Politique de confidentialité
Dernière mise à jour : 25 septembre 2026
1. Qui traite vos données ?
Le responsable du traitement est l'éditeur de flysub, Benoît Etheve (voir les mentions légales). Pour toute question sur vos données : contact@flysub.io.
2. Les données traitées, pourquoi et combien de temps
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Compte : e-mail, mot de passe (stocké chiffré, jamais lisible), nom affiché, langue. Avec la connexion Google : e-mail, nom et photo de profil transmis par Google. | Créer et sécuriser votre compte. | Exécution du contrat. | Tant que le compte existe. |
| Contenus : vidéos et audios importés, transcriptions, projets, clips, styles, dictionnaire personnel. | Fournir le service (sous-titrage, clipping, séparation des voix, export). | Exécution du contrat. | Tant que le compte existe. Supprimés 45 jours après la fin d'un abonnement payant, sauf réabonnement. Séparations Speaker Split : 30 jours. |
| Abonnement : identifiant client Stripe, formule, statut, dates de période, historique des événements de paiement. | Gérer l'abonnement, les quotas et la facturation. | Exécution du contrat ; obligations comptables. | Durée de l'abonnement, puis 10 ans pour les pièces comptables. |
| Journal technique : actions (import, export), durées traitées, erreurs, coûts de traitement. | Sécurité, prévention des abus, suivi des coûts, correction des bugs. | Intérêt légitime. | Tant que le compte existe, puis détaché du compte à sa suppression. |
Vos données bancaires sont saisies et conservées uniquement par Stripe : flysub n'y a jamais accès.
E-mails de nouveautés
Si vous l'avez accepté à l'inscription (case non cochée par défaut), nous vous envoyons des nouveautés et des conseils sur flysub. Chaque e-mail permet de se désinscrire en un clic. Sans cet accord, vous ne recevez que les e-mails liés à votre compte (connexion, paiement). Après une désinscription ou une demande d'effacement, votre adresse est seulement gardée dans une liste d'opposition, pour ne plus vous écrire.
3. Qui y a accès ?
Vos données ne sont jamais vendues. Elles sont traitées pour le compte de flysub par les prestataires techniques suivants, strictement pour faire fonctionner le service :
| Prestataire | Rôle |
|---|---|
| Vercel | Hébergement de l'application et du site (serveurs d'exécution à Paris). |
| Supabase | Base de données et authentification (serveurs à Paris). |
| Cloudflare | Stockage des fichiers : vidéos importées, transcriptions, rendus. |
| Amazon Web Services | Rendu des vidéos et traitements lourds (région Paris). |
| AssemblyAI | Transcription de la parole. |
| OpenAI | Sélection automatique des meilleurs moments (clipping). |
| Stripe | Paiement, abonnements et factures. |
| Resend | Envoi des e-mails liés à votre compte et à vos achats. |
| PostHog | Mesure d'audience (hébergement dans l'Union européenne). |
| Upstash | Limitation du nombre de requêtes (identifiant de compte uniquement). |
| Connexion avec un compte Google, si vous la choisissez. |
Certains de ces prestataires sont établis hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD (décision d'adéquation « Data Privacy Framework » ou clauses contractuelles types de la Commission européenne).
4. Intelligence artificielle
La transcription de vos vidéos et la sélection automatique des clips sont réalisées par des modèles d'intelligence artificielle de prestataires (voir ci-dessus). Vos contenus leur sont transmis uniquement pour produire le résultat demandé.
5. Cookies et stockage local
flysub n'utilise que ce qui est nécessaire au service :
- Session (cookies Supabase) : vous garder connecté. Indispensable.
- Langue (cookie
fs_locale) et réinitialisation du mot de passe (cookiefs_recovery, quelques minutes) : indispensables. - Préférences (stockage local du navigateur) : thème, dernière langue et dernier style choisis à l'import.
- Mesure d'audience (PostHog, hébergé dans l'Union européenne) : pages vues et clics, sans cookie ni stockage sur votre appareil. Quand vous êtes connecté, ces mesures sont reliées à l'identifiant de votre compte (jamais à votre e-mail). Sert uniquement à améliorer flysub.
6. Vos droits
Vous pouvez accéder à vos données, les rectifier, les supprimer, en recevoir une copie, vous opposer à un traitement ou en demander la limitation. Écrivez à contact@flysub.io depuis l'adresse de votre compte : réponse sous un mois. La suppression du compte efface vos contenus et vos fichiers ; seules les pièces comptables sont conservées pendant la durée légale.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr/fr/plaintes).
7. Sécurité
Connexions chiffrées (HTTPS), fichiers stockés de façon privée et accessibles uniquement par des liens temporaires, accès aux données limité par compte, paiements délégués à Stripe.
8. Modifications
Cette politique peut évoluer avec le service. La date de mise à jour figure en haut de la page ; en cas de changement important, vous serez prévenu par e-mail ou dans l'application.