Politique de confidentialité

Cette politique explique quelles données personnelles Sniplyx collecte lorsque vous utilisez le Service, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées, et quels sont vos droits. Elle s'applique aux visiteurs du site et aux utilisateurs inscrits, en France comme dans l'Union européenne, conformément au Règlement Général sur la Protection des Données (RGPD).

• Données de compte : adresse email, mot de passe (stocké sous forme hachée, jamais en clair), nom, photo de profil (si connexion via Google).
• Contenu que vous soumettez : URL YouTube, transcript ou texte source que vous collez pour générer du contenu.
• Contenu généré : les posts, hooks, hashtags, scripts et fichiers audio/vidéo générés à partir de votre contenu source, ainsi que l'historique de vos projets.
• Données de facturation : gérées directement par Stripe ; Sniplyx ne collecte ni ne stocke vos coordonnées bancaires.
• Données techniques et d'usage : adresse IP (limitation de débit et sécurité), journaux techniques serveur, nombre de crédits utilisés, cookie de session.
• Branding (plan Agency) : logo, couleur de marque et domaine personnalisé que vous téléversez pour personnaliser vos exports.

• Fourniture du Service (créer votre compte, générer du contenu, exporter vos fichiers) — exécution du contrat.
• Facturation et gestion des abonnements — exécution du contrat et obligations légales comptables.
• Sécurité, prévention de la fraude et limitation de débit — intérêt légitime.
• Emails transactionnels (bienvenue, contenu prêt, mise à niveau de plan) — exécution du contrat.
• Amélioration du Service (journaux techniques, mesure d'usage agrégée) — intérêt légitime.

Nous ne vendons aucune donnée personnelle. Nous partageons certaines données, dans la stricte mesure nécessaire, avec les sous-traitants suivants :

• Anthropic (modèle Claude) — reçoit le contenu source que vous soumettez pour générer le contenu adapté aux plateformes.
• ElevenLabs — reçoit le texte des contenus générés pour lesquels vous demandez une voix off (option Pro/Agency).
• Stripe — traite les paiements et données de facturation.
• Neon — héberge la base de données (comptes, projets, contenus générés).
• Vercel (hébergement de l'application et stockage des fichiers audio/vidéo/logos via Vercel Blob).
• Upstash — stocke des compteurs d'usage pour la limitation de débit (pas de contenu personnel).
• Resend — envoie les emails transactionnels en votre nom.
• Google — si vous choisissez de vous connecter via Google (OAuth).

Ces prestataires n'utilisent vos données que pour fournir leur service à Sniplyx et n'ont pas le droit de les exploiter à d'autres fins. Si vous traitez des données personnelles de tiers via le Service (par exemple dans le cadre d'une activité professionnelle), voir notre Accord de traitement des données (DPA).

Certains de nos sous-traitants (notamment Anthropic, ElevenLabs, Stripe, Vercel) sont basés aux États-Unis. Lorsque des données personnelles sont transférées hors de l'UE, ce transfert repose sur des garanties appropriées reconnues par le RGPD (clauses contractuelles types de la Commission européenne, ou adhésion au cadre de protection des données UE-États-Unis « Data Privacy Framework », selon le prestataire).

• Les données de compte et de contenu sont conservées tant que votre compte est actif.
• Vous pouvez supprimer un projet à tout moment depuis votre tableau de bord ; le contenu associé est alors supprimé.
• En cas de suppression de compte, vos données personnelles sont supprimées dans un délai raisonnable, sauf obligation légale de conservation plus longue (ex. données de facturation).
• Les journaux techniques sont conservés pour une durée limitée à des fins de sécurité et de diagnostic.

Sniplyx utilise uniquement un cookie de session strictement nécessaire à l'authentification (émis par NextAuth) et un cookie de préférence de langue. Ces cookies sont indispensables au fonctionnement du Service et ne nécessitent pas de consentement préalable. Sniplyx n'utilise aucun cookie publicitaire ni outil d'analyse tiers (Google Analytics ou équivalent) à ce jour.

Les mots de passe sont hachés (bcrypt) et ne sont jamais stockés ni consultables en clair. Les échanges avec le Service sont chiffrés (HTTPS). L'accès aux données de production est restreint aux personnes qui en ont besoin pour opérer le Service. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue, mais nous nous engageons à notifier toute violation de données conformément à nos obligations légales.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données personnelles. Le droit de portabilité s'exerce en libre-service : le bouton « Télécharger mes données » dans les paramètres de votre compte génère un export JSON de vos projets, contenus générés et réglages. Pour les autres droits (rectification, effacement, opposition), écrivez à hello@sniplyx.com. Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL — www.cnil.fr).

Le Service n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un compte a été créé par un mineur, contactez-nous afin que nous puissions le supprimer.

Nous pouvons modifier cette politique de confidentialité pour refléter des évolutions légales, techniques ou du Service. Les modifications substantielles vous seront notifiées par email ou dans l'application avant leur entrée en vigueur.

Pour toute question relative à cette politique ou à vos données personnelles : hello@sniplyx.com