Dernière mise à jour le 15 octobre 2026

Politique de confidentialité

Chez MakeShort, on prend la protection de tes données au sérieux. Cette page explique quelles données nous collectons, pourquoi, avec qui nous les partageons et comment tu gardes le contrôle, conformément au Règlement général sur la protection des données (RGPD).

Responsable du traitement

Le responsable du traitement est ALSCALE GROUP, société par actions simplifiée unipersonnelle (SASU) exploitant le service MakeShort, dont le siège social est situé 61 rue de Lyon, 75012 Paris, France. Pour toute question liée à tes données, écris à contact@makeshort.io.

Données que nous collectons

Données de compte : email, nom et photo de profil, récupérés lors de la connexion via Google.
Contenus que tu importes : vidéos et transcriptions générées à partir de ces vidéos.
Données d'usage : clips générés et quotas consommés.
Liens collés pour importer : quand un import par lien échoue, nous enregistrons le lien collé (une adresse publique) ou, si le texte n’en contient pas, ses 30 premiers caractères au plus, jamais davantage. Un texte qui ressemble à un mot de passe ou à une adresse email n’est pas enregistré. Ces informations servent à diagnostiquer les imports ratés et à t’aider à importer ta vidéo (intérêt légitime).
Données techniques : journaux de connexion et adresse IP.
Localisation approximative à l'inscription : pays, ville et région approximatifs, déduits de ta connexion au moment où tu crées ton compte (jamais ton adresse).
Données de paiement : traitées par notre prestataire de paiement, jamais stockées en clair par nos soins.
Comptes de réseaux sociaux connectés : si tu en connectes un, son profil, ses publications et leurs statistiques (voir la section dédiée ci-dessous).

Finalités et bases légales

Fournir le service de création de clips (exécution du contrat).
Gérer ton compte et la facturation (exécution du contrat) ; conserver les pièces comptables requises (obligation légale).
Sécuriser le service et prévenir les abus (intérêt légitime).
T'envoyer des emails transactionnels liés à ton compte (exécution du contrat).
Savoir d'où viennent nos utilisateurs (statistiques d'audience) et choisir où héberger nos serveurs pour qu'ils soient rapides là où tu te trouves, grâce au pays, à la ville et à la région déduits de ta connexion à l'inscription (intérêt légitime).
T'écrire, seulement si tu l'as demandé, quand tes clips sont prêts et quand on sort une nouveauté (une fois par mois au plus pour les nouveautés) (consentement).
Conserver localement, pendant ta session de navigation, la page d’arrivée, la provenance et les paramètres de campagne, puis les transmettre à l’application si tu la rejoins, afin d’attribuer l’origine de ton inscription (intérêt légitime). Mesurer l’audience agrégée du site avec notre outil de mesure d’audience, sans cookie ni identifiant stocké dans ton navigateur, pour les visiteurs sans compte qui n’ont pas accepté les cookies : pages vues et départ de la page (intérêt légitime). Après l’accord d’un visiteur sans compte, activer le cookie et enregistrer sa navigation à partir de cet accord (consentement). Pour un titulaire de compte connecté, mesurer et enregistrer la navigation sur le site et dans l’application d’office (consentement donné à l’inscription pour les comptes créés à partir du 13 octobre 2026, intérêt légitime pour les comptes plus anciens).
Afficher les statistiques de tes comptes de réseaux sociaux connectés et y publier les clips que tu choisis (exécution du contrat).

Comptes de réseaux sociaux connectés

Tu peux connecter à MakeShort tes comptes TikTok, YouTube, Instagram ou Threads, selon les plateformes proposées dans l’application. La connexion est facultative et passe par l’écran d’autorisation officiel de la plateforme : nous ne voyons jamais ton mot de passe. Les règles ci-dessous s’appliquent lorsque tu connectes un compte, quelle que soit la plateforme.

Données que nous lisons

Profil : identifiant du compte, nom d’utilisateur, nom affiché et photo de profil.
Compteurs du compte : nombre d’abonnés, d’abonnements, de mentions J’aime, de vidéos et de vues, selon ce que la plateforme met à disposition.
Tes publications : titre ou légende, miniature, durée, lien, date de publication, et leurs statistiques (vues, mentions J’aime, commentaires, partages, durée de visionnage).
Statistiques d’audience YouTube : répartition de ton audience par tranche d’âge, genre et pays, rétention et sources de trafic de tes vidéos. YouTube les fournit sous forme agrégée et anonyme ; nous les affichons à la demande, sans les enregistrer.

Nous ne lisons ni tes messages privés, ni le contenu des commentaires, ni la liste de tes abonnés.

Autorisations demandées : pour YouTube, lecture de ta chaîne (youtube.readonly), lecture des statistiques YouTube Analytics (yt-analytics.readonly) et mise en ligne de vidéos (youtube.upload) ; pour TikTok, lecture du profil et de ses statistiques, lecture de la liste de tes vidéos, envoi et publication de vidéos.

À quoi elles servent

Afficher tes statistiques dans MakeShort : un relevé est fait à la connexion, puis une fois par jour tant que ton abonnement inclut cette fonctionnalité, pour suivre l’évolution de tes comptes et de tes publications.
Publier ou programmer, sur les comptes que tu choisis, les clips que tu choisis, avec la légende, la couverture et les options que tu saisis. Nous ne publions jamais rien sans ton action. Le clip et ces informations sont alors transmis à la plateforme, qui les traite selon ses propres conditions.
Rien d’autre : nous ne vendons pas ces données, nous ne les utilisons pas pour de la publicité, nous ne les partageons avec aucun tiers en dehors des sous-traitants techniques listés plus bas, et nous ne les utilisons pas pour entraîner des modèles d’intelligence artificielle.

Base légale : exécution du contrat, pour la fonctionnalité que tu actives en connectant un compte.

Protection et conservation

Les jetons d’accès fournis par la plateforme sont chiffrés (AES-256-GCM) avant d’être enregistrés, jamais conservés en clair, et ne servent qu’aux relevés, aux publications que tu demandes et à la gestion de la connexion (renouvellement, révocation).
Les statistiques relevées et l’historique de tes publications sont conservés tant que le compte reste connecté. Ils sont supprimés dès que tu déconnectes le compte ou que tu supprimes ton compte MakeShort.
Si l’accès expire ou est retiré depuis la plateforme, les relevés s’arrêtent et MakeShort te propose de reconnecter le compte. L’historique déjà relevé reste visible jusqu’à ce que tu déconnectes le compte dans MakeShort.

Retirer l’accès à tout moment

Dans MakeShort, ouvre « Gérer les comptes » et choisis « Déconnecter » sur le compte concerné. Tu peux aussi retirer l’accès depuis les réglages de la plateforme ; pour un compte Google ou YouTube, depuis la page des autorisations de ton compte Google. Pour effacer les données, voir Supprimer tes données ci-dessous.

Google et YouTube

MakeShort utilise les services d’API YouTube. En connectant une chaîne YouTube, tu acceptes les conditions d’utilisation de YouTube, et la politique de confidentialité de Google s’applique.

L’utilisation et le transfert à toute autre application des informations reçues des API Google par MakeShort respectent les règles relatives aux données utilisateur des services d’API Google (Google API Services User Data Policy), y compris les exigences d’utilisation limitée (Limited Use).

Sous-traitants et destinataires

Pour faire fonctionner le service, nous faisons appel à des prestataires qui traitent certaines données pour notre compte. À l'exception de l'outil de messagerie interne et du téléchargement par proxy, les prestataires techniques de cette liste sont des sous-traitants au sens du RGPD, encadrés par les accords de traitement de données de leurs éditeurs et tenus à la confidentialité. Pour ces deux catégories, nous n'affirmons pas, à ce jour, d'encadrement contractuel.

Stripe : paiement et facturation (Union européenne et États-Unis).
base de données (Union européenne).
hébergement de l'API (Union européenne).
stockage des fichiers et diffusion du site (États-Unis possibles, voir « Transferts hors Union européenne »).
transcription automatique de l'audio de tes vidéos (Union européenne). En dernier recours seulement, si ce prestataire est indisponible, l'audio peut être confié à un second prestataire de transcription aux États-Unis.
envoi des e-mails transactionnels et, si tu l'as demandé, des e-mails de suivi (clips prêts) et de nouveautés (États-Unis, voir « Transferts hors Union européenne »).
mesure d'audience agrégée sans cookie pour les visiteurs sans compte qui n’ont pas accepté les cookies ; attribution avec cookie et replay après accord pour les visiteurs sans compte ; mesure d’audience et replay systématiques pour les titulaires d’un compte connectés sur le site et dans l’application (Union européenne).
suivi des erreurs techniques (Union européenne, Allemagne).
exécution des tâches de traitement vidéo en arrière-plan (exécution dans l'Union européenne, en Allemagne ; stockage des données associées aux États-Unis, voir « Transferts hors Union européenne »).
outil de messagerie pour les notifications internes de l'équipe (Émirats arabes unis, éditeur établi hors de l'Union européenne), voir « Transferts hors Union européenne ».
rendu des vidéos (Union européenne).
téléchargement par proxy des liens collés : pour importer des vidéos depuis YouTube et Kick, les adresses demandées transitent par un fournisseur de proxy (société établie aux Émirats arabes unis, voir « Transferts hors Union européenne »), qui ne reçoit que les adresses des vidéos, ni ton compte ni ton e-mail.

Transferts hors Union européenne

Certaines catégories de destinataires peuvent traiter des données hors de l'Union européenne :

Paiement (Stripe) : États-Unis. Stripe adhère au Data Privacy Framework (décision d'adéquation de la Commission européenne) et ses clauses contractuelles types complètent ce cadre.
Stockage des fichiers et diffusion du site : États-Unis. Le prestataire adhère au Data Privacy Framework et ses clauses contractuelles types de la Commission européenne complètent ce cadre.
Rendu vidéo : États-Unis possibles pour l'exploitation de l'infrastructure. Le prestataire propose des clauses contractuelles types de la Commission européenne dans son accord de traitement des données.
Envoi d'e-mails : États-Unis, encadré par les clauses contractuelles types de la Commission européenne.
Transcription automatique, en dernier recours seulement : États-Unis, encadré par les clauses contractuelles types de la Commission européenne.
Notifications internes de l'équipe (outil de messagerie) : Émirats arabes unis, éditeur établi hors de l'Union européenne. L'équipe reçoit des messages sur l'activité du service, avec des données personnelles, pour suivre l'usage, assurer le support et repérer les incidents et les abus (intérêt légitime). Nous n'avons pas, à ce jour, de garantie de transfert à te présenter pour ce traitement (ni clauses contractuelles types ni décision d'adéquation). Pour t'opposer à ces messages, écris-nous. Événements et données concernés :
- Inscription : e-mail, nom, pays, ville et région approximatifs, type d'appareil, provenance de l'inscription ; pour un doublon probable, l'adresse du compte associé et le nombre de comptes créés depuis la même adresse IP.
- Inscrit depuis 30 minutes sans import : les mêmes données que l'inscription, avec un lien vers l'enregistrement de session (replay).
- Questionnaire d'accueil, terminé ou abandonné : e-mail, nom, localisation approximative, appareil, provenance et tes réponses (rôle, sources, plateformes, audience, comment tu nous as connus, e-mails).
- Vidéos : e-mail, titre, lien de la source, type de source, durée et crédits restants au lancement ; e-mail et titre quand la vidéo est prête ; en cas d'échec, en plus : nom, localisation approximative, appareil, message d'erreur technique, étape concernée, action en cours (dont le nombre d'imports en cours), lien vers le replay et lien vers le suivi d'erreurs.
- Liens refusés à l'import : e-mail, lien collé (ou texte masqué s'il ressemble à un mot de passe ou à une adresse e-mail), écran concerné et raison du refus ; selon les cas, en plus : nom, localisation approximative, appareil, action en cours, lien vers le replay et lien vers le suivi d'erreurs.
- Exports : e-mail, titre de la vidéo, format, durée du rendu ; en cas d'échec, en plus : localisation approximative, appareil, message d'erreur technique, étape concernée, clip exporté, lien vers le replay et lien vers le suivi d'erreurs.
- Changement d'abonnement : e-mail, ancien et nouveau plan, type de changement (amélioration, baisse, annulation) et périodicité.
- Vidéos YouTube : e-mail, nom, titre, durée et lien de la vidéo ouverte, puis nombre de clips créés.
- Incidents : e-mail du compte concerné par une erreur ou un incident technique, e-mails de cinq comptes touchés au plus, et des trois comptes les plus actifs lors d'un pic d'imports ; selon l'incident, aussi le message d'erreur technique, l'étape concernée, l'action en cours et les liens vers le replay et le suivi d'erreurs.
- Synthèses quotidiennes, hebdomadaires et mensuelles : chiffres agrégés (audience, coûts).
Tâches en arrière-plan : exécutées dans l'Union européenne (Allemagne), avec un stockage des données associées aux États-Unis, encadré par les clauses contractuelles types de la Commission européenne intégrées à l'accord de traitement des données du prestataire.
Téléchargement par proxy : société établie aux Émirats arabes unis, sortie en France pour YouTube et dans un pays variable pour Kick. Seules les adresses des vidéos demandées transitent par ce prestataire, sans aucune donnée de compte. Nous n'avons pas, à ce jour, de garantie de transfert à te présenter pour ce traitement.

Durées de conservation

Les données de compte sont conservées tant que ton compte est actif.
Tes vidéos et transcriptions sont supprimées lors de la suppression de ton compte.
Le pays, la ville et la région déduits de ta connexion à l'inscription sont conservés tant que ton compte existe, et supprimés avec lui.
La suppression de ton compte efface tes données en base et dans notre stockage principal. Exceptions décrites dans la section « Supprimer tes données » : les exports dont l’effacement échoue sont repris par un nettoyage automatique sous 24 heures, les fichiers de suivi du visage (tracks/…) dont la purge échouerait peuvent subsister jusqu’à leur réconciliation automatique, les événements de mesure d’usage sont conservés sauf demande de suppression, et les enregistrements de navigation (replay) sont effacés 30 jours après leur capture.
Les données soumises à une obligation légale ou comptable sont conservées le temps prévu par la loi.
À la suppression de ton compte, nous conservons une empreinte pseudonymisée de ton adresse email et l'état de consommation de l'offre gratuite, pendant 12 mois, à des fins de prévention d'abus, en plus des exceptions listées ci-dessus.
Les données d’un compte de réseau social connecté sont conservées tant qu’il reste connecté, et supprimées dès sa déconnexion ou la suppression de ton compte.
Tes choix concernant les e-mails de suivi et de nouveautés, et leur preuve, sont conservés tant que ton compte existe, et supprimés avec lui.

Prévention des abus de l'offre gratuite

Pour éviter l’obtention répétée du quota gratuit après suppression et recréation d’un compte, nous conservons pendant 12 mois une empreinte pseudonymisée de ton adresse email, calculée par hachage à clé secrète, ainsi que l’état de consommation de l’offre gratuite. Nous pouvons ainsi reconnaître la réutilisation d’une même adresse : cette empreinte reste une donnée personnelle. Ce traitement repose sur notre intérêt légitime à prévenir les abus. Tu peux t’y opposer dans les conditions prévues par la loi en écrivant à contact@makeshort.io.

E-mails de suivi et nouveautés

Si tu le demandes, nous t'écrivons quand tes clips sont prêts et quand on sort une nouveauté (une fois par mois au plus pour les nouveautés). Un seul accord, donné à l'inscription, active ces e-mails ; rien n'est présélectionné et l'accès au service n'en dépend pas : sans ton accord, tu ne reçois que les emails liés à ton compte et à tes paiements. Base légale : ton consentement.

Pour pouvoir prouver ton choix, nous enregistrons chacune de tes réponses (accord, refus ou retrait) : la date, l'endroit où tu l'as donnée (inscription ou Paramètres), la version exacte du texte affiché et ta réponse. Ces informations sont conservées tant que ton compte existe et supprimées avec lui.

Tu peux changer d'avis à tout moment, aussi simplement que tu as donné ton accord : dans l'application, rubrique Paramètres, carte Notifications, ou par le lien de désinscription présent dans chaque e-mail de suivi ou de nouveautés. Le retrait vaut pour les envois suivants.

Ces e-mails sont envoyés par notre prestataire d'envoi, qui reçoit ton adresse email uniquement pour les acheminer.

Cookies

MakeShort utilise le stockage nécessaire à l’authentification ainsi que tes préférences de langue et de consentement. Nous utilisons un outil de mesure d’audience, hébergé dans l’Union européenne, pour mesurer l’audience du site et analyser l’utilisation du produit.

Sur le site public, la page d’arrivée, la provenance et les paramètres de campagne sont conservés dans le stockage de session de ton navigateur, sans cookie. Ces informations accompagnent aussi les mesures d’audience anonymes envoyées sans cookie à notre outil de mesure. Elles sont ajoutées au lien vers l’application si tu la rejoins, afin d’attribuer l’origine de ton inscription sur la base de notre intérêt légitime. Si tu n’as pas de compte et n’as pas accepté les cookies, notre outil de mesure d’audience mesure l’audience agrégée du site sans cookie ni identifiant stocké dans ton navigateur. Si tu acceptes, il pose un cookie et démarre le replay à partir de ton accord. Les données d’attribution transmises à ton compte sont supprimées avec lui. Tu peux refuser tout en utilisant MakeShort. Si tu es connecté à ton compte, la mesure d’audience, le cookie et le replay démarrent d’office sur le site et dans l’application : voir la section « Analyse d’usage et enregistrement de session » ci-dessous.

Sur le site public, nous demandons aux visiteurs sans compte leur accord avant de poser un cookie d’attribution et de démarrer le replay :

Choix de cookies ms_consent: si tu acceptes, un cookie enregistre ton accord sur le domaine .makeshort.io (partagé entre le site et l’application) pendant environ 6 mois. Si tu refuses, aucun cookie de choix n’est posé ; ton refus reste dans le stockage de session jusqu’à la fermeture du navigateur.
Cookie d’attribution et de replay (mesure d’audience): déposé après ton accord si tu n’as pas de compte, ou d’office si tu es connecté. Il permet de relier ta visite du site à ton compte et d’enregistrer ta navigation sur le site public. Les valeurs saisies dans les formulaires sont masquées. Base légale : ton accord via le bandeau avant la création du compte ; une fois connecté, la base légale dépend de la date de création du compte (voir « Analyse d’usage et enregistrement de session »).

Sur le site public, « Gérer mes cookies » sur makeshort.io permet, si tu n’as pas de compte, de retirer ton accord au cookie d’attribution et au replay du site. Le retrait arrête le replay et supprime la persistance facultative de l’outil de mesure ; la mesure d’audience agrégée sans cookie continue. Si tu es connecté, la mesure d’audience et le replay sont systématiques sur le site et dans l’application (voir la section « Analyse d’usage et enregistrement de session »). Tu peux aussi nous écrire à contact@makeshort.io.

Analyse d'usage et enregistrement de session

Sur le site public, l’outil de mesure d’audience est chargé à ta première interaction (clic, touche ou défilement), ou dès que ton compte est reconnu si tu es connecté. Si tu n’as pas de compte et n’as pas accepté les cookies, il mesure seulement l’audience agrégée, sans cookie, sans identifiant stocké dans ton navigateur et sans replay : pages vues et départ de la page (intérêt légitime). Après ton accord, le cookie partagé avec l’application est activé et le replay du site démarre à partir de ce moment (consentement). Si tu refuses, la mesure reste sans cookie et aucun replay ne démarre. Si tu es connecté à ton compte, il t’identifie avec le même identifiant que dans l’application ; le cookie et le replay sont actifs d’office sur le site, quel que soit ton ancien choix sur le bandeau, sur la base légale décrite ci-dessous selon la date de création du compte. Le replay masque les champs sensibles et les enregistrements sont conservés 30 jours. L’attribution locale décrite dans la section « Cookies » reste active, indépendamment de l’outil de mesure.

Dès que tu as un compte, ta navigation dans l’application est enregistrée (replay) et mesurée, pour détecter les bugs et vérifier que l’application marche comme prévu. Les champs sensibles (mots de passe, e-mails, paiement) sont masqués dans les enregistrements et le paiement s’effectue hors de l’application. Les enregistrements sont conservés pendant 30 jours, chez notre prestataire de mesure d’audience, hébergé dans l’Union européenne. Base légale : pour un compte créé à partir du 13 octobre 2026, ton consentement, donné à l’inscription par la mention affichée avant la création du compte : « En continuant, tu acceptes nos conditions d’utilisation et notre politique de confidentialité, dont la mesure d’usage et l’enregistrement de ta navigation (replay) pour améliorer MakeShort. » Pour un compte plus ancien, créé avant cette mention, notre intérêt légitime à assurer la qualité et la sécurité du service, auquel tu peux t’opposer par e-mail (adresse ci-dessous). L’application n’a aucun interrupteur : le replay fait partie de l’utilisation du compte et, tant que tu gardes ton compte, un e-mail ne l’arrête pas. Pour l’arrêter, il faut supprimer ton compte (Paramètres, « Zone de danger », « Supprimer mon compte »). Par e-mail, tu peux demander l’effacement des enregistrements et des événements déjà collectés ; les enregistrements sont de toute façon effacés automatiquement 30 jours après leur capture.

Sur le site public, si tu n’as pas de compte, tu peux retirer ton accord depuis les préférences de cookies. Le retrait arrête les traitements futurs fondés sur cet accord et ne remet pas en cause ceux réalisés auparavant. Pour exercer tes droits sur les données liées à ton compte (opposition, effacement de tes enregistrements et événements de mesure), écris à contact@makeshort.io.

Supprimer tes données

Voici comment supprimer les données que MakeShort détient sur toi, y compris celles d’un compte de réseau social connecté (TikTok, YouTube, Instagram, Threads). Trois voies, au choix :

Déconnecter un compte de réseau social : dans MakeShort, ouvre « Gérer les comptes » et choisis « Déconnecter » sur le compte concerné. Nous demandons à la plateforme de révoquer notre accès (si elle ne répond pas, la déconnexion se poursuit quand même), puis nous supprimons le compte connecté, ses jetons d’accès, ses statistiques relevées et l’historique de ses publications.
Supprimer ton compte MakeShort : dans l’application, ouvre Paramètres, puis « Zone de danger » et « Supprimer mon compte ». Sont supprimés dans la même opération : ton compte, tes vidéos, transcriptions et exports (en base et sur notre stockage), tes comptes de réseaux sociaux connectés avec leurs jetons et statistiques. Ton abonnement payant est résilié avant toute suppression ; si la résiliation échoue, rien n’est supprimé et tu peux réessayer ou nous écrire. Si la suppression sur le stockage principal échoue, l’opération s’arrête avec un message d’erreur et tu peux la relancer. Quand tu supprimes ton compte, tes vidéos et exports sont effacés immédiatement ; si un effacement échoue, un nettoyage automatique quotidien le reprend et il est terminé au plus tard 24 heures après la suppression. De même, les fichiers de suivi du visage de tes vidéos (tracks/…) sont supprimés après ton compte ; si cette suppression échoue, ils subsistent jusqu’à leur réconciliation automatique.
Nous écrire : à contact@makeshort.io, depuis l’adresse email de ton compte MakeShort, en précisant les données ou le compte concerné. Nous traitons ta demande dans un délai d’un mois au plus et te confirmons la suppression par email.

Subsistent après la suppression du compte : les pièces comptables que la loi nous impose de conserver, l’empreinte anti-abus pseudonymisée (12 mois), les éventuels fichiers de suivi du visage (tracks/…) dont la suppression a échoué, décrits ci-dessus, et des données de mesure d’usage : les enregistrements de navigation (replay) sont effacés automatiquement 30 jours après leur capture, mais les événements de mesure d’usage ne sont pas supprimés avec le compte : nous les supprimons sur demande par e-mail. Les vidéos déjà publiées sur une plateforme y restent : pour les retirer, supprime-les depuis la plateforme. Retirer l’accès depuis les réglages de la plateforme coupe nos relevés ; pour effacer l’historique déjà relevé, utilise l’une des trois voies ci-dessus.

Tes droits

Dans les conditions prévues par le RGPD, tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Tu peux retirer ton consentement à tout moment. Notre contact pour la protection des données est contact@makeshort.io. Tu peux introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de toute autre autorité de contrôle compétente.