Politique de confidentialité

1. Responsable du traitement

Robin Carayol — contact@subkickcaption.com.

2. Données collectées

• Adresse email — si vous vous inscrivez à notre liste de diffusion, recevez une licence, ou démarrez un abonnement (pour vous rediriger vers le paiement et vous renvoyer le lien).
• Données de licence — empreinte de l'appareil (identifiant matériel haché), version du plugin, système d'exploitation, pays et adresse IP, enregistrés lors des vérifications de licence (sécurité anti-partage).
• Audio transcrit — lorsque vous lancez une transcription, l'audio de votre séquence est envoyé à notre prestataire de transcription (Gladia) pour être converti en texte. Cet audio n'est pas conservé après la transcription.
• Mesure d'audience anonyme — statistiques de visite agrégées via Cloudflare Web Analytics, sans cookie et sans adresse IP identifiable. Les arrivées via un lien de campagne ou d'affilié sont comptées de façon agrégée (code de campagne, page, pays), sans cookie ni adresse IP.
• Compteur d'essai gratuit — le nombre de mots générés et de minutes de transcription utilisés avec une licence gratuite est associé à l'empreinte de votre ordinateur (identifiant matériel haché). Un compteur de mots est également rattaché à votre licence (donc à votre adresse email) et le suit si vous changez d'ordinateur, afin que l'essai offert vaille une fois par appareil et par licence. Ces compteurs sont conservés tant que le service existe.
• Prévention de la fraude — lors d'une inscription gratuite, nous enregistrons la date, votre adresse email sous forme normalisée et votre adresse IP hachée (jamais en clair), afin de détecter les créations de comptes en série destinées à contourner l'essai gratuit. Ces éléments sont supprimés au bout de 90 jours.
• Liste de diffusion — la création d'une licence gratuite vous inscrit à nos nouveautés produit (intérêt légitime, relation client). Vous pouvez vous désinscrire en un clic depuis n'importe lequel de ces emails.
• Source de parrainage — si vous arrivez via un lien d'affilié, un identifiant de parrainage est conservé afin de créditer le partenaire en cas d'abonnement.
• Source d'arrivée — lors de la création d'une licence gratuite, le site d'où provenait votre première visite (ex. un moteur de recherche) et la première page consultée sont associés à la licence, à des fins de statistiques d'acquisition. Sans cookie, sans adresse IP.
• Messages de support — lorsque vous nous écrivez (formulaire de contact, retour d'expérience depuis le plugin), nous conservons votre adresse email, le texte de votre message, ainsi que votre adresse IP, navigateur et pays au moment de l'envoi (prévention des abus). Si vous cochez l'option correspondante dans le plugin, un diagnostic technique y est joint (version du plugin, système, journal d'erreurs) — il nous sert à reproduire le problème. Conservation : le temps de traiter votre demande, puis archivage.
• Interactions Instagram — si vous commentez une publication de @subkick.caption ou répondez à l'un de ses messages automatiques, Meta peut nous transmettre le texte et l'identifiant du commentaire, votre identifiant technique Instagram, votre nom d'utilisateur s'il est fourni, l'identifiant de la publication ou du message, l'action effectuée sur un bouton et l'horodatage. Cette automatisation ne demande jamais votre mot de passe Instagram et ne collecte pas votre adresse email.
• Interactions Facebook — si vous commentez une publication de la Page Subkick Caption ou interagissez avec ses messages Messenger automatiques, Meta peut nous transmettre le texte et l'identifiant du commentaire, votre identifiant technique lié à cette Page, votre nom public s'il est fourni, les identifiants de publication ou de message, l'action effectuée sur un bouton et l'horodatage. L'automatisation est limitée à cette Page, ne demande jamais votre mot de passe Facebook et ne collecte pas votre adresse email.

3. Finalités & bases légales

• Vous envoyer nos actualités produit, avec désinscription en un clic dans chaque email (liste de diffusion) — intérêt légitime (relation client).
• Délivrer et valider les licences, vous envoyer un code de récupération de clé — exécution du contrat de licence.
• Transcrire en texte l'audio que vous nous soumettez (fonction principale du logiciel) — exécution du contrat.
• Protéger le logiciel contre le partage / la fraude et améliorer le produit — intérêt légitime.
• Détecter un mot-clé dans un commentaire publié sur @subkick.caption, éviter les réponses en double, publier une réponse et envoyer en message privé le lien demandé — intérêt légitime (répondre aux demandes de notre communauté).
• Détecter un mot-clé dans un commentaire publié sur la Page Facebook Subkick Caption, éviter les réponses en double, publier une réponse et envoyer via Messenger le lien demandé — intérêt légitime (répondre aux demandes de notre communauté).

4. Durée de conservation

Les emails de la liste de diffusion sont conservés jusqu'à votre désinscription. Les données de licence sont conservées pendant la durée de vie de la licence. Les journaux de vérification sont conservés à des fins de sécurité pour une durée limitée, puis supprimés. Les éléments de prévention de la fraude (email normalisé, IP hachée) sont supprimés après 90 jours ; le compteur d'essai gratuit rattaché à l'empreinte de l'appareil est conservé tant que le service existe. Les journaux techniques liés aux automatisations Instagram et Facebook sont supprimés automatiquement au plus tard après 90 jours. Les commentaires et messages déjà conservés par Instagram, Facebook ou Messenger restent soumis aux règles de conservation de Meta et à ses outils de suppression.

5. Prestataires, plateformes & transferts

Nous nous appuyons sur les prestataires et plateformes suivants :

• Cloudflare — hébergement, stockage (bases de données, fichiers) et mesure d'audience.
• Resend — envoi des emails transactionnels (codes de récupération). Traitement en Europe (région UE).
• Lemon Squeezy — paiement des abonnements, facturation et TVA (Merchant of Record) et programme d'affiliation.
• Gladia — transcription automatique (IA) de l'audio que vous soumettez. L'audio n'est pas conservé après la transcription.
• Meta / Instagram / Facebook / Messenger — réception des événements de commentaire et de messagerie, publication de réponses et envoi du lien demandé sur les comptes Subkick Caption.

Certains prestataires peuvent traiter des données hors Union européenne ; ces transferts sont encadrés par les garanties appropriées (clauses contractuelles types).

6. Cookies

Ce site n'utilise pas de cookies de suivi publicitaire. La mesure d'audience est sans cookie. Un stockage local (localStorage) strictement nécessaire est utilisé pour mémoriser votre accès — et, le cas échéant, l'identifiant de parrainage d'un lien d'affilié (pour créditer le partenaire) ; usage fonctionnel, sans consentement requis.

7. Automatisations Instagram et Facebook

Les données reçues via les API Instagram, Pages et Messenger ne sont ni vendues, ni utilisées pour établir un profil publicitaire. Seuls les événements nécessaires à la détection des mots-clés, à la réponse demandée, à la prévention des doublons et au diagnostic d'erreurs sont traités. L'automatisation Facebook vérifie l'identifiant de la Page et ignore les événements provenant de toute autre Page.

8. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité. Pour les exercer, écrivez à contact@subkickcaption.com. Pour les données liées à Instagram, consultez également notre procédure de suppression des données Instagram. Pour les données liées à Facebook ou Messenger, consultez notre procédure de suppression des données Facebook. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).