Politique de confidentialité

Version du 13 septembre 2026

Ce qu'on collecte, et pourquoi

Pour l'abonnement : l'adresse e-mail et l'identifiant d'abonnement transmis par Stripe après le paiement, et l'empreinte de la carte que Stripe calcule (jamais son numéro), gardée pour n'accorder qu'un essai par carte. Nous ne voyons ni ne stockons de numéro de carte. Base légale : l'exécution du contrat.

Pour le service : les fichiers que tu confies (copie légère de ta vidéo, musique, textes), les instructions que tu écris au studio, et les résultats produits. Base légale : l'exécution du contrat.

Pour compter : les minutes de vidéo traitées, le nombre de générations et d'images, par abonnement et par mois. C'est ce qui fait respecter les quotas de ton offre.

Pour faire tourner le site : les journaux techniques du serveur (adresse IP, page demandée, date), conservés 30 jours. Base légale : l'intérêt légitime à sécuriser le service. Le site n'utilise ni cookie publicitaire ni outil de mesure d'audience tiers, et ses polices sont servies par nos serveurs. Nous comptons nous-mêmes les pages vues et, sur la page d'accueil, un résumé anonyme de chaque visite : le nom du site d'où tu arrives (jamais l'adresse complète), le type d'écran, les parties de la page affichées, les boutons cliqués (jamais ce que tu tapes), la durée par tranche et la progression de la vidéo. Sans cookie, sans rien stocker dans ton navigateur et sans service tiers : ton adresse IP n'est jamais conservée, seulement une empreinte du jour impossible à remonter, et nous ne gardons que des compteurs agrégés par jour, qui ne permettent pas de suivre une visite. Un seul cookie, strictement nécessaire : le ticket de connexion au studio (30 jours). Tes préférences d'affichage restent dans ton navigateur.

Où vont tes fichiers

Ton navigateur fabrique une copie réduite de ta vidéo ; l'original ne quitte pas ton ordinateur. La copie et les fichiers de travail sont déposés dans un espace de stockage privé (Cloudflare R2, Union européenne) et traités sur des serveurs loués en Union européenne et dans l'Espace économique européen (Runpod : Roumanie, Islande). Une copie réduite de ta vidéo (image et son), des images qui en sont extraites et tes instructions peuvent être transmises à Anthropic et à Google pour l'analyse, l'écriture et la narration ; le texte à dire est transmis à ElevenLabs pour la voix. La transcription est faite sur nos serveurs loués. Ces services ne conservent pas tes contenus pour entraîner leurs modèles, selon les conditions professionnelles auxquelles nous avons souscrit chez chacun d'eux. La recherche d'archives et de séquences libres de droits interroge Wikimedia Commons et Pexels : ces requêtes portent des mots-clés tirés de ton sujet, jamais tes fichiers.

Si tu relies ta chaîne YouTube

Relier ta chaîne est facultatif : le studio fonctionne sans. Si tu le fais, tu autorises Kutavo à trois choses, et à rien d'autre :

• Mettre en ligne les vidéos que tu demandes à publier, et leur miniature (autorisation Google youtube.upload). Kutavo ne publie jamais sans que tu aies validé le titre, la description et la visibilité.
• Lire les informations de ta chaîne : son nom, son nombre d'abonnés et de vues, et tes 50 dernières vidéos avec leur titre, leur date, leur durée et leurs compteurs publics (vues, j'aime, nombre de commentaires) (youtube.readonly).
• Lire tes statistiques YouTube Analytics : vues et minutes regardées par jour, durée et pourcentage moyens de visionnage, abonnés gagnés et perdus, partages, et sources de trafic (yt-analytics.readonly).

Ces données servent uniquement à ce que tu vois dans le studio : publier tes vidéos, afficher le tableau de ta chaîne et te donner des conseils tirés de tes chiffres. Elles sont lues quand tu relies ta chaîne et quand tu demandes une actualisation. Kutavo ne modifie ni ne supprime aucune vidéo existante, ne lit le contenu d'aucun commentaire et n'écrit jamais en ton nom.

Ce qui est partagé. Pour rédiger l'avis en trois phrases sur ta chaîne, un résumé de ces chiffres (nom de la chaîne, compteurs, titres de tes vidéos récentes) est envoyé à notre fournisseur d'IA (Anthropic, ou Google Gemini en secours), qui ne le conserve pas pour entraîner ses modèles. Ton jeton d'accès, lui, n'est jamais transmis. Rien n'est vendu, utilisé pour de la publicité, utilisé pour entraîner un modèle, ni transmis à qui que ce soit d'autre. L'utilisation et le transfert, par Kutavo, des informations reçues des API Google respectent le règlement sur les données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use).

Combien de temps, et comment l'arrêter. Les chiffres lus sont conservés pendant ton abonnement, pour te montrer l'évolution de ta chaîne. Le bouton Déconnecter du studio révoque immédiatement l'accès chez Google et efface ton jeton et tes statistiques. À la fin de l'abonnement, l'accès est révoqué et tout est effacé dans les 30 jours. Tu peux aussi retirer l'accès à tout moment, sans passer par nous, depuis les autorisations de ton compte Google ; le studio s'en apercevra et te le dira. En reliant ta chaîne, tu utilises les services d'API YouTube : les conditions de YouTube et la politique de confidentialité de Google s'appliquent alors aussi.

Comment nous protégeons tes données

• Chiffrement en transit : toutes les connexions (ton navigateur, le studio, nos échanges avec Google, le stockage et les fournisseurs d'IA) passent par HTTPS (TLS).
• Chiffrement au repos : les fichiers de l'espace de stockage (Cloudflare R2) sont chiffrés au repos.
• Ton accès YouTube, donnée sensible : le jeton que Google nous remet est gardé sur notre serveur en France (OVH), dans ton espace, dans un fichier lisible par le seul compte du service. Il n'est jamais affiché, jamais inclus dans les sauvegardes, jamais envoyé à un fournisseur d'IA ni à un tiers, et ne sert qu'aux appels vers les API Google que tu déclenches.
• Cloisonnement : chaque abonné a son propre espace, et chaque demande est vérifiée pour ne servir que tes fichiers. Les liens de connexion envoyés par e-mail ne servent qu'une fois. Les paiements sont traités par Stripe : aucun numéro de carte ne passe par nous.
• Accès au serveur : réservé à l'éditeur, par clé SSH uniquement (connexion par mot de passe désactivée), derrière un pare-feu qui n'ouvre que le web et l'administration. Les clés des services sont gardées hors du code.
• Minimisation : nous ne demandons que les autorisations nécessaires aux fonctions ci-dessus, et les fichiers de travail sont effacés au plus tard 30 jours après la livraison.
• Incident : en cas de violation de données, nous prévenons la CNIL sous 72 heures et les personnes concernées si le risque est élevé, comme le RGPD l'exige.

Combien de temps

Les fichiers de travail et les résultats sont effacés au plus tard 30 jours après la livraison, le temps que tu les récupères. Ta conversation avec le studio, tes montages en cours et, si tu l'as créée, ta voix clonée sont conservés pendant l'abonnement, puis effacés dans les 30 jours qui suivent sa fin. La voix clonée est une donnée personnelle : tu ne clones que ta voix, ou celle d'une personne qui t'a donné son accord. Les données d'abonnement sont conservées pendant la durée de l'abonnement, puis 3 ans à des fins de preuve, et les pièces comptables 10 ans comme la loi l'exige.

Tes droits

Tu peux accéder à tes données, les corriger, les faire effacer, en demander une copie ou t'opposer à un traitement, en écrivant depuis la page de contact. Nous répondons sous un mois. Tu peux aussi saisir la CNIL (cnil.fr).

Responsable du traitement

Dylan Becerra, entrepreneur individuel, 64170 Lacq, France, SIREN 952 822 633. Sous-traitants : OVH (hébergement, France), Cloudflare, Inc. (stockage, serveurs en UE) et Runpod, Inc. (calcul, serveurs en UE), sociétés américaines couvertes par des clauses contractuelles types, Stripe (paiement, Irlande), Google, Anthropic et ElevenLabs (IA, États-Unis, clauses contractuelles types), Wikimedia Foundation et Pexels (recherche d'archives et de séquences libres de droits, États-Unis : mots-clés uniquement, aucun fichier ni donnée personnelle).