Politique de confidentialité

1. Responsable du traitement

ShotMind est exploité parSihuo Studio (四火工作室). Pour toute question relative à la confidentialité, contactez-nous à hello@shotmind.net.

2. Informations collectées

Nous collectons les catégories d’informations suivantes :

• Informations sur le compte : adresse e-mail, nom d’affichage et empreinte bcrypt salée de votre mot de passe (nous ne le stockons jamais en clair).
• Contenu : les clips ou plans que vous choisissez d’envoyer pour analyse, ainsi que les vignettes, descriptions, étiquettes et métadonnées de recherche générées puis renvoyées pour cette analyse. Le client de bureau sert à importer, sélectionner des clips, les analyser et les rechercher. Les vidéos sources locales complètes restent sur votre appareil. Les copies temporaires des clips utilisées pour l’analyse par IA sur ordinateur sont supprimées du stockage cloud une fois l’analyse réussie. Les résultats complets de l’analyse, les vignettes et l’index de recherche local de votre bibliothèque privée analysée sont enregistrés par défaut dans la bibliothèque locale de votre Mac. À l’exception des clips temporaires nécessaires à l’analyse que vous soumettez, de vos contributions aux exemples publics, des éléments que vous nous transmettez pour l’assistance ou des obligations légales, ShotMind ne conserve pas votre bibliothèque privée de plans comme une médiathèque cloud consultable à long terme.
• Données d’utilisation : historique des requêtes adressées aux services cloud, consommation de Points et utilisation des fonctionnalités, afin d’exploiter et d’améliorer le Service.
• Données techniques : adresse IP, type de navigateur, informations sur l’appareil et journaux de requêtes à des fins de sécurité, de limitation du débit et d’analyse des performances.
• Données de facturation et d’accès : informations limitées sur l’offre, l’état d’accès au compte et le solde de Points. Lorsque vous achetez un produit payant, Paddle collecte et stocke les données de paiement complètes, telles que le numéro de carte, l’adresse de facturation et le numéro d’identification fiscale ; nous n’avons pas accès aux détails de ces moyens de paiement (voir la section 4).

3. Utilisation de vos informations

• Fournir et améliorer le service d’analyse vidéo
• Vérifier votre identité et sécuriser votre compte
• Gérer l’accès au compte, le solde de Points et les paiements
• Vous communiquer les mises à jour importantes du Service et les alertes de solde de Points
• Détecter et prévenir la fraude et les abus
• Respecter nos obligations légales

Lorsque le RGPD s’applique, nos bases juridiques de traitement sont l’exécution d’un contrat (fourniture du Service), nos intérêts légitimes (sécurité, prévention de la fraude, amélioration du Service), le consentement (analyses facultatives du produit et communications non essentielles, que vous pouvez retirer à tout moment) et les obligations légales (documents fiscaux, demandes des autorités, etc.).

4. Services tiers (sous-traitants)

Nous utilisons les catégories de services tiers suivantes pour exploiter ShotMind :

• Infrastructure cloud et stockage d’objets : Alibaba Cloud, pour exécuter les API et les tâches en arrière-plan, ainsi que pour stocker temporairement les fichiers nécessaires aux analyses soumises, tels que les clips et les vignettes.
• Base de données : Neon, pour stocker les comptes, les soldes de Points et les anciennes écritures de crédits, les commandes, l’état des tâches d’analyse cloud, les données de diagnostic et les enregistrements nécessaires au service. Par défaut, les résultats complets, les vignettes et l’index de recherche local de la bibliothèque privée analysée sont conservés dans la bibliothèque locale de l’application de bureau.
• Services d’analyse par IA : DashScope / Qwen
• Service de recherche : Meilisearch, pour les exemples publics et les fonctions de recherche nécessaires au Service. Il ne constitue pas l’index de recherche par défaut de votre bibliothèque locale privée.
• Paiements : Paddle, en qualité de Merchant of Record, pour traiter les paiements, les factures, les taxes et les remboursements.
• Site web, e-mails et signalement des erreurs : Vercel, Amazon SES et Sentry, pour héberger le site web, envoyer les e-mails du Service et diagnostiquer les erreurs.
• Analyses facultatives du produit : PostHog, uniquement après votre consentement explicite, pour les événements définis manuellement concernant les pages consultées, les clics sur les boutons et la conversion des comptes. La collecte automatique, la relecture des sessions, les cartes thermiques et la collecte des performances sont désactivées.

L’authentification est gérée par nos propres serveurs au moyen de hachages de mot de passe bcrypt conformes aux normes du secteur et de jetons d’accès JWT de courte durée. Aucun fournisseur tiers d’authentification unique n’est utilisé.

5. Stockage et transfert transfrontalier des données

Vos données peuvent être traitées et stockées dans plusieurs régions : Hong Kong (serveur API, stockage temporaire des fichiers d’analyse, exemples publics et fonctions de recherche nécessaires au Service), Singapour (base de données principale), Royaume-Uni (paiements) et États-Unis (hébergement web, suivi des erreurs, e-mails transactionnels et analyses facultatives du produit si vous les acceptez). En utilisant le Service, vous consentez à ces transferts transfrontaliers. Le cas échéant, nous mettons en place des garanties appropriées, telles que les clauses contractuelles types, conformément au RGPD et à la législation britannique sur la protection des données.

6. Conservation des données

Les copies temporaires des clips utilisées pour l’analyse par IA sur ordinateur sont supprimées du stockage cloud actif une fois l’analyse réussie. Tant que votre compte est actif, nous conservons les données du compte, les écritures de Points et de l’ancien registre de crédits, les commandes, l’état des tâches cloud et les enregistrements nécessaires au service. Après la suppression du compte, nous supprimerons sous 30 jours les données personnelles conservées sur nos serveurs, les clips ou plans temporaires soumis, ainsi que les vignettes et résultats d’analyse générés qui subsistent dans nos systèmes. Les sauvegardes contenant des données supprimées sont écrasées sous 90 jours. Les contributions aux exemples publics sont conservées après suppression de leur lien avec l’identité du compte ; les documents de transaction (factures) sont conservés pendant la durée imposée par la législation fiscale. Nous pouvons conserver indéfiniment des statistiques d’utilisation agrégées et anonymisées pour améliorer le Service. En présence d’une obligation légale de conservation, d’un litige non résolu, d’une enquête sur une fraude ou d’une obligation légale, la suppression définitive est suspendue jusqu’à la levée du motif de conservation ou jusqu’à ce que la loi autorise la suppression.

Après avoir accepté les analyses facultatives, le navigateur stocke pendant 13 mois au maximum uniquement les paramètres UTM autorisés, le chemin de la page d’arrivée et le nom d’hôte du site référent. Il ne conserve ni chaînes de requête, ni adresses e-mail, ni identifiants de paiement. Le retrait du consentement arrête immédiatement la collecte locale et place dans la file de suppression l’historique PostHog correspondant aux comptes connectés.

Bibliothèque locale et archives : La suppression décrite ci-dessus concerne les données que nous conservons sur nos serveurs. L’application de bureau ShotMind stocke sur votre Mac une bibliothèque locale comprenant les plans analysés, leurs résultats d’analyse par IA, les vignettes et les index de recherche ; vous pouvez également l’exporter sous forme d’archive locale. Ces fichiers sont enregistrés sur votre appareil et sont sous votre contrôle, pas le nôtre. La suppression de votre compte efface les données que nous détenons, mais n’accède pas à la bibliothèque locale ni aux archives de votre appareil et ne les supprime pas ; vous pouvez les conserver ou les supprimer vous-même. Comme leur gestion vous incombe, vous devez les sauvegarder et les protéger (par exemple en activant le chiffrement FileVault de macOS).

7. Vos droits

Selon la législation de votre juridiction, vous pouvez avoir le droit de :

• Accéder aux données personnelles que nous détenons à votre sujet
• Demander la rectification de données inexactes
• Demander la suppression de votre compte et de vos données (« droit à l’oubli »)
• Vous opposer au traitement de vos données ou en demander la limitation
• Demander la portabilité des données (leur exportation dans un format courant)
• Retirer à tout moment votre consentement aux traitements non essentiels
• Introduire une réclamation auprès de votre autorité locale de protection des données

Pour exercer ces droits, contactez-nous à hello@shotmind.net. Nous répondons aux demandes vérifiées sous 30 jours.

8. Cookies

Nous utilisons des cookies indispensables à l’authentification et à la gestion des sessions. Les analyses facultatives de PostHog sont désactivées par défaut et ne sont initialisées qu’après votre consentement explicite. Nous transmettons à PostHog un identifiant d’analyse aléatoire, et non votre adresse e-mail, votre nom, votre identifiant de compte ShotMind ou l’identifiant de votre transaction de paiement. Le localStorage du navigateur conserve également la langue, le thème, le choix de consentement et les données d’attribution limitées décrites ci-dessus. Nous n’utilisons pas de cookies publicitaires ni de suivi intersites. Les paiements via Paddle peuvent installer leurs propres cookies, comme indiqué dans la politique de confidentialité de Paddle.

9. Sécurité

Nous appliquons des mesures de sécurité conformes aux normes du secteur, notamment des connexions chiffrées (TLS 1.2 ou version ultérieure), des mots de passe hachés (bcrypt), le chiffrement au repos des fichiers stockés, des contrôles d’accès côté serveur et des journaux d’audit des opérations sensibles. Toutefois, aucun système n’est sûr à 100 % et nous ne pouvons garantir une sécurité absolue. Si nous découvrons une violation touchant vos données personnelles, nous vous en informerons ainsi que l’autorité de protection des données concernée lorsque la loi l’exige.

10. Confidentialité des enfants

Le Service ne s’adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des enfants de moins de 16 ans. Si nous apprenons que nous avons recueilli par inadvertance les données personnelles d’un enfant de moins de 16 ans, nous les supprimerons rapidement. Si vous êtes parent ou tuteur et pensez que nous avons pu collecter des informations sur votre enfant, contactez-nous à hello@shotmind.net.

11. Modifications de la présente politique

Nous pouvons modifier la présente Politique de confidentialité de temps à autre. Les changements importants seront annoncés par e-mail ou notification dans l’application au moins 14 jours avant leur entrée en vigueur.

12. Contact

Pour toute question relative à la confidentialité, contactez-nous à hello@shotmind.net.