Politique de Confidentialité

SRTGen.com (« nous », « notre », « nos ») s'engage à protéger votre vie privée. Cette politique de confidentialité explique quelles données personnelles nous collectons, comment nous les utilisons, avec qui nous les partageons et quels droits vous avez concernant vos informations lorsque vous utilisez la plateforme SRTGen.com.

Cette politique s'applique au site web SRTGen.com, à notre application web, à l'API Développeur et à la fonctionnalité d'automatisation sociale @SRTGenBot sur X (anciennement Twitter).

En accédant à notre service ou en l'utilisant, vous reconnaissez avoir lu et compris cette politique de confidentialité. Si vous n'êtes pas d'accord, veuillez cesser d'utiliser le service.

Base juridique (pour les utilisateurs de l'EEE/Royaume-Uni) : Si vous êtes situé dans l'Espace Économique Européen (EEE) ou au Royaume-Uni, nous traitons vos données personnelles selon les bases juridiques suivantes : exécution d'un contrat (pour fournir le service), intérêts légitimes (amélioration des services, prévention de la fraude), consentement (communications marketing) et obligation légale (conformité aux lois).

Informations de compte : Lorsque vous vous inscrivez, nous collectons votre nom, votre adresse e-mail et (le cas échéant) un mot de passe haché. Si vous vous inscrivez via OAuth (ex : Google), nous recevons votre nom, votre e-mail et votre photo de profil de votre fournisseur choisi.

Informations de paiement : Nous collectons des informations liées à la facturation, notamment votre identifiant client Stripe, votre forfait d'abonnement, le statut de votre abonnement et les dates de période de facturation. Nous ne stockons pas les numéros de carte de crédit complets — tous les détails de paiement sont gérés en toute sécurité par Stripe, Inc.

Contenu que vous téléchargez : Nous stockons les fichiers vidéo, les fichiers audio, les fichiers de sortie traités (vidéos sous-titrées, exports SRT/VTT/ASS), les vignettes et toutes les URL sources que vous collez (pour les imports basés sur des liens). Ceux-ci sont stockés dans le stockage cloud Backblaze B2.

Données de traitement IA : Lorsque vous utilisez la transcription ou la traduction, le contenu audio est envoyé à des fournisseurs d'IA tiers (AssemblyAI et/ou Google Gemini). Ces fournisseurs peuvent traiter votre audio de manière transitoire. Nous vous encourageons à consulter leurs politiques de confidentialité respectives : - AssemblyAI : https://www.assemblyai.com/privacy-policy - Google Gemini / Vertex IA : https://policies.google.com/privacy

Identifiants de compte X : Si vous connectez un compte X pour la fonctionnalité d'automatisation @SRTGenBot, nous stockons votre identifiant utilisateur X, votre nom d'utilisateur, l'URL de votre image de profil et vos identifiants d'accès OAuth (jetons). Ceux-ci sont stockés de manière cryptée et utilisés uniquement pour permettre l'automatisation du bot X en votre nom.

Données d'utilisation : Nous collectons automatiquement des métadonnées sur votre utilisation du service, notamment : les journaux de création et de traitement de projets, les enregistrements de déduction de crédits, l'historique du statut des tâches, les horodatages de création et d'utilisation des clés API, et les journaux d'erreurs. Ces données sont utilisées pour la fourniture du service, la précision de la facturation et le débogage.

Données de communication : Si vous nous contactez via le formulaire de contact ou par e-mail, nous stockons votre nom, votre adresse e-mail, le type de demande et le contenu du message (y compris les pièces jointes que vous téléchargez).

Commentaires et analyses : Nous collectons les soumissions de commentaires, les évaluations de l'utilité de la documentation et les analyses générales de l'utilisation de la plateforme (agrégées et anonymisées dans la mesure du possible). Nous n'utilisons pas actuellement de cookies analytiques tiers.

Données techniques et sur l'appareil : Nous pouvons collecter votre adresse IP, le type de navigateur, le système d'exploitation et les URL de provenance à des fins de sécurité, de limitation du débit et de prévention de la fraude.

Nous utilisons vos données personnelles aux fins suivantes :

Fourniture du service : - Pour créer et gérer votre compte - Pour traiter les fichiers vidéo et générer des sous-titres propulsés par l'IA - Pour exécuter les tâches de rendu d'incrustation Cloud et exporter des fichiers de sous-titres - Pour faire fonctionner l'automatisation @SRTGenBot X en votre nom - Pour gérer et approvisionner votre solde de crédits et vos avantages d'abonnement - Pour fournir un accès à l'API Développeur

Facturation et paiements : - Pour traiter les paiements d'abonnement et les achats de recharges de crédits via Stripe - Pour envoyer des factures, des reçus et des notifications de facturation - Pour gérer les renouvellements, mises à niveau, déclassements et annulations d'abonnements

Sécurité et confiance : - Pour authentifier votre identité et sécuriser votre compte - Pour détecter et prévenir les activités frauduleuses, les accès non autorisés et les abus de quotas ou du système de crédits - Pour faire respecter nos conditions de service et notre politique d'utilisation acceptable

Amélioration du service : - Pour analyser les modèles d'utilisation agrégés et améliorer la précision des modèles d'IA - Pour prioriser le développement de fonctionnalités en fonction du comportement des utilisateurs - Pour déboguer les problèmes techniques et résoudre les erreurs

Communication : - Pour répondre à vos demandes de support et soumissions de formulaires de contact - Pour envoyer des notifications transactionnelles (ex : fin de tâche, alertes de facturation) - Pour envoyer des mises à jour de produits, des annonces de nouvelles fonctionnalités et des communications promotionnelles (vous pouvez vous désinscrire à tout moment)

Conformité légale : - Pour nous conformer aux lois, réglementations, ordonnances judiciaires et demandes des forces de l'ordre applicables

Nous ne vendons pas vos données personnelles. Nous partageons les données uniquement dans les circonstances suivantes :

Fournisseurs de traitement IA : Le contenu audio de vos vidéos est transmis à AssemblyAI et/ou Google Gemini (Vertex IA) pour la transcription et la traduction. Ces fournisseurs agissent en tant que sous-traitants de données dans le cadre d'accords de traitement de données appropriés.

Stockage Cloud : Vos fichiers sont stockés dans le stockage cloud Backblaze B2. Les fichiers sont transmis via des connexions cryptées et stockés avec des contrôles d'accès.

Hébergement et infrastructure : Notre site web, www.srtgen.com, et son infrastructure web sous-jacente sont hébergés et sécurisés par Cloudflare. Cloudflare traite le trafic du site web, y compris les adresses IP, à des fins de routage des performances, de distribution CDN et de sécurité.

Processeur de paiement : Les données de facturation sont traitées par Stripe, Inc. Stripe est un responsable de traitement de données indépendant pour les données liées au paiement. Nous ne recevons que des métadonnées de facturation non sensibles (identifiant client, statut de l'abonnement).

Fournisseurs d'authentification : Si vous utilisez la connexion OAuth (ex : Google), votre authentification est gérée par le fournisseur respectif. Nous ne recevons que les données de profil qu'ils partagent (nom, e-mail, avatar).

API X (Twitter) : La fonctionnalité @SRTGenBot interagit avec l'API X en utilisant vos identifiants de compte connectés pour publier des réponses automatisées. Vos données d'utilisation de X peuvent être soumises à la propre politique de confidentialité de X.

Fournisseur de services de messagerie : Nous utilisons un service de messagerie transactionnelle pour envoyer les e-mails de vérification de compte, de réinitialisation de mot de passe, de facturation et de notification.

Divulgation légale : Nous pouvons divulguer vos données aux forces de l'ordre, aux agences gouvernementales ou aux tribunaux lorsque la loi l'exige, ou lorsque nous pensons de bonne foi que la divulgation est nécessaire pour protéger les droits, la propriété ou la sécurité de SRTGen.com, de nos utilisateurs ou du public.

Transferts d'entreprise : En cas de fusion, d'acquisition ou de vente d'actifs, vos données peuvent être transferred à l'entité acquéreuse. Nous vous informerons avant que vos données ne soient transférées et ne soient soumises à une politique de confidentialité différente.

Données agrégées / anonymisées : Nous pouvons partager publiquement ou avec des partenaires des données agrégées et non identifiables (ex : nombre total d'utilisateurs actifs, temps de traitement moyens) à des fins de recherche et de marketing sans restriction.

Nous conservons vos données personnelles aussi longtemps que nécessaire pour fournir le service et nous conformer aux obligations légales.

Données de compte : Conservées pendant la durée de votre compte actif, plus jusqu'à 90 jours après la suppression du compte (pour permettre les litiges ou les demandes de récupération). Après 90 jours, vos identifiants personnels sont purgés.

Fichiers téléchargés et projets : Les fichiers vidéo, les fichiers audio, les sorties traitées et les enregistrements de projet sont conservés tant que votre compte est actif. Les fichiers associés aux projets supprimés sont mis en file d'attente pour suppression du stockage cloud dans les 30 jours. Lors de la suppression du compte, tous les fichiers sont programmés pour une suppression permanente dans les 90 jours.

Enregistrements de facturation : Les enregistrements de transaction et d'abonnement peuvent être conservés jusqu'à 7 ans conformément aux réglementations financières et aux exigences de la législation fiscale, même après la suppression du compte.

Journaux de traitement IA : Les métadonnées des tâches de transcription et de traduction (statut, horodatages, utilisation de crédits) sont conservées jusqu'à 2 ans à des fins d'audit et de précision de facturation.

Identifiants de compte X : Stockés tant que votre compte X reste connecté. La révocation de votre connexion X depuis le tableau de bord supprimera les jetons d'accès stockés dans les 24 heures.

Données de contact et de commentaires : Les enregistrements de demandes sont conservés jusqu'à 3 ans pour maintenir l'historique des communications et résoudre les litiges.

Nous mettons en œuvre des mesures de sécurité conformes aux normes de l'industrie pour protéger vos données :

- Cryptage en transit : Toutes les données transmises entre votre navigateur et nos serveurs utilisent le cryptage TLS/HTTPS. - Stockage crypté : Les identifiants sensibles (y compris les jetons OAuth X et les clés API) sont cryptés au repos. - Contrôles d'accès : Notre infrastructure utilise des contrôles d'accès basés sur les rôles. Seul le personnel autorisé ayant un besoin professionnel peut accéder aux données de production. - Sécurité des clés API : Les clés API ne sont affichées qu'une seule fois lors de la création et stockées sous forme de valeurs hachées à sens unique. Nous n'affichons que les 4 derniers caractères pour l'identification. - Sécurité des sessions : Les sessions utilisateur sont protégées par des jetons signés à courte durée de vie. Les sessions inactives expirent automatiquement. - Limitation du débit : Nos points de terminaison d'API et d'authentification sont limités en débit pour prévenir les attaques par force brute et les abus. - Audits réguliers : Nous effectuons des examens de sécurité périodiques de nos systèmes et des intégrations tierces.

Aucun système n'est parfait : Malgré nos efforts, aucun système de sécurité n'est complètement invulnérable. En cas de violation de données affectant vos données personnelles, nous vous en informerons comme l'exige la loi applicable (généralement dans les 72 heures suivant la découverte pour les résidents de l'EEE).

Si vous découvrez une vulnérabilité de sécurité, veuillez nous en informer de manière responsable via notre page Contactez-nous.

Selon votre emplacement, vous pouvez avoir les droits suivants concernant vos données personnelles :

Droit d'accès : Demander une copie des données personnelles que nous détenons à votre sujet.

Droit de rectification : Demander la correction de données personnelles inexactes ou incomplètes.

Droit à l'effacement (Droit à l'oubli) : Demander la suppression de vos données personnelles, sous réserve de nos obligations légales de rétention.

Droit à la restriction : Demander que nous limitions la manière dont nous traitons vos données dans certaines circonstances.

Droit à la portabilité des données : Recevoir vos données dans un format structuré et lisible par machine.

Droit d'opposition : S'opposer au traitement basé sur des intérêts légitimes ou à des fins de marketing direct.

Droit de retirer son consentement : Lorsque le traitement est basé sur le consentement (ex : e-mails marketing), vous pouvez retirer votre consentement à tout moment sans affecter le traitement antérieur.

Résidents de Californie (CCPA/CPRA) : Les résidents de Californie ont le droit de savoir quelles informations personnelles sont collectées, le droit de s'opposer à la vente d'informations personnelles (nous ne vendons pas de données), le droit de supprimer, le droit de corriger et le droit à la non-discrimination pour l'exercice de ces droits.

Comment exercer vos droits : Soumettez une demande via notre page Contactez-nous avec pour objet « Demande de droits à la confidentialité ». Nous répondrons dans les 30 jours (ou selon les exigences de la loi applicable). Nous pouvons vous demander de vérifier votre identité avant de traiter votre demande.

Cookies essentiels : Nous utilisons des cookies de session et des jetons d'authentification strictement nécessaires au fonctionnement de la plateforme (état de connexion, protection CSRF, gestion de session). Ceux-ci ne peuvent pas être désactivés.

Préférences fonctionnelles : Nous utilisons le stockage local du navigateur pour enregistrer des préférences telles que la sélection de la langue ou du thème afin d'améliorer l'expérience utilisateur.

Analyses : Nous pouvons utiliser des analyses respectueuses de la vie privée pour comprendre les modèles d'utilisation agrégés. Nous n'utilisons pas Google Analytics. Lorsque des analyses tierces sont utilisées, les données sont anonymisées et aucun suivi intersites ne se produit.

Aucun cookie publicitaire : Nous n'utilisons pas de cookies pour la publicité ou le profilage comportemental. Nous ne participons pas à des réseaux publicitaires ou à des programmes de reciblage.

Gestion des cookies : Vous pouvez gérer ou supprimer les cookies via les paramètres de votre navigateur. La désactivation des cookies essentiels affectera la fonctionnalité de la plateforme.

SRTGen.com traite et stocke des données dans des serveurs qui peuvent être situés en dehors de votre pays de résidence, notamment aux États-Unis et dans l'Union européenne.

Si vous êtes situé dans l'EEE ou au Royaume-Uni, nous veillons à ce que les transferts internationaux de données soient protégés par des garanties appropriées, notamment : - Clauses Contractuelles Types (CCT) : Nous utilisons des CCT approuvées par l'UE avec nos sous-traitants de données si nécessaire. - Décisions d'adéquation : Nous nous appuyons sur les décisions d'adéquation lorsqu'elles sont disponibles. - Backblaze B2 : Les données peuvent être stockées dans des serveurs basés aux États-Unis. Nous utilisons l'avenant de traitement de données de Backblaze conforme aux exigences du RGPD. - Fournisseurs d'IA : AssemblyAI et Google Gemini ont leurs propres mécanismes de transfert international de données. Nous vous recommandons de consulter leurs politiques pour plus de détails sur la résidence des données.

SRTGen.com ne s'adresse pas aux enfants de moins de 13 ans (ou 16 ans dans l'EEE/Royaume-Uni). Nous ne collectons pas sciemment de données personnelles auprès d'enfants.

Si nous apprenons que nous avons collecté par inadvertance des données d'un enfant, nous supprimerons rapidement ces informations. Si vous êtes un parent ou un tuteur et que vous pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter immédiatement via notre page Contactez-nous.

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre pour réfléchir aux changements dans nos pratiques, technologies, exigences légales ou autres facteurs.

Lorsque nous apportons des modifications substantielles, nous allons : - Mettre à jour la date de « Dernière mise à jour » en haut de cette page - Informer les utilisateurs enregistrés par e-mail à l'adresse de leur compte - Afficher un avis proéminent sur la plateforme pendant une période raisonnable

Nous vous encourageons à consulter régulièrement cette politique. Votre utilisation continue du service après l'entrée en vigueur des modifications constitue votre acceptation de la politique révisée.

SRTGen.com est le responsable du traitement de vos données personnelles.

Si vous avez des questions, des préoccupations ou des demandes concernant cette politique de confidentialité ou nos pratiques en matière de données, please contact notre équipe chargée de la confidentialité :

Contact : via notre page Contactez-nous Site web : https://www.srtgen.com

Pour les utilisateurs de l'EEE/Royaume-Uni, si vous n'êtes pas satisfait de notre réponse à votre demande concernant la confidentialité, vous avez le droit de déposer une plainte auprès de votre autorité locale de protection des données.