance vocale (Whisper) sur ce worker ; votre audio n'est envoyé à aucun service tiers d'IA ou de transcription.
- Relecture des paroles. Lorsque les paroles d'un morceau sont générées automatiquement, les lignes transcrites, le titre du morceau et la langue détectée sont envoyés à Anthropic, dont le modèle Claude relit le texte pour y repérer les erreurs de transcription. Aucun audio n'est envoyé à Anthropic. Cela n'a pas lieu lorsque vous aviez déjà fourni vous-même les paroles du morceau avant sa transcription.
- Rendu dans votre navigateur. Là où le Service le propose, une vidéo peut être entièrement restituée dans votre propre navigateur et enregistrée sur votre disque. Rien n'est transféré et aucune copie n'existe chez nous.
- Médias libres de droits. La recherche de photos et vidéos libres de droits envoie vos termes de recherche à Pexels. Une photo ou un clip que vous choisissez est récupéré par notre serveur et stocké dans votre compte comme tout autre fichier importé ; Pexels ne sait pas qui vous êtes.
- Montage automatique. La création d'un montage automatique amène notre serveur à rechercher sur Pexels et Pixabay des images d'archives avec les termes de recherche du thème, puis à récupérer les clips utilisés dans notre propre stockage ; aucun des deux n'apprend qui vous êtes. Si vous décrivez un montage avec vos propres mots, cette description est envoyée à Anthropic, dont le modèle Claude la transforme en termes de recherche et la vérifie par rapport à nos règles de contenu. Seule la description est envoyée — pas votre nom, votre adresse e-mail ni vos fichiers — et elle est stockée avec votre montage. Si elle aboutit à un montage, elle est aussi conservée dans la liste de vos descriptions récentes — les dix dernières — jusqu'à ce que vous la supprimiez.
- Dés magiques. Lorsque vous utilisez les dés magiques, qui conçoivent trois looks pour un clip musical, le titre du morceau, des valeurs chiffrées décrivant l'audio (tempo, tonalité et courbe de volume), les paroles s'il y en a et la description facultative que vous tapez sont envoyés à Anthropic, dont le modèle Claude conçoit les looks. Une description textuelle d'une image d'arrière-plan, rédigée par ce modèle et non par vous, est envoyée à fal.ai (Features & Labels, Inc., États-Unis), qui génère l'image ; l'image générée est ensuite envoyée au modèle Claude d'Anthropic pour vérifier qu'elle convient à la mise en page. Une photo que vous avez importée vous-même n'est envoyée à aucun des deux prestataires.
- Aperçu. L'aperçu en direct s'exécute dans votre navigateur à partir des fichiers de votre compte.
- Personne ne consulte vos fichiers. Le contenu est traité uniquement par des logiciels. Une personne n'y accède que lorsque vous nous le demandez (par exemple dans un ticket d'assistance), pour enquêter sur un signalement d'abus ou une notification d'atteinte aux droits, ou lorsque la loi l'exige.
4. Avec qui nous partageons les données
Nous ne vendons pas de données à caractère personnel et ne les partageons pas avec des annonceurs. Les prestataires suivants traitent des données pour notre compte, en vertu de contrats qui les lient à nos instructions :
| Prestataire | Ce qu'il fait pour nous | Données qu'il touche | Localisation |
|---|---|---|---|
| Cloudflare, Inc. | Diffuse le site, le protège contre les attaques et les robots (y compris le captcha Turnstile sur les formulaires d'inscription et d'assistance), stocke les fichiers importés et les vidéos restituées (R2) | Tout le trafic ; votre contenu ; adresse IP | Réseau mondial ; stockage dans l'Union européenne et aux États-Unis |
| RunPod, Inc. | Exécute le worker de rendu et de transcription sur des serveurs GPU | Votre contenu, temporairement, pendant la durée d'une tâche | Centres de données dans l'Union européenne et aux États-Unis |
| OVH SAS | Héberge le serveur de l'application et la base de données | Toutes les données listées à la section 1 | Union européenne |
| Paddle.com Market Ltd (Royaume-Uni) / Paddle.com Inc. (États-Unis) | Vend les exports en tant que revendeur officiel (merchant of record) : paiement, facturation, taxes | Données d'achat, adresse e-mail, adresse IP | Royaume-Uni, États-Unis |
| Google LLC | Connexion avec Google ; envoi de nos e-mails transactionnels via Gmail | Identité de connexion ; adresse e-mail et contenu des e-mails que nous vous envoyons | États-Unis, UE |
| Meta Platforms Ireland Ltd | Connexion avec Facebook (lorsqu'elle est proposée) | Identité de connexion | UE, États-Unis |
| Pexels GmbH | Recherche de photos et vidéos libres de droits | Termes de recherche | Allemagne, États-Unis |
| Pixabay GmbH | Recherche de vidéos libres de droits | Termes de recherche | Allemagne |
| Anthropic, PBC | Transforme une description de montage que vous tapez en termes de recherche et la vérifie par rapport à nos règles de contenu ; relit les paroles générées automatiquement ; conçoit les looks des dés magiques et vérifie les images d'arrière-plan générées | La description que vous tapez ; les lignes des paroles générées automatiquement avec le titre et la langue détectée du morceau ; pour les dés magiques, le titre du morceau, des valeurs chiffrées décrivant l'audio, les paroles s'il y en a, votre description facultative et l'image d'arrière-plan générée | États-Unis |
| Features & Labels, Inc. (fal.ai) | Génère l'image d'arrière-plan d'un look des dés magiques | Une description textuelle de l'image, rédigée par notre IA et non avec vos propres mots ; jamais vos photos | États-Unis |
| Functional Software, Inc. (Sentry) | Surveillance des erreurs pour le site, l'application et le worker de rendu | Détails des erreurs ; nous configurons Sentry pour ne pas joindre par défaut d'adresses IP ni d'identifiants personnels | Union européenne et États-Unis |
| Google (Analytics et mesure Ads) | Statistiques d'utilisation et mesure de nos propres campagnes publicitaires, uniquement si vous acceptez les cookies d'analyse et de publicité | Cookies, données techniques | États-Unis, UE |
| Microsoft Corporation (mesure Microsoft Advertising) | Mesure de nos propres campagnes publicitaires sur Microsoft Advertising (Bing), uniquement si vous acceptez les cookies d'analyse et de publicité | Cookies, données techniques | États-Unis, UE |
Nous pouvons également divulguer des données lorsque la loi l'exige, pour établir ou défendre des droits en justice, ou à un successeur si le Service change de propriétaire (vous en seriez informé).
5. Transferts internationaux
Nous sommes établis en Moldova, en dehors de l'Espace économique européen, de sorte que pour les visiteurs de l'EEE, l'utilisation du Service implique déjà un transfert de leurs données vers nous ; ce transfert s'effectue en vertu des clauses contractuelles types de la Commission européenne. Certains des prestataires ci-dessus sont également situés en dehors de l'EEE, principalement aux États-Unis. Le cas échéant, nous nous appuyons sur la décision d'adéquation de la Commission européenne concernant le cadre de protection des données UE–États-Unis pour les prestataires certifiés dans ce cadre, et sinon sur les clauses contractuelles types de la Commission, ainsi que sur les propres garanties des prestataires. Vous pouvez nous demander à [email protected] le détail des garanties applicables à un prestataire donné.
6. Durée de conservation des données
| Données | Conservées |
|---|---|
| Données du compte, identités de connexion | Jusqu'à la suppression de votre compte (voir section 8) |
| Fichiers importés (pistes, images, clips), réglages de l'éditeur, sous-titres | Jusqu'à leur suppression, ou celle de votre compte |
| Vidéos restituées sur nos serveurs | 14 jours après leur achèvement, puis supprimées automatiquement |
| Termes de recherche de médias libres de droits | Mis en cache jusqu'à 6 heures pour éviter de répéter des requêtes identiques ; non liés à vous |
| Tickets d'assistance et pièces jointes | 12 mois après la clôture du ticket, puis supprimés automatiquement. Conservés après suppression du compte, sans votre nom ni votre adresse e-mail |
| Événements d'utilisation d'un compte | 12 mois, puis supprimés automatiquement ; supprimés avec le compte |
| Événements d'utilisation d'une visite sans inscription | 30 jours, puis supprimés automatiquement |
| Registres d'achat | Aussi longtemps que l'exigent le droit fiscal et comptable (généralement 5 à 10 ans), conservés par Paddle et par nous |
| Journaux de serveur | 14 jours |
| Rapports d'erreurs (Sentry) | 90 jours |
| Journal des erreurs sur notre propre serveur | Chaque occurrence 30 jours ; un résumé d'une erreur récurrente jusqu'à 90 jours après avoir été marquée comme résolue. Contient le chemin de la requête, le type de navigateur et, si vous étiez connecté, l'identifiant de votre compte — jamais vos fichiers importés, vos cookies ou le contenu des formulaires |
| Rapports de performance de l'aperçu sur notre propre serveur | 90 jours. Envoyés par l'éditeur uniquement lorsque l'aperçu en direct saccade sur votre appareil : le modèle, le fond et les effets présents sur la scène, les temps d'image, le type de navigateur et de puce graphique et, comme vous êtes connecté, l'identifiant de votre compte — jamais vos fichiers importés ni le contenu de votre projet |
| Sauvegardes de la base de données | 30 jours, puis supprimées automatiquement. Les sauvegardes ne contiennent pas vos fichiers importés ni vos vidéos restituées. |
| Cookies et stockage local | Voir la politique de cookies |
7. Sécurité
Tout le trafic vers le Service est chiffré (HTTPS). Les mots de passe ne sont stockés que sous forme de hachages salés. Les fichiers importés et les vidéos restituées se trouvent dans des espaces de stockage privés et ne sont servis que via des liens à expiration, vérifiés par compte. L'accès aux systèmes de production est limité aux personnes qui exploitent le Service. La connexion est soumise à une limitation de débit par compte et par adresse IP, et les formulaires d'inscription et d'assistance utilisent un captcha pour tenir les robots à distance. Aucun système n'est parfaitement sûr ; si nous apprenons l'existence d'une violation affectant vos données, nous vous en informerons ainsi que l'autorité compétente, comme la loi l'exige.
8. Suppression de votre compte
Vous pouvez supprimer votre compte à tout moment depuis la page de compte, après avoir confirmé votre mot de passe (ou votre adresse e-mail, pour un compte sans mot de passe).
La suppression est immédiate et définitive. Vos projets, pistes, fichiers importés, réglages de l'éditeur, sous-titres, vidéos restituées, identités de connexion, événements d'utilisation et fichiers stockés sont détruits immédiatement et ne peuvent pas être récupérés. Ce qui subsiste :
- un enregistrement anonymisé — la ligne du compte est conservée avec votre nom et votre adresse e-mail remplacés par des substituts, afin que les conversations d'assistance ci-dessous conservent un auteur et que la même adresse e-mail puisse être utilisée pour se réinscrire ;
- les tickets d'assistance que vous avez ouverts, y compris leurs pièces jointes, conservés pour nos registres comme décrit à la section 6 ;
- les registres d'achat, aussi longtemps que l'exige le droit fiscal ;
- des copies dans les sauvegardes de notre base de données, supprimées sous 30 jours.
9. Vos droits
En vertu du RGPD et de lois comparables, vous pouvez nous demander de :
- accéder aux données à caractère personnel que nous détenons à votre sujet et en recevoir une copie ;
- corriger les données inexactes ;
- supprimer vos données — la page de compte le fait pour tout, sauf ce qu'énumère la section 8 ;
- restreindre ou vous opposer au traitement fondé sur nos intérêts légitimes ;
- recevoir les données que vous nous avez fournies dans un format portable — vos fichiers importés peuvent être téléchargés depuis le Service à tout moment ;
- retirer votre consentement aux cookies d'analyse à tout moment sur la page de la politique de cookies, sans affecter la licéité du traitement effectué avant ce retrait.
Écrivez à [email protected] depuis l'adresse e-mail de votre compte, ou ouvrez un ticket d'assistance dans l'application. Nous répondons sous un mois. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données, en particulier dans l'État membre de l'UE où vous résidez ou travaillez ; l'autorité de notre propre pays est le Centre national pour la protection des données à caractère personnel de la République de Moldova (datepersonale.md).
10. Enfants
Le Service n'est pas destiné aux enfants de moins de 18 ans. Nous ne collectons pas sciemment de données auprès d'enfants ; si vous pensez qu'un enfant a créé un compte, contactez-nous et nous le supprimerons.
11. Modifications de cette politique
Nous mettrons à jour cette politique lorsque le Service évolue d'une manière qui affecte vos données — par exemple lors de l'ajout d'un nouveau prestataire. Les modifications substantielles sont annoncées par e-mail ou par une notification dans le Service avant leur entrée en vigueur. La date en haut de cette page vous indique quand elle a été mise à jour pour la dernière fois.
12. Contact
Andrei Gudima, Moldova — adresse postale disponible sur demande.
E-mail : [email protected]