Politique de confidentialité

1. Responsable

FinalHook (finalhook.com) est édité par Guillaume Kuhn, travailleur autonome exerçant sous le nom Norland Production (NEQ 2279227500), Québec, Canada.

Responsable de la protection des renseignements personnels : Guillaume Kuhn, éditeur — legal@finalhook.com

2. Données que nous traitons

Compte : adresse courriel et mot de passe (le mot de passe est chiffré par notre prestataire d'authentification ; nous ne le voyons jamais).

Contenus de travail : idées, titres, scripts, plans, notes, ainsi que les fichiers audio ou vidéo et leurs transcriptions que vous importez (montage, podcast). Ces contenus peuvent contenir la voix et les propos d'autres personnes : vous devez avoir leur accord pour les déposer.

Chaîne YouTube : si vous indiquez une chaîne, nous lisons ses informations publiques (titres, vues) pour vous proposer des sujets.

Abonnement et paiement : plan, historique de facturation et crédits consommés. Le paiement est traité par Stripe : nous ne voyons ni ne stockons votre numéro de carte.

Essai gratuit sans compte : un identifiant de visiteur (cookie) et une empreinte de votre adresse IP, hachée (jamais conservée en clair), pour limiter l'essai à un par jour.

Mesure d'audience et erreurs : pages vues et actions dans l'application (identifiant anonyme, sans nom ni courriel), rapports d'erreurs techniques.

3. Pourquoi, et sur quelle base

Fournir le service demandé (écriture, montage, podcast, exports) et gérer votre compte : exécution du contrat.

Facturer et tenir notre comptabilité : obligation légale.

Limiter les abus de l'essai gratuit, sécuriser le service, mesurer l'audience et corriger les erreurs : intérêt légitime, avec des données réduites au minimum.

Vous écrire au sujet du service (inscription, factures, changements importants) : exécution du contrat.

Nous ne vendons ni ne louons vos données, et nous ne les utilisons pas pour de la publicité.

4. Prestataires

Chacun ne reçoit que ce qui lui est nécessaire, et agit pour notre compte :

Vercel — hébergement du site et de l'application.

Supabase — comptes et base de données.

Cloudflare R2 — stockage des fichiers audio et vidéo importés.

Google Gemini et Together AI — modèles d'intelligence artificielle : ils reçoivent les textes nécessaires à chaque demande (extraits de script, transcription, consignes). Avec ces offres payantes, vos contenus ne servent pas à entraîner leurs modèles.

AssemblyAI — transcription des fichiers audio importés.

Serper (recherche web), YouTube Data API de Google (informations publiques des chaînes), Reddit (sujets publics populaires), Wikipédia et Wikidata (fiches des personnes et œuvres citées dans un podcast) : ces services ne reçoivent que des mots-clés de recherche.

Stripe — paiements et abonnements.

Upstash — limite de l'essai gratuit (identifiant de visiteur et empreinte d'IP).

Inngest — exécution des traitements longs en arrière-plan.

PostHog (serveurs dans l'Union européenne) — mesure d'audience ; Sentry (Union européenne) — détection d'erreurs.

5. Données traitées hors du Québec et de l'Union européenne

Plusieurs de ces prestataires traitent des données hors du Québec et hors de l'Union européenne, principalement aux États-Unis. Ces communications sont encadrées par des engagements contractuels de protection (clauses contractuelles types de la Commission européenne ou garanties équivalentes) et limitées à ce qui est nécessaire au service.

6. Durée de conservation

Compte et contenus : tant que votre compte est actif ; supprimés dans les 30 jours suivant la suppression du compte.

Factures et données comptables : pendant la durée exigée par la loi (6 ans au Québec et au Canada).

Essai gratuit : identifiant et empreinte d'IP effacés au bout de 7 jours.

Mesure d'audience et erreurs : 12 mois au plus.

7. Vos droits

Selon la Loi 25 (Québec), la loi fédérale canadienne et, si vous résidez dans l'Union européenne, le RGPD, vous pouvez :

accéder à vos données et en obtenir une copie dans un format courant ;

les faire corriger ;

les faire supprimer, ainsi que votre compte ;

vous opposer à un traitement fondé sur notre intérêt légitime, ou en demander la limitation ;

retirer votre consentement lorsqu'un traitement repose sur lui.

Écrivez à legal@finalhook.com : nous répondons dans un délai de 30 jours.

Vous pouvez aussi vous adresser à la Commission d'accès à l'information du Québec (cai.gouv.qc.ca) ou, si vous résidez dans l'Union européenne, à l'autorité de votre pays (en France : la CNIL, cnil.fr).

8. Cookies et stockage local

Cookies de session : nécessaires pour rester connecté.

Cookie de l'essai gratuit : limite l'essai à un par jour et par visiteur.

Stockage local du navigateur : vos préférences (thème, affichage) et l'identifiant anonyme de la mesure d'audience.

Aucun cookie publicitaire n'est utilisé.

9. Âge minimum

FinalHook s'adresse aux personnes de 16 ans et plus. Nous ne collectons pas sciemment de données concernant des personnes plus jeunes.

10. Sécurité

Les échanges sont chiffrés (HTTPS), l'accès aux données est limité à ce qui est nécessaire, et chaque compte ne voit que ses propres contenus. En cas d'incident présentant un risque sérieux pour vos données, nous vous en informerons, ainsi que les autorités compétentes.

11. Modifications

Nous pouvons faire évoluer cette politique. En cas de changement important, vous serez prévenu par courriel ou dans l'application avant son entrée en vigueur.