Accueilmakeroll

Politique de confidentialité

Dernière mise à jour : octobre 2026

Cette politique explique quelles données personnelles MakeRoll collecte, pourquoi, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits au titre du RGPD. Elle couvre le site makeroll.app, l’application MakeRoll et le connecteur MakeRoll pour les assistants IA.

1. Qui sommes-nous

MakeRoll est un service de montage vidéo qui transforme de longues vidéos en clips courts. Il est exploité par S&T PARTNERS, société par actions simplifiée (SAS) immatriculée en France, responsable du traitement des données décrites ici. Pour toute question ou demande concernant vos données, écrivez à privacy@makeroll.app.

2. Données que nous collectons

Selon la façon dont vous utilisez MakeRoll :

  • Compte. Votre adresse e-mail, votre nom et, si vous vous inscrivez par e-mail, votre mot de passe sous forme hachée.
  • Connexion avec Google. Votre nom, votre adresse e-mail, votre photo de profil et l’identifiant de votre compte Google (détails en section 5).
  • Connexion avec Apple. Votre adresse e-mail (ou l’adresse relais privée qu’Apple crée pour vous), votre nom si vous choisissez de le partager, et votre identifiant Apple.
  • Vos contenus. Les vidéos et fichiers que vous importez, et tout ce que nous en tirons pour faire fonctionner l’éditeur : transcriptions, scènes et intervenants détectés, suggestions de clips, projets, modèles, éléments du kit de marque et vidéos exportées.
  • Liens importés. Quand vous importez depuis un lien (YouTube, Google Drive, Dropbox et d’autres), l’adresse fournie et la vidéo que nous récupérons à cette adresse.
  • Comptes connectés. Si vous connectez YouTube, TikTok ou Instagram pour publier, les informations de compte et autorisations décrites aux sections 5 et 6, ainsi qu’un historique des publications effectuées.
  • Facturation. Votre offre, l’état de votre abonnement et vos factures. Les paiements sont gérés par Stripe ; nous ne voyons ni ne stockons jamais votre numéro de carte.
  • Données d’usage et techniques. Les fonctionnalités que vous utilisez, les rapports d’erreur et les journaux serveur (adresse IP, type de navigateur, horodatages), utilisés pour exploiter, sécuriser et améliorer le service.
  • Échanges. Ce que vous nous envoyez lorsque vous écrivez au support, et les e-mails que nous vous envoyons (compte, facturation, avertissements avant suppression).

3. Pourquoi nous les utilisons (bases légales)

  • Fournir le service (exécution du contrat) : votre compte, l’import, la transcription et le montage de vos vidéos, les suggestions de clips, l’export, et la publication lorsque vous la demandez.
  • Vous facturer (contrat et obligation légale) : abonnements, factures et obligations comptables et fiscales.
  • Vous écrire au sujet de votre compte (contrat) : e-mails de connexion et de mot de passe, reçus, et avertissements avant la suppression des vidéos du plan gratuit.
  • Sécuriser le service (intérêt légitime) : prévenir les abus, la fraude et les robots, et analyser les erreurs.
  • Comprendre et améliorer le produit (intérêt légitime) : statistiques agrégées sur les fonctionnalités utilisées.
  • Respecter la loi (obligation légale) : règles comptables et demandes valables des autorités.

Nous ne vendons pas vos données personnelles, nous ne les utilisons pas à des fins publicitaires, et nous n’utilisons ni vos vidéos ni vos transcriptions pour entraîner des modèles d’IA.

4. Traitement de vos vidéos par l’IA

La transcription, la détection de scènes et le rendu vidéo s’exécutent sur des serveurs GPU opérés par Modal. Pour suggérer des clips, nous envoyons la transcription et le titre de votre vidéo à un grand modèle de langage via OpenRouter, qui transmet la requête au fournisseur du modèle. Le modèle ne renvoie que des suggestions : c’est vous qui décidez de ce que vous gardez, modifiez et publiez, et aucune décision produisant des effets juridiques ou vous affectant de manière significative n’est prise automatiquement.

5. Données utilisateur Google (connexion avec Google et YouTube)

Connexion avec Google. Si vous la choisissez, Google nous transmet votre nom, votre adresse e-mail, votre photo de profil et l’identifiant de votre compte Google. Nous les utilisons uniquement pour créer votre compte MakeRoll, vous connecter, et afficher votre nom et votre photo dans l’application. Pour la connexion, nous ne demandons accès ni à Gmail, ni à Drive, ni à vos contacts, ni à aucune autre donnée Google.

YouTube. MakeRoll utilise les YouTube API Services. Si vous connectez un compte YouTube, nous accédons à l’identité de votre chaîne (nom, identifiant et image de la chaîne, affichés dans l’application pour distinguer les comptes connectés) et nous mettons en ligne sur votre chaîne, en votre nom, les vidéos que vous choisissez de publier, avec le titre, la description et le paramètre de confidentialité que vous avez choisis. Nous ne lisons ni vos vidéos existantes, ni vos commentaires, ni vos statistiques. En utilisant les fonctionnalités YouTube, vous acceptez également les conditions d’utilisation de YouTube.

Utilisation limitée. L’utilisation par MakeRoll des informations reçues des API Google, ainsi que leur transfert vers toute autre application, respecte la Google API Services User Data Policy, y compris ses exigences d’utilisation limitée (Limited Use). Concrètement, pour toutes les données que nous recevons de Google :

  • elles servent uniquement à fournir ou améliorer des fonctionnalités visibles dans MakeRoll : la connexion, l’affichage de la chaîne connectée et la publication des vidéos que vous choisissez ;
  • elles ne sont transmises à personne, sauf lorsque c’est nécessaire pour fournir ces fonctionnalités, pour la sécurité, pour respecter la loi, ou dans le cadre d’une fusion ou d’une acquisition, après vous en avoir informé ;
  • elles ne sont jamais utilisées à des fins publicitaires, y compris pour de la publicité personnalisée, de reciblage ou basée sur vos centres d’intérêt ;
  • elles ne sont jamais vendues, ni transmises à des plateformes publicitaires, des courtiers en données ou d’autres revendeurs d’informations, ni utilisées pour évaluer une solvabilité ou accorder un crédit ;
  • personne chez MakeRoll ne les consulte, sauf à votre demande, lorsque c’est nécessaire pour la sécurité (par exemple pour enquêter sur un abus), lorsque la loi l’exige, ou lorsqu’elles ont été agrégées et anonymisées pour nos opérations internes ;
  • elles ne sont jamais utilisées pour développer, améliorer ou entraîner des modèles généralistes d’IA ou d’apprentissage automatique.

Stockage, protection et partage. Les données utilisateur Google sont stockées dans notre base de données, sur des serveurs hébergés par OVHcloud en France, et protégées comme décrit en section 11 (connexions chiffrées, accès réservé aux personnes qui exploitent MakeRoll, jetons YouTube chiffrés au repos en AES-256-GCM). Comme pour tout compte, trois prestataires de la section 8 en reçoivent aussi une partie pour faire fonctionner le service : Brevo (votre adresse e-mail, pour vous envoyer les e-mails liés au compte), Stripe (votre adresse e-mail, pour la facturation si vous vous abonnez) et PostHog (votre adresse e-mail et votre nom, pour rattacher la mesure d’usage à votre compte). Aucune autre donnée utilisateur Google n’est partagée : votre photo de profil, l’identifiant de votre compte Google, les informations de votre chaîne YouTube et les jetons restent chez nous, et rien de ce que nous recevons de Google n’est jamais envoyé à des fournisseurs d’IA. Lorsque vous publiez sur YouTube, la vidéo est envoyée à Google lui-même, sur votre instruction.

Conservation et suppression. Les données de connexion sont conservées tant que votre compte existe et supprimées avec lui. Les jetons et les informations de votre chaîne YouTube sont supprimés dès que vous déconnectez la chaîne dans les Paramètres ou supprimez votre compte, et vous pouvez aussi retirer à tout moment l’accès de MakeRoll depuis les autorisations de votre compte Google. Pour faire supprimer toute donnée utilisateur Google, écrivez à privacy@makeroll.app ; nous la supprimons au plus tard sous un mois.

Le traitement de vos données par Google est décrit dans les règles de confidentialité de Google.

6. Comptes sociaux connectés (YouTube, TikTok, Instagram)

MakeRoll vous permet de connecter des comptes sociaux pour publier vos clips. Nous ne demandons que les autorisations dont les fonctionnalités de publication ont besoin, et nous consultons, collectons, stockons et utilisons les données ci-dessous uniquement pour fournir ces fonctionnalités, jamais à des fins publicitaires, et nous ne les vendons jamais.

TikTok. Si vous connectez un compte TikTok, nous accédons à votre profil de base (nom affiché et image de profil), nous lisons vos paramètres de publication créateur (par exemple qui peut voir vos vidéos et si les commentaires sont autorisés, afin que le formulaire de publication les reflète), et nous publions en votre nom les vidéos que vous choisissez.

Instagram. Si vous connectez un compte Instagram professionnel (Business ou Créateur), nous accédons à son identité (identifiant du compte, nom d’utilisateur et photo de profil, affichés dans l’application pour distinguer vos comptes connectés) et nous publions en votre nom, sous forme de Reels, les vidéos que vous choisissez, avec la légende et les hashtags que vous avez rédigés. Les Reels publiés ainsi sont toujours publics. Nous ne lisons ni vos publications existantes, ni vos messages, commentaires ou statistiques.

Jetons et conservation. Les jetons d’accès qui autorisent ces connexions sont stockés chiffrés au repos et supprimés lorsque vous déconnectez le compte dans les Paramètres ou lorsque vous supprimez votre compte MakeRoll. Nous conservons un historique des publications effectuées via MakeRoll (plateforme, identifiant de publication, statut). Si vous retirez MakeRoll de votre compte Instagram, Instagram nous en informe et nous supprimons immédiatement les jetons ; si vous demandez à Instagram la suppression de vos données chez MakeRoll, nous supprimons la connexion, ses jetons et son historique de publications, et vous recevez un code de confirmation avec une page permettant de vérifier que c’est fait.

Révoquer l’accès. Au-delà de la déconnexion depuis l’application, vous pouvez révoquer l’accès de MakeRoll à tout moment côté plateforme : pour Google et YouTube via la page des paramètres de sécurité Google (également accessible sur myaccount.google.com/permissions), pour TikTok via vos paramètres de confidentialité TikTok, et pour Instagram via Applications et sites web dans vos paramètres Instagram. Pour toute question ou réclamation sur le traitement des données de comptes connectés : privacy@makeroll.app.

7. Assistants IA

MakeRoll peut être connecté à des assistants IA comme Claude ou ChatGPT. Vous approuvez chaque connexion sur un écran de consentement MakeRoll ; l’assistant peut ensuite agir sur votre compte MakeRoll selon vos instructions (par exemple importer une vidéo, trouver des clips ou en modifier un). Ce que le fournisseur de l’assistant fait de votre conversation et des données qu’il lit relève de sa propre politique de confidentialité. Vous pouvez le déconnecter à tout moment depuis l’assistant, ou nous demander de révoquer son accès.

8. Nos prestataires

Nous ne partageons des données personnelles qu’avec les prestataires ci-dessous, chacun lié par un accord de traitement des données et uniquement pour la finalité indiquée :

  • OVHcloud (France) : hébergement de l’application et de sa base de données.
  • Cloudflare : stockage et diffusion de vos vidéos et exports (R2), DNS, et protection contre les robots sur les formulaires de connexion (Turnstile).
  • Modal (États-Unis) : calcul GPU pour la transcription, la détection de scènes et le rendu.
  • OpenRouter (États-Unis) et le fournisseur de modèle d’IA vers lequel il transmet la requête : transcriptions et titres de vidéos, pour suggérer des clips.
  • Stripe : paiements, abonnements et factures.
  • Brevo (France) : e-mails liés au compte et à la facturation.
  • PostHog (hébergé dans l’UE) : mesure d’usage du produit, rattachée à votre compte (identifiant, adresse e-mail et nom).
  • Sentry : suivi des erreurs.

Google, Apple, YouTube, TikTok et Instagram (Meta) ne reçoivent des données que si vous choisissez de vous connecter avec eux ou d’y relier un compte, comme décrit plus haut. Nous pouvons aussi communiquer des données lorsque la loi l’exige, ou à l’acquéreur de l’entreprise, qui resterait tenu par cette politique ; vous en seriez informé au préalable.

9. Transferts hors de l’Union européenne

Nos serveurs et notre stockage sont situés dans l’Union européenne lorsque c’est possible. Certains prestataires ci-dessus traitent des données aux États-Unis, notamment Modal, OpenRouter et les fournisseurs de modèles, Stripe, Sentry et Cloudflare. Ces transferts s’appuient sur le Data Privacy Framework UE-États-Unis lorsque le prestataire est certifié, ou sur les clauses contractuelles types de la Commission européenne.

10. Durées de conservation

  • Plan gratuit. Les vidéos importées, avec leurs clips, transcriptions et exports, sont supprimées automatiquement 7 jours après l’import. Nous vous prévenons par e-mail 48 heures avant.
  • Offres payantes. Vos contenus sont conservés tant que votre compte est actif, jusqu’à ce que vous les supprimiez.
  • Suppression du compte. Lorsque vous nous demandez de supprimer votre compte, nous le supprimons avec tous ses contenus (vidéos, clips, projets, transcriptions, exports et comptes connectés) et résilions tout abonnement, sous quelques jours et au plus tard sous un mois.
  • Sauvegardes. Les sauvegardes de la base de données sont conservées 14 jours : les données supprimées en disparaissent donc sous 14 jours.
  • Données de facturation. Les factures et pièces comptables sont conservées 10 ans, comme l’exige la loi française.
  • Journaux et rapports d’erreur. Conservés pour une durée limitée, uniquement pour la sécurité et le débogage.

11. Sécurité

Tout le trafic est chiffré en HTTPS. Les mots de passe sont stockés sous forme hachée, jamais en clair, et les jetons qui relient vos comptes sociaux sont chiffrés au repos (AES-256-GCM) et utilisés uniquement sur nos serveurs. L’accès aux systèmes de production est réservé aux personnes qui exploitent MakeRoll. Vos fichiers médias sont servis depuis des liens contenant une longue clé aléatoire : toute personne qui obtient un tel lien peut voir le fichier correspondant. Si une violation de données présente un risque pour vos droits, nous la notifions à la CNIL sous 72 heures et vous en informons dans les meilleurs délais.

12. Vos droits

Au titre du RGPD et de la loi française, vous pouvez accéder à vos données, les rectifier, les effacer, en recevoir une copie dans un format portable, limiter leur traitement ou vous y opposer, retirer un consentement donné, et définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à privacy@makeroll.app depuis l’adresse de votre compte. Nous répondons sous un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL, l’autorité française de protection des données.

13. Mineurs

MakeRoll ne s’adresse pas aux enfants de moins de 15 ans. Nous ne collectons pas sciemment leurs données ; si vous pensez qu’un enfant a créé un compte, contactez-nous et nous le supprimerons.

14. Cookies et stockage dans le navigateur

Nous utilisons un cookie de session strictement nécessaire pour vous garder connecté, et Cloudflare Turnstile vérifie nos formulaires de connexion contre les robots. Votre navigateur conserve aussi des préférences comme votre langue et les réglages de l’éditeur. Pour la mesure d’usage, PostHog conserve un identifiant aléatoire dans le stockage local de votre navigateur afin de compter les visites et l’utilisation des fonctionnalités ; il n’enregistre ni votre écran, ni vos frappes, ni automatiquement vos clics. Nous n’utilisons aucun cookie ni traceur publicitaire.

15. Modifications de cette politique

Lorsque nous modifions cette politique, nous mettons à jour la date en haut de page. Si une modification change de manière importante l’usage de vos données, y compris les données utilisateur Google, nous vous prévenons par e-mail avant son entrée en vigueur.

Contact

privacy@makeroll.app