Politique de confidentialité
Dernière mise à jour : 16 septembre 2026
Nicolas HEDOIRE EI est responsable du traitement des données collectées par Medusar. Cette page dit ce qui est collecté, pourquoi, qui le voit, et combien de temps c’est gardé. Elle complète les conditions d’utilisation.
1. Ce qui ne quitte jamais votre appareil
Vos enregistrements vidéo et audio ne sont pas téléversés automatiquement. La vidéo est composée par votre navigateur et stockée par lui (IndexedDB), avec le travail en cours et vos réglages d’affichage. Ni l’Éditeur ni aucun tiers n’y a accès tant que vous ne choisissez pas explicitement « Publier sur YouTube ». Dans ce cas, le fichier part directement de votre navigateur vers YouTube, avec les informations de publication que vous avez saisies ; il ne transite pas par le serveur de Medusar. La contrepartie du stockage local : effacer les données du site, ou changer de navigateur, fait disparaître les prises sans recours.
2. Ce qui est enregistré sur votre compte
- Compte — adresse e-mail, identifiant technique, méthode de connexion (mot de passe ou Google).
- Contenus — vos briefs, les présentations générées, leurs versions successives et leurs noms.
- Traces de prises — durée, nombre de slides, date. Jamais l’image ni le son.
- Usage — le solde de crédits, les attributions liées aux paiements, les réservations et les traitements IA décomptés, pour appliquer votre offre et vérifier les consommations. Les anciens compteurs peuvent subsister dans l’historique technique.
- Retours — si vous utilisez le bouton « Un souci ? » : votre message, l’écran où vous étiez, votre offre et votre navigateur.
- Facturation — en cas d’abonnement, les données de paiement sont traitées par Stripe ; aucun numéro de carte n’est conservé par l’Éditeur.
- Connexion YouTube facultative — une autorisation de publication chiffrée et sa date de création. Elle peut être révoquée depuis l’écran de publication et elle est supprimée avec le compte.
3. Pourquoi, et sur quelle base
- Fournir le service, conserver et retrouver vos présentations — exécution du contrat.
- Générer les présentations, ce qui suppose de transmettre votre brief au fournisseur de modèle — exécution du contrat.
- Lire le prompteur avec une voix IA, ce qui suppose de transmettre son texte au moteur vocal sélectionné — exécution du contrat. L’audio produit est ensuite mis en cache uniquement dans votre navigateur.
- Appliquer les limites de l’offre et prévenir les abus — intérêt légitime.
- Traiter les paiements et tenir la comptabilité — exécution du contrat et obligation légale.
- Répondre à vos retours et corriger les pannes — intérêt légitime.
- Publier une vidéo sur la chaîne YouTube que vous avez choisie, uniquement à votre demande — exécution du contrat.
Vos contenus ne sont pas revendus, ne servent pas à de la publicité, et ne sont pas exploités pour entraîner des modèles : les fournisseurs listés ci-dessous s’engagent contractuellement à ne pas utiliser les données reçues par leur interface de programmation à des fins d’entraînement.
4. Qui voit passer quoi
| Sous-traitant | Rôle | Données concernées | Hébergement |
|---|---|---|---|
| Vercel | Hébergement et mesure d’audience agrégée | Requêtes techniques, pages consultées sans leurs paramètres, provenance des visites, type d’appareil et localisation approximative | Union européenne et États-Unis |
| Google (Firebase) | Compte, authentification et base des présentations | Adresse e-mail, identifiant de compte, briefs et présentations | Union européenne et États-Unis |
| Google (YouTube) | Publication facultative sur la chaîne choisie et lecture des statistiques après autorisation supplémentaire | Vidéo, titre, description, sources, chapitres, miniature, sous-titres, visibilité, déclarations et statistiques de visionnage de la vidéo | Union européenne et États-Unis |
| Anthropic | Écriture des présentations, si cette clé est configurée | Le brief et le contenu des slides envoyés à la génération | États-Unis |
| OpenAI | Écriture des présentations, synthèse vocale et alignement de la narration, si cette clé est configurée | Le brief, le contenu des slides, le texte du prompteur et l'audio synthétique généré pour en aligner les mots | États-Unis |
| Hugging Face | Hébergement optionnel du moteur vocal Parler-TTS | Le texte du prompteur et le préréglage de voix synthétique choisis | États-Unis |
| Stripe | Paiement et gestion de l’abonnement | Adresse e-mail, identifiant de compte, données de facturation | Union européenne et États-Unis |
Certains de ces traitements impliquent un transfert hors de l’Union européenne. Ils reposent sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur le cadre de protection des données UE-États-Unis.
5. Combien de temps
- Compte et contenus : tant que le compte existe, puis suppression dans les trente jours après sa fermeture.
- L’historique technique d’usage et de crédits survit à la suppression du compte pour vérifier les traitements effectués, les opérations en attente et les justificatifs de facturation. Il reste rattaché à un identifiant technique ; il ne contient ni documents sources, ni texte de présentation, ni enregistrements audio ou vidéo.
- Retours : trois ans.
- Autorisation YouTube : jusqu’à sa déconnexion ou la suppression du compte.
- Factures : dix ans, comme l’impose la loi comptable.
6. Vos droits
Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Écris à nicolashedoire@hotmail.com : une réponse vous sera apportée dans un délai d’un mois.
Deux de ces droits s’exercent sans rien demander à personne, depuis Réglages → Tes données : emporter l’ensemble de vos présentations, scripts et traces dans un fichier, et supprimer votre compte. La suppression est immédiate et sans corbeille ; l’écran vous indique ce qui part et ce qui reste avant votre confirmation.
Pour les autres droits, écrivez à nicolashedoire@hotmail.com. Si une réponse ne vous satisfait pas, vous pouvez saisir la CNIL (3 place de Fontenoy, 75007 Paris).
7. Cookies et stockage local
Medusar n’utilise pas de traceur publicitaire. Le fonctionnement du service utilise un jeton de session pour maintenir votre connexion, et le stockage local de votre navigateur pour votre travail en cours, vos prises et vos préférences d’interface. Lors de la connexion YouTube, un cookie HttpOnly anti-fraude est posé pendant dix minutes, le temps du retour depuis Google, puis supprimé. Ces éléments sont nécessaires au fonctionnement du service et ne demandent pas de consentement préalable.
Vercel Web Analytics mesure les visites et les pages consultées sous forme de statistiques agrégées, sans cookie de mesure d’audience ni suivi publicitaire entre sites. Les paramètres et fragments de nos URL sont supprimés avant l’envoi. Nous ne transmettons à cet outil ni adresse e-mail, ni identifiant de compte, ni contenu de présentation. Les statistiques peuvent inclure la provenance des visites, le navigateur, le type d’appareil et une localisation approximative. Selon Vercel, l’identifiant technique temporaire de visite expire après vingt-quatre heures. Consultez les informations de Vercel sur la mesure d’audience.
8. Sécurité
Les échanges sont chiffrés en transit. Les règles d’accès à la base sont écrites de sorte qu’un compte ne peut lire ni modifier les présentations d’un autre. Les clés des fournisseurs de modèles restent côté serveur et ne sont jamais exposées au navigateur.