Politique de confidentialité

Tes fichiers restent sur ton appareil

L'analyse de ton audio (forme d'onde, BPM, énergie), le rendu des miniatures et la création de la vidéo se font entièrement dans ton navigateur. Tes fichiers audio et tes images ne sont jamais envoyés à nos serveurs.

Données de ton compte Google (publication sur YouTube)

La publication sur YouTube est facultative : tu peux utiliser Beat Cover sans jamais te connecter à Google. Cette section décrit précisément comment Beat Cover accède aux données de ton compte Google, les utilise, les stocke, les partage et les supprime.

Données consultées : quand tu cliques sur « Se connecter avec Google et publier », Beat Cover demande une seule autorisation, « Gérer tes vidéos YouTube » (scope https://www.googleapis.com/auth/youtube.upload). Google nous remet alors un jeton d'accès temporaire. Beat Cover ne demande et ne reçoit ni ton adresse e-mail, ni ton nom, ni tes contacts, ni la liste de tes vidéos, abonnés ou statistiques.

Utilisation : ce jeton sert uniquement à deux actions que tu déclenches toi-même : (1) envoyer sur ta chaîne la vidéo que tu viens de générer, avec le titre, la description et la visibilité que tu as choisis (méthode videos.insert de l'API YouTube Data) ; (2) appliquer la miniature générée à cette vidéo (méthode thumbnails.set). À la fin de la description, Beat Cover ajoute automatiquement la mention « Vidéo faite avec https://www.beatcover.click » (« Video made with… » si le site est en anglais) ; elle est affichée dans le formulaire avant l'envoi et ne peut pas être retirée depuis Beat Cover. Beat Cover ne lit, ne modifie et ne supprime aucune autre donnée de ton compte.

Stockage : le jeton d'accès reste uniquement dans la mémoire de ton navigateur, pendant ta session. Il n'est jamais envoyé à nos serveurs, jamais enregistré (ni base de données, ni cookie, ni stockage local) et jamais journalisé. La vidéo et la miniature partent directement de ton navigateur vers les serveurs de YouTube.

Vitrine de la page d'accueil (facultatif) : quand tu publies une vidéo publique, tu peux cocher « Afficher ma vidéo sur la page d'accueil de Beat Cover ». Seulement dans ce cas, l'identifiant de cette vidéo (renvoyé par YouTube après l'envoi) est transmis à notre serveur et conservé, avec au plus les 59 vidéos mises en avant précédemment ; les identifiants plus anciens sont supprimés automatiquement. Le titre, le nom de la chaîne et la miniature de la vidéo sont affichés publiquement sur notre page d'accueil et dans la galerie, lus en direct depuis YouTube ; le navigateur des visiteurs charge la miniature depuis les serveurs de YouTube (i.ytimg.com). Si la vidéo est supprimée ou n'est plus publique, elle disparaît d'elle-même de la vitrine. Pour la faire retirer plus tôt, écris à tiagocoronel25@gmail.com. La case est décochée par défaut et n'est jamais obligatoire pour publier.

Partage : nous ne vendons, ne louons et ne partageons aucune donnée de ton compte Google avec qui que ce soit, en dehors de l'affichage d'une vidéo que tu as choisi de mettre en avant sur notre page d'accueil, comme décrit ci-dessus. Ces données ne sont utilisées ni pour de la publicité, ni pour du profilage, ni pour entraîner des modèles d'intelligence artificielle, et aucun humain de notre côté n'a accès à ton jeton d'accès.

Conservation et suppression : en dehors de l'identifiant d'une vidéo que tu as choisi de mettre en avant, nous ne conservons aucune donnée de ton compte Google. Le jeton d'accès est effacé dès que tu recharges ou fermes la page, et expire de toute façon au bout d'une heure. Tu peux retirer l'accès de Beat Cover à ton compte à tout moment depuis la page Autorisations de ton compte Google. Les vidéos publiées restent sur ta chaîne ; tu peux les gérer ou les supprimer dans YouTube Studio.

Conformité : l'utilisation et le transfert des informations reçues des API Google respectent la règle relative aux données utilisateur des services API Google, y compris ses exigences d'utilisation limitée (Limited Use).

Beat Cover utilise les services API YouTube. En publiant via Beat Cover, tu acceptes les conditions d'utilisation de YouTube ; les données envoyées à YouTube sont traitées selon les règles de confidentialité de Google.

Données de ton compte TikTok (envoi sur TikTok)

L'envoi sur TikTok est facultatif : tu peux utiliser Beat Cover sans jamais te connecter à TikTok.

Données consultées : quand tu cliques sur « Envoyer sur TikTok », Beat Cover demande une seule autorisation, l'envoi de vidéos dans ta boîte de réception TikTok (scope video.upload). TikTok nous remet alors un jeton d'accès temporaire (valable environ 2 heures). Beat Cover ne demande ni ne reçoit ton profil, tes abonnés, tes vidéos ou tes statistiques.

Utilisation : ce jeton sert uniquement à envoyer la vidéo que tu viens de générer dans ta boîte de réception TikTok, à ta demande. La vidéo n'est pas publiée : c'est toi qui termines la publication dans l'app TikTok.

Stockage : pour l'échange du code de connexion et le démarrage de l'envoi, le jeton transite par notre serveur, qui le transmet à TikTok sans l'enregistrer ni le journaliser. Il reste ensuite uniquement dans la mémoire de ton navigateur, pendant ta session (ni base de données, ni cookie, ni stockage local). La vidéo part directement de ton navigateur vers les serveurs de TikTok. Tu peux retirer l'accès de Beat Cover à tout moment dans les réglages de ton compte TikTok.

Photos de fond (Unsplash)

Pour trouver une photo de fond, notre serveur envoie à Unsplash des mots-clés (genre, ambiance du beat, idée de cover que tu as saisie). Ton adresse IP sert uniquement à compter le nombre de photos demandées par jour ; ce compteur est effacé au plus tard 26 heures après.

Mesure d'audience et cookies

Vercel Web Analytics et Speed Insights mesurent les visites et les performances du site de façon agrégée et anonyme, sans cookie.

Si tu acceptes les cookies, PostHog (hébergé dans l'Union européenne) mesure l'audience et enregistre des sessions de navigation pour nous aider à améliorer le site ; ce que tu tapes dans les champs du site y est visible. La connexion à Google se fait dans une fenêtre de Google, qui n'est jamais enregistrée. Si tu refuses, les visites sont seulement comptées, sans cookie. Tu peux changer d'avis à tout moment avec le lien « Gérer les cookies » en bas de page.

Tes préférences de langue et de thème, ainsi que ton nom d'artiste, tes réseaux et ton style (police, couleur, filtre photo), sont enregistrés dans ton navigateur (stockage local) et n'en sortent pas. Le bouton « Tout oublier » du panneau Style les efface.

Comment nous protégeons tes données, y compris les données sensibles

Nous considérons comme données sensibles le jeton d'accès à ton compte Google (et donc l'accès à ta chaîne YouTube), ainsi que tes fichiers audio, tes images et ton adresse IP. Les mécanismes ci-dessous protègent ces données contre tout accès, utilisation, modification ou divulgation non autorisés.

Chiffrement : tout le site est servi exclusivement en HTTPS (TLS). La connexion à Google, le jeton d'accès, la vidéo et la miniature transitent uniquement par des connexions chiffrées, directement entre ton navigateur et les serveurs de Google.

Données Google stockées au strict minimum : le jeton d'accès reste uniquement dans la mémoire de l'onglet. Il n'est jamais envoyé à nos serveurs, jamais écrit sur disque (ni base de données, ni cookie, ni stockage local du navigateur) et jamais journalisé. La seule donnée Google que nous pouvons conserver est l'identifiant d'une vidéo publique que tu as choisi de mettre en avant, une information de toute façon publique sur YouTube.

Connexion déléguée à Google : l'authentification passe par le service officiel Google Identity Services. Beat Cover ne voit jamais ton mot de passe et ne reçoit ni ton adresse e-mail ni ton nom.

Accès minimal et limité dans le temps : Beat Cover ne demande que l'autorisation youtube.upload, la plus restreinte permettant d'envoyer une vidéo et sa miniature. Le jeton expire au bout d'une heure, est effacé dès que tu fermes ou recharges la page, et tu peux révoquer l'accès à tout moment depuis la page Autorisations de ton compte Google.

Traitement local : tes fichiers audio et tes images sont traités dans ton navigateur et ne sont jamais envoyés à nos serveurs.

Contrôle d'accès : les rares données traitées côté serveur (compteurs de requêtes par adresse IP, conservés au maximum 26 heures, et identifiants des vidéos mises en avant) ne sont accessibles qu'au mainteneur du site via des comptes protégés par authentification à deux facteurs, et les clés d'API sont stockées comme secrets chiffrés chez notre hébergeur, jamais dans le code source.

Incident de sécurité : si une faille de sécurité devait affecter des données te concernant, nous t'en informerions dans les délais prévus par le RGPD.

Hébergement

Le site est hébergé par Vercel Inc. (États-Unis).

Tes droits

Conformément au RGPD, tu peux demander l'accès, la rectification ou la suppression des données te concernant en écrivant à tiagocoronel25@gmail.com. Tu peux aussi introduire une réclamation auprès de la CNIL.

Modifications

Cette politique peut évoluer ; la date de dernière mise à jour figure en haut de la page. Pour toute question : tiagocoronel25@gmail.com.