Politique de confidentialité de Wesma

Dernière mise à jour: 1er avril 2026.

1. Responsable. Wesma est responsable des renseignements personnels collectés. Personne responsable de la protection des renseignements personnels: support.wesma@gmail.com.

2. Ce que nous collectons.

• Compte: prénom, nom, courriel, mot de passe (chiffré), plan d'abonnement.
• Contenus: vidéos, audio et métadonnées des VODs et clips que tu importes; jetons d'accès aux plateformes que tu connectes (Twitch, YouTube, TikTok, Instagram), limités aux permissions demandées.
• Paiement: traité par Stripe; nous ne stockons pas ton numéro de carte, seulement un identifiant de client et l'état de l'abonnement.
• Usage technique: journaux, adresse IP, type d'appareil, erreurs, statistiques d'utilisation (heures traitées, quotas).
• Communications: messages au soutien, retours sur les clips.

Tes vidéos peuvent contenir la voix ou l'image d'autres personnes (invités, chat). Tu t'engages à avoir leur consentement au besoin.

3. Pourquoi (finalités). Fournir et améliorer le Service, gérer ton compte et ta facturation, assurer la sécurité et prévenir la fraude, répondre à tes demandes, respecter la loi. Nous ne vendons pas tes renseignements. Nous t'envoyons des courriels de service; les courriels promotionnels ne sont envoyés qu'avec ton consentement, avec un lien de désabonnement.

4. Avec qui nous partageons. Uniquement avec des fournisseurs qui nous aident à offrir le Service et qui sont tenus par contrat de protéger tes renseignements: hébergement et base de données (Lovable / Supabase), paiement (Stripe), traitement par IA (OpenAI, Google Gemini), courriel transactionnel, analytique. Nous pouvons aussi divulguer des renseignements si la loi ou un tribunal l'exige.

5. Transferts hors Québec. Tes renseignements peuvent être traités aux États-Unis ou ailleurs par nos fournisseurs. Avant chaque transfert, nous évaluons les risques et exigeons des protections contractuelles adéquates.

6. Utilisation de l'IA. Tes contenus sont envoyés à des modèles d'IA de tiers pour générer clips, coupes, légendes et suggestions. Aucune décision entièrement automatisée n'a d'effet juridique sur toi; tu révises et publies toi-même.

6.1 Wesma Auto-post et plateformes connectées (YouTube, TikTok, Instagram). (Ajouté le 27 octobre 2026.) Si tu connectes un compte dans Wesma Auto-post (autopost.wesma.app), tu autorises Wesma, par la connexion officielle de la plateforme, à publier sur ce compte les vidéos que TU as planifiées. Nous recevons et conservons: l'identifiant du compte, le nom d'utilisateur, le nom affiché, la photo de profil et des jetons d'accès. Les jetons sont chiffrés (AES-256) et servent uniquement à publier tes vidéos planifiées et à afficher le compte connecté. Nous ne lisons pas tes messages, abonnés, commentaires ou statistiques, et nous ne publions jamais rien que tu n'as pas planifié.

• YouTube (Google): Auto-post utilise les services d'API YouTube. En connectant YouTube, tu acceptes les Conditions d'utilisation de YouTube (https://www.youtube.com/t/terms); la Politique de confidentialité de Google s'applique aussi (https://policies.google.com/privacy). Tu peux retirer l'accès de Wesma à tout moment sur https://myaccount.google.com/permissions. L'utilisation et le transfert par Wesma des informations reçues des API Google respectent la Règle sur les données utilisateur des services d'API Google (https://developers.google.com/terms/api-services-user-data-policy), y compris les exigences d'utilisation limitée (« Limited Use »). Les données Google ne sont jamais vendues, jamais utilisées pour de la publicité et jamais utilisées pour entraîner des modèles d'IA.
• TikTok: la publication passe par la Content Posting API de TikTok; les Conditions et la Politique de confidentialité de TikTok s'appliquent.
• Instagram (Meta): la publication passe par l'API Instagram de Meta; les Conditions et la Politique de confidentialité de Meta s'appliquent.

Quand tu déconnectes un compte dans Auto-post, son jeton et ses publications planifiées sont supprimés immédiatement. Les instructions complètes de suppression sont sur https://autopost.wesma.app/donnees. Les jetons d'un compte Wesma fermé sont supprimés dans les 30 jours.

English summary (for platform reviewers): When you connect a YouTube, TikTok or Instagram account in Wesma Auto-post, Wesma stores the account ID, username, display name, profile picture and encrypted (AES-256) access tokens, used only to publish the videos you scheduled and to show which account is connected. By connecting YouTube you agree to the YouTube Terms of Service (https://www.youtube.com/t/terms); the Google Privacy Policy applies (https://policies.google.com/privacy); you can revoke access at https://myaccount.google.com/permissions. Wesma's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Data is never sold, used for advertising or used to train AI models. Disconnecting an account deletes its token immediately; deletion instructions: https://autopost.wesma.app/donnees.

7. Conservation. Tes fichiers vidéo sont conservés tant que ton compte est actif, puis supprimés dans les 30 jours après la fermeture. Les données de facturation sont gardées aussi longtemps que la loi fiscale l'exige (généralement 6 ans).

8. Tes droits. Tu peux demander l'accès à tes renseignements, leur rectification, leur suppression (sous réserve d'obligations légales), la portabilité, et retirer ton consentement. Écris à support.wesma@gmail.com; nous répondons dans les 30 jours. Tu peux aussi porter plainte à la Commission d'accès à l'information du Québec.

9. Sécurité et incidents. Nous appliquons des mesures raisonnables (chiffrement en transit, accès restreint, clés d'API protégées). En cas d'incident présentant un risque de préjudice sérieux, nous avisons la Commission et les personnes concernées.

10. Témoins. Le site utilise des témoins nécessaires au fonctionnement; les témoins d'analytique ou de publicité ne s'activent qu'avec ton consentement.

11. Mineurs. Le Service s'adresse aux personnes de 14 ans et plus. Nous ne collectons pas sciemment de renseignements sur des enfants de moins de 14 ans; si nous apprenons qu'un compte appartient à une personne plus jeune, nous le fermons et supprimons ses données. Pour les 14 à 17 ans, un parent ou tuteur peut nous écrire en tout temps pour consulter ou supprimer les renseignements.

12. Modifications. Nous te préviendrons de tout changement important. Dernière mise à jour: 1er avril 2026.