Politique de confidentialité

1. Responsable du traitement

Responsable

mTw.Solutions Inh. Marcel Weber

Adresse

Pfarrer-Settele-Straße 6
86554 Pöttmes
Deutschland

E-mail

[email protected]

Téléphone

08253 995 69 31

Aucun délégué à la protection des données n’est désigné (non requis par la loi) ; les demandes s’adressent à l’adresse de contact indiquée.

2. De quoi il s’agit

L’application sert à téléverser des vidéos, à les monter dans le navigateur et à en créer des sous-titres par transcription et traduction. Seules les données nécessaires à cela sont traitées. Il n’y a ni cookies d’analyse ou publicitaires, ni profilage publicitaire.

Pour mesurer l’audience, nous comptons les pages vues et les visiteurs uniques sans cookies et sans identifiants de tiers : l’adresse IP et l’identifiant du navigateur ne sont traités que brièvement, puis condensés à l’aide d’une clé changeant chaque jour en une valeur de comptage anonyme. Une reconnaissance d’un jour à l’autre ou sur d’autres sites est donc exclue ; les données brutes sont supprimées au plus tard après six mois.

3. Compte et connexion

Un compte peut être créé par vous-même (adresse e-mail et mot de passe de votre choix) ; des comptes peuvent en outre être créés par l’exploitant. Pour confirmer l’adresse, un lien à usage unique est envoyé par e-mail. Sont enregistrés : l’adresse e-mail, le hachage du mot de passe (jamais en clair), le rôle, la langue d’interface choisie (pour les e-mails et la page de paiement), la date de création, la date de confirmation de l’e-mail et - si nécessaire - un horodatage pour un blocage du compte après des connexions échouées.

Des jetons à durée de vie courte et à usage unique sont générés pour la connexion, la confirmation et la réinitialisation du mot de passe et consignés dans le compte ; ils perdent leur validité à l’expiration ou après utilisation. Les mots de passe sont stockés uniquement hachés et ne sont pas lisibles non plus pour nous.

La base juridique est l’art. 6, par. 1, point b) RGPD (exécution du contrat d’utilisation) et l’art. 6, par. 1, point f) RGPD pour la lutte contre les abus (blocage de compte, journaux).

4. Vidéos, sous-titres et traductions

Les vidéos téléversées, les fichiers de sortie générés, les sous-titres et les relevés de coûts sont enregistrés en étant rattachés au compte concerné. Pour le sous-titrage, la piste audio de la vidéo est transmise à un service de transcription et le résultat est traduit.

Le montage et l’aperçu s’exécutent dans le navigateur de la personne qui utilise le service : le travail lui-même se fait sur son propre appareil et aucune donnée supplémentaire ne nous est transmise pour cela. En option, les médias nécessaires peuvent être préchargés dans le stockage du navigateur ; cet espace peut être libéré à tout moment dans l’application et disparaît lorsque les données du navigateur sont effacées.

Les fichiers sont alors transmis aux sous-traitants nommés au point 8 et traités là pour notre compte. Une utilisation à d’autres fins (par exemple l’entraînement de modèles) n’est pas convenue.

Base juridique : art. 6, par. 1, point b) RGPD. La personne qui utilise le service est responsable du contenu vidéo lui-même - elle ne doit téléverser que du matériel pour lequel elle détient les droits nécessaires.

5. Connexion via Google, Apple ou Microsoft

Si cette option est activée, la connexion peut se faire via l’un de ces fournisseurs. Sont transmis l’identifiant du compte chez le fournisseur, l’adresse e-mail et - si le fournisseur le fournit - le nom affiché. Aucun compte n’est créé automatiquement dans cette application : la connexion ne fonctionne que si un compte existe déjà pour cette adresse e-mail, et seulement si le fournisseur signale l’adresse comme confirmée.

Base juridique : art. 6, par. 1, point b) RGPD. La connexion par mot de passe reste utilisable à tout moment ; le lien n’est alors plus utilisé.

6. Cookies et stockage local

Sans votre consentement, deux cookies sont déposés. Le cookie de session (nom payload-token) - httpOnly, SameSite et, en exploitation via HTTPS, Secure - est nécessaire au fonctionnement de la connexion (§ 25 al. 2 n° 2 TDDDG). S’y ajoute NEXT_LOCALE, qui enregistre exclusivement la langue d’interface choisie afin que la page s’affiche dans la même langue à la prochaine visite. Les deux sont nécessaires au service que vous avez expressément demandé ; rien n’est lu ni analysé.

Pour la courte durée d’une connexion OAuth, un cookie à usage unique s’ajoute, qui sécurise uniquement le retour et est immédiatement supprimé.

Volontairement et uniquement sur pression d’un bouton, le navigateur place des médias pour l’aperçu hors ligne dans son propre espace (Cache Storage), afin que le montage reste fluide même en connexion lente. Ces données ne quittent pas l’appareil et peuvent être supprimées dans l’application via « Libérer » ou en effaçant les données du navigateur.

Votre choix dans le bandeau de cookies est enregistré dans le stockage local du navigateur (localStorage, entrée mtw.consent). Cela est nécessaire au service que vous avez expressément demandé (§ 25 al. 2 n° 2 TDDDG) et ne contient que la catégorie et un horodatage. Vous pouvez le modifier à tout moment via « Paramètres des cookies » dans le pied de page.

Google Analytics 4 n’est chargé qu’après votre accord dans le bandeau. Ce n’est qu’alors que les identifiants habituels (_ga, _ga_<ID>, _gcl_au) sont déposés et que des données sont transmises à Google Ireland Limited (adresse IP raccourcie, page consultée, provenance, appareil et navigateur). La base légale est votre consentement (art. 6, § 1, point a RGPD, § 25 al. 1 TDDDG). Vous pouvez le retirer à tout moment via « Paramètres des cookies » dans le pied de page ; la mesure s’arrête alors immédiatement et les identifiants sont supprimés.

La remontée d’erreurs dans le navigateur dépose en outre une entrée technique dans le stockage de session (sessionStorage), qui relie entre elles les requêtes liées. Elle ne contient aucun identifiant permettant de vous reconnaître et disparaît à la fermeture de l’onglet.

7. Journaux

L’exploitation produit des journaux techniques (horodatage, fonction appelée, résultat, texte d’erreur, adresse IP raccourcie si le serveur la journalise). Ils servent au diagnostic et à la sécurité (art. 6, par. 1, point f) RGPD) et sont supprimés régulièrement.

Pour le diagnostic, nous exploitons en outre notre propre remontée d’erreurs : de brefs rapports d’erreurs (horodatage, message d’erreur, version du programme, page appelée, type de navigateur et d’appareil) sont envoyés à un service exploité par nous sous notre propre adresse (error.mtw-solutions.de). Les rapports sont transmis par l’application côté serveur : la base d’erreurs voit donc l’adresse de notre serveur, et non celle de votre appareil. Le contenu de vos vidéos et sous-titres, les données de compte et les cookies ne sont pas transmis.

8. Destinataires et sous-traitants

• Hetzner Online GmbH- Exploitation de l’application, stockage des comptes, projets et vidéos
• Cloudflare, Inc.- Stockage des fichiers vidéo téléversés et générés (R2) ainsi que livraison des rapports d’erreurs à notre adresse d’erreurs (CDN/proxy)
• OpenAI, L.L.C.- Transcription de la piste audio et traduction des sous-titres (sous-traitance selon DPA)
• Resend, Inc.- Envoi des invitations, réinitialisations de mot de passe et notifications
• Google Ireland Limited- Mesure d’audience avec Google Analytics 4 – uniquement après votre consentement (voir point 6)
• Stripe Payments Europe, Ltd.- Traitement des paiements, gestion des abonnements et facturation (responsabilité propre pour les données de paiement)

Un transfert vers des pays tiers (par exemple les États-Unis) n’a lieu que sur la base des clauses contractuelles types de l’UE ou d’une décision d’adéquation en vigueur.

9. Durée de conservation

Les données de compte et les vidéos restent enregistrées aussi longtemps que le compte existe. Les projets et médias supprimés sont retirés ; les copies de sauvegarde techniques expirent après un court délai. Les sessions expirent automatiquement (douze heures).

Lorsqu’un accès payant prend fin (résiliation, fin de l’essai gratuit, paiement échoué), les contenus sont conservés 14 jours - une réactivation est possible pendant ce délai, sans perte de données. Ensuite, les projets, vidéos et médias sont supprimés avec leurs fichiers. Les données de compte et de facturation sont en outre conservées aussi longtemps que le droit commercial et fiscal l’exige (§ 147 AO, § 257 HGB).

9a. Facturation et données de paiement

Pour conclure et gérer les abonnements, nous utilisons le prestataire de paiement Stripe. Le traitement des paiements, y compris la collecte et la conservation des données de paiement (par ex. données de carte ou de compte), est assuré exclusivement par Stripe en tant que responsable indépendant ; nous ne recevons ni ne conservons de données de paiement complètes. De Stripe, nous ne recevons que les informations nécessaires à la gestion du contrat (identifiant client, statut de l’abonnement, durées, numéros et montants de facture).

Sont traités : l’adresse e-mail, le statut de l’abonnement et du paiement, la durée ainsi que les données de facturation. La base juridique est l’exécution du contrat (art. 6, par. 1, point b) RGPD) ainsi que le respect d’obligations légales (art. 6, par. 1, point c) RGPD).

10. Droits des personnes concernées

Vous disposez des droits d’accès (art. 15), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), de portabilité des données (art. 20) et d’opposition (art. 21 RGPD). Un consentement donné peut être retiré à tout moment. Les réclamations s’adressent à une autorité de contrôle de la protection des données, en règle générale celle de votre lieu de résidence.

11. Modifications

Si le traitement change (nouveaux services, nouvelles fonctions), cette déclaration est adaptée. La version publiée ici fait foi ; la date figure en haut.