Klyp

Politique de confidentialité

Dernière mise à jour : 29 juin 2026

1. Qui sommes-nous

Klyp est édité par Lynxion. Pour toute question relative à vos données personnelles, contactez contact@lynxion.fr.

2. Données que nous collectons

• Données de compte : email, mot de passe (chiffré) ou identifiant Google/Apple si vous utilisez ces connexions.
• Données de connexion aux plateformes tierces : lorsque vous autorisez Klyp via OAuth (YouTube, TikTok, LinkedIn) ou via un bot (Discord, Telegram), nous recevons un jeton d'accès permettant de publier en votre nom, ainsi que des informations publiques de votre compte (nom de la chaîne/profil/serveur/canal, identifiant, statistiques publiques comme le nombre d'abonnés).
• Historique de statistiques : nous enregistrons un point quotidien (nombre d'abonnés/vues) par compte connecté, pour vous montrer une courbe d'évolution dans l'application.
• Contenu que vous importez : les vidéos, titres, descriptions, tags et miniatures que vous fournissez pour publication ou découpage en clips, ainsi que la transcription audio générée (Whisper) pour les sous-titres et légendes.
• Vidéos analysées via le partage : si vous utilisez la fonction "Analyser avec Klyp" sur une vidéo d'un autre créateur (depuis TikTok/YouTube/Instagram), nous récupérons uniquement les métadonnées publiques de cette vidéo (titre, auteur, miniature) — jamais son contenu ni son fichier — pour générer l'analyse.
• Notifications : si vous activez les notifications, un jeton d'appareil (APNs) est stocké pour vous envoyer des alertes (résultat d'une publication programmée, rappels).
• Données de paiement : gérées intégralement par Stripe ; nous ne stockons jamais votre numéro de carte.
• Données techniques : journaux serveur nécessaires au fonctionnement et à la sécurité du Service.

Nous ne collectons jamais vos mots de passe des plateformes tierces : l'autorisation passe exclusivement par leur système OAuth officiel. Certaines données (brouillons, hashtags favoris) restent uniquement stockées sur votre appareil et ne sont jamais envoyées à nos serveurs.

3. Utilisation des données

Les données collectées sont utilisées exclusivement pour :

• publier ou découper le contenu que vous soumettez sur les plateformes que vous avez connectées ;
• générer des légendes/titres/hashtags/idées de contenu suggérés via un service d'intelligence artificielle (Mistral AI) ;
• afficher l'état de vos connexions, de vos statistiques et de votre abonnement dans l'application ;
• vous envoyer des notifications que vous avez explicitement activées ;
• assurer le bon fonctionnement et la sécurité du Service.

Nous ne vendons ni ne partageons vos données avec des tiers à des fins commerciales.

4. Conservation des données

Les jetons d'accès sont conservés jusqu'à ce que vous déconnectiez votre compte dans Klyp ou révoquiez l'accès depuis la plateforme tierce. Les vidéos importées sont supprimées de nos serveurs une fois la publication ou le découpage effectué (ou immédiatement après l'envoi, pour une publication programmée). L'historique de statistiques est conservé tant que le compte reste connecté, et supprimé avec celui-ci.

5. Partage avec des tiers

Vos contenus sont transmis aux seules plateformes/destinations que vous choisissez explicitement de connecter (YouTube, TikTok, LinkedIn, Discord, Telegram), via leurs API officielles, ainsi qu'à nos prestataires techniques : Stripe (paiements, États-Unis), Resend (emails, États-Unis), Mistral AI (génération de texte, France), Apple (notifications push), uniquement dans le but de fournir le Service. Stripe et Resend étant situés hors de l'Union européenne, ce transfert est encadré par les clauses contractuelles types de la Commission européenne, que ces prestataires appliquent dans le cadre de leurs propres engagements de conformité RGPD.

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, de suppression, de portabilité et d'opposition concernant vos données. Vous pouvez exercer ces droits à tout moment en nous contactant à contact@lynxion.fr, ou en révoquant directement l'accès depuis votre compte Klyp ou depuis la plateforme tierce concernée. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

6bis. Âge minimum

Klyp n'est pas destiné aux personnes de moins de 15 ans sans le consentement de leur représentant légal, conformément à la loi française relative à la majorité numérique. Si vous avez moins de 15 ans, l'utilisation du Service doit être autorisée par un parent ou tuteur, qui peut nous contacter à contact@lynxion.fr pour toute question relative aux données de son enfant.

7. Utilisation des données Google / YouTube

Klyp utilise les API Google (YouTube Data API v3) conformément à la Politique relative aux données utilisateur des services API Google.

Données collectées via Google OAuth : lorsque vous connectez votre compte YouTube, nous recevons un jeton d'accès OAuth ainsi que les informations publiques de votre chaîne (identifiant, nom, nombre d'abonnés). Aucun mot de passe Google n'est jamais transmis à Klyp.

Utilisation : les données Google sont utilisées exclusivement pour (a) publier des vidéos sur votre chaîne YouTube en votre nom, (b) afficher vos statistiques de chaîne dans l'application. Elles ne sont jamais utilisées à des fins publicitaires, de profilage, de vente de données, ni pour entraîner des modèles d'intelligence artificielle.

Partage : les données Google ne sont transmises à aucun tiers en dehors de ce qui est strictement nécessaire au fonctionnement du Service (hébergement sur notre VPS dédié). En particulier, elles ne sont jamais envoyées à Mistral AI ni à tout autre prestataire IA.

Conservation et suppression : le jeton OAuth Google est supprimé dès que vous déconnectez votre compte YouTube depuis Klyp, ou dès que vous révoquez l'accès depuis votre compte Google (myaccount.google.com/permissions). Vous pouvez également demander la suppression complète de vos données en nous contactant à contact@lynxion.fr.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données contre tout accès non autorisé : mots de passe chiffrés (bcrypt), jetons de session signés (JWT), connexions HTTPS chiffrées (TLS), accès serveur restreint par clé SSH, jetons OAuth stockés de manière isolée par utilisateur sur notre infrastructure.

9. Modification de cette politique

Cette politique peut être mise à jour. La version en vigueur est celle publiée sur cette page.