La présente Politique de confidentialité décrit la manière dont Klipa AI (« Klipa, « nous ») collecte, utilise, partage et protège vos données personnelles lorsque vous utilisez le service accessible sur klipa.ai (le « Service »), conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ». Elle complète nos Conditions Générales d'Utilisation.

1. Responsable du traitement

Le responsable du traitement est l'exploitant du Service Klipa AI (klipa.ai). Pour toute question relative à vos données ou pour exercer vos droits : support@klipa.ai.

2. Données collectées

Nous collectons les catégories de données suivantes :

3. Finalités du traitement

Vos données sont utilisées pour :

• fournir, exploiter et sécuriser le Service et ses fonctionnalités d'édition et de traitement ;
• gérer votre compte, votre abonnement et la facturation ;
• vous envoyer les notifications liées au traitement de vos fichiers et à votre compte ;
• assurer la sécurité, prévenir la fraude et modérer les contenus (y compris la détection automatisée de contenus pour adultes) ;
• respecter nos obligations légales et comptables ;
• mesurer l'audience de notre site et de notre application, sur nos propres serveurs ;
• mesurer l'efficacité de nos publicités et vous proposer des publicités pertinentes, y compris par reciblage, auprès de Google, Meta (Facebook et Instagram), TikTok et Snapchat — avec votre consentement là où il est exigé, et avec un droit d'opposition partout ailleurs.

Nous ne vendons jamais vos données personnelles. Klipa n'utilise pas votre contenu pour entraîner ses propres modèles.

4. Suivi : catégories, régime et retrait

Nous répartissons le suivi en trois catégories, selon un critère simple : qui reçoit la donnée. Cette section vaut pour le site et pour l'application mobile.

a. Fonctionnement du service (aucun consentement requis)

Sans ces éléments, le service ne rend pas ce que vous êtes venu y chercher.

b. Mesure d'audience Klipa (active par défaut, opposition possible partout)

Nous comptons les pages vues, les outils utilisés et la durée des visites sur nos propres serveurs, à l'aide d'un identifiant de mesure qui est renouvelé au plus tard tous les 13 mois. Ces données ne sont transmises à aucun tiers, ne sont pas croisées avec d'autres services et ne servent pas à vous suivre d'un site à l'autre. À ces conditions, la réglementation permet cette mesure sans consentement préalable : elle est donc active par défaut, y compris en Europe, et vous pouvez la couper à tout moment (voir « Comment modifier vos choix » ci-dessous).

c. Mesure et publicité tierces (soumises à votre choix)

Cette catégorie regroupe tout ce qui sort vers quelqu'un d'autre que nous.

Nous ne vendons pas ces données. Nous ne transmettons jamais aux régies publicitaires le contenu de vos fichiers, vos transcriptions, vos sous-titres ni vos exports.

Le régime dépend de l'endroit d'où vous vous connectez

Deux situations, déterminées automatiquement à partir de votre pays de connexion :

• Espace économique européen, Royaume-Uni, Suisse et outre-mer français : la catégorie (c) est désactivée tant que vous ne l'avez pas acceptée. La façon dont votre réponse est recueillie dépend de l'endroit où vous êtes : sur le site, un bandeau à votre première visite ; sur iPhone et iPad, la fenêtre d'autorisation du système — App Tracking Transparency, présentée par Apple ; sur Android, un bandeau au premier lancement de l'application. Dans les trois cas, rien n'est partagé tant que vous n'avez pas répondu, et refuser suffit à l'empêcher. La catégorie (b), elle, fonctionne dès l'arrivée.
• Tous les autres pays : la catégorie (c) est active par défaut et aucun bandeau ne s'affiche ; vous conservez à tout moment le droit de la couper, par le lien permanent décrit ci-dessous. Sur iPhone et iPad, la fenêtre d'Apple vous est présentée de toute façon : sans votre accord, l'identifiant publicitaire de l'appareil reste illisible, quel que soit votre pays.

Si votre pays ne peut pas être déterminé, nous appliquons le régime le plus protecteur. Si votre navigateur émet le signal Global Privacy Control, nous le traitons comme un refus de la catégorie (c), sans rien vous demander.

Comment modifier vos choix, à tout moment

• Sur le site : le lien « Préférences de suivi », en bas de chaque page, rouvre les réglages, quel que soit votre pays.
• Dans l'application mobile : écran Compte, section consacrée à la confidentialité — deux interrupteurs, l'un pour la mesure d'audience, l'autre pour la publicité et le reciblage.
• Sur iPhone et iPad : l'identifiant publicitaire n'est de toute façon lisible qu'après une autorisation explicite demandée par le système (App Tracking Transparency). La refuser suffit à l'empêcher, indépendamment de vos réglages Klipa. Vous pouvez revenir sur ce choix dans Réglages → Confidentialité et sécurité → Suivi.

Le retrait vaut pour l'avenir : il ne défait pas les traitements déjà effectués. Nous conservons une trace horodatée de vos choix successifs — uniquement la date, le pays et les catégories acceptées ou refusées — afin de pouvoir démontrer ce que vous aviez décidé. Vous pouvez en obtenir la copie en écrivant à support@klipa.ai.

5. Traitement par intelligence artificielle

Le Service utilise des technologies d'IA. La répartition des traitements est la suivante :

• Traité localement sur nos serveurs en Europe : la conversion et l'édition des fichiers (découpe, compression, recadrage, etc.) et la transcription audio. Vos fichiers vidéo et audio ne sont pas transmis à des prestataires d'IA tiers.
• Traité par des prestataires d'IA tiers : pour les fonctions de traduction de sous-titres, de traduction vidéo, de génération de script et de hashtags, le texte concerné (transcriptions, sous-titres, sujets que vous saisissez) est transmis à un fournisseur de modèle de langage afin de produire le résultat. Pour le doublage vidéo, la synthèse vocale transmet uniquement le texte traduit — aucune vidéo ni piste audio n'est envoyée — à un service de voix de synthèse tiers (OpenAI ; Microsoft Edge TTS en secours).

Ces fonctions sont déclenchées par vous : vous ne les utilisez que si vous le choisissez. Les résultats d'IA sont fournis « en l'état » (voir nos CGU). Le traitement réalisé par ces prestataires est régi par leurs propres politiques de confidentialité.

6. Destinataires et sous-traitants

Nous ne transmettons aux sous-traitants que les données strictement nécessaires à leur prestation. La liste peut évoluer ; toute mise à jour sera reflétée dans la présente page.

7. Transferts hors de l'Union européenne

Certains sous-traitants sont situés hors de l'Espace économique européen, y compris aux États-Unis (dont le fournisseur de synthèse vocale du doublage, OpenAI) et en Chine (pour le fournisseur de modèle de langage). Ces transferts sont encadrés, selon les cas, par une décision d'adéquation, des clauses contractuelles types de la Commission européenne, ou la nécessité d'exécuter le service que vous avez demandé (article 49 du RGPD). En utilisant les fonctions de traduction, de doublage vidéo, de script ou de hashtags, vous êtes informé que le texte concerné peut être traité hors de l'UE.

8. Durées de conservation

9. Paiement

Les paiements sont traités par Stripe. Nous ne stockons aucune information de carte bancaire. Voir la politique de confidentialité de Stripe.

10. Sécurité

Les communications sont chiffrées via HTTPS (TLS 1.3). L'authentification utilise des jetons JWT, les mots de passe sont hachés (bcrypt), et les fichiers sont stockés sur des serveurs sécurisés à accès restreint. Malgré nos efforts, aucune transmission sur Internet n'est totalement infaillible ; nous ne pouvons garantir une sécurité absolue.

11. Vos droits (RGPD)

Vous disposez des droits suivants :

• Accès — obtenir une copie de vos données ;
• Rectification — corriger vos informations depuis vos paramètres ;
• Effacement — supprimer votre compte et vos données ;
• Portabilité — exporter vos données dans un format structuré ;
• Limitation et opposition au traitement (notamment fondé sur l'intérêt légitime) ;
• Retrait du consentement à tout moment (cookies, marketing) ;
• Décision automatisée — vous n'êtes soumis à aucune décision produisant des effets juridiques fondée exclusivement sur un traitement automatisé ;
• Directives post-mortem — définir le sort de vos données après votre décès.

Pour exercer vos droits : support@klipa.ai. Nous répondrons dans un délai d'un mois. Vous pouvez introduire une réclamation auprès de la CNIL ou de l'autorité de protection des données de votre pays.

12. Mineurs

Le Service n'est pas destiné aux personnes de moins de 18 ans (ou de l'âge de la majorité numérique applicable). Nous ne collectons pas sciemment de données de mineurs ; si nous en avions connaissance, ces données seraient supprimées.

13. Modifications

Nous pouvons modifier la présente Politique. La version applicable est celle publiée sur cette page. En cas de changement substantiel, nous vous en informerons par un moyen approprié.

14. Contact

Pour toute question relative à la protection de vos données : support@klipa.ai.

This Privacy Policy describes how Klipa AI (“Klipa”, “we”) collects, uses, shares and protects your personal data when you use the service available at klipa.ai (the “Service”), in accordance with the General Data Protection Regulation (GDPR). It complements our Terms of Service.

1. Data Controller

The data controller is the operator of the Klipa AI Service (klipa.ai). For any questions about your data or to exercise your rights: support@klipa.ai.

2. Data Collected

We collect the following categories of data:

3. Purposes of Processing

Your data is used to:

• provide, operate and secure the Service and its editing/processing features;
• manage your account, subscription and billing;
• send you notifications related to file processing and your account;
• ensure security, prevent fraud and moderate content (including automated detection of adult content);
• comply with our legal and accounting obligations;
• measure the audience of our website and app, on our own servers;
• measure how well our advertising performs and show you relevant ads, including retargeting, through Google, Meta (Facebook and Instagram), TikTok and Snapchat — with your consent where it is required, and with a right to object everywhere else.

We never sell your personal data. Klipa does not use your content to train its own models.

4. Tracking: Categories, Regime and Withdrawal

We split tracking into three categories, on one simple criterion: who receives the data. This section applies to the website and to the mobile app.

a. Running the service (no consent required)

Without these, the service cannot do what you came for.

b. Klipa audience measurement (on by default, you may object anywhere)

We count pages viewed, tools used and visit duration on our own servers, using a measurement identifier that is renewed at least every 13 months. This data is shared with no third party, is not combined with other services, and is not used to follow you from one site to another. On those conditions, the law allows this measurement without prior consent: it is therefore active by default, including in Europe, and you can switch it off at any time (see "How to change your choices" below).

c. Third-party measurement and advertising (subject to your choice)

This category covers everything that leaves for someone other than us.

We do not sell this data. We never send ad networks the content of your files, your transcripts, your subtitles or your exports.

The regime depends on where you connect from

Two situations, determined automatically from your country of connection:

• European Economic Area, United Kingdom, Switzerland and French overseas territories: category (c) is off until you accept it. How your answer is collected depends on where you are: on the website, a banner on your first visit; on iPhone and iPad, the system permission prompt — App Tracking Transparency, presented by Apple; on Android, a banner the first time you open the app. In all three cases, nothing is shared until you have answered, and declining is enough to prevent it. Category (b) runs from the start.
• All other countries: category (c) is on by default and no banner is shown; you keep the right to switch it off at any time, through the permanent link described below. On iPhone and iPad, Apple's prompt is shown to you regardless: without your agreement the device advertising identifier stays unreadable, whatever your country.

If your country cannot be determined, we apply the most protective regime. If your browser sends the Global Privacy Control signal, we treat it as a refusal of category (c), without asking you anything.

How to change your choices, at any time

• On the website: the "Tracking preferences" link at the bottom of every page reopens the settings, whatever your country.
• In the mobile app: Account screen, privacy section — two switches, one for audience measurement, one for advertising and retargeting.
• On iPhone and iPad: the advertising identifier is in any case only readable after an explicit system prompt (App Tracking Transparency). Declining it is enough to prevent this, independently of your Klipa settings. You can change your mind in Settings → Privacy & Security → Tracking.

Withdrawal applies going forward: it does not undo processing already carried out. We keep a timestamped record of your successive choices — only the date, the country and the categories accepted or refused — so that we can demonstrate what you had decided. You can request a copy by writing to support@klipa.ai.

5. Artificial Intelligence Processing

The Service uses AI technologies. Processing is split as follows:

• Processed locally on our servers in Europe: file conversion and editing (cut, compress, reframe, etc.) and audio transcription. Your video and audio files are not transmitted to third-party AI providers.
• Processed by third-party AI providers: for subtitle translation, video translation, script and hashtag generation, the relevant text (transcripts, subtitles, topics you enter) is sent to a language-model provider to produce the result. For video dubbing, voice synthesis sends only the translated text — no video or audio track is sent — to a third-party text-to-speech service (OpenAI; Microsoft Edge TTS as fallback).

These features are triggered by you: you only use them if you choose to. AI results are provided “as is” (see our Terms). Processing by these providers is governed by their own privacy policies.

6. Recipients and Sub-processors

We transmit to sub-processors only the data strictly necessary for their service. This list may change; any update will be reflected on this page.

7. Transfers Outside the European Union

Some sub-processors are located outside the European Economic Area, including in the United States (including OpenAI, the dubbing voice-synthesis provider) and China (for the language-model provider). These transfers are governed, as applicable, by an adequacy decision, the European Commission's Standard Contractual Clauses, or the necessity of performing the service you requested (Article 49 GDPR). By using the translation, video dubbing, script or hashtag features, you are informed that the relevant text may be processed outside the EU.

8. Retention Periods

9. Payment

Payments are processed by Stripe. We do not store any credit card information. See Stripe's Privacy Policy.

10. Security

Communications are encrypted via HTTPS (TLS 1.3). Authentication uses JWT tokens, passwords are hashed (bcrypt), and files are stored on secure servers with restricted access. Despite our efforts, no transmission over the Internet is entirely infallible; we cannot guarantee absolute security.

11. Your Rights (GDPR)

You have the following rights:

• Access — obtain a copy of your data;
• Rectification — correct your information from your settings;
• Erasure — delete your account and your data;
• Portability — export your data in a structured format;
• Restriction and objection to processing (in particular based on legitimate interest);
• Withdrawal of consent at any time (cookies, marketing);
• Automated decisions — you are not subject to any decision producing legal effects based solely on automated processing.

To exercise your rights: support@klipa.ai. We will respond within one month. You may file a complaint with your local data protection authority.

12. Minors

The Service is not intended for persons under 18 (or the applicable digital age of majority). We do not knowingly collect data from minors; if we became aware of such data, it would be deleted.

13. Changes

We may modify this Policy. The applicable version is the one published on this page. In case of a substantial change, we will inform you by an appropriate means.

14. Contact

For any questions regarding data protection: support@klipa.ai.