Politique de confidentialité

Dernière mise à jour : 16 octobre 2026

Cette politique explique quelles données personnelles KlipHunt traite, pourquoi, combien de temps et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

ILLITH, société par actions simplifiée (SAS), SIREN 891 948 333, RCS Bordeaux, dont le siège est situé 101 rue Bouthier, 33100 Bordeaux, France (voir les mentions légales). Contact pour vos données : ILLITH, 101 rue Bouthier, 33100 Bordeaux, France (par courrier).

2. Données traitées, finalités et bases légales

FinalitéDonnéesBase légale
Créer et sécuriser votre compteE-mail, nom affiché, mot de passe (stocké haché), sessions de connexion (adresse IP et navigateur), langue préféréeExécution du contrat ; intérêt légitime (sécurité)
Surveiller les chaînes que vous ajoutezAdresse de la chaîne Twitch, déclaration de droits sur la chaîne, réglages (sensibilité, cadrage de la facecam, durée du tampon)Exécution du contrat
Détecter les moments fortsPiste audio du direct et sa transcription, tranches vidéo du tampon, statistiques du chat (nombre de messages, de participants, d'émoticônes, score d'intensité), courts extraits de texte, jugements de l'IAExécution du contrat ; intérêt légitime pour les données de tiers (section 4)
Produire les shortsExtraits vidéo, sous-titres, accroches, voix IA (si l'option est activée), fichiers rendusExécution du contrat
Vous notifierNotifications dans l'application ; e-mails de service ; adresse du webhook Discord si vous la configurezExécution du contrat
Facturer et appliquer les plafondsOffre, compteurs d'heures et de shorts, identifiants client et d'abonnement Stripe, factures. Les numéros de carte restent chez StripeExécution du contrat ; obligation légale (comptabilité)
Prévenir les abusJournal des actions sur le compte, limites de demandes de réinitialisation de mot de passe, contrôle des doublons d'essai gratuitIntérêt légitime (sécurité, lutte contre la fraude)

Aucune donnée n'est vendue. Aucune donnée n'est utilisée à des fins publicitaires. Aucune décision produisant des effets juridiques à votre égard n'est prise de façon entièrement automatisée : l'IA propose des moments, vous décidez de créer et publier un short.

3. Durées de conservation

DonnéesDurée
Tampon vidéo du direct2 heures glissantes par défaut (réglable par chaîne), puis effacement
Statistiques du chat (fenêtres d'observation)24 heures
Vidéos sources importées72 heures
Fichiers rendus et packs de shorts30 jours après leur création
Moments détectés, extraits de texte, jugements90 jours après le moment (suppression automatique quotidienne), sauf un moment transformé en short, conservé avec ce short ; tout est supprimé avec le compte
Shorts et données de compteTant que le compte existe ; suppression à la clôture du compte.
Jetons de réinitialisation de mot de passe1 heure
Factures et pièces comptables10 ans (article L. 123-22 du Code de commerce)

4. Données des spectateurs du chat Twitch

KlipHunt lit le chat public des directs surveillés, en lecture anonyme, sans compte Twitch. Ces messages appartiennent à des tiers qui ne sont pas utilisateurs de KlipHunt.

  • Ce qui est conservé : des compteurs agrégés (nombre de messages, de participants distincts, d'émoticônes, de majuscules, de questions) et, pour un moment détecté, un court extrait de texte servant à l'expliquer.
  • Ce qui n'est pas conservé : aucun profil de spectateur n'est constitué. Les pseudonymes ne servent qu'au comptage des participants distincts pendant la fenêtre d'observation.
  • Base légale : intérêt légitime de l'utilisateur et de l'éditeur à repérer les moments forts d'un direct public, mis en balance avec l'attente raisonnable de spectateurs écrivant dans un chat public.
  • Vos droits en tant que spectateur : vous pouvez demander l'effacement d'un extrait vous concernant ou vous opposer à ce traitement en écrivant à ILLITH, 101 rue Bouthier, 33100 Bordeaux, France (par courrier).

5. Données YouTube (API Google)

Si vous connectez votre chaîne YouTube, KlipHunt utilise les API YouTube (YouTube Data API et YouTube Analytics API) avec votre autorisation, donnée via Google OAuth. Trois accès sont demandés, et rien d'autre :

  • youtube.upload : publier des shorts sur votre chaîne, à votre demande ou selon la publication automatique que vous activez ;
  • youtube.readonly : lire les informations de votre chaîne et l'historique de vos vidéos (titres, descriptions, dates, durées, miniatures) ;
  • yt-analytics.readonly : lire les statistiques de vos vidéos (vues, durée de visionnage, rétention) pour analyser ce qui marche et adapter les prochains shorts.

Données conservées : identifiant et nom de la chaîne, métadonnées et statistiques de vos vidéos, identifiant d'accès renouvelable Google (chiffré). Ces données servent uniquement à publier vos shorts et à mesurer leur performance. Elles ne sont ni vendues, ni louées, ni utilisées pour de la publicité, ni transmises à des tiers autres que les sous-traitants du service (section 7), et aucun modèle d'IA généraliste n'est entraîné avec elles.

Conformité à la Google API Services User Data Policy. L'utilisation et le transfert par KlipHunt des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use). En pratique : ces informations ne servent qu'à fournir et améliorer les fonctions visibles de publication et d'analyse de votre chaîne ; elles ne sont lues par un humain qu'avec votre accord, pour des raisons de sécurité ou pour respecter la loi ; elles ne sont pas transférées à des tiers hors de ces cas.

Conditions YouTube et Google. En utilisant ces fonctions, vous êtes lié par les conditions d'utilisation de YouTube. La politique de confidentialité de Google s'applique aux données que Google traite.

Révoquer l'accès. Vous pouvez retirer l'accès de KlipHunt à tout moment, soit en déconnectant votre chaîne dans l'application (l'accès est alors supprimé et révoqué auprès de Google), soit depuis la page des autorisations de votre compte Google.

Conservation et suppression. L'identifiant d'accès est supprimé à la déconnexion de la chaîne. Les métadonnées et statistiques de vos vidéos sont conservées tant que votre compte existe, puis supprimées avec lui. Vous pouvez demander leur suppression à tout moment en écrivant à ILLITH, 101 rue Bouthier, 33100 Bordeaux, France (par courrier) : réponse sous un mois.

6. Compte Twitch lié

Vous pouvez lier votre compte Twitch par la connexion officielle de Twitch (OAuth) : KlipHunt ne voit jamais votre mot de passe Twitch.

  • Données lues : identifiant Twitch, nom d'utilisateur, nom affiché, avatar et adresse e-mail du compte (accès user:read:email). Elles servent à vérifier que vous êtes bien le titulaire de la chaîne ajoutée.
  • Création de clips (accès clips:edit) : KlipHunt crée des clips sur votre chaîne uniquement à votre demande.
  • Modérateur IA, option : si vous l'activez, des accès supplémentaires sont demandés (user:read:chat, moderator:manage:chat_messages, moderator:manage:banned_users, moderation:read, user:read:moderated_channels) pour lire le chat des chaînes que vous modérez et agir en votre nom. Sans cette option, aucun accès de modération n'est demandé.
  • Stockage : l'identité publique du compte (identifiant, nom, avatar) et la liste des accès accordés ; les identifiants d'accès sont conservés chiffrés côté serveur.
  • Délier : vous pouvez délier le compte à tout moment depuis les réglages, ou retirer l'application depuis les connexions de votre compte Twitch. Vous pouvez aussi demander la suppression de ces données en écrivant à ILLITH, 101 rue Bouthier, 33100 Bordeaux, France (par courrier).

7. Destinataires et sous-traitants

Vos données sont accessibles à l'éditeur et aux sous-traitants suivants, uniquement pour fournir le service :

Sous-traitantRôleLocalisation
Convex, Inc.Base de données, fonctions serveur, stockage des fichiersÉtats-Unis
StripePaiement, facturation, calcul des taxes (Stripe Tax)Irlande / États-Unis
OpenRouter, Inc.Passerelle vers les modèles d'IA : transcription, analyse des moments, voixÉtats-Unis
Google (modèles Gemini, via OpenRouter)Analyse vidéo et audio des momentsÉtats-Unis
Fish Audio (modèle Drama 3, via OpenRouter)Synthèse de la voix IA, si l'option est activéeSelon l'hébergeur du modèle retenu par OpenRouter
NVIDIA (modèle de transcription, via OpenRouter)Transcription de l'audio du directSelon l'hébergeur du modèle retenu par OpenRouter
TypeSafe (modèle Jev, via OpenRouter)Jugement des moments à partir de la transcriptionSelon l'hébergeur du modèle retenu par OpenRouter
ResendEnvoi des e-mails de serviceÉtats-Unis
Hostinger International Ltd.Hébergement du site et des traitements (application, serveur de traitement vidéo)Siège à Chypre (Union européenne)
Google LLC (API YouTube)Publication de vos shorts et lecture des statistiques de votre chaîne YouTube, si vous la connectez (section 5)États-Unis

Twitch n'est pas un sous-traitant : c'est la source publique du direct et du chat, et le fournisseur du compte lié si vous en liez un (section 6). Si vous configurez un webhook Discord, Discord reçoit les notifications en tant que destinataire choisi par vous.

8. Transferts hors de l'Union européenne

Plusieurs sous-traitants sont situés aux États-Unis. Ces transferts s'appuient sur la décision d'adéquation UE–États-Unis (Data Privacy Framework) lorsque le sous-traitant y est certifié, et à défaut sur les clauses contractuelles types de la Commission européenne, complétées de mesures de sécurité (chiffrement en transit). Vous pouvez obtenir une copie des garanties en écrivant à l'adresse de contact.

9. Sécurité

Mots de passe hachés, connexions chiffrées (HTTPS), cloisonnement des données par compte, accès aux fichiers par liens temporaires, clés d'API conservées côté serveur uniquement, limitation des tentatives de connexion et de réinitialisation.

10. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Vous pouvez supprimer votre compte depuis les réglages. Pour exercer vos droits : ILLITH, 101 rue Bouthier, 33100 Bordeaux, France (par courrier). Réponse sous un mois. Une preuve d'identité peut être demandée en cas de doute raisonnable.

Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr) ou de l'autorité de contrôle de votre pays de résidence.

11. Mineurs

Le service ne s'adresse pas aux personnes de moins de 15 ans sans l'accord de leur représentant légal.

12. Cookies

Voir la politique cookies.

13. Modifications

En cas de changement important, vous serez prévenu par e-mail ou dans l'application avant son entrée en vigueur. La version française fait foi.

Retour à l'accueil