Politique de confidentialité

1. Qui nous sommes et ce que couvre cette politique

Auk transforme une longue vidéo qui vous appartient en courtes capsules verticales : nous téléchargeons ou recevons votre vidéo source, la transcrivons, choisissons les meilleurs moments, les recadrons et les sous-titrons et, si vous le demandez, publions le résultat sur un compte de réseau social que vous avez connecté. La présente politique couvre auk.video et l’application Web Auk. Elle ne couvre pas les plateformes où vous publiez, qui sont régies par leurs propres politiques.

Nous sommes responsables des renseignements personnels décrits ici (au sens de la Loi 25 du Québec; « responsable du traitement » au sens du RGPD; « controlador » au sens de la LGPD du Brésil; au sens de la LPRPDE, l’organisation qui en répond). Notre Responsable de la protection des renseignements personnels répond de la façon dont nous les traitons; ses coordonnées figurent à la section 13.

2. Comptes de publication connectés

Vous pouvez connecter un compte de réseau social afin qu’Auk y publie les capsules que vous choisissez. Nous ne connectons un compte que lorsque vous lancez vous-même la connexion, et nous ne demandons à la plateforme que les autorisations nécessaires à la publication. Quelle que soit la plateforme, les mêmes règles s’appliquent à ce que nous recevons :

• Nous conservons l’identité du compte dont nous avons besoin pour vous montrer où ira une capsule (un identifiant de compte, un nom affiché et l’URL d’un avatar), les autorisations accordées par la plateforme et un jeton d’actualisation. Les jetons d’actualisation sont chiffrés au repos avec AES-GCM; ils ne vous sont jamais montrés, ne sont jamais journalisés et ne sont jamais envoyés à votre navigateur. Nous ne conservons pas de jetons d’accès, à une exception près : Instagram ne délivre pas de jeton d’actualisation; pour Instagram, nous conservons son jeton d’accès de longue durée (valide environ 60 jours), chiffré de la même façon. Pour les autres plateformes, nous échangeons le jeton d’actualisation contre un jeton d’accès de courte durée au moment de chaque téléversement, puis nous le détruisons.
• Nous publions uniquement les capsules que vous envoyez, sur le compte que vous choisissez, au moment où vous le demandez.
• Nous ne lisons pas vos statistiques, vos abonnés, vos messages, vos commentaires ni aucune publication que nous n’avons pas faite pour vous.
• Nous ne vendons jamais les données des plateformes, ne les utilisons jamais à des fins publicitaires ni pour entraîner des modèles d’apprentissage automatique, et ne les communiquons jamais à qui que ce soit, sauf aux sous-traitants de la section 5 nécessaires au téléversement.
• Personne chez Auk ne les consulte, sauf si vous nous le demandez pour obtenir de l’aide, si cela est nécessaire pour enquêter sur un abus ou un incident de sécurité, ou si la loi l’exige.
• Lorsque vous déconnectez le compte dans Auk, nous demandons à la plateforme de révoquer notre accès, puis nous supprimons définitivement l’identité et le jeton conservés, au lieu de simplement les marquer.

YouTube (services d’API YouTube)

Auk utilise les services d’API YouTube. En connectant une chaîne YouTube, vous acceptez aussi les Conditions d’utilisation de YouTube, et le traitement de vos renseignements par Google est régi par les Règles de confidentialité de Google.

Lorsque vous connectez une chaîne, nous demandons à Google exactement deux autorisations :

• youtube.upload, pour téléverser sur votre chaîne les capsules que vous choisissez de publier. Nous ne téléversons jamais rien que vous n’ayez expressément envoyé depuis Auk.
• youtube.readonly, pour lire l’identifiant, le titre et l’avatar de votre chaîne, afin que l’application vous montre sur quelle chaîne vous vous apprêtez à publier, et pour relire l’état d’une vidéo que nous avons téléversée. Nous ne lisons pas vos statistiques, vos commentaires, vos abonnés ni les vidéos que nous n’avons pas téléversées.

De YouTube, nous conservons uniquement : l’identifiant, le titre et l’avatar de votre chaîne, pour vous montrer où ira une capsule; et, pour chaque vidéo qu’Auk a téléversée pour vous, son identifiant, son lien, son état de téléversement et son paramètre de confidentialité, pour que vous puissiez la retrouver. Nous actualisons toutes ces données auprès de YouTube au moins une fois par jour, et nous n’en conservons jamais aucune plus de 30 jours sans l’actualiser. À chaque actualisation, nous vérifions aussi que vous n’avez pas révoqué notre accès; si vous l’avez fait, nous supprimons toutes ces données dans un délai de 7 jours. Nous ne conservons aucune autre donnée de YouTube, et rien sur les vidéos qu’Auk n’a pas téléversées.

Vous pouvez révoquer notre accès en tout temps, dans Auk en déconnectant la chaîne dans les Paramètres, ou directement dans la page des autorisations des paramètres de sécurité de Google. La révocation auprès de Google met fin immédiatement à tout accès.

Données d’utilisateur Google et utilisation limitée

L’utilisation par Auk des renseignements reçus des API Google, et leur transfert à toute autre application, respecteront la Règle sur les données des utilisateurs des services d’API Google, y compris les exigences relatives à l’utilisation limitée. Texte officiel en anglais : « Auk's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. » Cela vise à la fois les données de YouTube et le nom, l’adresse courriel et la photo de profil que Google nous transmet si vous vous connectez avec Google. Nous utilisons les données d’utilisateur Google uniquement pour fournir les fonctionnalités que vous voyez dans Auk, et nous ne les utilisons pas pour développer, améliorer ou entraîner des modèles généraux d’intelligence artificielle ou d’apprentissage automatique.

TikTok

La publication sur TikTok est en cours de déploiement; cette partie s’applique dès que vous pouvez connecter un compte TikTok. Auk utilise le Login Kit et la Content Posting API de TikTok, et demande à TikTok :

• user.info.basic, pour lire votre identifiant ouvert TikTok (open id), votre nom affiché et votre avatar, afin que l’application vous montre sur quel compte vous vous apprêtez à publier;
• video.publish, pour publier sur votre compte les capsules que vous choisissez, avec la légende et l’auditoire que vous choisissez.

Le traitement de vos renseignements par TikTok est régi par la Politique de confidentialité de TikTok. Avant tout envoi à TikTok, vous voyez le compte visé, choisissez qui peut voir la vidéo et confirmez; nous ne choisissons pas de paramètre de confidentialité à votre place. Vous pouvez révoquer notre accès en déconnectant le compte dans Auk, ou dans l’application TikTok sous Paramètres et confidentialité, Sécurité et autorisations, Autorisations des applications et services.

Instagram et Facebook (Meta)

La publication sur Instagram est en cours de déploiement; cette partie s’applique dès que vous pouvez connecter un compte Instagram. Auk publie sur les comptes Instagram professionnels (Entreprise ou Créateur) au moyen de l’API Instagram de Meta, et demande à Meta :

• instagram_business_basic, pour lire l’identifiant de votre compte Instagram, votre nom d’utilisateur et votre photo de profil, afin que l’application vous montre sur quel compte vous vous apprêtez à publier;
• instagram_business_content_publish, pour publier sur ce compte, sous forme de Reels, les capsules que vous choisissez.

Le traitement de vos renseignements par Meta est régi par la Politique de confidentialité de Meta. Vous pouvez révoquer notre accès en déconnectant le compte dans Auk, ou auprès de Meta comme le décrit la section 8.

3. Ce que nous recueillons et pourquoi

Renseignements sur le compte

Votre adresse courriel et, si vous vous connectez avec Google, votre nom et votre photo de profil. Nous les utilisons pour vous authentifier, pour vous envoyer des courriels transactionnels sur vos propres projets et pour répondre aux demandes d’assistance. L’authentification est assurée par Supabase; si vous vous connectez avec un mot de passe, nous ne le voyons jamais, seulement l’empreinte (hachage) que Supabase conserve.

Le contenu que vous nous fournissez

La vidéo que vous téléversez ou le lien que vous collez, et tout ce qui en découle : le fichier source téléchargé, l’audio extrait, la transcription, les moments candidats sélectionnés par notre modèle, les capsules recadrées et les fichiers MP4 rendus. Nous les conservons parce qu’ils sont le produit : sans eux, il n’y a rien à modifier ni à exporter. Votre contenu vous appartient, et nous ne l’utilisons pas pour entraîner des modèles.

Pour choisir, découper et titrer les capsules, le texte de la transcription et quelques images fixes de votre vidéo sont transmis à un modèle de langage par l’intermédiaire d’OpenRouter (section 5). Nous les transmettons uniquement à des fournisseurs de modèles qui ne s’en servent pas pour entraîner des modèles. Certains fournisseurs conservent une requête pendant une période fixée par leurs propres conditions, par exemple pour détecter les abus, faire fonctionner leur service ou respecter une obligation légale.

Pour recadrer une capsule autour de la personne qui parle, notre logiciel détecte où se trouvent les visages dans chaque image et lequel parle, et enregistre leur position au fil du temps. Il ne reconnaît pas l’identité des personnes : il ne crée aucune empreinte faciale ni autre gabarit biométrique, et il ne compare pas les visages d’une vidéo à l’autre ni à une base de données. Les données de position sont conservées avec le projet et supprimées avec lui. Les personnes qui apparaissent dans votre vidéo ne sont pas nos utilisateurs; l’article 5 de nos Conditions vous oblige donc à avoir obtenu leur permission.

Comptes de publication connectés

L’identité du compte, les autorisations accordées et le jeton d’actualisation chiffré décrits à la section 2, pour chaque plateforme que vous connectez, ainsi qu’une trace de ce que nous y avons publié pour vous (l’identifiant de la publication, le lien et l’état retournés par la plateforme, actualisés comme le décrit la section 2) pour que vous puissiez le retrouver.

Votre acceptation de nos conditions

Lorsque vous acceptez nos Conditions d'utilisation et confirmez avoir lu la présente Politique de confidentialité, nous enregistrons le document accepté, sa version (sa date d'entrée en vigueur), la langue dans laquelle vous l'avez lu, si vous l'avez accepté à l'inscription ou dans l'application, l'heure à laquelle notre serveur l'a enregistré et l'heure à laquelle votre navigateur a indiqué que vous avez coché la case. Si vous donnez ou retirez plus tard votre consentement aux courriels de marketing, nous l'enregistrons de la même façon. Nous conservons ce registre pour démontrer que vous avez accepté, comme l'attendent les plateformes auxquelles nous nous connectons et le droit canadien (notamment la Charte de la langue française du Québec et la Loi canadienne anti-pourriel). Personne ne le modifie, ni vous ni nous : un changement est une nouvelle entrée, jamais un remplacement. Nous n'y conservons ni votre adresse IP ni les détails de votre appareil.

Renseignements de facturation

Les paiements passent par notre fournisseur de paiement, à titre de marchand officiel (merchant of record). C’est lui, et non Auk, qui recueille et traite les données de votre carte; nous ne voyons ni ne conservons jamais un numéro de carte. Nous conservons ses identifiants de client et d’abonnement, votre forfait, l’état de votre abonnement et la date de fin de période, ainsi que votre solde de crédits et son registre.

Pages de présentation

Si nous vous envoyons une page privée présentant des capsules tirées de votre chaîne, nous enregistrons chaque visite de cette page (l’adresse IP, l’emplacement approximatif, le réseau, le navigateur et la page de provenance), les capsules que vous lancez ou regardez jusqu’au bout, et si vous cliquez sur son bouton, pour la protéger contre les tentatives de deviner son mot de passe et pour savoir comment elle a été reçue, et nous conservons les commentaires que vous y laissez.

Renseignements sur l’utilisation et l’appareil

Les journaux de serveur habituels (adresse IP, agent utilisateur du navigateur, chemins des requêtes, horodatages), conservés pour la sécurité, le débogage et la prévention des abus, et les mesures de Google Analytics et de PostHog décrites à la section 6. Nous conservons aussi un registre des moments où vous avez utilisé Auk et de l’adresse IP utilisée, comme l’indique la section 7.

Comment vous nous avez trouvés

Si vous acceptez les témoins d’analyse, nous conservons dans votre navigateur le lien qui vous a mené à Auk la première fois, comme le décrit la section 6, et lorsque vous créez un compte, nous copions sa source et son étiquette de campagne dans votre compte : par exemple, que vous êtes venu d’un lien que nous avons publié sur Reddit, ou du bouton d’une page de présentation (qui nomme les pages de présentation, pas vous). Si vous vous inscrivez avec Google, nous les copions à votre première connexion. Par ailleurs, juste après votre inscription, nous pouvons vous proposer un court questionnaire d’accueil : comment vous avez entendu parler d’Auk, ce que vous créez et ce que vous utilisiez avant. Il est facultatif et vous pouvez le passer; si vous répondez aux trois questions, nous ajoutons une seule fois à votre solde les crédits qu’il annonce, et ils vous restent si vous supprimez plus tard vos réponses, ce que vous pouvez faire en tout temps dans les Paramètres. Nous conservons vos réponses avec votre compte. Nous nous servons du lien et de vos réponses uniquement pour savoir lesquelles de nos publications et de nos pages amènent des gens à Auk et qui l’utilise.

Ce que vous téléchargez

Lorsque vous lancez le téléchargement d’une capsule, nous enregistrons le fichier rendu dont il s’agit, si vous avez lancé le téléchargement depuis le lecteur de capsules ou depuis l’éditeur, si le fichier était prêt ou si vous l’avez attendu, combien de temps vous avez attendu, et à quel moment. Nous nous en servons pour savoir quelles vidéos sont réellement utilisées, afin de préparer des capsules à l’avance seulement là où cela vous évite une attente, et pour en maîtriser le coût. Ces renseignements sont liés à votre compte par la capsule. Nous ne les vendons jamais, nous ne les communiquons à personne d’autre que les fournisseurs de services de la section 5, sauf si la loi nous y oblige, et nous ne les utilisons jamais à des fins publicitaires.

4. Comment nous les utilisons

• Pour exécuter le traitement que vous avez demandé : importation, transcription, sélection des meilleurs moments, recadrage, sous-titrage, rendu, publication.
• Pour vous authentifier et garder vos projets séparés de ceux des autres.
• Pour décompter les crédits, vous facturer et émettre des reçus.
• Pour envoyer des courriels transactionnels : votre vidéo est prête, votre exportation a échoué, une réinitialisation de mot de passe.
• Pour envoyer des nouvelles sur le produit, seulement si vous avez accepté de les recevoir, comme l’exige la Loi canadienne anti-pourriel. Chacun de ces courriels comporte un lien de désabonnement fonctionnel, et nous donnons suite à un désabonnement dans un délai de 10 jours ouvrables.
• Pour savoir lesquelles de nos publications et de nos pages amènent des gens à Auk et qui l’utilise, à partir de la façon dont vous nous avez trouvés et du questionnaire d’accueil (section 3).
• Pour assurer le fonctionnement du service et enquêter sur les erreurs, les abus et la fraude.
• Pour savoir quelles fonctions et quels fichiers sont utilisés, afin d’améliorer le service et d’en maîtriser les coûts : par exemple, à quelle fréquence une capsule préparée à l’avance est téléchargée.
• Pour respecter nos obligations légales et fiscales.

Nous ne vendons pas vos renseignements personnels, nous ne les communiquons pas à des fins de publicité comportementale intercontextuelle, et nous n’utilisons pas vos vidéos ni vos transcriptions pour entraîner des modèles d’apprentissage automatique. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé qui produise des effets juridiques ou d’importance similaire pour vous.

Lorsque le RGPD ou le RGPD du Royaume-Uni s’applique, nos bases juridiques sont : l’exécution d’un contrat (fournir le service, le facturer et publier sur les comptes que vous connectez), l’intérêt légitime (sécurité, prévention des abus, tenue des registres d’accès de la section 7, fiabilité du produit, et compréhension de l’usage du service afin de l’améliorer et d’en maîtriser les coûts), le consentement (témoins d’analyse, façon dont vous nous avez trouvés, questionnaire d’accueil et courriels de marketing) et l’obligation légale (registres fiscaux et comptables).

Lorsque la loi générale brésilienne sur la protection des données (LGPD) s’applique, nos bases légales (art. 7) sont : l’exécution d’un contrat (fournir le service, le facturer et publier sur les comptes que vous connectez), l’intérêt légitime (sécurité, prévention des abus, fiabilité du produit, et compréhension de l’usage du service afin de l’améliorer et d’en maîtriser les coûts), le consentement (témoins d’analyse, façon dont vous nous avez trouvés, questionnaire d’accueil et courriels de marketing) et le respect d’une obligation légale ou réglementaire (registres fiscaux et comptables, et registres d’accès qu’exige le Marco Civil da Internet du Brésil). Le traitement des renseignements de votre compte, du contenu que vous nous fournissez et de vos dossiers de facturation est une condition de la fourniture d’Auk : sans lui, nous ne pouvons pas vous fournir le service. Vous pouvez exercer en tout temps les droits décrits à la section 11.

5. Qui les traite, à l’interne et à l’externe

À l’interne, l’accès est limité aux personnes de Hoglet Labs Inc. qui en ont besoin pour exploiter et soutenir le service. Le personnel ne peut ouvrir les projets d’un compte que pour répondre à une demande d’assistance de ce compte ou pour enquêter sur un abus ou un incident de sécurité. Lorsque le personnel agit en tant qu’utilisateur, nous journalisons le début de cet accès et chaque modification qu’il effectue. À l’externe, nous faisons appel aux sous-traitants ci-dessous et à aucun autre. Chacun est lié par ses conditions de traitement des données, qui l’obligent à ne traiter les données que selon nos instructions, et nous demeurons responsables envers vous de ce qu’il en fait pour notre compte. Le tableau indique où l’un d’eux traite une donnée pour son propre compte : Pexels, pour les termes de recherche.

Lorsque vous publiez, la capsule ainsi que le titre, la description et le paramètre de confidentialité que vous lui avez donnés sont transmis à la plateforme que vous avez choisie (YouTube, TikTok ou Instagram). Cette plateforme les reçoit sur vos instructions, à titre d’organisation indépendante régie par sa propre politique, et non comme notre sous-traitant.

Nous communiquons aussi des renseignements lorsque la loi l’exige (ordonnance d’un tribunal, assignation ou autre procédure légale valide), pour établir ou défendre un droit en justice, ou pour protéger les droits et la sécurité de nos utilisateurs. Si Auk est acquise ou fusionnée, vos renseignements pourraient être transférés avec l’entreprise; nous vous en informerons avant qu’ils deviennent assujettis à une autre politique de confidentialité.

Aucun tiers ne diffuse de publicité sur Auk. Personne d’autre que les sous-traitants ci-dessus ne diffuse de contenu sur nos pages.

6. Témoins et collecte sur l’appareil

Nous utilisons deux types de stockage dans le navigateur, et aucun témoin publicitaire :

• Strictement nécessaires. Supabase conserve votre jeton de session dans le stockage local de votre navigateur pour que vous restiez connecté. L’application conserve votre choix de thème dans un témoin interne (auk-theme) et dans le stockage local, ainsi que de petits éléments d’état de l’interface, comme un lien que vous avez collé sur la page d’accueil avant de vous connecter. Un témoin interne (auk-consent) retient pendant un an votre réponse à la question sur l’analyse. Sans eux, l’application ne peut pas fonctionner.
• Analyse, seulement si vous acceptez. Google Analytics n’est pas chargé du tout tant que vous n’avez pas choisi Accepter dans la bannière sur les témoins; si vous choisissez Refuser, ou si vous ne répondez jamais, il ne s’exécute jamais. Une fois accepté, Google Analytics 4 dépose des témoins pour mesurer l’utilisation globale : les pages visitées, la durée d’une session, l’emplacement approximatif des visiteurs. Le traitement de ces données est régi par les Règles de confidentialité de Google. Si vous acceptez, PostHog s’exécute aussi, mais seulement dans l’application après la connexion (vos projets, capsules, éditeur, modèles, scènes, publications et paramètres), jamais sur nos pages publiques. Il enregistre les pages que vous y ouvrez et les actions que nous avons choisi de mesurer (comme lancer la création de capsules ou exporter une capsule), avec votre navigateur, votre système d’exploitation, votre type d’appareil, la taille de votre écran, votre langue et votre fuseau horaire, liées à l’identifiant de votre compte afin que nous puissions voir comment le produit est utilisé au fil du temps. Il ne cherche pas à savoir où vous êtes et il ne conserve pas votre adresse IP. Il n’enregistre ni votre écran, ni ce que vous tapez, ni le texte de vos transcriptions, ni le contenu de vos vidéos, et les adresses qu’il enregistre sont dépouillées des identifiants de projet et de capsule. PostHog garde ses identifiants uniquement dans la mémoire de la page : il ne conserve ni témoin ni stockage local sur votre appareil.
• Comment vous nous avez trouvés, seulement si vous acceptez. Le même Accepter nous permet de conserver le lien qui vous a mené ici la première fois, dans un témoin interne et le stockage local (auk_first_touch) pendant 90 jours : ses étiquettes de source et de campagne, le site d’où vous veniez et la page d’arrivée. Un lien ultérieur ne remplace jamais celui qui nommait une source ou une campagne.
• Vous pouvez retirer votre consentement en tout temps au moyen du bouton ci-dessous, ce qui arrête Google Analytics et PostHog et supprime les témoins et le stockage local qu’ils ont déposés, ainsi que le lien qui vous a mené ici; si vous êtes connecté, il retire aussi de votre compte la source et la campagne de ce lien. L’application continue de fonctionner.

Nous ne prenons pas d’empreinte numérique des appareils et ne déposons aucun témoin publicitaire ni de suivi intersites.

Modifier les paramètres des témoins

7. Durée de conservation

• Projets et médias (vidéo source, audio, transcriptions, capsules, rendus) : tant que votre compte existe, jusqu’à ce que vous supprimiez le projet.
• Contenu retiré pour non-respect de nos conditions (par exemple après un avis de violation du droit d’auteur) : conservé hors d’accès pendant 30 jours, afin de pouvoir le rétablir si le retrait était une erreur, puis supprimé avec tout ce que nous détenons à son sujet : ses fichiers, ses sous-titres et ses modifications, et la transcription lorsque nous avons retiré un projet entier. Notre journal interne ne garde que la trace de ce retrait. Lorsque la loi nous oblige à le conserver (par exemple pour signaler un crime), nous le gardons tant que dure cette obligation, même si vous supprimez le compte.
• Dossiers de compte : tant que votre compte existe.
• Registre de votre acceptation et de vos préférences de courriel : tant que votre compte existe, supprimé avec lui.
• Identifiants de publication et identité du compte : relus chaque jour auprès de la plateforme tant que le compte est connecté. Supprimés immédiatement lorsque vous déconnectez le compte dans Auk, et dans un délai de 7 jours (en pratique, le lendemain) si vous révoquez plutôt l’accès auprès de la plateforme.
• Liens vers ce que nous avons publié pour vous (l’identifiant de la vidéo sur la plateforme, son lien et son paramètre de confidentialité) : relus chaque jour, et supprimés dans un délai de 7 jours après la déconnexion ou la révocation du compte, ou après la suppression de la vidéo sur la plateforme. La trace de la publication d’une capsule reste dans votre historique, sans le lien.
• Dossiers de facturation et fiscaux : jusqu’à sept ans après l’opération, comme l’exige la législation fiscale canadienne.
• Analyse de produit (PostHog) : les événements au plus 12 mois, puis supprimés; le profil qui les relie à l’identifiant de votre compte est supprimé lorsque vous supprimez votre compte.
• Comment vous nous avez trouvés (la source et la campagne de ce lien, et vos réponses au questionnaire d’accueil) : tant que votre compte existe, supprimés avec lui. Retirer votre consentement aux témoins d’analyse pendant que vous êtes connecté retire aussitôt la source et la campagne; si vous n’êtes pas connecté, demandez-le-nous (section 11). Supprimez vos réponses au questionnaire dans les Paramètres, en tout temps.
• Registre des téléchargements (le fichier rendu dont vous avez lancé le téléchargement, d’où, et combien de temps vous avez attendu) : 13 mois, puis supprimé; plus tôt si vous supprimez le projet ou le compte.
• Sessions de connexion : fermées et supprimées après 90 jours sans utilisation, avec l’adresse IP et le navigateur qui y sont enregistrés.
• Registres d’accès (l’identifiant de votre compte, l’adresse IP à partir de laquelle vous avez utilisé Auk, ainsi que la date et l’heure, au plus un registre par adresse et par heure) : 6 mois, puis supprimés, même si vous supprimez votre compte plus tôt, parce que le Marco Civil da Internet du Brésil oblige un fournisseur d’applications à les conserver pendant cette durée. Aucune partie d’Auk ne les affiche, et nous ne les communiquons que sur ordonnance d’un tribunal.
• Registres des visites des pages de présentation et commentaires : 13 mois.
• Journaux de serveur : généralement 30 jours, plus longtemps seulement si une enquête de sécurité en cours l’exige.

8. Supprimer vos données

Vous pouvez supprimer un projet en tout temps dans l’application, ce qui supprime sa vidéo source, son audio, sa transcription, ses capsules et ses rendus. Vous pouvez déconnecter un compte de publication dans les Paramètres, ce qui supprime le jeton d’authentification conservé.

Si vous avez connecté Instagram ou Facebook, vous pouvez aussi retirer Auk auprès de Meta : sur Facebook, allez dans Paramètres et confidentialité, Paramètres, Applications et sites Web, sélectionnez Auk et choisissez Supprimer; sur Instagram, allez dans Paramètres, Autorisations des sites Web, Applications et sites Web, sélectionnez Auk et choisissez Supprimer. Pour TikTok, allez dans Paramètres et confidentialité, Sécurité et autorisations, Autorisations des applications et services, et retirez Auk. Pour YouTube, utilisez la page des autorisations de Google (le nom des menus peut varier selon la version de l’application). Le retrait d’Auk auprès de la plateforme met fin immédiatement à notre accès. Nous vérifions chaque compte connecté au moins une fois par jour; lorsque nous constatons que l’accès a été retiré, nous supprimons l’identité, le jeton et toutes les autres données de cette plateforme que nous conservons, dans un délai de 7 jours, sans que vous ayez autre chose à faire.

Supprimer des données dans Auk, qu’il s’agisse d’un projet, d’une connexion ou de votre compte entier, supprime seulement les copies conservées par Auk. Cela ne supprime ni ne modifie rien sur YouTube, TikTok ou Instagram. Une vidéo qu’Auk a publiée pour vous reste sur la plateforme jusqu’à ce que vous l’y supprimiez, dans l’application ou le site Web de la plateforme.

Pour supprimer votre compte entier et tout son contenu, annulez tout forfait dans Gérer la facturation, puis utilisez Demander la suppression du compte dans les Paramètres, ou écrivez à privacy@auk.video depuis l’adresse du compte, avec l’objet « Supprimer mon compte ». Dans les deux cas, nous annulons votre abonnement et supprimons votre compte, vos projets, vos médias et vos comptes de plateformes connectés dans un délai de 7 jours suivant votre demande, et nous vous le confirmons par courriel. Notre fournisseur de base de données conserve des sauvegardes chiffrées selon un cycle continu d’au plus 30 jours; d’ici là, un dossier supprimé peut subsister uniquement dans une sauvegarde que personne n’utilise pour exploiter le service, et si nous restaurions un jour une sauvegarde, nous le supprimerions de nouveau avant la remise en service. Trois registres survivent à la suppression, parce que la loi ou la sécurité l’exige : les avis de paiement que notre fournisseur de paiement nous a transmis (qui comprennent votre adresse courriel de facturation et le montant payé), conservés aussi longtemps que l’exige la législation fiscale canadienne; notre journal interne des interventions du personnel sur les comptes, conservé 24 mois pour des raisons de sécurité; et les registres d’accès de la section 7, conservés les 6 mois qu’exige la loi brésilienne. Notre fournisseur de paiement, à titre de marchand officiel, conserve aussi ses propres dossiers de vos paiements.

9. Comment nous les protégeons

Tout le trafic passe par TLS. Les jetons d’actualisation des comptes connectés sont chiffrés au repos avec AES-GCM au moyen d’une clé conservée hors de la base de données, et ne sont jamais retournés par une route de l’API. L’accès aux systèmes de production est limité aux personnes qui les exploitent. Chaque requête à l’API est vérifiée par rapport au compte à qui appartient le dossier visé, ce qu’impose un test automatisé qui fait échouer la compilation si une route l’oublie, de sorte qu’un client ne peut pas lire les projets d’un autre.

Aucun système n’est parfaitement sûr. Si une atteinte à notre sécurité touche vos renseignements personnels et présente un risque réel de préjudice grave pour vous, selon les termes de la LPRPDE, ou un risque qu’un préjudice sérieux soit causé, selon les termes de la loi québécoise, nous vous en aviserons, ainsi que le Commissariat à la protection de la vie privée du Canada ou la Commission d’accès à l’information du Québec, comme l’exige la loi, dès que possible. Lorsque le RGPD ou le RGPD du Royaume-Uni s’applique, nous avisons l’autorité compétente dans les 72 heures après avoir pris connaissance d’une violation, sauf si elle n’est pas susceptible d’engendrer un risque pour les personnes, et nous vous avisons dans les meilleurs délais lorsque le risque pour vous est élevé. Lorsque la LGPD du Brésil s’applique, nous avisons l’Autorité nationale de protection des données (ANPD) et vous-même dans un délai de 3 jours ouvrables après avoir pris connaissance d’un incident susceptible de vous causer un risque ou un préjudice important. Notre avis indiquera ce qui s’est passé, les renseignements en cause, les mesures prises et ce que vous pouvez faire pour vous protéger. Nous tenons un registre de chaque atteinte et de chaque incident de confidentialité, qu’il ait dû être déclaré ou non.

10. Où vos renseignements sont conservés

Nous sommes établis au Canada, mais nos fournisseurs d’infrastructure conservent et traitent des données aux États-Unis, au Royaume-Uni et dans l’Union européenne, comme l’indique la section 5. Vos renseignements peuvent donc être accessibles aux tribunaux, aux forces de l’ordre et aux autorités de sécurité nationale de ces pays en vertu de leurs lois. Pour les renseignements personnels provenant de l’Espace économique européen ou du Royaume-Uni, nous nous appuyons sur la décision d’adéquation de la Commission européenne visant le Canada et, pour les transferts ultérieurs vers nos fournisseurs, sur les clauses contractuelles types de la Commission européenne (et l’addenda du Royaume-Uni) ou sur la certification du fournisseur au titre du cadre de protection des données UE-États-Unis (et de son extension au Royaume-Uni). Comme l’exige la loi québécoise, avant de communiquer des renseignements personnels à l’extérieur du Québec, nous évaluons s’ils bénéficieront d’une protection adéquate et concluons une entente écrite. Vous pouvez nous demander plus de détails sur ces mesures.

Transferts de renseignements depuis le Brésil

Si vous utilisez Auk depuis le Brésil, vous nous transmettez vos renseignements au Canada, et nous les communiquons aux fournisseurs de la section 5, à l’extérieur du Brésil. L’autorité brésilienne de protection des données nous demande d’expliquer ces transferts internationaux (Résolution CD/ANPD 19/2024); les voici :

• Quoi, comment, pourquoi et pour combien de temps. Les renseignements de la section 3, aux fins de la section 4, conservés pendant les durées de la section 7. Ils circulent par des connexions chiffrées, et chaque fournisseur ne reçoit que ce dont sa tâche, indiquée au tableau ci-dessous, a besoin.
• Qui en est responsable. Hoglet Labs Inc., responsable du traitement, dont les coordonnées figurent à la section 13. Chaque fournisseur ne traite les renseignements que selon nos instructions, en vertu de ses conditions de traitement des données et des mesures de sécurité de la section 9. Notre fournisseur de paiement, et les plateformes où vous publiez, décident eux-mêmes de ce qu’ils font de ce qu’ils reçoivent, selon leurs propres politiques.
• Vos droits. Les droits de la section 11, y compris le droit d’adresser une pétition à l’ANPD, au moyen des coordonnées de la section 13. Si un transfert repose sur des clauses contractuelles, vous pouvez nous demander à privacy@auk.video le texte intégral de ces clauses, et nous vous le transmettrons dans un délai de 15 jours.

11. Vos droits

Où que vous viviez, vous pouvez nous demander une copie de vos renseignements personnels, leur rectification, leur suppression, ou la cessation d’une utilisation particulière. Écrivez à privacy@auk.video et nous vous répondrons dans un délai de 30 jours, ou plus tôt lorsque la loi l’exige (Brésil, ci-dessous). Si la loi nous accorde plus de temps et que nous en avons besoin, par exemple parce qu’une demande est complexe, nous vous indiquerons dans les 30 premiers jours pourquoi et quand vous aurez de nos nouvelles. Nous ne vous facturerons rien et ne vous traiterons pas différemment parce que vous avez fait une demande.

Canada. En vertu de la LPRPDE, vous avez le droit d’accéder à vos renseignements personnels et de les faire rectifier, de retirer votre consentement à une utilisation (sous réserve de restrictions légales ou contractuelles, et nous vous dirons ce que ce retrait implique pour le service), et de contester notre façon de les traiter. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada. Les résidents du Québec disposent en outre, en vertu de la Loi 25, des droits à la portabilité et à la désindexation, et peuvent porter plainte auprès de la Commission d’accès à l’information du Québec.

Espace économique européen et Royaume-Uni. Vous avez les droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que le droit de retirer votre consentement en tout temps sans que cela ne remette en cause le traitement déjà effectué. Vous pouvez introduire une réclamation auprès de votre autorité de contrôle locale, ou auprès de l’Information Commissioner’s Office du Royaume-Uni.

États-Unis. Les résidents de la Californie et des autres États dotés de lois générales sur la protection de la vie privée ont le droit de savoir, de supprimer, de rectifier et de transférer leurs renseignements personnels, et de refuser leur vente ou leur partage. Nous ne vendons ni ne partageons de renseignements personnels, il n’y a donc rien à refuser, et nous ne faisons aucune discrimination envers quiconque exerce un droit.

Brésil. En vertu de la LGPD (art. 18), vous avez droit : à la confirmation que nous traitons vos données; à l’accès à celles-ci; à la rectification des données incomplètes, inexactes ou périmées; à l’anonymisation, au blocage ou à la suppression des données inutiles, excessives ou traitées en violation de la loi; à la portabilité vers un autre fournisseur; à la suppression des données traitées avec votre consentement; à l’information sur les entités publiques et privées avec lesquelles nous les partageons; à l’information sur la possibilité de refuser votre consentement et sur les conséquences de ce refus; et à la révocation de votre consentement. Vous pouvez aussi vous opposer à un traitement qui ne repose pas sur votre consentement s’il enfreint la loi, et demander qu’une personne réexamine une décision prise uniquement par un traitement automatisé (nous n’en prenons aucune). L’exercice de ces droits est gratuit. Nous confirmons si nous traitons vos données et vous y donnons accès immédiatement, sous une forme simplifiée : les renseignements de votre compte, vos projets et l’historique de vos crédits sont dans l’application en tout temps. Si vous le demandez, nous vous transmettons une déclaration complète de leur origine, des critères utilisés et de la finalité du traitement dans les 15 jours suivant votre demande. Vous pouvez adresser une pétition à l’Autorité nationale de protection des données (ANPD) au sujet de vos données, ainsi qu’à un organisme de protection des consommateurs, comme le Procon de votre État ou consumidor.gov.br.

12. Enfants

Auk n’est pas destiné aux enfants. Vous devez avoir au moins 18 ans et avoir atteint l’âge de la majorité là où vous vivez pour détenir un compte, car en détenir un signifie accepter un contrat payant. Nous ne recueillons pas sciemment de renseignements personnels auprès de personnes de moins de 18 ans, et si nous apprenons que nous l’avons fait, nous supprimons le compte et son contenu. Communiquez avec nous si vous croyez qu’un enfant nous a fourni des renseignements.

13. Nous joindre, et plaintes

Les questions, demandes et plaintes relatives à la protection des renseignements personnels sont adressées à notre Responsable de la protection des renseignements personnels, soit la personne responsable de la protection des renseignements personnels chez Hoglet Labs Inc., à privacy@auk.video, ou par la poste à : Responsable de la protection des renseignements personnels, Hoglet Labs Inc., 6-2160 Highway 7, bureau 620, Vaughan (Ontario) L4K 1W6, Canada - région du Grand Toronto. Pour toute autre question, écrivez-nous à hello@auk.video. Nous répondons aux demandes relatives aux renseignements personnels dans un délai de 30 jours (plus tôt pour les demandes d’accès provenant du Brésil, comme l’indique la section 11) et vous dirons si nous avons besoin de plus de temps, et pourquoi.

Brésil. Les plaintes et demandes fondées sur la LGPD, ainsi que les communications de l’ANPD, sont adressées à privacy@auk.video, et nous y répondons en portugais.

Notre gouvernance. Notre Responsable de la protection des renseignements personnels approuve la durée de conservation des renseignements personnels et la façon de les détruire (section 7), les membres du personnel qui peuvent y accéder (section 5) et le traitement des plaintes : écrivez-nous comme indiqué ci-dessus; nous en accusons réception, répondons dans un délai de 30 jours et vous indiquons comment vous adresser à l’autorité de contrôle de la section 11 si notre réponse ne vous satisfait pas. Avant d’ajouter un fournisseur ou une nouvelle utilisation, nous l’évaluons, et avant que des renseignements personnels quittent le Québec, nous évaluons la protection dont ils bénéficieront (section 10).

14. Modifications de la présente politique

Si nous modifions la présente politique, nous mettrons à jour la date d’entrée en vigueur indiquée en haut de la page et, pour une modification qui touche de façon importante la manière dont nous traitons vos renseignements, nous vous aviserons par courriel ou dans l’application avant son entrée en vigueur. Si une modification nous permettait d’utiliser vos renseignements à une nouvelle fin, nous vous demanderons votre consentement avant de le faire, et rien ne changera pour vous tant que vous ne l’aurez pas donné.

Hoglet Labs Inc., 6-2160 Highway 7, bureau 620, Vaughan (Ontario) L4K 1W6, Canada - région du Grand Toronto. Courriel: hello@auk.video.