Comprendre où vos données sont stockées et traitées

Cet article explique où Clevera stocke et traite vos données : les serveurs, le stockage de fichiers, les fournisseurs de services qui gèrent une partie du travail et les pays dans lesquels ils se trouvent. Il résume notre Politique de confidentialité et notre page Sécurité, qui constituent les versions contraignantes.

En bref#

• Les serveurs d'application et la base de données de Clevera fonctionnent dans l'UE (Allemagne).
• Les enregistrements, les téléchargements et les vidéos que vous créez sont stockés aux États-Unis, sur Amazon Web Services. Les ressources de marque publiques sont stockées dans l'UE (Suède).
• L'IA et les autres fournisseurs de services traitent les données principalement aux États-Unis.
• Vous ne pouvez pas choisir de région de données pour votre espace de travail actuellement.
• Votre contenu n'est jamais utilisé pour entraîner des modèles d'IA.

Où vos données sont stockées#

La base de données n'accepte que les connexions provenant du propre serveur d'application de Clevera, et non d'Internet.

Où vos enregistrements sont traités#

Lorsque vous enregistrez avec l'application de bureau, l'enregistrement est téléchargé sur votre espace de travail Clevera pendant que vous enregistrez et juste après que vous ayez arrêté. À partir de là :

1. L'enregistrement est stocké dans le stockage de fichiers de Clevera (États-Unis).
2. Les serveurs de Clevera (UE, Allemagne) exécutent la tâche qui crée votre vidéo.
3. Les fournisseurs d'IA ci-dessous analysent l'enregistrement, rédigent le script, créent la voix off et les sous-titres. Les fichiers vidéo qui leur sont envoyés pour analyse sont supprimés du fournisseur en quelques heures.
4. Votre vidéo terminée est enregistrée dans votre espace de travail.

La Génération en cours d'une exportation se fait par défaut dans votre propre navigateur, la vidéo est donc assemblée sur votre ordinateur. Lorsqu'une vidéo est générée sur le serveur, cela s'exécute sur Amazon Web Services aux États-Unis.

Fournisseurs de services que nous utilisons#

Ces fournisseurs traitent les données pour le compte de Clevera (sous-traitants). En dehors de Hetzner (UE, Allemagne) et du stockage dans l'UE mentionné ci-dessus, ils traitent les données aux États-Unis.

Quelques autres services traitent des données dans des cas spécifiques :

• ElevenLabs, lorsque vous ajoutez votre propre clé ElevenLabs, fonctionne selon votre propre accord avec ElevenLabs.
• Les Intégrations de publication telles que Notion, Confluence, GitHub ou WordPress reçoivent ce que vous choisissez de publier sur elles, selon leurs propres conditions. Voir Intégrations.
• Les scènes de carte envoient des noms de lieux au géocodeur Photon (Komoot, basé sur OpenStreetMap).
• Les Polices Google sont chargées par l'application, Google reçoit donc votre adresse IP.

Les paiements passent par Lemon Squeezy. Clevera ne voit ni ne stocke jamais votre numéro de carte complet.

Votre contenu et l'entraînement de l'IA#

Vos enregistrements, téléchargements et vidéos ne sont pas utilisés pour entraîner des modèles d'IA. Les fournisseurs d'IA travaillent selon des conditions commerciales d'API qui n'autorisent pas l'entraînement sur ces données.

Certains fournisseurs conservent les entrées et sorties d'API jusqu'à environ 30 jours pour détecter les abus. Les fichiers vidéo qui leur sont téléchargés pour analyse sont supprimés en quelques heures.

Transferts en dehors de l'UE#

Clevera est exploité par Odise Studio en Turquie, et les fournisseurs ci-dessus traitent les données principalement aux États-Unis et dans l'UE. Les transferts hors de l'EEE, du Royaume-Uni ou de la Turquie reposent sur :

• des décisions d'adéquation, y compris le Cadre de protection des données UE-États-Unis lorsqu'un fournisseur est certifié,
• les Clauses contractuelles types de l'UE et l'Addendum britannique,
• les contrats types requis par la loi turque sur la protection des données (KVKK).

Les données sont chiffrées en transit (TLS), les fichiers sont chiffrés au repos par le fournisseur de stockage, et les médias privés sont servis via des liens signés qui expirent, généralement dans les 24 heures.

Durée de conservation des données#

Lorsque vous supprimez votre compte, votre abonnement est annulé, les jetons et les connexions enregistrées sont révoqués, et les espaces de travail que vous possédez sont définitivement supprimés avec leur contenu peu de temps après.

Qui contrôle vos données#

• Pour vos données de compte, de facturation et d'utilisation, Clevera est le responsable du traitement.
• Pour votre Contenu (enregistrements, téléchargements, captures de sites web et les vidéos, articles et audios que vous créez), Clevera est un sous-traitant et suit les instructions du propriétaire de l'espace de travail. Si votre employeur vous a donné accès, votre employeur contrôle le contenu de cet espace de travail.

Clevera respecte le RGPD de l'UE, le RGPD du Royaume-Uni, la KVKK de Turquie et le CCPA/CPRA de Californie. Les certifications SOC 2 et ISO 27001 ne sont pas encore détenues ; la certification est prévue pour 2027.

Questions et demandes#

Envoyez un e-mail à [email protected] pour :

• demander l'Addendum sur le traitement des données (DPA) ou la liste actuelle des sous-traitants,
• accéder à, corriger, exporter ou supprimer vos données personnelles,
• poser toute question sur la confidentialité ou la sécurité.

Nous répondons généralement dans un délai d'un mois, et nous pourrions vous demander de confirmer votre identité au préalable.

Connexe#