Politique de confidentialité

Qreator Studio permet de créer, importer, analyser, transformer et publier des contenus, notamment à partir de vidéos sélectionnées par l’utilisateur. Cette politique explique quelles données sont traitées, pour quelles finalités, à quels destinataires elles peuvent être transmises et comment exercer vos droits.

Elle s’applique au site qreatorstudio.app, à l’espace utilisateur et aux fonctionnalités de connexion à des services tiers, notamment Google, YouTube et Google Data Portability.

1. Responsable du traitement

Qreator Studio est exploité par QUEENS ACADEMIE – KCREA PUBLISHING, sous le nom commercial Qreator Studio.

25 rue Pasteur, 95260 Beaumont-sur-Oise, France. SIRET : 524 273 422 00039.

E-mail : kcreapublishing@yahoo.fr. Téléphone : +33 7 62 19 95 05. Site : https://qreatorstudio.app/.

Pour toute question relative aux données personnelles, aux accès Google ou à une demande de suppression, vous pouvez utiliser ces coordonnées.

2. Données traitées

Les données traitées dépendent des fonctionnalités que vous utilisez, des contenus que vous fournissez et des autorisations que vous accordez.

2.1. Compte et authentification

Qreator traite les informations nécessaires à la création, à l’authentification et à la gestion de votre compte : adresse e-mail, identifiant utilisateur, informations de profil et préférences enregistrées.

Lorsque vous choisissez de vous connecter avec Google, des informations d’identification peuvent être transmises par Google, notamment votre adresse e-mail, votre nom et votre photo de profil, selon les informations disponibles et les autorisations accordées.

La connexion à Qreator avec Google n’équivaut pas à une autorisation d’accès à vos vidéos YouTube. Les connexions YouTube et Google Data Portability font l’objet de parcours d’autorisation distincts.

Qreator ne vous demande pas votre mot de passe Google : l’authentification et le consentement sont effectués auprès de Google.

2.2. Contenus et résultats

Qreator traite les contenus que vous choisissez de fournir, d’importer, de créer ou de sauvegarder : textes, images, vidéos, pistes audio, documents, instructions et éléments de marque.

Les traitements peuvent produire ou enregistrer des titres, descriptions, miniatures, métadonnées techniques, transcriptions, analyses, résumés, scénarios, sous-titres, extraits vidéo, légendes et contenus préparés pour publication.

Une vidéo ou sa transcription peut contenir des données personnelles concernant vous-même ou d’autres personnes : image, voix, noms ou informations exprimées dans le contenu. Vous devez disposer des droits et autorisations nécessaires pour importer, transformer et publier ces contenus.

2.3. Connexions aux plateformes

Pour les connexions autorisées, Qreator peut enregistrer des identifiants de compte ou de chaîne, des autorisations accordées, des dates d’expiration, des jetons d’accès et des jetons de renouvellement.

Ces informations servent à exécuter les opérations autorisées et à présenter l’état de la connexion.

2.4. Informations techniques

Le fonctionnement et la sécurité du service nécessitent le traitement d’informations techniques : dates d’opération, identifiants de requêtes, états des traitements, erreurs et informations de session.

Des journaux peuvent contenir des informations associées aux opérations effectuées, notamment des métadonnées et, pour certains traitements vidéo, des instructions, sous-titres ou liens temporaires vers des médias. Ils ne doivent donc pas être considérés comme systématiquement dépourvus de données personnelles.

3. Finalités et bases légales

Les données sont traitées pour :

créer votre compte et permettre votre accès au service ;
sauvegarder et organiser vos contenus ;
connecter les comptes tiers que vous choisissez d’autoriser ;
consulter les informations nécessaires à la sélection de vidéos ;
importer et préparer les vidéos ou extraits sélectionnés ;
transcrire l’audio et analyser les contenus ;
générer des contenus éditoriaux et des montages vidéo ;
publier les contenus que vous demandez de diffuser ;
suivre les opérations, traiter les erreurs et assurer la sécurité ;
répondre à vos demandes et aux obligations légales applicables.

Selon la finalité, ces traitements reposent sur l’exécution du contrat de service, votre consentement, une obligation légale ou l’intérêt légitime à assurer la sécurité, la maintenance et la fiabilité du service.

Les accès aux données Google sont soumis aux autorisations que vous accordez à Google. Vous pouvez retirer votre consentement, sans remettre en cause la licéité des traitements effectués auparavant.

4. Connexion YouTube et publication

4.1. Autorisations YouTube Data API

Le parcours de connexion YouTube utilise les autorisations suivantes :

https://www.googleapis.com/auth/youtube.readonly : consulter les informations autorisées de votre chaîne et de vos vidéos, nécessaires à leur identification et à leur sélection ;
https://www.googleapis.com/auth/youtube.upload : téléverser une vidéo sur la chaîne connectée lorsque vous demandez une publication.

Les informations consultées peuvent comprendre l’identifiant et le nom de la chaîne ainsi que les identifiants, titres, descriptions, miniatures et autres métadonnées disponibles des vidéos.

Ces autorisations ne constituent pas, à elles seules, un accès aux fichiers vidéo par Google Data Portability.

4.2. Publication sur YouTube

Lorsque vous déclenchez ou programmez une publication, Qreator transmet à YouTube le fichier vidéo et les informations nécessaires à sa publication, notamment le titre, la description et les paramètres disponibles que vous avez sélectionnés.

La connexion d’une chaîne ne déclenche pas, à elle seule, une publication. Les opérations de publication résultent de vos actions ou d’une programmation que vous avez demandée.

Une fois publié, le contenu est également soumis aux règles de YouTube et aux paramètres de visibilité choisis.

5. Google Data Portability

5.1. Fonctionnalité et autorisations

Google Data Portability permet à Qreator de demander, à votre initiative, une exportation de vos vidéos YouTube publiques uniquement, puis de vous présenter les vidéos disponibles pour sélection et import.

Le parcours utilise uniquement l’autorisation suivante :

https://www.googleapis.com/auth/dataportability.youtube.public_videos : données relatives aux vidéos publiques.

Les vidéos privées et non répertoriées ne sont pas exportées ni importées par ce parcours. Vous pouvez les télécharger vous-même depuis YouTube puis importer les fichiers depuis votre ordinateur. Les anciennes autorisations et archives peuvent rester enregistrées, mais ne permettent plus d’accéder aux catégories privées ou non répertoriées via Data Portability ; les fichiers déjà importés ne sont pas supprimés par cette restriction.

L’accès effectif dépend des autorisations accordées, de leur validité, des données présentes dans votre compte et des possibilités offertes par Google.

Les autorisations Data Portability sont distinctes de celles de YouTube Data API. Elles servent à l’exportation et à l’importation des données concernées, et non à publier sur votre chaîne.

5.2. Données consultées et import sélectif

Pour suivre une exportation et présenter son contenu, Qreator peut traiter son identifiant, son état de préparation, les références permettant de consulter l’archive et les informations disponibles sur les fichiers vidéo.

L’archive préparée par Google peut couvrir plusieurs vidéos publiques. Sa consultation permet d’établir la liste des vidéos proposées dans Qreator ; elle ne signifie pas que toutes ces vidéos sont automatiquement importées dans vos projets.

Vous choisissez les vidéos à importer. Les fichiers et métadonnées nécessaires à cette sélection sont ensuite récupérés et enregistrés pour permettre les traitements demandés.

L’import manuel d’une vidéo privée ou non répertoriée ne modifie pas sa visibilité sur YouTube. Une éventuelle publication d’un contenu dérivé constitue une opération distincte.

5.3. Utilisation des données exportées

Les vidéos sélectionnées peuvent être utilisées pour :

préparer un fichier vidéo ou un extrait exploitable ;
extraire et transcrire l’audio ;
analyser le contenu et identifier des passages ;
produire des résumés, scénarios, sous-titres, titres et légendes ;
créer des extraits ou montages ;
enregistrer les résultats dans vos projets et, lorsque la fonctionnalité le prévoit, dans votre espace de connaissance ;
préparer une publication que vous choisissez ensuite de déclencher ou de programmer.

Ces traitements peuvent nécessiter une transmission aux fournisseurs décrits à la section suivante. Autoriser une exportation Google ne signifie pas qu’une transcription, une analyse ou une publication est automatiquement lancée pour toutes les vidéos de l’archive.

6. Transcription, intelligence artificielle et traitement vidéo

6.1. OpenAI / Whisper

La transcription utilise l’API OpenAI de transcription audio, notamment Whisper. L’audio ou le média nécessaire à la transcription est transmis à OpenAI avec les informations techniques de la requête, telles que le nom et le type du fichier et les paramètres de transcription.

Selon le fichier, l’audio peut être découpé en segments. Les transcriptions produites sont ensuite enregistrées dans Qreator pour les fonctionnalités demandées.

6.2. Lovable AI et modèles Google Gemini

L’analyse et certaines générations éditoriales passent par Lovable AI, notamment avec des modèles Google Gemini.

Les données transmises peuvent comprendre le titre, tout ou partie de la transcription, vos instructions et les éléments nécessaires au résultat demandé. Certaines analyses utilisent un extrait de transcription pouvant atteindre 60 000 caractères. Des scénarios et textes éditoriaux peuvent également être transmis lors des étapes de génération.

Ces traitements servent à produire les résultats demandés, et non à publier automatiquement les données sur Google ou YouTube.

6.3. Creatomate

La génération de certains montages vidéo utilise Creatomate. Ce service reçoit les éléments nécessaires au rendu : lien temporaire vers la vidéo source, instructions de montage, extraits, sous-titres et textes à afficher.

Le résultat peut ensuite être récupéré et enregistré dans le stockage de Qreator. Les traitements et la conservation effectués chez Creatomate sont distincts de ceux des copies conservées dans Qreator.

6.4. Service d’acquisition YouTube

L’import par URL utilise un service technique d’acquisition YouTube pour récupérer le média nécessaire au parcours d’import existant.

Les informations transmises peuvent comprendre l’identifiant ou l’adresse de la vidéo, la plage sélectionnée et les paramètres techniques d’acquisition. Selon le mode utilisé, des en-têtes nécessaires à l’accès au média et, lorsque le parcours le requiert, un jeton Google peuvent également être transmis.

Ce service intervient pour l’acquisition technique du média ; il est distinct des fournisseurs de transcription, d’analyse et de montage.

6.5. Traitement et entraînement des modèles

L’envoi d’un contenu à un fournisseur d’IA pour obtenir une transcription ou une analyse doit être distingué de son utilisation pour entraîner un modèle.

Qreator n’utilise pas les accès Google comme une autorisation d’entraîner des modèles d’IA généralisés. L’utilisation des données obtenues via les API Google demeure soumise aux restrictions applicables à ces API.

Les conditions de conservation et d’utilisation chez les fournisseurs dépendent du service, du contrat et des paramètres applicables. La présente politique ne constitue pas une garantie générale selon laquelle tous les fournisseurs, pour toutes les catégories de données, excluent tout usage d’entraînement.

7. Destinataires et partage

Selon les fonctionnalités utilisées, les données peuvent être traitées par :

Lovable Cloud, pour l’hébergement, l’authentification, la base de données et le stockage ;
Google et YouTube, pour l’authentification, les autorisations, la consultation, l’exportation et la publication ;
OpenAI, pour la transcription ;
Lovable AI et les fournisseurs de modèles sollicités, notamment Google Gemini, pour l’analyse et la génération ;
Creatomate, pour les rendus vidéo ;
le service technique d’acquisition YouTube, pour récupérer les médias nécessaires à l’import ;
les personnes habilitées intervenant pour l’assistance, la maintenance ou la sécurité, dans la mesure nécessaire à leur mission ;
les autorités compétentes lorsqu’une communication est légalement requise.

Qreator ne vend pas vos données personnelles. Les données Google ne sont pas utilisées pour le ciblage publicitaire ni pour constituer des profils publicitaires.

Les transmissions nécessaires à une fonctionnalité demandée sont distinctes d’une divulgation publique. Toutefois, lorsque vous publiez un contenu, ses destinataires et sa visibilité dépendent de la plateforme et des paramètres choisis.

8. Règles applicables aux données Google

L’utilisation et le transfert des informations reçues des API Google sont soumis à la Google API Services User Data Policy, notamment aux exigences d’utilisation limitée, ainsi qu’aux règles propres à Google Data Portability.

Ces règles limitent les usages aux fonctionnalités autorisées et encadrent les transferts à des tiers. Elles restreignent notamment la vente, les usages publicitaires, l’accès humain et l’utilisation pour l’entraînement de modèles d’IA généralisés. Les exceptions prévues par Google, notamment pour la sécurité, les obligations légales ou une assistance expressément autorisée, restent applicables.

Les données Google ne sont pas destinées à des finalités indépendantes de celles présentées dans cette politique et dans les parcours concernés.

Informations officielles :

9. Sécurité

Qreator utilise des mécanismes d’authentification et de contrôle d’accès pour séparer les espaces utilisateurs et protéger les opérations autorisées.

Les connexions OAuth utilisent un état temporaire à usage unique pour associer la réponse du fournisseur au parcours initié. Les échanges avec le service d’acquisition YouTube utilisent une authentification technique signée.

Les jetons Google Data Portability sont chiffrés avec AES-256-GCM avant leur stockage. Cette précision concerne les jetons Data Portability et ne doit pas être interprétée comme une garantie identique pour toutes les données ou tous les autres jetons du service.

Les liens temporaires vers des médias sont utilisés pour certains traitements. Leur caractère temporaire ne remplace pas les autres mesures de contrôle d’accès.

Aucun système ne garantit une sécurité absolue. En cas de violation de données personnelles, les obligations applicables de traitement de l’incident et de notification sont mises en œuvre.

10. Conservation et nettoyage

Les catégories de données ne suivent pas toutes le même cycle de conservation.

10.1. Compte, contenus et résultats

Les informations de compte servent à la gestion du service. Les contenus importés ou créés et les résultats enregistrés restent disponibles pour les fonctionnalités auxquelles ils sont associés, jusqu’à leur suppression ou au traitement d’une demande applicable.

Il n’existe pas de délai uniforme de purge automatique pour l’ensemble des contenus, transcriptions, rapports, métadonnées et éléments de connaissance. La suppression d’un fichier vidéo source n’entraîne donc pas nécessairement celle des résultats qui en ont été tirés.

10.2. Fichiers vidéo devenus inutilisés

Un mécanisme de nettoyage vise les fichiers vidéo sources qui ne sont plus utilisés par un projet, une opération active ou un autre contenu enregistré.

Son seuil d’ancienneté est, par défaut, d’un jour et peut être configuré. La suppression d’un projet peut également déclencher une tentative de retrait immédiat d’une source devenue inutilisée.

Ces mécanismes sont conditionnels : ils dépendent des références restantes, des vérifications de sécurité, de l’activation du nettoyage et de son exécution effective. Ils ne garantissent pas un effacement sous 24 heures. Certaines fiches, miniatures, transcriptions ou métadonnées peuvent être conservées séparément.

10.3. Autres fichiers supprimés

Certains fichiers supprimés par l’utilisateur sont placés dans une file de nettoyage avec une attente minimale de 24 heures. Avant leur retrait physique, le système vérifie qu’aucun contenu utilisateur ne les référence encore.

L’attente minimale ne constitue pas un délai maximal d’effacement. La suppression peut être différée en cas de référence restante, de vérification incomplète ou d’échec technique.

10.4. Jetons, archives et informations techniques

L’expiration d’une autorisation ne provoque pas nécessairement la suppression de son enregistrement local. En particulier, les archives Data Portability et les informations de connexion ne font pas l’objet d’une garantie de purge automatique dès l’expiration.

Les journaux et sauvegardes suivent des cycles propres aux services concernés. Aucun délai unique d’effacement de toutes les copies, journaux et sauvegardes n’est garanti par la présente politique.

Des données peuvent également être conservées lorsque cela est nécessaire à une obligation légale, à la sécurité ou à la défense de droits en justice.

11. Déconnexion, révocation et suppression

Ces opérations ont des effets différents.

11.1. Déconnexion YouTube dans Qreator

La déconnexion YouTube tente de révoquer l’accès auprès de Google puis retire l’enregistrement local de connexion. Le retrait local peut avoir lieu même si la révocation distante échoue.

Elle ne supprime pas les vidéos déjà importées, leurs transcriptions, les analyses, les projets ou les publications existantes.

11.2. Révocation depuis Google

Vous pouvez retirer les accès accordés à Qreator depuis les connexions de votre compte Google avec des applications tierces.

La révocation retire l’autorisation d’effectuer de nouveaux accès qui en dépendent. Elle ne supprime pas automatiquement les copies déjà enregistrées dans Qreator ni les publications déjà présentes sur YouTube.

Une expiration ou un refus d’accès Data Portability peut conduire Qreator à proposer une reconnexion. Cela ne constitue ni une nouvelle exportation automatique ni une suppression de l’archive existante.

11.3. Suppression des contenus ou du compte Qreator

Vous pouvez utiliser les commandes de suppression disponibles et demander l’effacement de vos données ou de votre compte à kcreapublishing@yahoo.fr.

Précisez l’adresse e-mail associée au compte et les éléments concernés : compte, connexions, vidéos importées, transcriptions, rapports, projets ou autres contenus. Les vérifications nécessaires à la protection de votre compte peuvent être demandées.

La demande est examinée selon les conditions et délais légaux. L’effacement peut nécessiter plusieurs opérations portant sur les enregistrements, fichiers, résultats et copies conservés par les services concernés. La suppression d’un compte ne doit pas être assimilée à une garantie d’effacement instantané et exhaustif de tous ces éléments.

Une suppression dans Qreator ne retire pas automatiquement un contenu déjà publié sur une plateforme externe. Une action distincte peut être nécessaire auprès de cette plateforme.

12. Hébergement et transferts internationaux

Qreator utilise plusieurs services d’hébergement et de traitement. Certains fournisseurs peuvent traiter des données en dehors de l’Espace économique européen.

La localisation d’un composant d’hébergement ne permet pas de conclure que toutes les données, sauvegardes, journaux et opérations de sous-traitance restent en Europe. Qreator ne garantit pas un traitement exclusivement européen.

Lorsqu’un transfert soumis au RGPD intervient, il doit être encadré par un mécanisme légal approprié, par exemple une décision d’adéquation ou des clauses contractuelles types, selon le fournisseur et la situation. Cette politique ne certifie pas qu’un mécanisme identique couvre chaque service.

Vous pouvez contacter l’exploitant pour obtenir les informations disponibles sur les destinataires, les lieux de traitement et les garanties applicables.

13. Vos droits

Dans les conditions prévues par le RGPD, vous pouvez exercer :

votre droit d’accès et obtenir une copie de vos données ;
votre droit de rectification ;
votre droit à l’effacement ;
votre droit à la limitation du traitement ;
votre droit d’opposition, notamment pour certains traitements fondés sur l’intérêt légitime ;
votre droit à la portabilité, lorsqu’il s’applique ;
votre droit de retirer un consentement à tout moment.

Le droit à la portabilité prévu par le RGPD est distinct de la fonctionnalité Google Data Portability.

Adressez votre demande à kcreapublishing@yahoo.fr. Une vérification proportionnée de votre identité peut être nécessaire.

Une réponse est apportée, en principe, dans un délai d’un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois dans les cas prévus par le RGPD ; vous êtes alors informé de la prolongation et de ses motifs. Ce délai de réponse ne constitue pas une garantie de suppression technique de toutes les copies dans le même délai.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés — CNIL ou de l’autorité de contrôle compétente.

14. Cookies et stockage de session

Le service utilise des mécanismes de session et de stockage dans le navigateur nécessaires à l’authentification et au fonctionnement de l’espace utilisateur.

Lorsque des traceurs non strictement nécessaires sont utilisés, ils sont soumis aux obligations d’information et, lorsque requis, de consentement. Leur acceptation ne doit pas être confondue avec les autorisations d’accès à Google ou à YouTube.

15. Données concernant des mineurs

L’utilisation du service est soumise aux conditions générales applicables. Si vous importez un contenu concernant un mineur, vous devez disposer des autorisations nécessaires et tenir compte des protections particulières applicables à son image, à sa voix et à ses données personnelles.

16. Mise à jour et contact

Cette politique peut évoluer pour refléter les modifications du service, des traitements ou des exigences légales. La date de mise à jour figure en tête du document. Les modifications importantes font l’objet d’une information ou d’un nouveau consentement lorsque la réglementation l’exige.

Pour toute question ou demande relative à vos données :

QUEENS ACADEMIE – KCREA PUBLISHING — Qreator Studio. 25 rue Pasteur, 95260 Beaumont-sur-Oise, France. SIRET : 524 273 422 00039.

E-mail : kcreapublishing@yahoo.fr. Téléphone : +33 7 62 19 95 05. Site : https://qreatorstudio.app/.