Politique de confidentialité

Dernière mise à jour : [À COMPLÉTER : date de mise en ligne]

Responsable du traitement

Jérémy Hulewicz EI (micro-entreprise), 3 rue Germaine Tillion, 33700 Mérignac — jeremy.hulewicz@hotmail.fr, éditeur de Clap, est responsable des données traitées dans le cadre de la relecture et de la validation des vidéos.

Données traitées

• Compte : nom, adresse e-mail, espace(s) client auquel vous avez accès.
• Activité : commentaires, réponses, validations et demandes de modifications, avec leur date et leur auteur.
• Vidéos et textes de publication (légendes, hashtags) qui vous sont soumis.
• Vidéos brutes (« rushs ») que vous envoyez pour la réalisation des vidéos.
• Données techniques nécessaires à la connexion (cookies de session, journaux techniques des hébergeurs).

Aucune donnée n'est utilisée à des fins publicitaires ni revendue. Clap n'utilise aucun cookie de mesure d'audience.

Finalités et base légale

• Permettre la relecture, les échanges et la validation des vidéos : exécution du contrat entre l'éditeur et son client.
• Conserver une trace datée et nominative des validations (journal non modifiable) : intérêt légitime de l'éditeur et de son client, qui engagent leur responsabilité sur les contenus publiés.
• Vous prévenir par e-mail (nouvelle vidéo, commentaire, validation) : exécution du contrat.

Durée de conservation

Les données d'un espace client sont conservées pendant la relation commerciale, puis 3 ans (durée pendant laquelle l'historique des validations peut servir de preuve). Sur demande, l'espace est supprimé intégralement (données, vidéos et comptes) ; l'historique des validations est alors remis à l'éditeur et à son client.

Sous-traitants et hébergement

• Supabase (base de données, comptes) : région [À COMPLÉTER : Paris ou Francfort], Union européenne.
• Bunny.net (vidéos) : société européenne, stockage en Allemagne. Pour la diffusion, des copies temporaires peuvent être placées sur ses serveurs proches des spectateurs, y compris hors de l'Union européenne.
• Dépôt des rushs (vidéos brutes) : Google Drive (Google) ou Dropbox, selon le client ; sociétés américaines ; les fichiers peuvent être hébergés hors de l'Union européenne. Ils sont supprimés par l'éditeur une fois la vidéo réalisée et publiée.
• Resend (envoi des e-mails) : [À COMPLÉTER : région d'envoi choisie].
• Vercel (hébergement du site) : société américaine. Les fonctions serveur s'exécutent à Paris, mais des journaux techniques peuvent être traités aux États-Unis, dans le cadre des garanties prévues par le RGPD (clauses contractuelles types / Data Privacy Framework).

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer : jeremy.hulewicz@hotmail.fr. Vous pouvez aussi saisir la CNIL (www.cnil.fr).