Légal
Politique de confidentialité
Cette page explique quelles données Kooci traite lorsque vous utilisez le service, pourquoi, et comment exercer vos droits.
1. Qui est responsable de vos données ?
Le service Kooci est édité par [À COMPLÉTER] (dénomination sociale, forme juridique, adresse du siège, numéro SIRET) (l'« Éditeur »), responsable du traitement des données personnelles décrit ci-dessous.
Contact pour toute question relative à vos données : contact@kooci.app [À COMPLÉTER] (adresse actuellement affichée sur le site ; confirmer que le domaine kooci.app appartient bien à l'Éditeur).
Délégué à la protection des données (DPO) : [À COMPLÉTER] (désigné ou non ; à défaut, indiquer la personne ou le service chargé des demandes RGPD).
2. Données que nous traitons
| Catégorie | Données concernées |
|---|---|
| Compte | Adresse e-mail, prénom et nom saisis à l'inscription, mot de passe (géré par le service d'authentification, il n'est pas enregistré en clair dans les tables de Kooci), langue et fuseau horaire choisis dans les réglages, offre (Standard, Pro ou Agency) et statut d'abonnement associés au compte. |
| Vidéos importées | Les fichiers vidéo que vous téléversez (MP4, MOV ou WebM) et leurs caractéristiques techniques : durée, dimensions, cadence d'images, présence d'une piste audio, taille du fichier. Pour un lien YouTube : le lien (ramené à l'identifiant de la vidéo), et la certification de vos droits (identifiant de la vidéo, date, compte). La copie de la vidéo récupérée est temporaire (voir les sections 4 et 7). |
| Projets et shorts générés | Titre du projet, réglages choisis (nombre et durée des shorts, sous-titres, mise en page, voix, musique), moments détectés avec leur note et leur motif, shorts rendus (fichiers MP4) et leurs vignettes. |
| Suivi d'utilisation | Un compteur du nombre de shorts générés (pour appliquer les quotas de votre offre) et des événements internes propres à votre compte : création de projet, téléversement, début et fin de traitement, prévisualisation et téléchargement d'un short, planification d'une publication. Ils alimentent la page Analytics de votre propre compte. |
| Calendrier | Les publications que vous planifiez : short concerné, plateforme, date et légende. |
| Comptes de réseaux sociaux | Fonction proposée mais pas encore activée : si vous connectez un compte TikTok, Instagram ou YouTube, nous conserverions l'identifiant du compte, son nom, son nom d'utilisateur, l'adresse de sa photo de profil, les autorisations accordées et des jetons d'accès stockés sous forme chiffrée. |
| Abonnement et paiement | Prévu : lorsque les abonnements payants ouvriront, les informations d'abonnement (offre, période, identifiants de client et d'abonnement chez le prestataire de paiement). Les données de carte bancaire seraient saisies chez le prestataire de paiement, pas sur les serveurs de Kooci. |
| Données techniques | Cookies de session (voir la section 8) et journaux techniques des serveurs, notamment l'adresse IP [À COMPLÉTER] (préciser les journaux tenus par l'hébergeur et leur durée). |
Kooci ne vous demande ni pièce d'identité ni numéro de carte bancaire pour créer un compte, et ne traite aucune donnée sensible de manière intentionnelle. Vos vidéos peuvent toutefois contenir des personnes, des voix et des propos : vous êtes responsable de disposer des droits nécessaires sur ce que vous importez (voir les conditions d'utilisation).
3. Pourquoi nous les utilisons
| Finalité | Base légale (proposition) |
|---|---|
| Créer et gérer votre compte, vous authentifier | Exécution du contrat (art. 6.1.b RGPD) |
| Analyser vos vidéos et générer vos shorts, stocker vos projets | Exécution du contrat |
| Appliquer les quotas de votre offre et mesurer l'usage du service | Exécution du contrat |
| Afficher vos statistiques et votre historique d'activité dans Kooci | Exécution du contrat |
| Planifier vos publications et, plus tard, relier vos comptes sociaux | Exécution du contrat, et votre consentement lors de l'autorisation chez la plateforme |
| Sécuriser le service et prévenir les abus | Intérêt légitime (art. 6.1.f) |
| Facturation et obligations comptables (lorsque les abonnements seront ouverts) | Obligation légale (art. 6.1.c) |
Kooci ne vend pas vos données et ne les utilise pas à des fins publicitaires. [À COMPLÉTER] (faire valider les bases légales par un juriste)
4. Où et comment vos vidéos sont traitées
L'analyse de vos vidéos et la création des shorts (découpe, recadrage vertical, transcription de la parole pour les sous-titres, voix de synthèse, texte de narration) sont réalisées sur les serveurs de Kooci avec des logiciels installés localement. Vos vidéos, votre audio et vos transcriptions ne sont pas envoyés à un service d'intelligence artificielle ou de traitement tiers.
Vos fichiers sont stockés dans des espaces privés, associés à votre compte : seuls vous et le service peuvent y accéder. Les liens d'accès à vos vidéos, vignettes et shorts sont générés à la demande et expirent au bout d'une heure. Pendant un traitement, une copie de travail temporaire est placée sur le serveur, puis supprimée à la fin de l'opération. Pour un lien YouTube, la vidéo récupérée est conservée sur le serveur (et non dans votre espace de fichiers) au plus 24 heures, pour vos générations, puis supprimée.
Les shorts contiennent parfois une voix de synthèse et une musique issues de la bibliothèque de Kooci : ce ne sont pas des enregistrements de personnes réelles.
5. Prestataires et services tiers
Supabase (authentification, base de données, stockage de fichiers)
Kooci s'appuie sur Supabase pour l'authentification, la base de données et le stockage de vos fichiers. Supabase agit comme sous-traitant. [À COMPLÉTER] (entité contractante de Supabase, région d'hébergement du projet, accord de traitement (DPA) signé)
Hébergeur de l'application
[À COMPLÉTER] (nom, adresse et pays de l'hébergeur des serveurs sur lesquels tourne Kooci — à indiquer aussi dans les mentions légales)
YouTube (facultatif)
Si vous collez un lien YouTube dans le formulaire de création, les serveurs de Kooci interrogent le service public d'aperçu de YouTube pour afficher le titre et la chaîne de la vidéo (seul l'identifiant de la vidéo est transmis), et votre navigateur charge la vignette depuis les serveurs d'images de YouTube, qui reçoivent alors votre adresse IP.
Si vous lancez l'analyse d'un lien YouTube, après avoir certifié disposer des droits, les serveurs de Kooci récupèrent la vidéo depuis YouTube au moyen d'un outil d'extraction : YouTube reçoit alors la requête émise par le serveur de Kooci (son adresse IP, pas la vôtre) pour cette vidéo. La copie est conservée au plus 24 heures sur le serveur, puis supprimée, et n'est envoyée à aucun service tiers. Les vidéos privées, soumises à une restriction d'âge ou demandant une connexion ne sont pas prises en charge.
Lorsqu'elle est activée, la rubrique de suggestions de vidéos envoie vos termes de recherche et une catégorie à l'API YouTube Data depuis nos serveurs, sans transmettre votre identité. Cette fonction dépend d'une clé d'API et n'est active que si elle est configurée.
TikTok, Instagram, YouTube — connexion de comptes (prévu)
L'intégration existe dans le service mais n'est pas encore activée. Lorsqu'elle le sera, vous serez redirigé vers la plateforme concernée pour autoriser Kooci ; Kooci ne demande que des droits de lecture (informations de profil et statistiques) et ne publie pas à votre place. Vous pourrez déconnecter un compte à tout moment depuis Kooci.
Paiement (prévu)
Les abonnements payants ne sont pas encore ouverts. Un prestataire de paiement sera chargé de l'encaissement : [À COMPLÉTER] (nom du prestataire et son rôle (sous-traitant ou responsable de traitement distinct) au moment de l'ouverture)
Kooci n'utilise ni outil de mesure d'audience tiers, ni pixel publicitaire, ni service de statistiques externe. Les polices de caractères sont intégrées au site et servies depuis les serveurs de Kooci.
6. Transferts hors Union européenne
[À COMPLÉTER] (indiquer si des données sont transférées hors de l'Union européenne (région Supabase, hébergeur, fournisseurs de paiement) et les garanties appliquées, par exemple clauses contractuelles types)
Les appels à YouTube décrits ci-dessus impliquent des serveurs de Google, dont certains peuvent se situer hors de l'Union européenne.
7. Durées de conservation
- Compte, projets, shorts et fichiers : conservés tant que votre compte existe, sauf suppression de votre part. [À COMPLÉTER] (durée après inactivité et politique de purge)
- Copie d'une vidéo récupérée par lien YouTube : au plus 24 heures sur le serveur de traitement, puis supprimée automatiquement. La certification de vos droits (identifiant de la vidéo, date) fait partie de l'historique de votre compte et est conservée avec lui.
- Vous pouvez supprimer un short à tout moment depuis Kooci. Le compteur d'usage n'est pas remis à zéro par cette suppression.
- Vous pouvez supprimer votre compte depuis vos réglages. Cette action supprime votre compte et les données associées dans la base de données. [À COMPLÉTER] (préciser le délai et la procédure de suppression de vos fichiers vidéo stockés)
- Journaux techniques : [À COMPLÉTER] (durée).
- Données de facturation (lorsque les abonnements seront ouverts) : [À COMPLÉTER] (durée légale applicable).
9. Sécurité
- Chaque utilisateur n'accède qu'à ses propres données : des règles d'accès sont appliquées au niveau de la base de données et du stockage.
- Les espaces de stockage de vidéos, de shorts et de vignettes sont privés ; les liens d'accès sont temporaires (1 heure).
- Les jetons de connexion aux réseaux sociaux sont chiffrés avant d'être enregistrés.
- Les quotas et droits de votre offre sont fixés côté serveur et ne peuvent pas être modifiés depuis votre navigateur.
[À COMPLÉTER] (mesures d'hébergement (chiffrement en transit, sauvegardes, journalisation) à décrire une fois l'hébergeur connu)
10. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.
- Vous pouvez modifier votre nom, votre langue et votre fuseau horaire dans vos réglages, et supprimer votre compte depuis la zone « Supprimer mon compte ».
- Pour tout autre demande, écrivez à contact@kooci.app [À COMPLÉTER] (confirmer l'adresse dédiée aux demandes RGPD). Nous répondons dans un délai d'un mois. [À COMPLÉTER] (préciser la procédure de vérification d'identité)
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
11. Mineurs
[À COMPLÉTER] (âge minimum pour créer un compte et conditions éventuelles d'autorisation parentale)
12. Modifications de cette politique
Nous pouvons mettre à jour cette politique, notamment à l'ouverture des abonnements payants ou de la connexion aux réseaux sociaux. Date de dernière mise à jour : [À COMPLÉTER] (date de publication).