Politique de confidentialité
Version du · Responsable :
En bref. Nous gardons le strict nécessaire pour faire fonctionner votre régie. Pas de publicité, pas de revente, pas de traceur, pas de cookie tiers. L’image de votre caméra ne quitte jamais votre ordinateur. Vous pouvez télécharger toutes vos données ou effacer votre compte vous-même, depuis la régie, à tout moment.
1. Qui est responsable de vos données
, . Pour toute question ou pour exercer vos droits : .
Ce texte applique la loi togolaise n° 2019-014 du 29 octobre 2019 relative à la protection des données à caractère personnel et, pour les personnes situées dans l’Union européenne, le Règlement général sur la protection des données (RGPD).
2. Ce que nous collectons, pourquoi, et combien de temps
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Nom ou pseudo, adresse e-mail, mot de passe (jamais en clair : seule une empreinte scrypt est gardée) | Créer et sécuriser votre compte | Contrat | Tant que le compte existe |
| Formule, dates d’abonnement, compteurs d’usage (caractères de voix, espace de stockage) | Appliquer votre formule | Contrat | Tant que le compte existe |
| Paiements : référence, montant, formule, prestataire | Comptabilité | Obligation légale | 10 ans (droit comptable OHADA). Après effacement du compte, ils sont anonymisés. |
| Réglages de votre régie, dont les identifiants et clés d’API que vous saisissez (TikTok, YouTube, OBS, IA, voix…) | Faire fonctionner les services que vous avez activés | Contrat | Tant que le compte existe |
| Vos fichiers : logos, images, vidéos, musiques, modèles, avatars, versions de textes | Les afficher dans vos overlays | Contrat | Jusqu’à ce que vous les supprimiez |
| Transcriptions des sous-titres (le texte prononcé par les intervenants) | Vous permettre de les relire et de les exporter | Contrat | , puis effacement automatique |
| Consentement aux présentes conditions (version et date) | Prouver votre accord | Obligation légale | Tant que le compte existe |
| Journaux techniques du serveur (date, action, adresse e-mail lors d’une connexion) | Sécurité, diagnostic | Intérêt légitime | Selon l’hébergeur, au plus quelques semaines |
Ce que nous ne gardons pas
- L’image de votre caméra (avatar) : elle est analysée dans votre navigateur ; seuls une douzaine de nombres par image (orientation de la tête, ouverture de la bouche) traversent le serveur, sans être enregistrés.
- Le son de vos micros : il est transcrit par la reconnaissance vocale de votre navigateur ou par le service Whisper que vous avez choisi. La plateforme ne reçoit que le texte. Attention : dans Chrome et Edge, la reconnaissance vocale est réalisée par Google ou Microsoft.
- Les messages de chat de vos spectateurs : ils sont affichés en direct et ne sont pas enregistrés. Les voix de synthèse qui les lisent sont gardées au plus 24 heures en cache.
- L’application installée sur votre ordinateur : au démarrage, puis une fois par jour lorsqu’elle a Internet, elle nous envoie un identifiant tiré au hasard à l’installation, le nom de l’ordinateur, le système (Windows ou Mac), la version de l’application, son mode (essai, licence ou Découverte) et, si vous en avez une, le numéro de votre clé. Cela sert à vérifier les clés, à repérer une clé partagée et à savoir quelles versions sont en service. Rien d’autre : ni vos vidéos, ni vos fichiers, ni ce que vous faites dans l’application. Ces informations sont conservées tant que l’application est en service, et effacées après deux ans sans signe de vie.
3. Cookies et stockage local
Un seul cookie : bss_session, qui vous garde connecté (30 jours, « HttpOnly », sécurisé en HTTPS). Il est strictement nécessaire au service : il ne demande donc pas de consentement, et c’est pourquoi aucun bandeau cookies ne s’affiche.
Votre navigateur retient aussi quelques préférences (langue de l’interface, écran d’ouverture déjà vu). Elles restent sur votre appareil. Aucun outil de mesure d’audience, aucune régie publicitaire, aucun réseau social n’est chargé sur nos pages, et nos polices de caractères sont servies par nos propres serveurs.
4. Qui reçoit vos données
Nous ne vendons ni ne louons aucune donnée. Elles ne sont transmises qu’aux prestataires nécessaires :
- L’hébergeur du serveur : .
- La base de données (Supabase), qui conserve les comptes, les paiements, les clés d’activation et les installations, pour le compte de Benishooter Corporation.
- Le prestataire de paiement que vous choisissez (pawaPay, Chariow, PayDunya, CinetPay, Stripe ou PayPal), qui traite le paiement selon sa propre politique. Nous ne voyons jamais votre numéro de carte ni votre code mobile money.
- Les services que VOUS branchez avec vos propres clés : modèle de langage (Groq, OpenAI, Mistral…), voix (ElevenLabs), plateformes de diffusion. Ils reçoivent ce qu’il faut pour rendre le service activé — par exemple le texte à traduire ou à lire à voix haute. Leur politique de confidentialité s’applique.
Certains de ces prestataires sont situés hors du Togo et de l’Union européenne (notamment aux États-Unis). Ces transferts reposent sur leurs garanties contractuelles (clauses contractuelles types) ; les services d’IA et de voix ne sont utilisés que si vous les activez.
5. Vos spectateurs et vos invités
Quand vous utilisez la régie pour votre émission, c’est vous qui décidez du traitement des messages de vos spectateurs et de la parole de vos invités : vous en êtes responsable, et nous agissons comme votre sous-traitant. Prévenez vos invités que leur parole est sous-titrée, traduite et, si vous l’avez activé, transcrite.
6. Vos droits
Vous pouvez à tout moment :
- accéder à vos données et les emporter — Régie → Compte → Mes données → « Télécharger mes données » : une archive ZIP de tout ce que nous gardons ;
- les rectifier — nom et e-mail dans l’onglet Compte ;
- les effacer — Régie → Compte → Mes données → « Effacer mon compte ». L’effacement est immédiat et définitif ;
- vous opposer à un traitement ou en demander la limitation, en écrivant à .
Nous répondons sous un mois. Si notre réponse ne vous satisfait pas, vous pouvez saisir l’Instance de protection des données à caractère personnel (IPDCP) au Togo, ou l’autorité de votre pays (la CNIL en France, par exemple).
Si l’administrateur supprime un compte, les données sont effacées définitivement après jours — le temps de rattraper une erreur.
7. Sécurité
Mots de passe hachés (scrypt), cookie de session signé, connexions chiffrées (HTTPS), cloisonnement des comptes : chaque régie a son propre dossier et sa propre clé d’overlay, que vous pouvez régénérer. En cas de violation de données, nous vous prévenons et prévenons l’autorité compétente dans les délais prévus par la loi.
8. Mineurs
La plateforme s’adresse aux personnes majeures. Un mineur ne peut créer un compte qu’avec l’accord de ses parents.
9. Modifications
Si ce texte change sur un point important, la régie vous le signale et vous demande de prendre connaissance de la nouvelle version.