Politique de confidentialité

Qui nous sommes

Clip Critic Studio est un service exploité par UNIHOLIX OÜ, société à responsabilité limitée immatriculée en Estonie (code d’immatriculation 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Nous sommes le responsable du traitement des données personnelles décrites dans la présente politique. Contact : ceo@uniholix.com.

Ce que nous traitons et pourquoi

En bref : vos vidéos sont ouvertes dans votre navigateur et ne sont jamais téléversées. Lorsque vous utilisez une critique, seules huit images fixes réduites de cette vidéo et vos notes facultatives nous sont envoyées pour la rédiger, et nous ne conservons ni ces éléments ni les critiques.

• Vos vidéos. Vous ajoutez des vidéos courtes depuis votre appareil. Votre navigateur les ouvre, effectue le contrôle gratuit (format, résolution, durée, écran noir, image figée et bandes noires) et extrait huit images fixes de chaque vidéo. Les fichiers vidéo ne quittent jamais votre appareil.
• Les images et vos notes. Lorsque vous utilisez une critique, votre navigateur envoie à notre serveur huit images fixes de cette vidéo, réduites en taille, l’instant de la vidéo auquel correspond chacune, la taille et la durée de la vidéo, ainsi que les notes facultatives que vous avez fournies : où vous allez publier, à quoi servent les vidéos, vos notes sur la marque et une image de référence de la marque. Notre serveur les transmet à notre fournisseur de modèles d’IA pour rédiger la critique, une vidéo à la fois. Nous ne conservons ni les images, ni les notes, ni les critiques une fois celles-ci produites. Le justificatif de paiement de votre pack conserve de courtes empreintes numériques à sens unique des dernières vidéos critiquées avec ce pack, afin que la même vidéo envoyée à nouveau dans un délai d’un jour ne soit pas comptée deux fois. Ces empreintes ne peuvent pas être reconverties en images.
• Les personnes dans vos vidéos. Si vos vidéos montrent des personnes, les images peuvent les faire apparaître. La critique examine la vidéo, pas les personnes qui y figurent : nous ne cherchons ni à reconnaître ni à identifier qui que ce soit, et nous ne créons aucun gabarit biométrique ni aucun profil d’une personne.
• Données de paiement. Notre prestataire de paiement traite votre paiement. Nous recevons votre adresse e-mail, votre pays, le montant, la devise, le pack acheté et le statut du paiement, ainsi que votre confirmation que vous avez demandé la livraison immédiate. Le justificatif de paiement conserve aussi le nombre de critiques du pack que vous avez utilisées, ainsi qu’une empreinte numérique à sens unique de votre code de pack, jamais le code lui-même. Les données de votre carte vont uniquement au prestataire de paiement et ne nous parviennent jamais.
• Votre compte UNIHOLIX et Critic Pass Monthly. Seul Critic Pass Monthly nécessite un compte. Nous conservons votre adresse e-mail (et le nom que nous transmet une connexion externe), votre identifiant client chez notre prestataire de paiement, le statut, le prix et la date de renouvellement de votre abonnement, ainsi que le nombre de critiques utilisées au cours de chaque mois payé, sans rien de ce que vous avez envoyé.
• E-mails qui nous sont adressés. Si vous nous écrivez, nous utilisons votre adresse e-mail et votre message pour vous répondre.
• Données techniques. Notre serveur utilise votre adresse IP pendant une courte durée pour limiter le nombre de requêtes et assurer la sécurité du service. Notre hébergeur conserve des journaux de requêtes standard, tels que l’adresse IP, l’heure et la page demandée. Ces journaux ne contiennent ni vos vidéos, ni vos images, ni vos notes.
• Données sur votre appareil. Pendant que vous payez, la page conserve les images de vos vidéos, le contrôle gratuit, leurs noms de fichier et vos notes dans le stockage de votre navigateur, afin qu’ils soient toujours là à votre retour de la page de paiement. Elle les supprime une fois vos critiques fournies, lorsque vous recommencez, ou au bout de 24 heures si vous ne revenez pas. Elle conserve aussi vos dernières critiques, avec les noms de fichier et le contrôle gratuit, vos codes de pack avec le nombre de critiques qu’il leur reste, ainsi que votre langue dans le stockage local de votre navigateur. Ces données restent sur votre appareil. Vous pouvez les supprimer à tout moment dans les paramètres de votre navigateur.
• Aucun suivi. Nous n’utilisons ni cookies d’analyse ou de publicité, ni aucun traceur d’analyse ou de publicité.

N’ajoutez que des vidéos que vous pouvez partager. Les vidéos peuvent montrer d’autres personnes, des documents, des écrans, des plaques d’immatriculation ou des contenus non encore publiés. N’ajoutez que des vidéos que vous avez réalisées ou que vous avez le droit d’utiliser, et laissez de côté les données personnelles d’autres personnes et les contenus confidentiels. Avant de payer, la page vous montre les images qui seraient envoyées.

Si les images ou les notes contiennent des données personnelles concernant d’autres personnes, comme les personnes qui figurent dans vos vidéos, c’est vous qui décidez pourquoi et comment elles sont traitées. Nous ne les traitons alors que pour votre compte et sur vos instructions, afin de produire vos critiques, en tant que sous-traitant au sens de l’art. 28 du RGPD. Les clients professionnels qui ont besoin d’un accord de traitement des données peuvent écrire à ceo@uniholix.com.

Vos critiques sont produites par une IA pour votre propre information. Elles peuvent être erronées et ne constituent pas un conseil professionnel. Nous ne les utilisons pour prendre aucune décision vous concernant.

Nous ne vendons pas vos données personnelles, nous ne les utilisons pas à des fins publicitaires et nous n’utilisons pas vos images, vos notes ni vos critiques pour entraîner des modèles d’IA.

Le service s’adresse aux personnes âgées de 13 ans ou plus (ou de l’âge minimum supérieur applicable dans leur pays), les personnes de moins de 18 ans ne peuvent l’utiliser qu’avec l’autorisation d’un parent ou d’un tuteur légal, et nous ne traitons pas sciemment de données personnelles d’enfants plus jeunes.

Bases juridiques

• Contrat (art. 6, par. 1, point b), du RGPD) : produire vos critiques, gérer votre compte et votre abonnement, encaisser votre paiement et répondre à vos questions sur un achat.
• Intérêts légitimes (art. 6, par. 1, point f)) : assurer la sécurité du service, prévenir la fraude et les abus, et répondre aux autres messages.
• Obligations légales (art. 6, par. 1, point c)) : tenir les documents comptables, y compris les justificatifs de paiement, comme l’exige le droit estonien.

Qui traite les données pour nous

Nous faisons appel à des prestataires de services qui traitent des données personnelles pour notre compte et sur nos instructions. Nous les décrivons ici par catégorie.

• Prestataire de paiement : encaisse les paiements et vous envoie votre reçu par e-mail. Il traite aussi les données de paiement en tant que responsable du traitement indépendant pour ses propres obligations légales, telles que la prévention de la fraude, conformément à sa propre politique de confidentialité.
• Fournisseur de modèles d’IA : produit vos critiques à partir des images et de vos notes. Nous n’utilisons qu’un service commercial qui n’emploie pas vos données pour entraîner ses modèles. Il peut conserver les contenus et les résultats pendant une durée limitée afin de détecter les usages abusifs, selon ses propres conditions.
• Hébergeur : fait fonctionner le site web et conserve les journaux de requêtes.
• Prestataire de comptes et de base de données : fait fonctionner notre connexion et stocke votre compte et les données de vos abonnements.
• Fournisseur de messagerie : reçoit et conserve les e-mails que vous nous envoyez, et envoie la confirmation lorsque vous vous rétractez d’un abonnement.

Certains de ces prestataires traitent des données en dehors de l’Espace économique européen, par exemple aux États-Unis. Dans ce cas, le transfert repose sur une décision d’adéquation de la Commission européenne ou sur les clauses contractuelles types de la Commission.

Comment nous protégeons les données

Toutes les connexions au service et à nos prestataires sont chiffrées. L’accès à nos systèmes est limité aux personnes qui en ont besoin et protégé par une connexion en deux étapes. Les données de carte sont traitées uniquement par notre prestataire de paiement.

Combien de temps nous les conservons

• Vos vidéos : jamais reçues par nous.
• Les images, vos notes et les critiques : non conservées. Elles ne sont utilisées que pendant la production de vos critiques.
• Justificatifs de paiement, y compris le décompte des critiques utilisées de votre pack, les empreintes des dernières vidéos critiquées avec ce pack et votre confirmation de livraison immédiate : 7 ans, comme l’exige la loi estonienne sur la comptabilité.
• Votre compte et les données de vos abonnements : jusqu’à ce que vous supprimiez votre compte.
• E-mails qui nous sont adressés : aussi longtemps que nécessaire pour traiter votre demande, et au plus 2 ans après sa clôture, sauf s’ils font partie des documents comptables.
• Journaux de requêtes et de sécurité : jusqu’à 2 ans. Les données servant à limiter les requêtes ne sont conservées qu’en mémoire, pendant quelques minutes.

Vos droits

Vous pouvez nous demander de vous donner accès à vos données personnelles, de les rectifier ou de les effacer, de limiter leur traitement ou de cesser de les traiter, et de vous en remettre une copie dans un format portable.

Pour exercer ces droits, écrivez à ceo@uniholix.com. Nous répondons dans un délai d’un mois. Si une demande est complexe, il se peut que nous ayons besoin de deux mois supplémentaires, et nous vous en informerons dans le premier mois. Vous pouvez aussi supprimer vous-même votre compte depuis la page de votre compte. Comme nous ne conservons ni vos images, ni vos notes, ni vos critiques, nous ne détenons normalement aucune donnée personnelle vous concernant, hormis les justificatifs de paiement, votre compte si vous vous êtes abonné et les e-mails que vous nous avez envoyés.

Vous pouvez également déposer une plainte auprès de l’Inspection estonienne de la protection des données (Andmekaitse Inspektsioon, AKI, www.aki.ee) ou auprès de l’autorité de protection des données du pays où vous vivez ou travaillez.

Informations complémentaires pour certaines régions

Californie. Si vous résidez en Californie, la loi californienne sur la protection de la vie privée des consommateurs, telle que modifiée par la loi californienne sur les droits en matière de vie privée (CCPA/CPRA), vous donne le droit de savoir quelles informations personnelles nous collectons, utilisons et divulguons, le droit de les faire supprimer, le droit de les faire corriger et le droit de ne pas être discriminé pour avoir exercé ces droits. Nous ne vendons ni ne partageons vos informations personnelles, au sens que cette loi donne à ces termes. Pour exercer vos droits, écrivez à ceo@uniholix.com.

Royaume-Uni. Si vous vous trouvez au Royaume-Uni, le RGPD britannique (UK GDPR) et la loi de 2018 sur la protection des données (Data Protection Act 2018) vous donnent les droits décrits ci-dessus. Vous pouvez également déposer une plainte auprès du Bureau du commissaire à l’information (ICO).

Brésil. Si vous vous trouvez au Brésil, la loi générale brésilienne sur la protection des données personnelles (LGPD) vous donne des droits qui comprennent la confirmation que nous traitons vos données, l’accès, la correction, l’anonymisation, le blocage ou la suppression, la portabilité et l’information sur les destinataires avec lesquels nous les partageons. Pour exercer ces droits, écrivez à ceo@uniholix.com. Vous pouvez également déposer une plainte auprès de l’Autorité nationale de protection des données (ANPD).

République de Corée. Si vous vous trouvez en République de Corée, la loi sur la protection des informations personnelles (PIPA) vous donne le droit d’accéder à vos informations personnelles et de nous demander de les corriger, de les supprimer ou de cesser de les traiter. Pour exercer ces droits, écrivez à ceo@uniholix.com. Vos informations personnelles sont traitées en dehors de la Corée par les prestataires de services décrits dans la présente politique.

Modifications

Nous pouvons mettre à jour la présente politique lorsque le service ou la loi change. La version en vigueur se trouve toujours sur cette page. Si une modification affecte de manière significative la façon dont nous traitons vos données personnelles, nous l’annoncerons sur le service avant son entrée en vigueur.