Politique de confidentialité

Bigdeal est exploité par Timothé Pierre, entreprise individuelle immatriculée au Québec (NEQ 2282697947).

Bigdeal transforme vos scripts en vidéos courtes. Responsable de la protection des renseignements personnels : responsable de la confidentialité de Bigdeal. Ce rôle assure le traitement des demandes relatives à vos données et le suivi des incidents. Adresse dédiée : privacy@bigdealapp.app. Vous pouvez également écrire à support@bigdealapp.app.

Compte : adresse courriel, mot de passe (stocké uniquement sous forme chiffrée par notre fournisseur d'authentification), ou identifiant Google si vous vous connectez avec Google. Langue préférée de l'interface.

Contenu : les scripts que vous saisissez, les titres, descriptions, hashtags, mots-clés et miniatures associés, ainsi que les vidéos générées.

Réglages de publication : plateformes ciblées, planification et visibilité choisies.

Connexions aux réseaux sociaux : si vous reliez votre compte TikTok, YouTube, Instagram ou Facebook, nous stockons un jeton d'accès chiffré (AES-256-GCM), sa date d'expiration et les autorisations accordées. Nous n'accédons jamais à votre mot de passe sur ces plateformes — l'autorisation se fait directement sur leur site via le protocole OAuth 2.0.

Paiement : Stripe traite les paiements en dollars américains (USD). Bigdeal ne conserve pas votre numéro de carte bancaire ; nous conservons les identifiants de paiement, le statut et les périodes d'abonnement ainsi que l'historique des achats de crédits (montant, devise et date).

Usage : compteurs de vidéos créées et de crédits, nécessaires au suivi de votre plan.

Support : si vous acceptez les cookies non essentiels puis ouvrez l'assistance, Crisp traite vos échanges, des informations techniques (adresse IP, navigateur) et des identifiants de session de conversation. Crisp peut déposer des cookies pour maintenir cette session.

Navigation : avec votre consentement non essentiel, PostHog collecte les pages vues, un identifiant aléatoire pseudonyme et les étapes d’inscription, d’achat (montant et devise), de génération et de publication (plateforme, résultat et raison technique). Les scripts, mots de passe, jetons et coordonnées bancaires ne sont pas envoyés. Aucun suivi publicitaire ni enregistrement de session n’est activé. Sentry reçoit les erreurs techniques et leurs traces pour assurer la stabilité, indépendamment du consentement non essentiel ; les données sensibles sont masquées. Votre choix de cookies est mémorisé dans votre navigateur.

Vos renseignements servent à : créer et gérer vos vidéos, publier sur les plateformes que vous connectez, appliquer les limites de votre plan (quotas, durées, filigrane), facturer votre abonnement, vous informer d'événements liés à votre compte (échec de paiement, expiration d'une connexion sociale, etc.), et améliorer la qualité du service.

Nous ne vendons ni ne partageons vos renseignements personnels avec des tiers à des fins publicitaires.

Lorsque vous connectez un compte, l'autorisation se fait directement sur le site de la plateforme concernée via le protocole OAuth 2.0. Bigdeal reçoit un jeton qui lui permet, selon les autorisations que vous accordez, de lire vos informations de profil de base et de téléverser des vidéos en votre nom.

Vous pouvez révoquer cette autorisation à tout moment depuis Réglages → Comptes connectés dans Bigdeal, ou depuis les paramètres de confidentialité de votre compte sur la plateforme concernée.

Certaines fonctionnalités de Bigdeal (génération d'images, de voix off et de sous-titres, suggestions de titres et de hashtags) reposent sur des systèmes d'intelligence artificielle. Ces traitements automatisés servent uniquement à créer le contenu que vous demandez et n'ont aucun effet juridique ou significatif sur vous en dehors de la création de ce contenu.

Lors de votre première visite, vous pouvez accepter tout ou refuser le non-essentiel. Les cookies et mécanismes de stockage nécessaires à la connexion, à la langue et au menu latéral restent actifs. Crisp ne charge qu'après votre acceptation et l'ouverture de l'assistance ; PostHog ne charge et ne collecte qu’après votre acceptation. Sentry assure uniquement le suivi d’erreurs techniques, sans Replay, Tracing, Logs ni mesures de performance, indépendamment du choix non essentiel. Stripe charge uniquement lorsque vous ouvrez le paiement, pour la transaction et sa sécurité.

Le lien « Gérer mes cookies » en pied de page permet de modifier votre choix. Son ouverture ne change pas le choix actuel ; un refus ultérieur arrête le clavardage et la collecte PostHog, y compris dans les autres onglets, et supprime les événements en attente d’envoi après synchronisation du choix. Le retrait ne supprime pas automatiquement les données déjà transmises à Crisp ou PostHog : contactez-nous pour exercer vos droits. Les cookies tiers déjà déposés peuvent aussi être supprimés dans votre navigateur. Si votre navigateur empêche la mémorisation, le choix ne vaut que pour la visite en cours.

Vidéos, scripts, réglages et connexions : conservés tant que le compte existe, y compris en cas d'inactivité. Il n'existe pas actuellement de suppression automatique des comptes inactifs. Les jetons sont supprimés lorsque vous déconnectez une plateforme.

Suppression : le bouton « Supprimer mon compte » dans Réglages déclenche la suppression des données actives et des fichiers hébergés par Bigdeal, ainsi que l'arrêt des abonnements associés. Les publications déjà envoyées à des plateformes tierces ne sont pas retirées automatiquement. Une demande par courriel reste possible ; nous y répondons dans les délais légaux applicables, généralement sous 30 jours (un mois pour le RGPD, avec prolongation motivée lorsque permise).

Factures et pièces comptables : conservées séparément des contenus du compte, notamment chez Stripe et dans les archives comptables de l'exploitant, pendant la durée légalement requise — généralement six ans à compter de la fin de l'exercice concerné au Canada, ou plus longtemps en cas de contrôle, litige ou obligation particulière. La suppression du compte n'efface pas les pièces soumises à ces obligations.

Sauvegardes techniques : des copies peuvent subsister jusqu'à 30 jours, le temps de la rotation des sauvegardes de l'hébergement, et ne sont pas utilisées pour un usage courant. En cas de restauration, les demandes de suppression doivent être réappliquées avant remise en service des données concernées.

Prestataires utilisés : Lovable Cloud pour l'hébergement, l'authentification et les données ; Replicate/FLUX pour les images ; Fish Audio pour la synthèse vocale ; Creatomate pour le montage ; Lovable AI pour certaines suggestions et transcriptions ; Stripe pour les paiements ; Crisp pour le clavardage facultatif ; Sentry pour les erreurs techniques ; PostHog (région États-Unis) pour l’analyse produit facultative ; TikTok, YouTube, Instagram et Facebook pour les publications autorisées. Chaque service reçoit les données nécessaires à son intervention. La bibliothèque de musique sous licence reste à préciser.

Certains de nos prestataires techniques sont situés hors du Québec, notamment aux États-Unis. Vos renseignements personnels peuvent donc être transférés et traités à l'extérieur du Québec. Avant tout transfert, nous nous assurons que le prestataire offre un niveau de protection jugé équivalent à celui prévu par la loi québécoise, conformément aux exigences de la Loi 25. Vous pouvez obtenir plus de détails sur ces transferts en nous contactant à l'adresse ci-dessous.

Nous mettons en œuvre des mesures de sécurité raisonnables : chiffrement des jetons sensibles, accès restreint et hébergement sécurisé. Le responsable de la confidentialité de Bigdeal coordonne l'évaluation d'un incident, les mesures pour limiter le préjudice, les avis nécessaires et le registre des incidents.

Au Québec, lorsqu'un incident présente un risque de préjudice sérieux, la Commission d'accès à l'information et les personnes concernées sont avisées avec diligence, dès l'évaluation du risque, sous réserve des exceptions légales. Lorsque le RGPD s'applique, l'autorité de contrôle est avisée si possible dans les 72 heures après la prise de connaissance d'une violation présentant un risque ; tout retard est motivé. Les personnes concernées sont avisées dans les meilleurs délais en cas de risque élevé. Les avis décrivent la nature de l'incident, ses conséquences probables, les mesures prises et le contact de suivi.

Bigdeal n'est pas destiné aux personnes de moins de 16 ans. Si vous croyez qu'un mineur nous a transmis des renseignements personnels sans le consentement requis, contactez-nous afin que nous puissions les supprimer.

Conformément à la loi applicable, vous disposez d'un droit d'accès, de rectification, de suppression, de portabilité et de retrait de votre consentement à l'égard de vos renseignements personnels. Pour exercer ces droits, écrivez à l'adresse de contact ci-dessous. Vous pouvez également porter plainte auprès de la Commission d'accès à l'information du Québec ou du Commissariat à la protection de la vie privée du Canada si vous estimez que vos droits n'ont pas été respectés.

Nous pouvons modifier cette politique de temps à autre. La date de dernière mise à jour figure en haut de cette page. Tout changement important vous sera communiqué par courriel ou par un avis dans l'application.