Politique de confidentialité de OtterScroll

Date d'effet : 28 mars 2026

Buitron Inc ("nous", "notre" ou "nos") exploite l'application mobile OtterScroll et le OtterScroll Web Studio (collectivement les "Services"). Nous sommes le responsable du traitement des données personnelles collectées via les Services. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos informations sur toutes les plateformes.

1. Informations que nous collectons et comment nous les utilisons

Nous collectons des informations pour fournir, sécuriser et améliorer notre téléprompteur et nos fonctionnalités d'IA.

• Identifiants (Informations de compte) : Si vous créez un compte ou vous connectez via Google Auth ou Se connecter avec Apple, nous recueillons votre adresse e-mail, un identifiant utilisateur unique et un mot de passe chiffré pour vous authentifier et synchroniser vos données sur tous vos appareils. Notre utilisation et le transfert vers toute autre application des informations reçues des API Google respecteront la Politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée.
• Informations de paiement : Lorsque vous achetez un abonnement Pro, vos détails de paiement sont traités directement par nos fournisseurs de paiement sécurisés : Stripe (pour le Studio Web) ou Apple/Google via RevenueCat (pour Mobile). Nous ne collectons, ne traitons ni ne stockons vos numéros de carte de crédit complets sur nos serveurs.
• Contenu de l'utilisateur (Scripts et dossiers) : Les scripts que vous écrivez ou générez sont synchronisés en toute sécurité avec notre base de données cloud (Supabase) pour permettre un accès sur tous les appareils.
• Entrées audio et vocales : Lorsque vous utilisez le téléprompteur à suivi vocal, votre voix est traitée strictement localement sur votre appareil. Cependant, lorsque vous utilisez la fonction de sous-titres automatiques IA, un segment audio temporaire est transmis de manière sécurisée à nos fournisseurs de services IA (tels que Google Gemini) uniquement à des fins de transcription. Ces segments audio sont traités immédiatement et ne sont pas stockés sur nos serveurs ni utilisés pour entraîner des modèles d'IA.
• Appareil et diagnostics : Nous collectons automatiquement des données pseudonymes, y compris le modèle de votre appareil, la version du système d'exploitation et les journaux de plantage natifs (via les outils de diagnostic standard d'Apple ou de Google) strictement à des fins de sécurité, de débogage et d'amélioration des performances.
• Accès à la caméra : Pour vous permettre d'enregistrer des vidéos avec le téléprompteur, les Services demandent l'accès à la caméra de votre appareil. Le flux de la caméra est traité strictement sur votre appareil pour créer des enregistrements locaux. Nous ne transmettons, ne diffusons, ne visualisons ni ne stockons votre flux de caméra ou vos fichiers vidéo sur nos serveurs, et nous n'utilisons pas les API TrueDepth ni ne collectons de données de reconnaissance faciale.
• Enregistrements vidéo locaux ("Takes") : Toutes les vidéos sont stockées strictement localement sur le stockage interne de votre appareil. Nous ne téléchargeons, n'hébergeons ni n'avons accès à vos enregistrements vidéo.
• Données de localisation : Nous ne demandons, ne collectons ni ne suivons vos données de géolocalisation précises ou approximatives.
• Données d'IA générative : Lorsque vous utilisez les fonctionnalités Rédacteur IA ou Pack Social, le texte de votre script et vos invites sont transmis de manière sécurisée à nos partenaires IA (par exemple, Google Gemini) pour générer le contenu demandé. Nous n'utilisons pas vos données personnelles pour entraîner ces modèles d'IA.

Signaux Do Not Track (DNT) : Certains navigateurs Web transmettent des signaux "ne pas suivre" aux sites Web. Comme il n'existe pas encore de norme universellement acceptée sur la manière d'interpréter ces signaux, nous ne modifions actuellement pas nos pratiques de collecte et d'utilisation des données en réponse aux signaux DNT.

2. Cookies et technologies de suivi

Nous utilisons des cookies strictement nécessaires et des technologies similaires pour garantir le fonctionnement sécurisé et correct de notre Web Studio :

• Authentification : Les cookies sont utilisés par Supabase pour vous maintenir connecté en toute sécurité à votre compte.
• Prévention de la fraude : Stripe utilise des cookies strictement nécessaires pour détecter et prévenir les paiements frauduleux lors du paiement.
• Analyses (PostHog & Cloudflare) : Avec votre consentement, lorsque la loi l'exige, nous utilisons PostHog pour suivre le comportement d'utilisation du produit (tels que les fonctionnalités utilisées et la durée des sessions) afin de nous aider à améliorer le OtterScroll Web Studio et les applications mobiles. Ce suivi est désactivé par défaut sur le Web Studio jusqu'à ce que vous l'activiez via notre bannière de cookies. Nous utilisons également Cloudflare Web Analytics pour des statistiques de trafic de site web agrégées et basiques.

3. Processeurs tiers et intégrations d'IA

Nous utilisons des prestataires de services tiers de confiance qui agissent en tant que processeurs pour notre compte :

• Base de données et authentification (Supabase) : Utilisé pour stocker en toute sécurité vos scripts synchronisés et gérer les connexions.
• Gestion des abonnements (RevenueCat & Stripe) : Utilisé pour traiter les paiements en toute sécurité, vérifier le statut de l'abonnement Pro et gérer la facturation multi-plateforme.
• Analyses produit (PostHog) : Utilisé pour comprendre l'engagement envers les fonctionnalités et la stabilité de la plateforme sur nos applications web et mobiles.
• Communication par e-mail et intégration (Renvoyer) : Utilisé pour envoyer des confirmations de compte, des mises à jour de sécurité, des annonces de fonctionnalités et des conseils d'intégration.
• Intelligence Artificielle (Google Gemini) : Utilisée pour alimenter de manière sécurisée les fonctionnalités Rédacteur IA, génération de Pack Social et Sous-titres automatiques.

4. Bases juridiques du traitement (utilisateurs de l'EEE/Royaume-Uni)

Si vous résidez dans l'EEE ou au Royaume-Uni, nous traitons les données dans le cadre suivant : Contrat (synchronisation de compte et facturation), Consentement (accès micro/caméra), Intérêts légitimes (sécurité de l'application et analyses de base) et Obligation légale (fiscalité/comptabilité).

5. Partage et vente de données

Nous ne vendons, ne louons ni n'échangeons vos informations personnelles, vos scripts ou vos vidéos à des tiers à des fins publicitaires ou marketing.

6. Rétention des données

Nous conservons vos identifiants de compte et vos scripts synchronisés sur le cloud tant que votre compte est actif. Lors de la suppression du compte, nous supprimerons ou anonymiserons vos données personnelles dans un délai raisonnable (généralement 30 jours).

7. Sécurité des données

Les scripts synchronisés sur le cloud sont cryptés en transit (TLS) et au repos (Supabase). Comme vos enregistrements vidéo sont stockés localement, leur sécurité dépend des propres mesures de sécurité de votre appareil.

9. Vie privée des enfants

OtterScroll ne s'adresse pas aux personnes de moins de 13 ans (ou 16 ans dans certaines juridictions). Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants.

10. Transferts internationaux de données

Buitron Inc est basé aux États-Unis. Si vous accédez à nos Services depuis l'extérieur des États-Unis, vos informations seront transférées et traitées aux États-Unis.

11. Déclaration d'accessibilité

Buitron Inc s'engage à rendre ses Services accessibles à tous, y compris aux personnes handicapées. Nous nous efforçons continuellement d'améliorer l'expérience utilisateur pour tous et d'appliquer les normes d'accessibilité pertinentes. Si vous rencontrez des difficultés pour accéder à notre site Web, à notre application ou pour lire cette politique de confidentialité, veuillez nous contacter afin que nous puissions vous aider et fournir les informations dans un format alternatif.

12. Modifications de cette politique de confidentialité

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre pour refléter les changements technologiques, fonctionnels ou les obligations légales. Nous vous informerons de tout changement important en mettant à jour la "Date d'effet" en haut de cette politique, et/ou en fournissant un avis visible dans l'application ou par e-mail avant l'entrée en vigueur des changements. Votre utilisation continue des Services après la date d'effet constitue votre acceptation de la politique mise à jour.

13. Publicité et Analyses

Pour soutenir notre offre gratuite, nous nous associons à des réseaux publicitaires tiers, tels que Google AdMob, pour afficher des publicités dans l'application. Ces partenaires peuvent collecter des identifiants d'appareil (tels que l'IDFA d'Apple ou l'ID publicitaire d'Android), des adresses IP et des données d'utilisation de l'application pour fournir des publicités pertinentes. Selon les paramètres de votre appareil et votre région (par exemple, EEE, Royaume-Uni, Californie), une invite de consentement vous sera présentée, vous permettant d'accepter ou de refuser le suivi personnalisé.