Politique de Confidentialité
Dernière mise à jour : 9 juin 2026
La présente Politique de confidentialité décrit la manière dont Klipa AI (« Klipa, « nous ») collecte, utilise, partage et protège vos données personnelles lorsque vous utilisez le service accessible sur klipa.ai (le « Service »), conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ». Elle complète nos Conditions Générales d'Utilisation.
1. Responsable du traitement
Le responsable du traitement est l'exploitant du Service Klipa AI (klipa.ai). Pour toute question relative à vos données ou pour exercer vos droits : support@klipa.ai.
2. Données collectées
Nous collectons les catégories de données suivantes :
| Catégorie | Données | Base légale |
|---|---|---|
| Compte | Email, nom (optionnel), mot de passe haché, identifiant du fournisseur (Google/Apple) | Exécution du contrat |
| Contenu | Fichiers vidéo/audio importés ou liés, et contenus dérivés (transcriptions, sous-titres, traductions, clips générés) | Exécution du contrat |
| Liens | URL de plateformes tierces collées dans l'outil d'importation | Exécution du contrat |
| Paiement | Identifiant client Stripe, historique d'abonnement (aucune donnée bancaire stockée par nous) | Exécution du contrat |
| Technique | Adresse IP, type d'appareil/navigateur (user agent), journaux de sécurité | Intérêt légitime (sécurité, anti-fraude, modération) |
| Analytique | Données Google Analytics (pages vues, durée de session) | Consentement |
| Marketing | Paramètres UTM, identifiants publicitaires (gclid, fbclid) | Consentement |
3. Finalités du traitement
Vos données sont utilisées pour :
- fournir, exploiter et sécuriser le Service et ses fonctionnalités d'édition et de traitement ;
- gérer votre compte, votre abonnement et la facturation ;
- vous envoyer les notifications liées au traitement de vos fichiers et à votre compte ;
- assurer la sécurité, prévenir la fraude et modérer les contenus (y compris la détection automatisée de contenus pour adultes) ;
- respecter nos obligations légales et comptables ;
- mesurer l'audience et l'efficacité de nos campagnes (uniquement avec votre consentement).
Nous ne vendons jamais vos données personnelles. Klipa n'utilise pas votre contenu pour entraîner ses propres modèles.
4. Cookies et technologies de suivi
Cookies essentiels (pas de consentement requis)
| Cookie / Stockage | Finalité | Durée |
|---|---|---|
token (localStorage) | Authentification de session | Session |
klipa_lang (localStorage) | Préférence de langue | Persistant |
klipa_cookie_consent (localStorage) | Mémorisation du choix cookies | Persistant |
Cookies analytiques (soumis au consentement)
| Cookie | Service | Finalité | Durée |
|---|---|---|---|
_ga | Google Analytics 4 | Distinction des visiteurs | 2 ans |
_ga_* | Google Analytics 4 | Maintien de l'état de session | 2 ans |
Les cookies analytiques ne sont activés qu'après votre consentement explicite via le bandeau cookies. Vous pouvez retirer votre consentement à tout moment en supprimant la clé klipa_cookie_consent ou en effaçant vos données de navigation.
5. Traitement par intelligence artificielle
Le Service utilise des technologies d'IA. La répartition des traitements est la suivante :
- Traité localement sur nos serveurs en Europe : la conversion et l'édition des fichiers (découpe, compression, recadrage, etc.) et la transcription audio. Vos fichiers vidéo et audio ne sont pas transmis à des prestataires d'IA tiers.
- Traité par des prestataires d'IA tiers : pour les fonctions de traduction de sous-titres, de traduction vidéo, de génération de script et de hashtags, le texte concerné (transcriptions, sous-titres, sujets que vous saisissez) est transmis à un fournisseur de modèle de langage afin de produire le résultat. La synthèse vocale des traductions peut faire appel à un service de voix de synthèse tiers.
Ces fonctions sont déclenchées par vous : vous ne les utilisez que si vous le choisissez. Les résultats d'IA sont fournis « en l'état » (voir nos CGU). Le traitement réalisé par ces prestataires est régi par leurs propres politiques de confidentialité.
6. Destinataires et sous-traitants
| Sous-traitant | Finalité | Localisation | Garanties |
|---|---|---|---|
| Stripe | Traitement des paiements | USA | Data Privacy Framework / CCT |
| Firebase / Google | Authentification | USA | Data Privacy Framework |
| Google Analytics | Mesure d'audience | USA | Data Privacy Framework + consentement |
| DeepSeek | Modèle de langage (traduction, script, hashtags) | Hors UE (Chine) | Clauses contractuelles types / nécessité contractuelle (art. 49 RGPD) |
| Microsoft (Edge TTS) | Synthèse vocale des traductions | Hors UE | Clauses contractuelles types |
Nous ne transmettons aux sous-traitants que les données strictement nécessaires à leur prestation. La liste peut évoluer ; toute mise à jour sera reflétée dans la présente page.
7. Transferts hors de l'Union européenne
Certains sous-traitants sont situés hors de l'Espace économique européen, y compris aux États-Unis et en Chine (pour le fournisseur de modèle de langage). Ces transferts sont encadrés, selon les cas, par une décision d'adéquation, des clauses contractuelles types de la Commission européenne, ou la nécessité d'exécuter le service que vous avez demandé (article 49 du RGPD). En utilisant les fonctions de traduction, de script ou de hashtags, vous êtes informé que le texte concerné peut être traité hors de l'UE.
8. Durées de conservation
| Donnée | Durée |
|---|---|
| Fichiers importés (plan Gratuit) | 3 jours après le traitement |
| Fichiers importés (plan Pro) | 30 jours après le traitement |
| Données de compte | Jusqu'à suppression du compte |
| Données de facturation | Durée légale (6 ans) |
| Journaux de sécurité | 12 mois maximum |
| Données de suivi publicitaire | 13 mois maximum |
9. Paiement
Les paiements sont traités par Stripe. Nous ne stockons aucune information de carte bancaire. Voir la politique de confidentialité de Stripe.
10. Sécurité
Les communications sont chiffrées via HTTPS (TLS 1.3). L'authentification utilise des jetons JWT, les mots de passe sont hachés (bcrypt), et les fichiers sont stockés sur des serveurs sécurisés à accès restreint. Malgré nos efforts, aucune transmission sur Internet n'est totalement infaillible ; nous ne pouvons garantir une sécurité absolue.
11. Vos droits (RGPD)
Vous disposez des droits suivants :
- Accès — obtenir une copie de vos données ;
- Rectification — corriger vos informations depuis vos paramètres ;
- Effacement — supprimer votre compte et vos données ;
- Portabilité — exporter vos données dans un format structuré ;
- Limitation et opposition au traitement (notamment fondé sur l'intérêt légitime) ;
- Retrait du consentement à tout moment (cookies, marketing) ;
- Décision automatisée — vous n'êtes soumis à aucune décision produisant des effets juridiques fondée exclusivement sur un traitement automatisé ;
- Directives post-mortem — définir le sort de vos données après votre décès.
Pour exercer vos droits : support@klipa.ai. Nous répondrons dans un délai d'un mois. Vous pouvez introduire une réclamation auprès de la CNIL ou de l'autorité de protection des données de votre pays.
12. Mineurs
Le Service n'est pas destiné aux personnes de moins de 18 ans (ou de l'âge de la majorité numérique applicable). Nous ne collectons pas sciemment de données de mineurs ; si nous en avions connaissance, ces données seraient supprimées.
13. Modifications
Nous pouvons modifier la présente Politique. La version applicable est celle publiée sur cette page. En cas de changement substantiel, nous vous en informerons par un moyen approprié.
14. Contact
Pour toute question relative à la protection de vos données : support@klipa.ai.
Privacy Policy
Last updated: June 9, 2026
This Privacy Policy describes how Klipa AI (“Klipa”, “we”) collects, uses, shares and protects your personal data when you use the service available at klipa.ai (the “Service”), in accordance with the General Data Protection Regulation (GDPR). It complements our Terms of Service.
1. Data Controller
The data controller is the operator of the Klipa AI Service (klipa.ai). For any questions about your data or to exercise your rights: support@klipa.ai.
2. Data Collected
We collect the following categories of data:
| Category | Data | Legal basis |
|---|---|---|
| Account | Email, name (optional), hashed password, provider ID (Google/Apple) | Contract performance |
| Content | Imported or linked video/audio files, and derived content (transcriptions, subtitles, translations, generated clips) | Contract performance |
| Links | Third-party platform URLs pasted into the import tool | Contract performance |
| Payment | Stripe customer ID, subscription history (no bank details stored by us) | Contract performance |
| Technical | IP address, device/browser type (user agent), security logs | Legitimate interest (security, anti-fraud, moderation) |
| Analytics | Google Analytics data (page views, session duration) | Consent |
| Marketing | UTM parameters, advertising IDs (gclid, fbclid) | Consent |
3. Purposes of Processing
Your data is used to:
- provide, operate and secure the Service and its editing/processing features;
- manage your account, subscription and billing;
- send you notifications related to file processing and your account;
- ensure security, prevent fraud and moderate content (including automated detection of adult content);
- comply with our legal and accounting obligations;
- measure audience and campaign effectiveness (only with your consent).
We never sell your personal data. Klipa does not use your content to train its own models.
4. Cookies and Tracking Technologies
Essential cookies (no consent required)
| Cookie / Storage | Purpose | Duration |
|---|---|---|
token (localStorage) | Session authentication | Session |
klipa_lang (localStorage) | Language preference | Persistent |
klipa_cookie_consent (localStorage) | Cookie choice memory | Persistent |
Analytics cookies (subject to consent)
| Cookie | Service | Purpose | Duration |
|---|---|---|---|
_ga | Google Analytics 4 | Visitor distinction | 2 years |
_ga_* | Google Analytics 4 | Session state maintenance | 2 years |
Analytics cookies are only activated after your explicit consent via the cookie banner. You can withdraw your consent at any time by deleting the klipa_cookie_consent key or clearing your browsing data.
5. Artificial Intelligence Processing
The Service uses AI technologies. Processing is split as follows:
- Processed locally on our servers in Europe: file conversion and editing (cut, compress, reframe, etc.) and audio transcription. Your video and audio files are not transmitted to third-party AI providers.
- Processed by third-party AI providers: for subtitle translation, video translation, script and hashtag generation, the relevant text (transcripts, subtitles, topics you enter) is sent to a language-model provider to produce the result. Voice synthesis of translations may use a third-party text-to-speech service.
These features are triggered by you: you only use them if you choose to. AI results are provided “as is” (see our Terms). Processing by these providers is governed by their own privacy policies.
6. Recipients and Sub-processors
| Sub-processor | Purpose | Location | Safeguards |
|---|---|---|---|
| Stripe | Payment processing | USA | Data Privacy Framework / SCCs |
| Firebase / Google | Authentication | USA | Data Privacy Framework |
| Google Analytics | Audience measurement | USA | Data Privacy Framework + consent |
| DeepSeek | Language model (translation, script, hashtags) | Outside EU (China) | Standard Contractual Clauses / contractual necessity (Art. 49 GDPR) |
| Microsoft (Edge TTS) | Voice synthesis of translations | Outside EU | Standard Contractual Clauses |
We transmit to sub-processors only the data strictly necessary for their service. This list may change; any update will be reflected on this page.
7. Transfers Outside the European Union
Some sub-processors are located outside the European Economic Area, including in the United States and China (for the language-model provider). These transfers are governed, as applicable, by an adequacy decision, the European Commission's Standard Contractual Clauses, or the necessity of performing the service you requested (Article 49 GDPR). By using the translation, script or hashtag features, you are informed that the relevant text may be processed outside the EU.
8. Retention Periods
| Data | Duration |
|---|---|
| Imported files (Free plan) | 3 days after processing |
| Imported files (Pro plan) | 30 days after processing |
| Account data | Until account deletion |
| Billing data | Legal duration (6 years) |
| Security logs | 12 months maximum |
| Advertising tracking data | 13 months maximum |
9. Payment
Payments are processed by Stripe. We do not store any credit card information. See Stripe's Privacy Policy.
10. Security
Communications are encrypted via HTTPS (TLS 1.3). Authentication uses JWT tokens, passwords are hashed (bcrypt), and files are stored on secure servers with restricted access. Despite our efforts, no transmission over the Internet is entirely infallible; we cannot guarantee absolute security.
11. Your Rights (GDPR)
You have the following rights:
- Access — obtain a copy of your data;
- Rectification — correct your information from your settings;
- Erasure — delete your account and your data;
- Portability — export your data in a structured format;
- Restriction and objection to processing (in particular based on legitimate interest);
- Withdrawal of consent at any time (cookies, marketing);
- Automated decisions — you are not subject to any decision producing legal effects based solely on automated processing.
To exercise your rights: support@klipa.ai. We will respond within one month. You may file a complaint with your local data protection authority.
12. Minors
The Service is not intended for persons under 18 (or the applicable digital age of majority). We do not knowingly collect data from minors; if we became aware of such data, it would be deleted.
13. Changes
We may modify this Policy. The applicable version is the one published on this page. In case of a substantial change, we will inform you by an appropriate means.
14. Contact
For any questions regarding data protection: support@klipa.ai.