Politique de Confidentialité
Dernière mise à jour : avril 2026
ClipHow SAS (ci-après « ClipHow », « nous ») s'engage à protéger la vie privée de ses utilisateurs. Cette politique de confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos données personnelles dans le cadre de l'utilisation de la plateforme ClipHow, accessible à l'adresse https://cliphow.com.
Cette politique est rédigée conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
1. Responsable du traitement
ClipHow SAS
En cours d'immatriculation
Email : contact@cliphow.com
Délégué à la Protection des Données (DPO) : Vincent Charles
Email : dpo@cliphow.com
2. Données collectées
Dans le cadre de l'utilisation de la plateforme ClipHow, nous sommes amenés à collecter et traiter les catégories de données suivantes :
Données d'identification :
nom, prénom, adresse email professionnelle, rôle dans l'organisation, nom de l'organisation, identifiants de connexion.
Données de contenu :
vidéos uploadées, transcriptions générées par intelligence artificielle, cours de formation créés, quiz, résultats aux quiz, données de progression.
Données techniques :
logs de connexion, logs d'audit, données d'utilisation et d'analytics, embeddings techniques (vecteurs de recherche).
Données de sécurité :
tentatives de connexion (adresse IP, user-agent, résultat), appareils de confiance (empreinte, géolocalisation approximative), facteurs MFA/TOTP.
3. Finalités et bases légales du traitement
| Finalité | Base légale |
|---|---|
| Fourniture et gestion du service ClipHow | Exécution du contrat |
| Gestion des comptes utilisateurs | Exécution du contrat |
| Transcription et structuration des vidéos | Exécution du contrat |
| Génération de cours et quiz | Exécution du contrat |
| Agent conversationnel IA | Exécution du contrat |
| Statistiques d'utilisation et amélioration du service | Intérêt légitime |
| Sécurité et prévention des incidents | Intérêt légitime |
| Respect des obligations légales | Obligation légale |
4. Destinataires des données
Vos données personnelles sont accessibles aux personnes suivantes :
- L'équipe ClipHow, dans la limite de ce qui est nécessaire à l'exploitation du service.
- Les administrateurs et managers de votre organisation, dans le cadre de la gestion des formations.
Nous faisons appel aux sous-traitants suivants, tous engagés contractuellement à respecter le RGPD :
| Sous-traitant | Rôle | Localisation des données |
|---|---|---|
| Supabase Inc. | Hébergement base de données et stockage | Union européenne (Frankfurt, Allemagne) |
| Vercel Inc. | Hébergement du site et de l'application | Union européenne (Frankfurt, Allemagne) |
| Mistral AI | Traitement IA (transcription, génération) | Union européenne (France) |
| Sentry (Functional Software Inc.) | Monitoring d'erreurs et observabilité | États-Unis (DPA avec Clauses Contractuelles Types) |
| Resend (optionnel, non déployé) | Envoi d'emails transactionnels (invitations, notifications) | Union européenne |
5. Transferts hors Union européenne
Supabase et Vercel sont des entités dont les sièges sociaux sont situés hors de l'Union européenne. Toutefois, les données sont stockées et traitées sur des serveurs localisés dans l'Union européenne.
Sentry (monitoring d'erreurs) traite des données techniques (traces d'erreur, adresse IP, user-agent) sur des serveurs situés aux États-Unis. Les données textuelles sont masquées et les médias bloqués dans les replays. Un DPA incluant les Clauses Contractuelles Types encadre ce transfert.
Des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne encadrent tout transfert éventuel de données hors UE, conformément aux articles 46 et suivants du RGPD.
6. Durée de conservation
| Type de données | Durée de conservation |
|---|---|
| Données des comptes actifs | Durée du contrat entre ClipHow et l'organisation cliente |
| Logs de connexion et d'audit | 12 mois |
| Comptes désactivés | 6 mois après désactivation |
| Conversations IA | 365 jours par défaut (configurable par organisation) |
| Tentatives de connexion | 90 jours |
| Appareils de confiance | 30 jours |
| Vidéos supprimées (corbeille) | 30 jours avant purge définitive |
| Demandes de contact (formulaire marketing) | 24 mois |
| Toutes les données en fin de contrat | Suppression sous 30 jours après la fin du contrat |
7. Sécurité des données
Nous mettons en oeuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :
- Chiffrement des données au repos (AES-256).
- Chiffrement des données en transit (TLS 1.2 ou supérieur).
- Contrôle d'accès par organisation (Row Level Security).
- Journalisation des accès et des actions (audit logs).
- Accès limité aux membres habilités de l'équipe ClipHow.
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Droit de rectification : faire corriger des données inexactes ou incomplètes.
- Droit à l'effacement : demander la suppression de vos données, sous réserve de nos obligations légales.
- Droit à la limitation : demander la suspension du traitement dans certains cas.
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
- Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes.
Pour exercer vos droits, contactez notre DPO à : dpo@cliphow.com
Nous nous engageons à répondre à votre demande dans un délai d'un mois. Ce délai peut être prolongé de deux mois en cas de complexité de la demande.
9. Cookies
ClipHow utilise des cookies strictement nécessaires au fonctionnement de la plateforme (cookies de session, d'authentification, consentement cookies). Aucun cookie publicitaire ou de suivi marketing n'est utilisé.
Le bandeau de consentement Tarteaucitron est affiché conformément aux recommandations de la CNIL (durée maximale de 13 mois, respect du Do Not Track). Pour plus de détails, consultez notre Politique Cookies.
10. Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données personnelles n'est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- Site internet : https://www.cnil.fr
- Adresse : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
11. Modification de cette politique
ClipHow se réserve le droit de modifier la présente politique de confidentialité. En cas de modification substantielle, les utilisateurs seront informés via la plateforme ou par email. La date de dernière mise à jour est indiquée en haut de ce document.