Politique de confidentialité

1. Qui nous sommes

La présente politique explique comment vos données sont traitées lorsque vous utilisez l’app iOS Captions Cut (l’« App ») et captionscut.com (le « Site »). Le Site inclut l’éditeur qui s’exécute dans votre navigateur sur captionscut.com/edit (l’« éditeur web »).

Captions Cut est créée à titre individuel par Uğur Altıntaş, dont l’activité est située en Turquie (« nous »), responsable de vos données (responsable du traitement au sens du RGPD et de la loi turque n° 6698, « KVKK »). La présente politique constitue également notre notice d’information au titre de l’article 10 de la KVKK. Questions : privacy@captionscut.com.

2. Ce que nous utilisons et pourquoi

Connexion

Chacun commence comme utilisateur anonyme avec un identifiant aléatoire, et c’est tout ce que nous savons de vous tant que vous ouvrez, modifiez et stylisez des clips. Pour créer des sous-titres ou acheter des crédits, vous vous connectez avec Apple ou Google, de sorte que vos crédits, votre abonnement Pro et vos projets appartiennent à un compte auquel vous pouvez vous reconnecter, dans l’App, dans l’éditeur web ou sur un autre appareil. La connexion associe cette identité à votre identifiant d’utilisateur existant.

D’Apple ou de Google, nous recevons votre identifiant d’utilisateur auprès de ce fournisseur et, si vous choisissez de les partager, votre adresse e-mail (Apple peut nous fournir une adresse relais à la place de votre adresse réelle) et votre nom. Nous les utilisons uniquement pour afficher qui est connecté et retrouver votre compte. Nous n’envoyons pas d’e-mails marketing, et nous ne publions jamais rien en votre nom.

Si l’identité avec laquelle vous vous connectez appartient déjà à un autre compte Captions Cut, nous vous demandons si vous souhaitez basculer vers celui-ci. Si vous acceptez, les crédits de votre compte anonyme sont transférés vers ce compte et le compte anonyme est supprimé.

Crédits gratuits, une fois par personne

Un nouveau compte reçoit des crédits gratuits lors de sa première connexion. Pour que chaque personne ne les reçoive qu’une seule fois, nous conservons une empreinte à sens unique (un hachage cryptographique) de l’identifiant d’utilisateur Apple ou Google qui les a reçus. Elle ne peut pas être reconvertie en identifiant et n’est utilisée à aucune autre fin. Sur iPhone, nous utilisons aussi le service DeviceCheck d’Apple pour marquer que l’appareil les a reçus : Apple stocke deux valeurs oui ou non pour l’appareil en notre nom, et ni nous ni Apple n’apprenons qui vous êtes grâce à elles. Nous conservons l’empreinte après la suppression de votre compte, afin que supprimer puis se reconnecter n’accorde pas les crédits deux fois.

Le son de votre vidéo, pour créer les sous-titres

Vos vidéos restent sur votre appareil. Lorsque vous demandez des sous-titres, l’App envoie uniquement le son de la vidéo à nos serveurs, où il est converti en texte. Le son est supprimé dès que les sous-titres sont créés, que l’opération réussisse ou non. Veuillez n’utiliser que des enregistrements que vous avez le droit d’utiliser.

Vos sous-titres

La transcription est enregistrée dans votre projet sur votre iPhone, ou dans votre navigateur si vous utilisez l’éditeur web. Nous conservons une copie sur nos serveurs pendant 7 jours au maximum, afin de pouvoir vous aider en cas de problème et de vérifier que la facturation a été correcte.

L’éditeur web

L’éditeur de captionscut.com fonctionne de la même manière que l’App. La vidéo que vous choisissez reste dans votre navigateur, dans le stockage de votre propre appareil, et n’est jamais envoyée. Lorsque vous demandez des sous-titres, seul le son est envoyé à nos serveurs, et il est supprimé dès que les sous-titres sont créés. La vidéo sous-titrée est générée dans votre navigateur et téléchargée sur votre appareil.

L’éditeur conserve vos projets et votre session de connexion dans le stockage propre à votre navigateur (IndexedDB et localStorage). Ce n’est pas un cookie de suivi. Vous pouvez l’effacer à tout moment dans les réglages de votre navigateur, ce qui supprime également vos projets.

Pour distinguer les vrais navigateurs des robots, les pages de l’éditeur utilisent Google reCAPTCHA Enterprise via Firebase App Check. Cela charge un script de Google et transmet à Google des informations techniques sur votre navigateur, comme votre adresse IP et des signaux du navigateur, conformément à la politique de confidentialité de Google. Il ne s’exécute que sur les pages de l’éditeur, jamais sur le reste du Site.

Achats et crédits

Apple gère tous les paiements ; nous ne voyons jamais les données de votre carte. Nous conservons un historique de vos achats, l’état de votre abonnement et votre solde de crédits afin que l’App et l’éditeur web sachent ce que vous avez payé. Pour l’instant, les crédits et Pro s’achètent dans l’App ; une fois connecté, ils apparaissent aussi sur le Site. L’achat sur le Site viendra plus tard, via un prestataire de paiement, et nous mettrons à jour la présente politique à ce moment-là.

Comment vous utilisez l’App

Pour comprendre quelles fonctionnalités sont utilisées et où l’App gêne, l’App enregistre son utilisation : les écrans que vous ouvrez, les boutons et fonctionnalités que vous utilisez, et si des actions comme la création de sous-titres, les exports et les achats réussissent. Elle capture aussi des enregistrements des écrans de l’App pendant une session. Vos vidéos, vignettes, sous-titres, transcriptions, noms de projets et tout ce que vous saisissez sont masqués dans ces enregistrements et ne figurent jamais dans les données d’utilisation.

Ces données d’utilisation sont associées à un identifiant aléatoire de votre appareil et à votre identifiant d’utilisateur, ainsi qu’au modèle de votre appareil, à la version d’iOS et de l’App, à la langue et à la localisation approximative (pays et ville) que suggère votre adresse IP. Elles ne sont pas associées à votre nom ni à votre e-mail, même si vous vous connectez. Si vous préférez que nous ne conservions pas les vôtres, écrivez-nous et nous les supprimerons.

Suivi, uniquement si vous l’autorisez

Lorsque vous ouvrez l’App pour la première fois, iOS demande si l’App peut vous suivre. Si vous l’autorisez, l’identifiant publicitaire de votre appareil est ajouté aux données d’utilisation ci-dessus afin que nous puissions mesurer lesquelles de nos publicités ont amené des personnes vers l’App. Si vous demandez à l’App de ne pas suivre, l’identifiant n’est jamais lu. Vous pouvez modifier votre réponse à tout moment dans iOS Réglages > Confidentialité et sécurité > Suivi.

Maintien de la sécurité du service

Pour empêcher les abus, nos serveurs vérifient que les requêtes proviennent de l’App authentique ou, sur le Site, d’un vrai navigateur (voir « L’éditeur web » ci-dessus). Comme tout service en ligne, ils reçoivent aussi des informations techniques de base telles que votre adresse IP, le modèle de l’appareil, le navigateur et la version de l’App.

E-mails que vous nous envoyez

Si vous nous écrivez, nous utilisons votre adresse e-mail et votre message uniquement pour vous répondre.

Ce qui ne quitte jamais votre appareil

• Vos vidéos et vos projets, y compris les modifications de sous-titres, les styles et les réglages, que ce soit sur votre iPhone ou dans votre navigateur.
• Votre photothèque. L’App lit uniquement les vidéos que vous choisissez et n’y enregistre des exports qu’avec votre autorisation.
• Dans l’éditeur web, les fichiers que vous choisissez. Le navigateur les lit depuis votre appareil et les conserve dans son propre stockage.

3. Ce que nous ne faisons pas

• Aucune publicité et aucun outil publicitaire.
• Aucun suivi entre d’autres apps et sites web sans votre autorisation, et jamais pour vous montrer des publicités.
• Nous ne vendons jamais vos données et ne les partageons jamais à des fins publicitaires.

4. Qui nous aide à faire fonctionner le service

Nous faisons appel à un petit nombre de prestataires de confiance qui traitent les données uniquement pour notre compte et selon nos instructions : hébergement cloud (nos serveurs sont dans l’UE), transcription, gestion des abonnements, analyse de produit, hébergement du site web et e-mail. La piste audio est transcrite par ElevenLabs, un prestataire de reconnaissance vocale, qui ne reçoit le fichier audio que pour le convertir en texte. Les paiements dans l’app sont gérés par Apple selon sa propre politique de confidentialité ; les packs de crédits achetés sur le site sont vendus par Polar, qui agit en qualité de vendeur officiel (merchant of record) et gère le paiement selon sa propre politique de confidentialité.

La connexion, la tâche de transcription et l’envoi de l’audio fonctionnent sur Firebase, un service de Google, sur des serveurs situés dans l’UE, tant pour l’App que pour l’éditeur web. Sur les pages de l’éditeur uniquement, Google fournit aussi reCAPTCHA Enterprise, qui reçoit des informations techniques sur votre navigateur conformément à la politique de confidentialité de Google. Lorsque vous vous connectez, Apple ou Google gère lui-même la connexion selon sa propre politique de confidentialité.

Certains prestataires peuvent traiter des données en dehors de l’UE et de la Turquie. Dans ce cas, le transfert est protégé par les garanties exigées par la loi, telles que des clauses contractuelles types. Nous pouvons également divulguer des données si la loi l’exige.

5. Bases juridiques

Nous traitons les données pour fournir l’App et l’éditeur web que vous avez demandés, y compris la connexion (contrat, RGPD art. 6(1)(b), KVKK art. 5(2)(c)), pour assurer la sécurité du service, prévenir l’usage abusif des crédits gratuits, corriger les problèmes et comprendre comment l’App est utilisée afin de l’améliorer (intérêts légitimes, RGPD art. 6(1)(f), KVKK art. 5(2)(f) ; vous pouvez vous y opposer à tout moment en nous écrivant), pour n’utiliser l’identifiant publicitaire qu’avec votre autorisation (consentement, RGPD art. 6(1)(a), KVKK art. 5(1), que vous pouvez retirer dans les Réglages iOS), et pour conserver les enregistrements exigés par la loi (obligation légale, RGPD art. 6(1)(c), KVKK art. 5(2)(ç)).

6. Durée de conservation

• Le son de votre vidéo : supprimé dès que les sous-titres sont créés.
• Copie serveur de vos sous-titres : 7 jours au maximum.
• Historique des achats et des crédits : aussi longtemps que nécessaire pour fournir le service et pour répondre aux obligations comptables et légales.
• Données de connexion (votre identifiant d’utilisateur Apple ou Google, adresse e-mail et nom) : jusqu’à la suppression de votre compte.
• L’empreinte de la connexion ayant reçu les crédits gratuits, et la marque DeviceCheck de l’iPhone : conservées après la suppression de votre compte, pour éviter que les crédits gratuits soient réclamés deux fois.
• Données d’utilisation et enregistrements d’écran : aussi longtemps que nécessaire pour comprendre comment l’App est utilisée, puis supprimés.
• E-mails : aussi longtemps que nécessaire pour vous répondre.
• Vos projets : sur votre iPhone jusqu’à ce que vous les supprimiez ou supprimiez l’App ; dans votre navigateur jusqu’à ce que vous les supprimiez ou effaciez les données du Site.

7. Vos droits

Vous pouvez nous demander d’accéder à vos données, de les corriger, de les supprimer ou de les exporter, ou vous opposer à la façon dont nous les utilisons. Vous disposez également des droits énumérés à l’article 11 de la KVKK.

Si vous êtes connecté, vous pouvez supprimer vous-même votre compte : dans l’App sous Réglages > Compte, ou sur le Site sous Compte. Cela supprime définitivement tout ce que nous détenons sur vous sur nos serveurs : votre historique de sous-titres, votre solde de crédits et vos achats, ainsi que votre connexion. L’App ou le navigateur depuis lequel vous supprimez le compte efface aussi les projets de ce compte de l’appareil. Seule l’empreinte des crédits gratuits décrite ci-dessus est conservée. Un abonnement App Store est géré par Apple et continue de se renouveler jusqu’à ce que vous le résiliiez auprès d’Apple.

Pour toute autre demande, ou si vous ne vous êtes jamais connecté, écrivez à privacy@captionscut.com. Si nous ne savons pas qui vous êtes, il est utile de nous indiquer approximativement quand vous avez utilisé l’App, ou le numéro de commande figurant sur votre reçu Apple, afin que nous retrouvions vos données. Nous répondons sous 30 jours.

Pour arrêter le suivi, désactivez-le dans iOS Réglages > Confidentialité et sécurité > Suivi. Supprimer l’App retire vos projets de votre iPhone ; effacer les données du Site dans votre navigateur supprime vos projets de l’éditeur web. Vous pouvez également introduire une réclamation auprès d’une autorité de protection des données : en Turquie, la Kişisel Verileri Koruma Kurumu ; dans l’UE ou au Royaume-Uni, l’autorité de votre lieu de résidence.

8. Enfants

L’App n’est pas destinée aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs données. Si vous pensez qu’un enfant nous a envoyé des données personnelles, écrivez à privacy@captionscut.com et nous les supprimerons.

9. Sécurité

Les données sont chiffrées en transit, l’accès à nos serveurs est restreint, et nous en conservons le moins possible pendant la durée la plus courte possible. Pour signaler un problème de sécurité, écrivez à security@captionscut.com.

10. Ce site web

captionscut.com utilise deux types de cookies. Fonctionnels : cc_member, un indicateur que l’éditeur définit dès votre connexion afin que la page d’accueil puisse vous envoyer directement vers l’app (il ne contient aucune donnée personnelle et est supprimé à votre déconnexion), cc_consent, qui mémorise votre choix en matière de cookies, et cc_lang, qui mémorise la langue que vous choisissez dans le menu des langues afin que la page d’accueil s’ouvre dans celle-ci. Le stockage propre à votre navigateur mémorise aussi si vous fermez la barre qui propose une page dans votre langue et, pendant deux heures au maximum, la langue dans laquelle vous avez démarré un paiement, afin que vous y reveniez. Ceux-ci ne nécessitent aucun consentement. Pour ouvrir la page d’accueil dans votre langue, le Site lit les langues que demande votre navigateur et, uniquement pour distinguer le portugais du Brésil de celui du Portugal et le chinois simplifié du chinois traditionnel, le pays d’où provient votre connexion tel que le signale notre hébergeur ; aucun des deux n’est conservé. Mesure d’audience : le Site utilise Google Analytics (via Firebase) pour compter les visites et voir quelles pages et fonctionnalités sont utilisées. Par défaut, il s’exécute dans le mode de consentement de Google avec stockage refusé : aucun cookie d’analyse, aucun identifiant, uniquement des comptages agrégés. Si vous choisissez « Autoriser les cookies » dans la notice relative aux cookies, Google Analytics peut déposer ses cookies afin que les visites répétées soient mesurées plus précisément. Les adresses IP sont anonymisées et les fonctions publicitaires sont désactivées dans les deux cas. Vous pouvez changer d’avis en effaçant les cookies du Site, ce qui fait réapparaître la notice.

Notre hébergeur traite des données de requête de base, comme votre adresse IP, pour fournir le Site et le protéger contre les attaques. Les pages de l’éditeur (/edit et /account) communiquent aussi avec notre backend Firebase pour vous connecter et transcrire votre audio, chargent Google reCAPTCHA Enterprise pour écarter les robots, et conservent vos projets et votre session de connexion dans le stockage propre à votre navigateur. La section 2 donne les détails.

11. Modifications

Si nous modifions la présente politique, nous la mettrons à jour ici et modifierons la date en haut de page. Pour les changements importants, nous vous en informerons également dans l’App ou sur le Site.

12. Contact