La présente Politique de confidentialité décrit la manière dont Klipa AI (« Klipa, « nous ») collecte, utilise, partage et protège vos données personnelles lorsque vous utilisez le service accessible sur klipa.ai (le « Service »), conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ». Elle complète nos Conditions Générales d'Utilisation.

1. Responsable du traitement

Le responsable du traitement est l'exploitant du Service Klipa AI (klipa.ai). Pour toute question relative à vos données ou pour exercer vos droits : support@klipa.ai.

2. Données collectées

Nous collectons les catégories de données suivantes :

Catégorie	Données	Base légale
Compte	Email, nom (optionnel), mot de passe haché, identifiant du fournisseur (Google/Apple)	Exécution du contrat
Contenu	Fichiers vidéo/audio importés ou liés, et contenus dérivés (transcriptions, sous-titres, traductions, clips générés)	Exécution du contrat
Liens	URL de plateformes tierces collées dans l'outil d'importation	Exécution du contrat
Paiement	Identifiant client Stripe, historique d'abonnement (aucune donnée bancaire stockée par nous)	Exécution du contrat
Technique	Adresse IP, type d'appareil/navigateur (user agent), journaux de sécurité	Intérêt légitime (sécurité, anti-fraude, modération)
Mesure d'audience Klipa	Pages vues, outils utilisés, durée de visite, et un identifiant de mesure renouvelé au plus tard tous les 13 mois — sur le site comme dans l'application	Intérêt légitime, au titre de l'exemption « mesure d'audience » : ces données restent sur nos propres serveurs, ne sont transmises à personne et ne servent pas à vous suivre d'un service à l'autre. Vous pouvez vous y opposer à tout moment.
Mesure tierce	Données Google Analytics (pages vues, durée de session)	Consentement dans l'EEE, au Royaume-Uni et en Suisse ; droit d'opposition partout ailleurs
Publicité et reciblage	Paramètres UTM et identifiants de clic (gclid, fbclid) ; dans l'application mobile, l'identifiant publicitaire de votre appareil (IDFA sur iOS, identifiant publicitaire Google sur Android) ; événements de conversion (inscription, achat) transmis aux régies	Consentement dans l'EEE, au Royaume-Uni et en Suisse ; droit d'opposition partout ailleurs

3. Finalités du traitement

Vos données sont utilisées pour :

• fournir, exploiter et sécuriser le Service et ses fonctionnalités d'édition et de traitement ;
• gérer votre compte, votre abonnement et la facturation ;
• vous envoyer les notifications liées au traitement de vos fichiers et à votre compte ;
• assurer la sécurité, prévenir la fraude et modérer les contenus (y compris la détection automatisée de contenus pour adultes) ;
• respecter nos obligations légales et comptables ;
• mesurer l'audience de notre site et de notre application, sur nos propres serveurs ;
• mesurer l'efficacité de nos publicités et vous proposer des publicités pertinentes, y compris par reciblage, auprès de Google, Meta (Facebook et Instagram), TikTok et Snapchat — avec votre consentement là où il est exigé, et avec un droit d'opposition partout ailleurs.

Nous ne vendons jamais vos données personnelles. Klipa n'utilise pas votre contenu pour entraîner ses propres modèles.

4. Suivi : catégories, régime et retrait

Nous répartissons le suivi en trois catégories, selon un critère simple : qui reçoit la donnée. Cette section vaut pour le site et pour l'application mobile.

a. Fonctionnement du service (aucun consentement requis)

Sans ces éléments, le service ne rend pas ce que vous êtes venu y chercher.

Cookie / Stockage	Finalité	Durée
token (localStorage)	Authentification de session	Session
klipa_lang (localStorage)	Préférence de langue	Persistant
klipa_consent (localStorage)	Mémorisation de vos choix de suivi	Persistant

b. Mesure d'audience Klipa (active par défaut, opposition possible partout)

Nous comptons les pages vues, les outils utilisés et la durée des visites sur nos propres serveurs, à l'aide d'un identifiant de mesure qui est renouvelé au plus tard tous les 13 mois. Ces données ne sont transmises à aucun tiers, ne sont pas croisées avec d'autres services et ne servent pas à vous suivre d'un site à l'autre. À ces conditions, la réglementation permet cette mesure sans consentement préalable : elle est donc active par défaut, y compris en Europe, et vous pouvez la couper à tout moment (voir « Comment modifier vos choix » ci-dessous).

c. Mesure et publicité tierces (soumises à votre choix)

Cette catégorie regroupe tout ce qui sort vers quelqu'un d'autre que nous.

Élément	Destinataire	Finalité	Durée
_ga, _ga_*	Google Analytics 4	Distinction des visiteurs, état de session	2 ans
Identifiant publicitaire de l'appareil (IDFA sur iOS, identifiant publicitaire Google sur Android)	Meta, TikTok, Snapchat, Google	Attribution de nos campagnes et reciblage : vous montrer nos publicités après une visite, et constituer des audiences publicitaires	Tant que votre choix n'est pas retiré
Identifiants de clic (gclid, fbclid) et paramètres UTM	Google, Meta	Savoir quelle publicité a mené à une inscription	13 mois
Événements de conversion (inscription, achat), avec une adresse e-mail chiffrée à sens unique lorsqu'elle est disponible	Meta, TikTok, Snapchat, Google	Mesurer l'efficacité de nos publicités	Selon la politique du destinataire

Nous ne vendons pas ces données. Nous ne transmettons jamais aux régies publicitaires le contenu de vos fichiers, vos transcriptions, vos sous-titres ni vos exports.

Le régime dépend de l'endroit d'où vous vous connectez

Deux situations, déterminées automatiquement à partir de votre pays de connexion :

• Espace économique européen, Royaume-Uni, Suisse et outre-mer français : la catégorie (c) est désactivée tant que vous ne l'avez pas acceptée. La façon dont votre réponse est recueillie dépend de l'endroit où vous êtes : sur le site, un bandeau à votre première visite ; sur iPhone et iPad, la fenêtre d'autorisation du système — App Tracking Transparency, présentée par Apple ; sur Android, un bandeau au premier lancement de l'application. Dans les trois cas, rien n'est partagé tant que vous n'avez pas répondu, et refuser suffit à l'empêcher. La catégorie (b), elle, fonctionne dès l'arrivée.
• Tous les autres pays : la catégorie (c) est active par défaut et aucun bandeau ne s'affiche ; vous conservez à tout moment le droit de la couper, par le lien permanent décrit ci-dessous. Sur iPhone et iPad, la fenêtre d'Apple vous est présentée de toute façon : sans votre accord, l'identifiant publicitaire de l'appareil reste illisible, quel que soit votre pays.

Si votre pays ne peut pas être déterminé, nous appliquons le régime le plus protecteur. Si votre navigateur émet le signal Global Privacy Control, nous le traitons comme un refus de la catégorie (c), sans rien vous demander.

Comment modifier vos choix, à tout moment

• Sur le site : le lien « Préférences de suivi », en bas de chaque page, rouvre les réglages, quel que soit votre pays.
• Dans l'application mobile : écran Compte, section consacrée à la confidentialité — deux interrupteurs, l'un pour la mesure d'audience, l'autre pour la publicité et le reciblage.
• Sur iPhone et iPad : l'identifiant publicitaire n'est de toute façon lisible qu'après une autorisation explicite demandée par le système (App Tracking Transparency). La refuser suffit à l'empêcher, indépendamment de vos réglages Klipa. Vous pouvez revenir sur ce choix dans Réglages → Confidentialité et sécurité → Suivi.

Le retrait vaut pour l'avenir : il ne défait pas les traitements déjà effectués. Nous conservons une trace horodatée de vos choix successifs — uniquement la date, le pays et les catégories acceptées ou refusées — afin de pouvoir démontrer ce que vous aviez décidé. Vous pouvez en obtenir la copie en écrivant à support@klipa.ai.

5. Traitement par intelligence artificielle

Le Service utilise des technologies d'IA. La répartition des traitements est la suivante :

• Traité localement sur nos serveurs en Europe : la conversion et l'édition des fichiers (découpe, compression, recadrage, etc.) et la transcription audio. Vos fichiers vidéo et audio ne sont pas transmis à des prestataires d'IA tiers.
• Traité par des prestataires d'IA tiers : pour les fonctions de traduction de sous-titres, de traduction vidéo, de génération de script et de hashtags, le texte concerné (transcriptions, sous-titres, sujets que vous saisissez) est transmis à un fournisseur de modèle de langage afin de produire le résultat. Pour le doublage vidéo, la synthèse vocale transmet uniquement le texte traduit — aucune vidéo ni piste audio n'est envoyée — à un service de voix de synthèse tiers (OpenAI ; Microsoft Edge TTS en secours).

Ces fonctions sont déclenchées par vous : vous ne les utilisez que si vous le choisissez. Les résultats d'IA sont fournis « en l'état » (voir nos CGU). Le traitement réalisé par ces prestataires est régi par leurs propres politiques de confidentialité.

6. Destinataires et sous-traitants

Sous-traitant	Finalité	Localisation	Garanties
Stripe	Traitement des paiements	USA	Data Privacy Framework / CCT
Firebase / Google	Authentification	USA	Data Privacy Framework
Google Analytics	Mesure d'audience tierce	USA	Data Privacy Framework + votre choix (voir section 4)
Meta (Facebook, Instagram)	Mesure de nos publicités et reciblage — événements de conversion, identifiants de clic, e-mail haché, identifiant publicitaire de l'appareil	USA	Data Privacy Framework + votre choix (voir section 4)
TikTok	Mesure de nos publicités et reciblage — mêmes catégories que ci-dessus	Hors UE	Clauses contractuelles types + votre choix (voir section 4)
Snapchat	Mesure de nos publicités et reciblage — mêmes catégories que ci-dessus	USA	Clauses contractuelles types + votre choix (voir section 4)
Google Ads / Apple Search Ads	Attribution de nos campagnes d'acquisition	USA	Data Privacy Framework + votre choix (voir section 4)
DeepSeek	Modèle de langage (traduction, script, hashtags)	Hors UE (Chine)	Clauses contractuelles types / nécessité contractuelle (art. 49 RGPD)
OpenAI (gpt-4o-mini-tts)	Synthèse vocale du doublage vidéo — texte traduit uniquement (aucune vidéo ni piste audio)	Hors UE (USA)	Clauses contractuelles types (article 46 RGPD) ou décision d'adéquation, selon le transfert applicable.
Microsoft (Edge TTS)	Synthèse vocale du doublage — fournisseur de secours (texte traduit uniquement)	Hors UE	Clauses contractuelles types

Nous ne transmettons aux sous-traitants que les données strictement nécessaires à leur prestation. La liste peut évoluer ; toute mise à jour sera reflétée dans la présente page.

7. Transferts hors de l'Union européenne

Certains sous-traitants sont situés hors de l'Espace économique européen, y compris aux États-Unis (dont le fournisseur de synthèse vocale du doublage, OpenAI) et en Chine (pour le fournisseur de modèle de langage). Ces transferts sont encadrés, selon les cas, par une décision d'adéquation, des clauses contractuelles types de la Commission européenne, ou la nécessité d'exécuter le service que vous avez demandé (article 49 du RGPD). En utilisant les fonctions de traduction, de doublage vidéo, de script ou de hashtags, vous êtes informé que le texte concerné peut être traité hors de l'UE.

8. Durées de conservation

Donnée	Durée
Fichiers importés (sans compte)	48 h après le traitement
Fichiers importés (plan Gratuit)	7 jours après le traitement
Fichiers importés (plan Pro)	30 jours après le traitement
Fichiers importés (plan Studio)	90 jours après le traitement
Vidéos téléchargées par lien	1 h à 48 h selon l'offre
Données de compte	Jusqu'à suppression du compte
Données de facturation	Durée légale (6 ans)
Journaux de sécurité	12 mois maximum
Données de suivi publicitaire	13 mois maximum

9. Paiement

Les paiements sont traités par Stripe. Nous ne stockons aucune information de carte bancaire. Voir la politique de confidentialité de Stripe.

10. Sécurité

Les communications sont chiffrées via HTTPS (TLS 1.3). L'authentification utilise des jetons JWT, les mots de passe sont hachés (bcrypt), et les fichiers sont stockés sur des serveurs sécurisés à accès restreint. Malgré nos efforts, aucune transmission sur Internet n'est totalement infaillible ; nous ne pouvons garantir une sécurité absolue.

11. Vos droits (RGPD)

Vous disposez des droits suivants :

• Accès — obtenir une copie de vos données ;
• Rectification — corriger vos informations depuis vos paramètres ;
• Effacement — supprimer votre compte et vos données ;
• Portabilité — exporter vos données dans un format structuré ;
• Limitation et opposition au traitement (notamment fondé sur l'intérêt légitime) ;
• Retrait du consentement à tout moment (cookies, marketing) ;
• Décision automatisée — vous n'êtes soumis à aucune décision produisant des effets juridiques fondée exclusivement sur un traitement automatisé ;
• Directives post-mortem — définir le sort de vos données après votre décès.

Pour exercer vos droits : support@klipa.ai. Nous répondrons dans un délai d'un mois. Vous pouvez introduire une réclamation auprès de la CNIL ou de l'autorité de protection des données de votre pays.

12. Mineurs

Le Service n'est pas destiné aux personnes de moins de 18 ans (ou de l'âge de la majorité numérique applicable). Nous ne collectons pas sciemment de données de mineurs ; si nous en avions connaissance, ces données seraient supprimées.

13. Modifications

Nous pouvons modifier la présente Politique. La version applicable est celle publiée sur cette page. En cas de changement substantiel, nous vous en informerons par un moyen approprié.

14. Contact

Pour toute question relative à la protection de vos données : support@klipa.ai.

This Privacy Policy describes how Klipa AI (“Klipa”, “we”) collects, uses, shares and protects your personal data when you use the service available at klipa.ai (the “Service”), in accordance with the General Data Protection Regulation (GDPR). It complements our Terms of Service.

1. Data Controller

The data controller is the operator of the Klipa AI Service (klipa.ai). For any questions about your data or to exercise your rights: support@klipa.ai.

2. Data Collected

We collect the following categories of data:

Category	Data	Legal basis
Account	Email, name (optional), hashed password, provider ID (Google/Apple)	Contract performance
Content	Imported or linked video/audio files, and derived content (transcriptions, subtitles, translations, generated clips)	Contract performance
Links	Third-party platform URLs pasted into the import tool	Contract performance
Payment	Stripe customer ID, subscription history (no bank details stored by us)	Contract performance
Technical	IP address, device/browser type (user agent), security logs	Legitimate interest (security, anti-fraud, moderation)
Klipa audience measurement	Pages viewed, tools used, visit duration, and a measurement identifier renewed at least every 13 months — on the website and in the app	Legitimate interest, under the "audience measurement" exemption: this data stays on our own servers, is shared with no one, and is not used to track you from one service to another. You may object at any time.
Third-party measurement	Google Analytics data (page views, session duration)	Consent in the EEA, the United Kingdom and Switzerland; right to object everywhere else
Advertising and retargeting	UTM parameters and click identifiers (gclid, fbclid); in the mobile app, your device advertising identifier (IDFA on iOS, Google Advertising ID on Android); conversion events (sign-up, purchase) sent to ad networks	Consent in the EEA, the United Kingdom and Switzerland; right to object everywhere else

3. Purposes of Processing

Your data is used to:

• provide, operate and secure the Service and its editing/processing features;
• manage your account, subscription and billing;
• send you notifications related to file processing and your account;
• ensure security, prevent fraud and moderate content (including automated detection of adult content);
• comply with our legal and accounting obligations;
• measure the audience of our website and app, on our own servers;
• measure how well our advertising performs and show you relevant ads, including retargeting, through Google, Meta (Facebook and Instagram), TikTok and Snapchat — with your consent where it is required, and with a right to object everywhere else.

We never sell your personal data. Klipa does not use your content to train its own models.

4. Tracking: Categories, Regime and Withdrawal

We split tracking into three categories, on one simple criterion: who receives the data. This section applies to the website and to the mobile app.

a. Running the service (no consent required)

Without these, the service cannot do what you came for.

Cookie / Storage	Purpose	Duration
token (localStorage)	Session authentication	Session
klipa_lang (localStorage)	Language preference	Persistent
klipa_consent (localStorage)	Memory of your tracking choices	Persistent

b. Klipa audience measurement (on by default, you may object anywhere)

We count pages viewed, tools used and visit duration on our own servers, using a measurement identifier that is renewed at least every 13 months. This data is shared with no third party, is not combined with other services, and is not used to follow you from one site to another. On those conditions, the law allows this measurement without prior consent: it is therefore active by default, including in Europe, and you can switch it off at any time (see "How to change your choices" below).

c. Third-party measurement and advertising (subject to your choice)

This category covers everything that leaves for someone other than us.

Item	Recipient	Purpose	Duration
_ga, _ga_*	Google Analytics 4	Visitor distinction, session state	2 years
Device advertising identifier (IDFA on iOS, Google Advertising ID on Android)	Meta, TikTok, Snapchat, Google	Campaign attribution and retargeting: showing you our ads after a visit, and building advertising audiences	Until your choice is withdrawn
Click identifiers (gclid, fbclid) and UTM parameters	Google, Meta	Knowing which ad led to a sign-up	13 months
Conversion events (sign-up, purchase), with a one-way encrypted email address where available	Meta, TikTok, Snapchat, Google	Measuring how well our advertising performs	Per the recipient's own policy

We do not sell this data. We never send ad networks the content of your files, your transcripts, your subtitles or your exports.

The regime depends on where you connect from

Two situations, determined automatically from your country of connection:

• European Economic Area, United Kingdom, Switzerland and French overseas territories: category (c) is off until you accept it. How your answer is collected depends on where you are: on the website, a banner on your first visit; on iPhone and iPad, the system permission prompt — App Tracking Transparency, presented by Apple; on Android, a banner the first time you open the app. In all three cases, nothing is shared until you have answered, and declining is enough to prevent it. Category (b) runs from the start.
• All other countries: category (c) is on by default and no banner is shown; you keep the right to switch it off at any time, through the permanent link described below. On iPhone and iPad, Apple's prompt is shown to you regardless: without your agreement the device advertising identifier stays unreadable, whatever your country.

If your country cannot be determined, we apply the most protective regime. If your browser sends the Global Privacy Control signal, we treat it as a refusal of category (c), without asking you anything.

How to change your choices, at any time

• On the website: the "Tracking preferences" link at the bottom of every page reopens the settings, whatever your country.
• In the mobile app: Account screen, privacy section — two switches, one for audience measurement, one for advertising and retargeting.
• On iPhone and iPad: the advertising identifier is in any case only readable after an explicit system prompt (App Tracking Transparency). Declining it is enough to prevent this, independently of your Klipa settings. You can change your mind in Settings → Privacy & Security → Tracking.

Withdrawal applies going forward: it does not undo processing already carried out. We keep a timestamped record of your successive choices — only the date, the country and the categories accepted or refused — so that we can demonstrate what you had decided. You can request a copy by writing to support@klipa.ai.

5. Artificial Intelligence Processing

The Service uses AI technologies. Processing is split as follows:

• Processed locally on our servers in Europe: file conversion and editing (cut, compress, reframe, etc.) and audio transcription. Your video and audio files are not transmitted to third-party AI providers.
• Processed by third-party AI providers: for subtitle translation, video translation, script and hashtag generation, the relevant text (transcripts, subtitles, topics you enter) is sent to a language-model provider to produce the result. For video dubbing, voice synthesis sends only the translated text — no video or audio track is sent — to a third-party text-to-speech service (OpenAI; Microsoft Edge TTS as fallback).

These features are triggered by you: you only use them if you choose to. AI results are provided “as is” (see our Terms). Processing by these providers is governed by their own privacy policies.

6. Recipients and Sub-processors

Sub-processor	Purpose	Location	Safeguards
Stripe	Payment processing	USA	Data Privacy Framework / SCCs
Firebase / Google	Authentication	USA	Data Privacy Framework
Google Analytics	Third-party audience measurement	USA	Data Privacy Framework + your choice (see section 4)
Meta (Facebook, Instagram)	Advertising measurement and retargeting — conversion events, click identifiers, hashed email, device advertising identifier	USA	Data Privacy Framework + your choice (see section 4)
TikTok	Advertising measurement and retargeting — same categories as above	Outside EU	Standard Contractual Clauses + your choice (see section 4)
Snapchat	Advertising measurement and retargeting — same categories as above	USA	Standard Contractual Clauses + your choice (see section 4)
Google Ads / Apple Search Ads	Attribution of our acquisition campaigns	USA	Data Privacy Framework + your choice (see section 4)
DeepSeek	Language model (translation, script, hashtags)	Outside EU (China)	Standard Contractual Clauses / contractual necessity (Art. 49 GDPR)
OpenAI (gpt-4o-mini-tts)	Voice synthesis for video dubbing — translated text only (no video or audio track)	Outside EU (USA)	Standard Contractual Clauses (Article 46 GDPR) or adequacy decision, as applicable to the transfer.
Microsoft (Edge TTS)	Voice synthesis for dubbing — fallback provider (translated text only)	Outside EU	Standard Contractual Clauses

We transmit to sub-processors only the data strictly necessary for their service. This list may change; any update will be reflected on this page.

7. Transfers Outside the European Union

Some sub-processors are located outside the European Economic Area, including in the United States (including OpenAI, the dubbing voice-synthesis provider) and China (for the language-model provider). These transfers are governed, as applicable, by an adequacy decision, the European Commission's Standard Contractual Clauses, or the necessity of performing the service you requested (Article 49 GDPR). By using the translation, video dubbing, script or hashtag features, you are informed that the relevant text may be processed outside the EU.

8. Retention Periods

Data	Duration
Imported files (no account)	48 h after processing
Imported files (Free plan)	7 days after processing
Imported files (Pro plan)	30 days after processing
Imported files (Studio plan)	90 days after processing
Videos downloaded by link	1 h to 48 h depending on plan
Account data	Until account deletion
Billing data	Legal duration (6 years)
Security logs	12 months maximum
Advertising tracking data	13 months maximum

9. Payment

Payments are processed by Stripe. We do not store any credit card information. See Stripe's Privacy Policy.

10. Security

Communications are encrypted via HTTPS (TLS 1.3). Authentication uses JWT tokens, passwords are hashed (bcrypt), and files are stored on secure servers with restricted access. Despite our efforts, no transmission over the Internet is entirely infallible; we cannot guarantee absolute security.

11. Your Rights (GDPR)

You have the following rights:

• Access — obtain a copy of your data;
• Rectification — correct your information from your settings;
• Erasure — delete your account and your data;
• Portability — export your data in a structured format;
• Restriction and objection to processing (in particular based on legitimate interest);
• Withdrawal of consent at any time (cookies, marketing);
• Automated decisions — you are not subject to any decision producing legal effects based solely on automated processing.

To exercise your rights: support@klipa.ai. We will respond within one month. You may file a complaint with your local data protection authority.

12. Minors

The Service is not intended for persons under 18 (or the applicable digital age of majority). We do not knowingly collect data from minors; if we became aware of such data, it would be deleted.

13. Changes

We may modify this Policy. The applicable version is the one published on this page. In case of a substantial change, we will inform you by an appropriate means.

14. Contact

For any questions regarding data protection: support@klipa.ai.