Politique de confidentialité

1. Qui sommes-nous

La présente politique de confidentialité explique comment Clipster (« nous », « notre », « nos ») traite les données personnelles. Le service est exploité par Hugo S., micro-entrepreneur (entrepreneur individuel) immatriculé en France.

Pour toute question ou demande relative à la protection de vos données, vous pouvez nous contacter à l'adresse contact@clipster-app.com.

Nous sommes le responsable du traitement des données personnelles décrites ci-dessous.

2. Les données que nous collectons

Nous collectons délibérément aussi peu de données que possible. Concrètement :

Données de compte

• Adresse e-mail (lorsque vous vous connectez avec un code à usage unique de type « magic link »)
• Identifiant utilisateur Apple (lorsque vous vous connectez avec Apple — y compris l'adresse e-mail relais qu'Apple peut fournir)
• Les dates de création de votre compte et de votre dernière connexion

Données de synchronisation (uniquement si vous activez la synchronisation)

• Un identifiant d'appareil que nous générons pour chacun de vos appareils
• Éléments du presse-papiers chiffrés : chaque élément est chiffré sur votre appareil en AES-256-GCM avec une clé dérivée de votre mot de passe de chiffrement (PBKDF2 / Argon2id). Nos serveurs ne stockent que les octets chiffrés, ainsi que des métadonnées minimales, comme le type d'élément, la taille et les horodatages, dont nous avons besoin pour renvoyer vos données vers vos autres appareils.
• Les images, fichiers et contenus texte volumineux chiffrés associés à ces éléments, stockés sous forme de blobs opaques.

Données d'abonnement et de paiement (lorsque des offres payantes sont disponibles)

• Formule d'abonnement et son statut
• Pour les achats sur le web, le paiement est géré par Stripe. Stripe collecte directement vos informations de paiement — nous ne voyons jamais votre numéro de carte. Nous recevons un identifiant client et les métadonnées nécessaires à la facturation (pays, e-mail de facturation, quatre derniers chiffres de la carte).
• Pour les achats effectués dans l'app iOS, la facturation est entièrement gérée par Apple via votre compte App Store. Nous ne recevons que la confirmation du reçu.

Données techniques

• Journaux serveur : adresse IP, horodatage des requêtes, agent utilisateur et informations de niveau HTTP nécessaires pour faire fonctionner, sécuriser et déboguer le service. Ils sont conservés peu de temps (voir « Durée de conservation »).
• Un cookie de préférence de langue (i18n_redirected) sur ce site.
• Des statistiques d'utilisation des apps Clipster, sauf si vous désactivez Usage Stats dans les réglages : un identifiant d'installation aléatoire, la version, la plateforme et la langue de l'app, le fait que vous ayez ou non une offre payante, le nombre de fois par jour où vous ouvrez Clipster et lancez une recherche, le nombre de clips et de Pins que vous conservez, si Clipster se lance à l'ouverture de session (sur ordinateur), sur iPhone et iPad le type d'appareil et le nombre de fois par jour où vous utilisez le clavier Clipster et enregistrez quelque chose depuis le menu de partage, et vos réponses aux deux questions posées au premier lancement de l'app (pourquoi vous avez installé Clipster, quels autres appareils vous utilisez). Tant que vous êtes connecté à votre compte Clipster, cet identifiant y est lié ; la déconnexion ou la désactivation du réglage supprime ce lien. Jamais le contenu de vos clips, jamais ce que vous recherchez. Au premier lancement d'une nouvelle installation, nos serveurs transmettent aussi à PostHog un signal anonyme (plateforme, version et langue de l'app), sans cet identifiant ni votre adresse IP, pour compter les téléchargements qui aboutissent à une installation.
• Des rapports de plantage de l'app de bureau, envoyés à Sentry quand l'app plante : le message d'erreur et l'endroit du code où il s'est produit, la version de l'app, le système d'exploitation et le nom de l'ordinateur.
• La mesure d'audience du site, via PostHog : les pages que vous consultez, le site ou la campagne qui vous a amené ici, les boutons sur lesquels vous cliquez (y compris ceux de téléchargement), votre navigateur et votre type d'appareil. Si votre appareil n'est pas réglé sur un fuseau horaire européen, s'y ajoutent votre localisation approximative (pays, ville), déduite de votre adresse IP, et un enregistrement de la façon dont vous faites défiler et cliquez sur la page (replays de session et cartes de chaleur). Jamais ce que vous tapez. Si votre appareil est réglé sur un fuseau horaire européen, PostHog n'enregistre rien sur votre appareil et vous compte avec un identifiant anonyme qui change chaque jour, sans replay de session.

Ce que nous ne collectons pas

• Le contenu de votre presse-papiers. Nous n'utilisons pas ce que vous copiez, et nous ne l'utiliserons jamais. Nous ne le pourrions même pas si nous le voulions : il est chiffré sur votre appareil avant d'atteindre nos serveurs, et sans votre mot de passe de chiffrement, nous n'avons aucun moyen de savoir ce qu'il contient.
• Votre mot de passe de chiffrement ou toute clé qui en est dérivée.
• L'historique de navigation, les captures d'écran, les frappes au clavier ou tout contenu du presse-papiers que vous n'avez pas choisi de synchroniser.
• Nous n'utilisons aucun traceur publicitaire, et les apps ne contiennent aucun outil d'analyse tiers.

3. Comment nous utilisons vos données et sur quelle base légale

Nous traitons vos données personnelles uniquement pour les finalités listées ci-dessous, chacune reposant sur une base légale clairement identifiée au sens du RGPD.

Créer votre compte et vous authentifier

Exécution d'un contrat — art. 6.1.b du RGPD

Synchroniser votre presse-papiers chiffré entre vos appareils

Exécution d'un contrat

Traiter les paiements et gérer les abonnements

Exécution d'un contrat

Envoyer les e-mails transactionnels essentiels (codes de connexion, compte, facturation)

Exécution d'un contrat

Mesurer et améliorer le site (visites, téléchargements, utilisation des pages)

Intérêt légitime — art. 6.1.f du RGPD — comprendre comment les visiteurs utilisent le site pour l'améliorer

Assurer la sécurité du service, détecter les abus, déboguer

Intérêt légitime — art. 6.1.f du RGPD — assurer la sécurité et la fiabilité du service

Respecter nos obligations légales et fiscales

Obligation légale — art. 6.1.c du RGPD

Nous ne vendons pas vos données, nous ne les utilisons pas à des fins publicitaires et nous ne réalisons aucun profilage vous concernant.

4. Chiffrement de bout en bout

Clipster est conçu comme un service zero-knowledge. Le contenu de vos éléments de presse-papiers est chiffré sur votre appareil avec une clé dérivée de votre mot de passe de chiffrement. Nos serveurs ne reçoivent que des données chiffrées.

Important. Si vous oubliez votre mot de passe de chiffrement, nous ne pouvons pas récupérer vos données chiffrées. Aucune sauvegarde, aucune demande au support et aucune décision de justice ne peut en rétablir l'accès — car nous ne l'avons jamais eu. Merci de conserver votre mot de passe en lieu sûr.

5. Sous-traitants et transferts internationaux

Pour faire fonctionner le service, nous faisons appel à un petit nombre de prestataires soigneusement choisis (« sous-traitants ») :

Certains de ces prestataires sont établis aux États-Unis ou exploitent des réseaux mondiaux. Lorsque des données personnelles sont transférées hors de l'Espace économique européen, nous nous appuyons sur les garanties appropriées prévues au chapitre V du RGPD — généralement les clauses contractuelles types de la Commission européenne, complétées par les garanties techniques décrites ci-dessus (en particulier le chiffrement de bout en bout du contenu du presse-papiers).

6. Durée de conservation

• Données de compte : conservées tant que votre compte existe. Lorsque vous supprimez votre compte, nous les supprimons sous 30 jours, à l'exception des documents que nous sommes légalement tenus de conserver (par exemple les factures — en général 10 ans en droit commercial français).
• Éléments du presse-papiers chiffrés : conservés tant que votre compte est actif. Les éléments que vous supprimez dans l'app sont effacés de nos serveurs dans un court délai. Lorsque vous supprimez votre compte, l'ensemble de vos blobs chiffrés et de vos métadonnées est supprimé sous 30 jours.
• Journaux serveur : conservés jusqu'à 90 jours à des fins de sécurité et de débogage, puis supprimés ou agrégés.
• Sauvegardes : des sauvegardes chiffrées peuvent subsister jusqu'à 35 jours après la suppression avant d'être écrasées.
• Statistiques d'utilisation : conservées sous forme de statistiques produit agrégées. Tant que vous êtes connecté à votre compte Clipster, elles y sont liées ; la déconnexion ou la désactivation de Usage Stats supprime ce lien.
• Mesure d'audience du site : les événements sont conservés 12 mois et les replays de session 30 jours, puis supprimés.
• Rapports de plantage : conservés 30 jours, puis supprimés.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous avez le droit :

• d'accéder à vos données personnelles ;
• de rectifier les données inexactes ;
• d'effacer vos données (« droit à l'oubli ») ;
• de limiter certains traitements ou de vous y opposer ;
• à la portabilité — recevoir vos données dans un format lisible par machine ;
• de retirer votre consentement à tout moment, lorsque le traitement repose sur le consentement ;
• de définir des directives relatives au sort de vos données après votre décès.

Pour exercer l'un de ces droits, écrivez à contact@clipster-app.com. Nous vous répondrons dans un délai d'un mois.

Si vous estimez que nous ne traitons pas vos données de manière licite, vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), l'autorité française de protection des données — www.cnil.fr.

8. Cookies et technologies similaires

Le site Clipster utilise :

• Un cookie de préférence de langue (i18n_redirected) pour que la langue choisie soit conservée d'une visite à l'autre.
• Des cookies et un stockage navigateur de mesure d'audience PostHog (dont le nom commence par ph_), uniquement si votre appareil n'est pas réglé sur un fuseau horaire européen : ils permettent de reconnaître un visiteur qui revient et d'enregistrer les replays de session.
• Des données d'authentification stockées dans le navigateur, dans l'espace d'administration (non utilisées pour les utilisateurs ordinaires).

Nous n'utilisons aucun cookie publicitaire. Si votre appareil est réglé sur un fuseau horaire européen, PostHog fonctionne sans aucun cookie ni stockage navigateur : le site n'utilise alors que les cookies strictement nécessaires ci-dessus, qui ne demandent aucun bandeau de consentement, conformément aux recommandations de la CNIL.

9. Protection des données des enfants

Clipster ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 16 ans. Si vous êtes parent ou tuteur et pensez que votre enfant a créé un compte, contactez-nous afin que nous puissions le supprimer.

10. Sécurité

Nous protégeons vos données grâce à un ensemble de mesures techniques et organisationnelles, notamment :

• Chiffrement de bout en bout du contenu du presse-papiers (AES-256-GCM)
• Chiffrement en transit (TLS 1.2+) pour toutes les communications avec nos serveurs
• Contrôles d'accès stricts sur les systèmes de production
• Authentification multifacteur pour les accès d'administration
• Mises à jour logicielles et correctifs de sécurité réguliers

Aucun système n'est parfaitement sûr, mais ces mesures visent à rendre extrêmement improbable la compromission de données exploitables.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre — par exemple pour refléter des évolutions du service, de nos sous-traitants ou de la législation applicable. En cas de modification substantielle, nous mettrons à jour la date de « Dernière mise à jour » en haut de page et, le cas échéant, nous vous en informerons dans l'app ou par e-mail.

12. Contact

Pour toute question sur cette politique ou sur la manière dont nous traitons vos données :

Hugo S. — micro-entrepreneur

E-mail : contact@clipster-app.com