1. Introduction
La présente Politique de Confidentialité décrit comment Nexclip (nexclip.io) collecte, utilise, stocke et protège les données personnelles de ses utilisateurs, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés.
2. Responsable du traitement
Le responsable du traitement est :
Nexclip
Plateforme exploitée par une société de zone franche (Free Zone Company) de droit émirien, en cours d'enregistrement à Dubaï, Émirats arabes unis.
Email : support@nexclip.io
Conformément à l'article 27 du RGPD, un représentant au sein de l'Union européenne est en cours de désignation. Son identité et ses coordonnées seront publiées sur cette page dès sa désignation ; dans l'intervalle, toute demande relative aux données personnelles peut être adressée à support@nexclip.io.
3. Données collectées
3.1 Données d'identité et de compte
Nom, prénom, adresse email, informations de connexion.
Base légale : exécution du contrat (article 6.1.b RGPD).
3.2 Données de paiement et de facturation
Informations de transaction, adresse de facturation, identifiants Stripe. Aucune donnée bancaire n'est stockée par Nexclip — les paiements sont intégralement traités par Stripe.
Base légale : exécution du contrat et obligation légale.
3.3 Données techniques
Adresse IP, navigateur, appareil, système d'exploitation, pages consultées, durée de session.
Base légale : intérêt légitime (sécurité) et consentement (traceurs analytiques).
3.4 Données d'utilisation
Prompts saisis, historique des générations, tokens consommés, paramètres choisis (style, voix, durée), interactions avec la Plateforme.
Base légale : exécution du contrat.
3.5 Contenus importés ou générés
Images, vidéos, textes ou fichiers audio utilisés ou créés dans le cadre des Services.
Base légale : exécution du contrat.
Note : lorsqu'un utilisateur importe des contenus comportant l'image d'une personne identifiable, ces contenus peuvent constituer des données personnelles de tiers. L'utilisateur est responsable de l'obtention des consentements nécessaires.
4. Finalités du traitement
Vos données sont utilisées pour créer et gérer votre compte, fournir les Services (génération de vidéos, scripts, voix), gérer les abonnements, tokens, paiements et factures, assurer le support client, sécuriser la Plateforme et prévenir la fraude, améliorer les performances et les fonctionnalités (y compris pendant la phase d'Accès Anticipé), respecter nos obligations légales, et vous adresser des communications liées au service.
5. Destinataires des données
Vos données peuvent être communiquées, dans la limite strictement nécessaire, aux sous-traitants suivants :
| Sous-traitant | Finalité | Localisation | Garantie |
|---|---|---|---|
| Clerk Inc. | Authentification et gestion des comptes | États-Unis | CCT |
| Stripe Payments Europe Ltd. | Paiements | Irlande, UE | - |
| Hostinger International Ltd. | Hébergement serveur (VPS) | Chypre, UE | - |
| Cloudflare Inc. | Stockage objet (R2) | États-Unis | CCT |
| fal Inc. / fal.ai | Génération vidéo IA | États-Unis | CCT |
| Google LLC | Génération de scripts et synthèse vocale IA (Gemini) | États-Unis | CCT |
| Anthropic PBC | Génération de scripts IA | États-Unis | CCT |
| PostHog Inc. | Analytics produit (avec consentement) | États-Unis | CCT |
| Fish Audio Inc. | Synthèse vocale | États-Unis | CCT |
CCT : Clauses Contractuelles Types
Les données peuvent également être communiquées aux autorités compétentes lorsque la loi l'impose.
6. Transferts internationaux
Certains de nos sous-traitants sont situés aux États-Unis. Ces transferts sont encadrés par des Clauses Contractuelles Types (CCT) adoptées par la Commission européenne, conformément à l'article 46 du RGPD.
Par ailleurs, l'exploitant de la Plateforme est établi hors de l'Union européenne (Émirats arabes unis). Les données restent hébergées au sein de l'Union européenne (Hostinger, Chypre) et chez les sous-traitants listés ci-dessus ; tout accès aux données depuis un pays tiers est limité au strict nécessaire et encadré par des garanties appropriées, conformément au chapitre V du RGPD.
7. Durée de conservation
| Type de données | Durée de conservation |
|---|---|
| Données de compte | Durée d'activité du compte + 3 ans après suppression |
| Données de facturation | 10 ans (obligation légale comptable) |
| Données techniques et logs | 12 mois |
| Contenus générés | Durée d'activité du compte, supprimés à la clôture |
| Données analytics (PostHog) | 24 mois |
8. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, et de retrait du consentement à tout moment lorsqu'un traitement est fondé sur celui-ci.
Pour exercer vos droits, contactez : support@nexclip.io
Nous répondrons dans un délai d'un (1) mois, pouvant être prolongé de deux (2) mois en cas de demande complexe.
9. Réclamation
Vous disposez du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Site web : https://www.cnil.fr
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment le chiffrement HTTPS des communications, l'authentification sécurisée via Clerk, l'accès restreint aux données de production et la séparation des environnements.
11. Modifications
Nous pouvons modifier la présente Politique à tout moment. En cas de modification substantielle, nous vous en informerons par email ou notification sur la Plateforme. La version applicable est celle publiée sur la Plateforme à la date de consultation.
12. Contact
Pour toute question relative à la protection de vos données :
support@nexclip.io