Politique de confidentialité

Informations que nous collectons

Informations du compte

Quand vous créez un compte Filmit.io, nous collectons :

• Adresse e-mail
• Mot de passe (stocké en toute sécurité sous forme de hachage — nous ne voyons ni ne stockons jamais votre mot de passe en clair)
• Date de création du compte

Données d'utilisation

Quand vous utilisez Filmit Studio, nous pouvons collecter :

• Statut de licence et niveau d'abonnement
• Liste des plugins installés et de leurs versions
• Version de l'application Studio et type de système d'exploitation
• Événements d'installation, de mise à jour et de désinstallation des plugins
• Événements d'utilisation dans l'application (écrans consultés et fonctionnalités utilisées dans Filmit Studio), traités via PostHog, notre service d'analyse produit, et associés à votre compte. Cela n'inclut jamais vos fichiers de projet, rushes, timelines ou tout contenu créatif.

Informations de paiement

Nous utilisons LemonSqueezy comme notre Merchant of Record. Tout le traitement des paiements est entièrement géré par LemonSqueezy. Nous ne voyons, ne stockons ni n'accédons jamais à vos numéros de carte bancaire, coordonnées bancaires ou autres identifiants de paiement. LemonSqueezy nous fournit :

• Votre nom et adresse email (pour lier votre achat à votre compte)
• ID de transaction et statut de la commande
• Statut de l'abonnement (actif, annulé, expiré)

Données d'analyse et de publicité

Lorsque vous acceptez les cookies via notre bannière de cookies, des services tiers d'analyse et de publicité (Google Analytics 4, Microsoft Clarity et Meta Pixel — nommés explicitement à la Section 03) se chargent et collectent des données sur votre visite : pages vues, sources de référence, type de navigateur, localisation géographique approximative, comportement de clic, événements de conversion (inscription, abonnement) et enregistrements de session anonymisés. Nous utilisons ces données de manière agrégée pour comprendre comment les visiteurs trouvent et utilisent filmit.io, améliorer l'utilisabilité, mesurer la performance publicitaire et constituer des audiences de remarketing pour nos publicités sur les plateformes Meta (Facebook, Instagram). Si vous refusez les cookies, aucun de ces services ne se charge et nous ne recevons aucune donnée de suivi tierce sur votre visite au-delà des comptages de pages vues internes.

Comment nous utilisons vos informations

Nous utilisons les informations que nous collectons pour :

• Créez et gérez votre compte Filmit.io
• Validez votre licence et obtenez le bon accès aux plugins pour votre niveau d'abonnement
• Gérez les installations, mises à jour et versions des plugins via Filmit Studio
• Envoyer des e-mails transactionnels (confirmation de compte, réinitialisations de mot de passe, mises à jour importantes du service)
• Bénéficiez du support client lorsque vous nous contactez
• Améliorer nos produits à partir de tendances d'utilisation agrégées
• Détecter et prévenir les abus ou les accès non autorisés

Nous ne vendons pas vos informations personnelles contre de l'argent. Nous utilisons Meta Pixel (Facebook/Instagram) pour mesurer la performance des publicités et créer des audiences de remarketing sur les plateformes Meta — cela est indiqué dans la section 03 et ne se charge qu'après votre consentement via notre bandeau de cookies. Nous n'utilisons pas vos données pour de la publicité sur d'autres réseaux. Nous ne créons pas de profils marketing autonomes à partir de votre utilisation en dehors du contexte de reciblage Meta. Vous pouvez refuser ou révoquer votre consentement aux cookies à tout moment, ce qui empêche entièrement le chargement de Meta Pixel (et des outils d'analyse).

Partage des données et tiers

Nous partageons vos informations uniquement avec les prestataires de services nécessaires au fonctionnement de Filmit.io :

LemonSqueezy (Paiements)

LemonSqueezy agit en tant que notre Merchant of Record et traite tous les paiements, abonnements et remboursements. Ils gèrent vos informations de facturation selon leur propre Politique de confidentialité.

Supabase (authentification et base de données)

Nous utilisons Supabase pour gérer les comptes utilisateurs, les sessions d'authentification et les données de licence. Votre e-mail, votre mot de passe haché et vos informations de licence sont stockés dans notre projet Supabase. Supabase fonctionne selon leur propre Politique de confidentialité.

Resend (E-mail transactionnel)

Nous utilisons Resend pour livrer les e-mails liés au compte (réinitialisations de mot de passe, confirmations de licence, etc.). Resend traite votre adresse e-mail pour livrer ces messages et fonctionne selon leur propre Politique de confidentialité.

Cloudflare (CDN et diffusion)

Les fichiers de plugins et les mises à jour sont livrés via le réseau de diffusion de contenu de Cloudflare. Cloudflare peut enregistrer des données d'accès standard (adresses IP, métadonnées de requête) dans le cadre de son infrastructure. Consultez leur Politique de confidentialité.

Analyse, enregistrement de session et publicité (facultatif — consentement requis)

Quand vous cliquez sur « Tout accepter » sur notre bannière de cookies, les services tiers suivants se chargent et reçoivent des données sur votre visite. Ils ne se chargent pas et nous ne partageons rien avec eux si vous cliquez sur « Refuser ».

• Google Analytics 4 (analytique) — reçoit des pages vues anonymisées, des sources de référence, le type de navigateur, une localisation géographique approximative et des événements d'engagement agrégés. Google peut utiliser ces données pour l'amélioration de ses produits et son infrastructure analytique au-delà de ce que voit Filmit.io. Voir La politique de confidentialité de Google. Vous pouvez également désactiver Google Analytics sur tous les sites web en installant le Extension de navigateur de désactivation de Google Analytics.
• Microsoft Clarity (enregistrement de session) — reçoit des relectures de session anonymisées (mouvements de souris, clics, comportement de défilement avec les champs de formulaire masqués), des cartes de chaleur et des données de visite agrégées. Microsoft peut utiliser ces données à ses propres fins. Voir le Déclaration de confidentialité Microsoft.
• Meta Pixel (publicité) — reçoit les pages vues, les événements de conversion (inscription, abonnement) et les données de navigateur et d'appareil afin que nous puissions mesurer la performance de nos annonces sur Facebook et Instagram et constituer des audiences de remarketing pour rec ibler les visiteurs qui n'ont pas converti. Meta utilise ces données pour la diffusion des annonces, la constitution d'audiences et ses propres analyses dans tout l'écosystème Meta. Voir la Politique de confidentialité. Vous pouvez ajuster vos préférences publicitaires et vous désinscrire des publicités basées sur les centres d'intérêt de Meta dans votre Centre de comptes Meta, ou vous désinscrire à l'échelle du secteur via YourAdChoices.com (DAA) et YourOnlineChoices.eu (EDAA).
• Google Ads via Google Tag Manager (publicité) — reçoit les pages vues et les événements de conversion afin que nous puissions mesurer la performance de nos campagnes Google et constituer des audiences de remarketing pour les annonces sur les services Google. Google utilise ces données selon ses propres règles publicitaires. Voir La politique de confidentialité de Google et gérez votre personnalisation publicitaire dans Paramètres Google Ads.
• PostHog (analyse produit) — reçoit les pages vues et les événements d'interaction qui nous aident à comprendre comment le site web et nos produits sont utilisés. Collecté via notre propre domaine et non partagé avec des annonceurs. Voir Politique de confidentialité de PostHog.

Selon la CCPA/CPRA, le « partage » inclut la divulgation d'informations personnelles à un tiers à des fins de publicité comportementale inter-contextuelle. Notre utilisation du Meta Pixel et des balises Google Ads constitue un « partage » au sens de cette définition, et notre utilisation de Google Analytics 4 et Microsoft Clarity peut également en relever pour leurs finalités analytiques respectives. Nous ne recevons aucun paiement en échange de ces données. Vous pouvez vous y opposer à tout moment en cliquant sur « Refuser » dans la bannière de cookies, en refusant les cookies dans les paramètres de votre navigateur, ou en utilisant les outils d'exclusion propres à chaque service liés ci-dessus. Un refus n'affecte ni votre utilisation de Filmit.io ni l'accès à nos fonctionnalités.

En dehors des prestataires et partenaires énumérés ci-dessus, nous ne partageons vos informations personnelles avec aucun autre tiers. Nous ne vendons jamais vos données contre de l'argent et, en dehors de Meta et Google (pour nos propres campagnes publicitaires), nous ne les partageons avec aucun annonceur, courtier en données, agrégateur de régie publicitaire ou spécialiste marketing tiers.

Connexion avec Google et données utilisateur Google

Filmit.io propose Google comme méthode de connexion optionnelle. Lorsque vous choisissez de vous connecter avec Google, nous recevons un ensemble limité de données de profil de Google pour vous authentifier et créer votre compte Filmit.io. Cette section détaille comment Filmit.io accède, utilise, stocke, partage et supprime les données utilisateur Google, conformément à Politique de données utilisateur des services API Google et les exigences d'utilisation limitée.

Données consultées

Nous demandons les autorisations OpenID Connect standard suivantes lorsque vous vous connectez avec Google : openid, email, et profile. De ces autorisations, nous recevons :

• Votre adresse email
• Votre nom (prénom et nom, si disponibles)
• L'identifiant de votre compte Google (le sub réclamation)
• L'URL de votre photo de profil (si votre compte Google en fournit une)
• Le statut de vérification de votre email

Nous le faisons non demander, accéder, stocker ou traiter des données provenant de Gmail, Google Drive, Google Calendar, Google Contacts, YouTube, Google Photos ou de tout autre service Google au-delà des données de profil de base mentionnées ci-dessus.

Utilisation des données

Nous utilisons les données reçues de Google uniquement pour :

• Vous authentifie sur votre compte Filmit.io
• Créez votre profil Filmit.io s'il n'en existe pas déjà un (pré-rempli avec votre nom et votre adresse e-mail)
• Affichez votre nom dans Filmit Studio et sur filmit.io afin que nous puissions nous adresser à vous correctement
• Envoyer des e-mails transactionnels (vérification de compte, livraison de licence, réinitialisations de mot de passe, reçus de facturation, et notifications importantes du service)
• Liez votre compte à un abonnement payant afin que nous puissions vous attribuer le bon niveau d'accès aux plugins

Nous le faisons non utiliser les données utilisateur Google à des fins publicitaires, de profilage comportemental, de constitution d'audiences marketing, d'entraînement de modèles de machine learning ou d'IA, ou pour tout usage sans rapport avec le fonctionnement de votre compte Filmit.io. Nous respectons les exigences de Google en matière d'usage limité.

Partage des données

Nous partageons les données des utilisateurs Google uniquement avec les fournisseurs d'infrastructure nécessaires au fonctionnement de Filmit.io, qui agissent tous en tant que sous-traitants de données pour notre compte :

• Supabase — stocke votre enregistrement d'authentification et votre profil de compte (Politique de confidentialité de Supabase)
• Resend — reçoit votre adresse e-mail et votre nom pour délivrer des e-mails transactionnels (Politique de confidentialité de Resend)
• LemonSqueezy — reçoit votre adresse e-mail et votre nom lorsque vous vous abonnez, afin que l'abonnement puisse être lié à votre compte Filmit.io (Politique de confidentialité de LemonSqueezy)

Nous ne partageons, ne vendons, ne transférons ni ne divulguons les données des utilisateurs Google à des annonceurs, courtiers en données, spécialistes du marketing tiers, fournisseurs d'entraînement d'IA, ou toute autre partie non mentionnée ci-dessus. Nous n'autorisons aucun tiers à accéder aux données des utilisateurs Google à ses propres fins.

Stockage et protection des données

Les données utilisateur Google sont protégées par les mêmes mesures de sécurité que nous appliquons à toutes les données personnelles :

• Transmis exclusivement via des connexions chiffrées TLS/HTTPS
• Stocké chiffré au repos dans Supabase avec AES-256
• Accès protégé par des politiques de sécurité au niveau des lignes qui restreignent les lectures et écritures aux services autorisés et à la personne concernée
• Les événements d'authentification sont journalisés à des fins d'audit de sécurité
• L'accès interne est limité au petit nombre de personnes qui en ont besoin pour exploiter le service, toutes soumises à des obligations de confidentialité

Conservation et suppression des données

Nous conservons les données des utilisateurs Google uniquement tant que vous disposez d'un compte Filmit.io actif. Plus précisément :

• Les données de profil sont conservées tant que votre compte est actif.
• Si vous supprimez votre compte, toutes les données utilisateur Google associées sont retirées de nos systèmes actifs dans un délai de 30 jours.
• Vous pouvez supprimer votre compte à tout moment depuis votre Paramètres du compte page sur filmit.io, ou par e-mail à support@filmit.io depuis l'adresse associée à votre compte.
• Vous pouvez révoquer l'accès de Filmit.io à votre compte Google à tout moment via votre Page des autorisations du compte Google. Cela empêchera les futures connexions via Google mais ne supprimera pas automatiquement votre compte Filmit.io existant.
• Sur demande, nous vous fournirons une copie portable de vos données dans un format standard lisible par machine avant leur suppression.

Cookies et stockage local

Site Web — Cookies essentiels

Nous utilisons des cookies propriétaires et le localStorage pour les fonctionnalités essentielles : mémoriser votre session de connexion, votre choix de consentement aux cookies, et vos préférences de base. Ils se chargent à chaque visite et ne peuvent pas être désactivés si vous souhaitez utiliser le site (ils ne vous suivent pas sur d'autres sites).

Site Web — Cookies analytiques et publicitaires optionnels

Lorsque vous cliquez sur « Tout accepter » dans notre bannière de cookies, des cookies et scripts tiers de Google Analytics 4, Microsoft Clarity, PostHog, du Meta Pixel et de Google Ads (chargé via Google Tag Manager) se chargent pour nous aider à comprendre comment les visiteurs utilisent le site, mesurer la performance publicitaire et constituer des audiences de remarketing pour nos annonces sur les plateformes Meta (Facebook, Instagram) et Google. Vous pouvez les refuser à tout moment en cliquant sur « Refuser » dans la bannière, ou révoquer un consentement déjà accordé en effaçant votre filmit-cookie-consent entrée localStorage ou en nous contactant via notre page de contact. Nous respectons également le signal de navigateur Global Privacy Control comme un refus automatique.

Nous n'utilisons pas le pixel TikTok, la balise LinkedIn Insight, le pixel Twitter/X, la balise Pinterest, le pixel Snapchat, ni aucun autre traceur publicitaire inter-sites en dehors de Meta Pixel.

Filmit Studio (application de bureau)

Filmit Studio stocke des données localement sur votre ordinateur à l'aide des mécanismes de stockage Electron standards :

• Jetons de session d'authentification (JWT) pour rester connecté
• Préférences de l'application (thème, langue, taille de fenêtre)
• Statut de licence mis en cache pour un accès hors ligne

Filmit Studio communique également avec nos serveurs et prestataires aux fins suivantes :

• Authentification et licences — des jetons de session et une empreinte d'appareil sont envoyés pour vérifier votre connexion et vos activations de licence.
• Mises à jour et installations — l'application recherche les mises à jour et signale les événements d'installation, de mise à jour et de désinstallation des plugins afin que nous puissions livrer les bonnes versions et vous accompagner.
• Analyse produit — les événements d'utilisation dans l'application sont envoyés à PostHog et associés à votre compte, afin que nous comprenions quels outils sont utilisés et puissions les améliorer. Cela couvre les écrans consultés dans l'application, les clics et interactions avec l'interface, la version de Studio et le type de système d'exploitation.

Filmit Studio n'enregistre pas votre écran et n'utilise pas la relecture de session. Il n'accède jamais à vos fichiers de projet, rushes, compositions, timelines ou tout contenu créatif, ne les collecte pas et ne les transmet pas.

Sécurité des données

Nous prenons au sérieux la sécurité de vos informations et mettons en œuvre des mesures appropriées pour les protéger :

• Toutes les données transmises entre Filmit Studio et nos serveurs sont chiffrées via TLS/HTTPS
• Les mots de passe sont hachés et salés — nous ne stockons ni n'avons jamais accès à votre mot de passe en clair
• L'authentification utilise des jetons JWT sécurisés avec expiration et renouvellement automatiques
• L'accès à notre base de données est réservé aux services autorisés
• Nous révisons régulièrement nos pratiques de sécurité et les mettons à jour si nécessaire

Bien que nous travaillions dur pour protéger vos informations, aucune méthode de transmission sur Internet ou de stockage électronique n'est sécurisée à 100 %. Nous ne pouvons garantir une sécurité absolue, mais nous nous engageons à suivre les meilleures pratiques du secteur.

Conservation des données

Nous conservons vos informations personnelles tant que votre compte est actif ou aussi longtemps que nécessaire pour vous fournir nos services. Plus précisément :

• Données du compte : Conservées tant que votre compte est actif. Si vous supprimez votre compte, nous supprimerons vos informations personnelles dans un délai de 30 jours.
• Registres de licence et de transactions : Conservées jusqu'à 3 ans après votre dernière transaction, à des fins légales et comptables.
• Journaux d'utilisation : Les données d'utilisation agrégées et anonymisées peuvent être conservées indéfiniment pour l'amélioration du produit. Les journaux d'utilisation individuels sont supprimés sous 90 jours.
• Correspondance d'assistance : Conservées jusqu'à 2 ans pour fournir un contexte au support en cours.

Vos droits

Vous disposez des droits suivants concernant vos informations personnelles :

• Accès : Vous pouvez demander une copie des données personnelles que nous détenons à votre sujet.
• Correction : Vous pouvez mettre à jour ou corriger les informations de votre compte à tout moment via Filmit Studio ou en nous contactant.
• Suppression : Vous pouvez demander la suppression de votre compte et de toutes les données personnelles associées. Nous traiterons les demandes de suppression dans un délai de 30 jours.
• Exporter : Vous pouvez demander une copie portable de vos données dans un format standard lisible par machine.
• Objection : Vous pouvez vous opposer au traitement de vos données personnelles dans certaines circonstances.

Pour exercer l'un de ces droits, rendez-vous sur votre Paramètres du compte page où vous pouvez exporter ou supprimer vos données directement, ou envoyez-nous un message via notre formulaire de contact. Nous répondrons à toutes les demandes sous 30 jours.

Confidentialité des enfants

Filmit.io ne s'adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. Si vous êtes un parent ou un tuteur et pensez que votre enfant nous a fourni des informations personnelles, veuillez contactez-nous et nous supprimerons rapidement ces informations.

Utilisateurs internationaux

Filmit.io est basé en Caroline du Sud, aux États-Unis. Si vous accédez à nos services depuis l'extérieur des États-Unis, veuillez noter que vos informations peuvent être transférées, stockées et traitées aux États-Unis, où se trouvent nos serveurs.

Si vous êtes situé dans l'Espace économique européen (EEE), au Royaume-Uni, ou dans d'autres régions dotées de lois sur la protection des données, vous pouvez bénéficier de droits supplémentaires en vertu de ces lois, y compris des droits issus du Règlement Général sur la Protection des Données (RGPD). Nous nous engageons à respecter ces droits. Notre base légale pour le traitement de vos données comprend :

• Exécution du contrat : Traitement nécessaire pour fournir les services auxquels vous avez souscrit (compte, validation de licence, livraison des plugins, e-mails transactionnels).
• Intérêts légitimes : Agréger les journaux d'utilisation de première partie, prévenant les abus, déboguant les plantages, sécurisant les comptes.
• Consentement : Chargement de scripts tiers d'analyse, d'enregistrement de session et de publicité (Google Analytics 4, Microsoft Clarity, Meta Pixel), et envoi d'e-mails marketing facultatifs (séquence de suivi Inscription Gratuite, annonces produits). Vous pouvez retirer votre consentement à tout moment sans affecter nos autres traitements légaux — refuser la bannière de cookies arrête tout suivi tiers, et cliquer sur « Se désabonner » dans un e-mail marketing arrête ces e-mails.

Droits à la vie privée en Californie

Si vous résidez en Californie, vous pouvez bénéficier de droits supplémentaires en vertu du California Consumer Privacy Act (CCPA) et du California Privacy Rights Act (CPRA), notamment :

• Droit à l'information : Vous pouvez demander des détails sur les catégories et les éléments spécifiques d'informations personnelles que nous avons collectées à votre sujet.
• Droit de suppression : Vous pouvez demander la suppression de vos informations personnelles, sous réserve de certaines exceptions.
• Droit de refuser la vente ou le partage : Nous ne vendons pas vos informations personnelles contre de l'argent. Nous partageons des informations personnelles avec Meta Pixel (publicité comportementale inter-contextuelle sur Facebook/Instagram) et pouvons les partager avec Google Analytics 4 et Microsoft Clarity à des fins d'analyse (voir la section 03 pour tous les détails). Selon la définition du CPRA, cela constitue un « partage ». Vous pouvez refuser tout partage avec des tiers à tout moment en cliquant sur « Refuser » sur notre bandeau de cookies, ou en effaçant vos filmit-cookie-consent stockage du navigateur pour redéclencher la bannière lors de votre prochaine visite. Vous pouvez aussi envoyer un email à support@filmit.io pour demander que nous excluions définitivement votre compte des audiences publicitaires et du suivi analytique.
• Contrôle de confidentialité global (GPC) : Filmit.io respecte le signal Global Privacy Control de votre navigateur. Si votre navigateur ou une extension de navigateur envoie un Sec-GPC: 1 header, nous le considérons comme une demande de retrait vérifiée et refusons automatiquement tous les cookies d'analyse et de publicité optionnels (Google Analytics 4, Microsoft Clarity, Meta Pixel) sans nécessiter d'interaction avec notre bannière de cookies. Vous pouvez toujours revenir en arrière explicitement en réinitialisant vos préférences via la bannière si vous changez d'avis.
• Droit de limiter l'utilisation des informations personnelles sensibles : Nous ne collectons ni ne traitons sciemment de données personnelles sensibles (par exemple, géolocalisation précise, identifiants gouvernementaux, données de santé, origine ethnique, religion, orientation sexuelle). Les identifiants d'authentification sont gérés par Supabase et ne sont jamais enregistrés dans nos systèmes.
• Droit à la non-discrimination : Nous ne vous pénaliserons pas pour l'exercice de vos droits en matière de confidentialité. Refuser les cookies analytiques ne modifie en rien votre accès aux fonctionnalités ou plugins payants de Filmit.io.

Pour soumettre une demande, contactez-nous à support@filmit.io. Nous répondrons dans un délai de 45 jours, comme l'exige le CCPA/CPRA.

Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre pour refléter des changements dans nos pratiques, nos services ou les exigences légales. Lorsque nous apportons des changements importants, nous :

• Mettre à jour la date de « Dernière mise à jour » en haut de cette page
• Vous informer par e-mail ou via Filmit Studio en cas de changements importants
• Publiez la politique mise à jour sur cette page

Nous vous encourageons à consulter cette page périodiquement. Votre utilisation continue de nos services après la publication de modifications constitue votre acceptation de la politique révisée.

Contactez-nous

Si vous avez des questions sur cette Politique de confidentialité, souhaitez exercer vos droits sur vos données, ou avez des préoccupations concernant la façon dont nous traitons vos informations, nous voulons vous entendre.