Politique de confidentialité

Le responsable du traitement sera l’entité juridique exploitant Curilume. Son identité, son adresse et son numéro d’immatriculation seront ajoutés aux mentions légales avant le lancement commercial.

Pour toute question ou demande relative à vos données : contact@curilume.com.

Selon votre utilisation, Curilume peut traiter :

• les données de compte : adresse e-mail, identifiant technique et paramètres de sécurité ;
• votre profil d’apprentissage, vos préférences et votre langue ;
• vos projets, vidéos enregistrées, segments sélectionnés, notes et exports ;
• les données de facturation et d’abonnement, sans conserver les numéros complets de carte ;
• les journaux techniques nécessaires à la sécurité, au diagnostic et à la prévention des abus ;
• les requêtes de recherche et les réponses mises en cache pendant 24 heures.

Les traitements sont réalisés pour les finalités suivantes :

• créer et gérer votre compte, vos projets, vos notes et votre abonnement — exécution du contrat ;
• fournir la recherche vidéo, l’analyse et les exports demandés — exécution du contrat ;
• sécuriser le service, limiter les abus et diagnostiquer les incidents — intérêt légitime ;
• respecter les obligations comptables, fiscales et légales — obligation légale ;
• mesurer l’audience avec des outils non essentiels uniquement après votre consentement.

L’accès aux données est limité aux personnes autorisées et aux prestataires nécessaires au service. Selon les fonctions activées, il peut s’agir de Google Cloud/Firebase pour l’authentification et la base de données, YouTube Data API et le lecteur YouTube, OpenAI pour les traitements d’intelligence artificielle demandés, Upstash pour le cache et la limitation d’usage, Vercel pour l’hébergement et Stripe pour les paiements.

Curilume utilise les services API YouTube. Leur utilisation est également soumise aux Conditions d’utilisation de YouTube et à la Politique de confidentialité de Google.

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Curilume sélectionnera des garanties appropriées, notamment les décisions d’adéquation ou les clauses contractuelles types de la Commission européenne, et précisera les régions d’hébergement définitives avant le lancement.

Les durées prévues sont les suivantes :

• compte, projets et notes : pendant la durée du compte, puis suppression ou anonymisation après la demande de fermeture, sous réserve des obligations légales ;
• cache partagé de recherche YouTube : 24 heures ;
• sessions de connexion : 7 jours au maximum ;
• journaux de sécurité : durée limitée à définir avant le lancement selon le niveau de risque ;
• factures et pièces comptables : durée légale applicable, pouvant atteindre 10 ans.

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données et, selon la base juridique, vous opposer au traitement ou retirer votre consentement.

Adressez votre demande à contact@curilume.com. Une preuve d’identité pourra être demandée uniquement si elle est nécessaire pour éviter une divulgation à un tiers. Vous pouvez également introduire une réclamation auprès de la CNIL.

Curilume n’accède pas à un compte YouTube personnel dans la version actuelle et ne publie aucune action en votre nom. Les métadonnées publiques sont récupérées par les services officiels de YouTube.

Vous pouvez supprimer vos projets, notes et données Curilume depuis votre compte ou en écrivant au support. Si une autorisation Google est ajoutée ultérieurement, elle pourra aussi être révoquée depuis la page de sécurité du compte Google.