LES POINTS ESSENTIELS
Google sert uniquement à vous connecter.
Vos sources et brouillons restent privés.
Vous choisissez les vidéos publiées dans la galerie.
Qui est responsable de vos données ?
Clapsio est un produit édité et exploité par Whatalead SAS, 60 rue François Ier, 75008 Paris, France, RCS Paris 937 870 913, SIRET 93787091300012. Whatalead est responsable des traitements liés aux comptes, à la fourniture du service, à la facturation et à la sécurité. Contact : support@whatalead.com.
Cette politique couvre le site de présentation et le studio Clapsio. Elle ne décrit pas les fonctionnalités distinctes des autres produits de Whatalead. Si vous importez des données de tiers dans un projet, vous devez être autorisé à les utiliser et informer les personnes concernées.
Les données nécessaires au studio
Compte : adresse email, nom et image de profil éventuellement fournis, identifiant de compte, méthode de connexion et sessions. Projets : adresses des sites soumis, contenus et images extraits, textes, consignes, références importées, fichiers audio, compositions, vidéos et historique des versions.
Fonctionnement : dates et états des générations, consommation de crédits, coûts techniques, incidents, échanges avec le support et journal des interventions administratives. Pour les achats activés, Stripe traite les données de paiement ; Clapsio conserve les références de client, transaction et abonnement, pas le numéro complet de votre carte.
Sécurité : adresse IP à la réception des requêtes, informations techniques de connexion et identifiants pseudonymisés du réseau, de l’appareil et de l’email. Ils servent à limiter les abus, les votes multiples et le cumul d’essais.
Se connecter avec Google
La connexion Google est facultative : la connexion par code email reste disponible. Avec votre autorisation, Clapsio demande uniquement les permissions openid, email et profile pour recevoir votre identifiant Google, votre adresse email et son statut de vérification, ainsi que votre nom et votre photo de profil si disponibles. Ces informations permettent de créer ou retrouver votre compte et de vous authentifier.
Clapsio ne demande aucun accès à Gmail, Google Drive, Google Calendar, vos contacts ou YouTube. Les données de connexion Google et les jetons OAuth ne sont pas transmis aux modèles d’intelligence artificielle pour créer des vidéos, ni utilisés pour entraîner des modèles, établir un profil publicitaire ou être revendus.
Les données de compte sont stockées dans l’infrastructure Cloudflare de Clapsio. Les jetons OAuth éventuellement conservés par le système d’authentification sont chiffrés. L’accès est limité aux besoins du service, du support autorisé, de la sécurité ou d’une obligation légale.
L’utilisation et le transfert des informations reçues de Google respectent la Google API Services User Data Policy, y compris ses exigences Limited Use lorsqu’elles s’appliquent. Vous pouvez retirer l’autorisation depuis les connexions de votre compte Google. Ce retrait empêche les futurs accès autorisés par Google ; pour supprimer aussi votre compte Clapsio et les données déjà conservées, écrivez à support@whatalead.com.
Pourquoi nous les utilisons
L’exécution du contrat justifie la création de votre compte, la préparation et le rendu des vidéos, le stockage des projets, les téléchargements, les emails de service et le traitement des achats. Les informations nécessaires sont demandées dans le parcours ; sans elles, les fonctionnalités concernées ne peuvent pas être fournies.
Notre intérêt légitime à protéger le service justifie les contrôles anti-abus, les limites d’essai, les diagnostics et la traçabilité des interventions. Les obligations légales justifient notamment la conservation des justificatifs comptables. La publication facultative dans la galerie repose sur votre choix, que vous pouvez retirer depuis le projet. Clapsio ne prend pas de décision automatisée produisant des effets juridiques ou comparables sur vous.
Qui reçoit quelles informations ?
Cloudflare héberge le site, l’authentification applicative, les bases, les fichiers, les files de traitement et les rendus ; Turnstile protège les inscriptions. OpenAI traite les contenus et consignes nécessaires à l’analyse, à l’écriture et à la création visuelle. Google Gemini traite les textes nécessaires à la voix et les demandes musicales lorsque ces fonctions sont utilisées. Ces traitements créatifs portent sur les contenus de vos projets, distincts des données obtenues par la connexion Google.
Resend reçoit votre email et le contenu des messages transactionnels à délivrer. Stripe intervient pour les paiements lorsqu’ils sont activés. Google intervient comme fournisseur d’identité lorsque vous choisissez sa connexion. Les collaborateurs habilités de Whatalead accèdent aux informations nécessaires au support, à la maintenance et à la prévention des abus.
Nous ne vendons pas vos données. Nous ne transmettons pas vos sources à des annonceurs. Des informations peuvent être communiquées lorsque la loi l’exige. Certains prestataires opèrent dans plusieurs pays, dont des pays hors Espace économique européen ; les transferts sont soumis aux mécanismes prévus par le RGPD, tels qu’une décision d’adéquation ou les clauses contractuelles types applicables. Clapsio ne promet pas un hébergement exclusivement européen.
Votre choix de publication
Les sources, fichiers de travail et brouillons sont accessibles aux utilisateurs autorisés du compte. Si vous activez la galerie pour un projet, ses vidéos finales et leur titre deviennent consultables publiquement. Vous pouvez retirer cette visibilité dans le studio. Le retrait bloque les nouvelles consultations par la galerie, mais ne peut pas effacer les copies déjà téléchargées par des tiers.
Combien de temps ?
Les données de compte et de projet sont conservées pendant l’utilisation du service pour vous donner accès à votre historique, puis traitées lors d’une demande de suppression. La suppression d’un compte n’est pas déclenchée par la simple déconnexion ou la révocation Google. Les éléments nécessaires à une obligation légale ou à la défense d’un droit peuvent être conservés séparément pendant la durée applicable.
Une session est valable sept jours et peut être renouvelée lors de l’utilisation. Un code email expire après cinq minutes et n’est utilisable qu’une fois. Les compteurs temporaires ont des fenêtres d’expiration ; les demandes d’inscription sont limitées sur une fenêtre de 24 heures. Les empreintes pseudonymisées liées à un essai utilisé sont conservées pour empêcher de nouveaux essais abusifs tant que ce contrôle reste nécessaire. Les justificatifs comptables sont conservés pendant la durée légale applicable.
Exercer vos droits ou supprimer votre compte
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité de vos données et, selon la base légale, vous opposer au traitement ou retirer votre consentement. Écrivez à support@whatalead.com depuis l’adresse de votre compte en précisant « Clapsio » et votre demande. Nous vérifions votre identité de façon proportionnée et répondons dans les délais prévus par le RGPD, généralement un mois.
Vous pouvez télécharger vos vidéos dans le studio et désactiver vous-même leur visibilité publique. Pour une copie plus complète des données ou la suppression du compte, contactez le support. Vous pouvez déposer une réclamation auprès de la CNIL sur cnil.fr, ou auprès de l’autorité de contrôle de votre résidence.
CNIL ↗Public concerné et mises à jour
Clapsio s’adresse à des utilisateurs majeurs. Si des données d’un mineur ont été fournies à tort, contactez-nous. Cette politique est datée ; toute évolution importante des usages des données sera signalée dans l’application ou par email avant sa mise en œuvre lorsque cela est requis.