Politique de confidentialité

Mise à jour : 21 octobre 2026

Cette politique décrit les traitements réalisés par Rush Clipping sur clipping.rushmp4.com, ses espaces clippeur et Manager et ses intégrations Discord, Google/YouTube, TikTok et X.

1. Responsable du traitement

VIKING HAWKS, INC., société américaine de type C corporation constituée dans le Delaware (États-Unis), exploitant RUSH.MP4.
Numéro de dossier au Delaware : 7730486.
Adresse de correspondance : 10 Rue Saint Bernard, 84000 Avignon, France.
Contact : contact@rushmp4.com.

2. Données utilisées pour le service

• Compte et connexion : selon le mode choisi, identifiant Discord, nom d’affichage et adresse e-mail transmis par Discord, ou identifiant Google et adresse e-mail vérifiée transmis par Google. L’identifiant Google est enregistré sous forme d’une empreinte associée au compte. Le nom public du compte peut être personnalisé. L’e-mail sert à l’accès et à la sécurité du compte ; il n’est pas affiché aux autres participants.
• Comptes sociaux : plateforme, identifiant du compte ou de la chaîne, nom public, méthode et date de confirmation du lien avec le participant.
• Campagnes et clips : participations, liens des publications soumises, identifiants, dates, états de validation, motifs de refus et observations de vues ou d’impressions avec leur source et leur date. Les validations manuelles autorisées sont attribuées et conservées dans l’historique.
• Règlements : gains enregistrés, demandes de retrait et références de versement. Les coordonnées de paiement saisies dans le service sont stockées chiffrées.
• Fonctionnement : sessions de connexion, éléments nécessaires à la sécurité, journaux techniques et messages d’assistance envoyés volontairement.

Demandes de partenariat : les coordonnées professionnelles, les liens et les informations de projet que vous envoyez via le formulaire servent à étudier votre demande et à vous répondre. La demande est enregistrée dans notre stockage privé et une notification est adressée à notre équipe via Cloudflare Email Service. Ces données ne sont pas publiées ni ajoutées automatiquement à une newsletter ; elles sont conservées le temps nécessaire au suivi de votre demande.

3. Connexion par e-mail, Google et YouTube

Connexion par e-mail : nous envoyons, via Cloudflare Email Service, un lien de connexion à l’adresse que vous saisissez. Ce lien permet de créer ou retrouver votre compte sans mot de passe. Il expire après quinze minutes et ne peut servir qu’une fois. Nous conservons temporairement votre adresse, une empreinte du lien et une empreinte du navigateur demandeur pour vérifier la demande et limiter les abus ; les demandes expirées sont supprimées automatiquement. Un autre navigateur doit confirmer explicitement l’adresse avant d’ouvrir la session. Les e-mails de connexion sont transactionnels et ne vous inscrivent à aucune newsletter.

Connexion au site avec Google : les seules autorisations demandées sont openid email. Elles servent à confirmer votre identité et votre adresse e-mail afin de créer ou retrouver votre compte Rush Clipping. Cette connexion ne donne accès ni à Gmail, ni à Google Drive, ni à votre chaîne YouTube. Les connexions Google, Discord et par lien e-mail retrouvent le même compte lorsque leur adresse e-mail vérifiée est identique. Une adresse non vérifiée ne permet pas de fusion automatique. Le lien reçu par e-mail doit être ouvert pour confirmer une connexion par e-mail.

Les jetons reçus de Google pour cette connexion sont vérifiés côté serveur puis supprimés de la mémoire de la requête ; aucun jeton Google d’accès ou de renouvellement n’est conservé. Seuls l’identifiant de compte dérivé, l’e-mail vérifié, le profil du site et une session propre à Rush Clipping sont enregistrés. Vous pouvez révoquer cette connexion dans votre compte Google et demander la suppression de votre compte selon la section 7.

Lorsque vous choisissez de connecter YouTube, Google vous présente son écran de consentement. L’autorisation demandée est youtube.readonly : elle permet de confirmer la chaîne que vous autorisez et de lire ses informations. Nous utilisons l’identifiant de chaîne, son nom public et son nom d’utilisateur disponible pour l’associer à votre compte Rush Clipping.

Le jeton Google est utilisé pendant cette opération de connexion et n’est pas conservé après celle-ci. Nous ne demandons pas d’accès hors ligne et ne conservons pas de jeton de renouvellement Google. Les statistiques des publications soumises sont consultées dans le cadre du suivi des campagnes.

Rush Clipping ne publie, ne modifie et ne supprime aucune vidéo sur votre chaîne. Nous ne demandons pas votre mot de passe Google et ne lisons pas vos messages, contacts ou fichiers Google Drive.

L’utilisation et le transfert des informations reçues des API Google sont soumis à la Politique relative aux données utilisateur des services API Google, y compris à ses exigences d’utilisation limitée (Limited Use). Ces données ne sont pas vendues, utilisées pour du ciblage publicitaire ou pour entraîner des modèles d’intelligence artificielle.

Comptes TikTok

Pour associer votre compte TikTok à Rush Clipping, vous placez temporairement le code fourni par le service dans votre biographie publique. Rush Clipping consulte ce profil public via ScrapeCreators et vérifie la présence du code. Vous pouvez retirer le code après confirmation du lien.

Les données utilisées sont l’identifiant et le nom public du compte, les informations publiques du profil nécessaires à cette vérification, dont sa biographie, ainsi que les identifiants, liens, dates de publication et compteurs publics disponibles des vidéos soumises à vos campagnes (vues, mentions J’aime, commentaires et partages). Les vues servent à établir les décomptes ; les autres éléments permettent l’attribution et le contrôle des soumissions.

Ce parcours utilise un prestataire de lecture de données publiques, et non TikTok Login Kit ou Display API. Il ne vous demande ni mot de passe TikTok ni autorisation OAuth TikTok, et n’accède pas à vos messages privés ou contacts. Rush Clipping ne publie, ne modifie et ne supprime aucun contenu sur TikTok à votre place. Ces données ne sont pas vendues ni utilisées pour du ciblage publicitaire.

4. Finalités et bases des traitements

Les données servent à fournir le compte et les campagnes demandés, attribuer correctement les clips, suivre les compteurs et budgets, préparer les décomptes, traiter les versements et répondre à l’assistance. Ces traitements reposent, selon leur finalité, sur l’exécution du service, nos obligations légales, nos intérêts légitimes de sécurité et de prévention des abus, ou votre consentement lorsqu’il est requis. Les connexions utilisant OAuth nécessitent votre autorisation sur l’interface officielle de la plateforme concernée ; la vérification TikTok par code public est décrite ci-dessus.

5. Accès et prestataires

Les personnes habilitées à gérer une campagne accèdent aux informations nécessaires à sa gestion et à la validation des soumissions. Les classements de campagne peuvent présenter le nom d’affichage, l’avatar et les gains enregistrés des participants. Les coordonnées de versement et l’e-mail ne sont pas affichés aux autres clippeurs.

Cloudflare fournit l’hébergement et les stockages techniques. Les plateformes sociales reçoivent les requêtes nécessaires aux connexions et aux statistiques. Le prestataire de versement concerné, notamment PayPal, traite les informations nécessaires au paiement. Ces prestataires peuvent opérer depuis plusieurs pays ; leurs propres conditions et garanties de traitement s’appliquent à leurs services.

Lecture des données TikTok : ScrapeCreators reçoit les identifiants publics de profil ou les liens des vidéos nécessaires à la vérification et au suivi demandés. Les réponses utiles sont traitées côté serveur par Rush Clipping ; vos coordonnées de versement et votre adresse e-mail de connexion ne sont pas nécessaires à ces lectures. Voir aussi la politique de confidentialité de TikTok.

6. Conservation

Les sessions sont limitées dans le temps. Les éléments temporaires du parcours OAuth YouTube expirent après dix minutes. Les informations de compte et de campagne sont conservées pour fournir le service et en assurer la sécurité. Les éléments nécessaires à la justification des décomptes, des paiements, des litiges et des obligations comptables sont conservés pendant les durées applicables à ces finalités.

Le parcours TikTok actuel ne collecte ni jeton d’accès ni jeton de renouvellement TikTok. La suppression d’un lien de compte arrête son utilisation pour de nouvelles soumissions ; elle n’efface pas les observations et justificatifs nécessaires aux campagnes, décomptes, versements ou litiges. Les identifiants historiques de compte ne sont pas réattribués à un autre participant. Les demandes d’effacement des données non requises pour ces finalités se font auprès de notre contact, selon la section 7.

7. Déconnexion, révocation et suppression

Vous pouvez gérer vos comptes liés depuis Comptes. La suppression d’un lien actif conserve l’historique nécessaire des clips, observations et règlements. Les restrictions liées aux campagnes non réglées sont présentées avant l’action.

Vous pouvez révoquer l’autorisation Google dans les autorisations de votre compte Google. La politique de confidentialité de Google décrit les traitements réalisés par Google.

Pour demander l’accès, la rectification, l’effacement des données non requises légalement, la limitation, la portabilité applicable, ou exercer votre droit d’opposition et retirer un consentement, contactez contact@rushmp4.com. Vous pouvez également adresser une réclamation à la CNIL.

8. Protection des données et sécurité

Nous appliquons les mesures suivantes pour protéger les données personnelles, y compris les données sensibles et les informations reçues des API Google et YouTube, contre les accès non autorisés, la divulgation, l’altération ou la perte :

• Chiffrement en transit : les échanges entre votre navigateur et Rush Clipping, ainsi que les requêtes vers les API Google et YouTube, utilisent HTTPS/TLS. Les communications avec la base de données Cloudflare D1 sont également chiffrées en transit.
• Chiffrement au repos : les données enregistrées dans notre base privée Cloudflare D1, notamment les identifiants de chaîne YouTube associés aux comptes, sont chiffrées au repos en AES-256 par Cloudflare, qui gère les clés de ce chiffrement. Les coordonnées de versement bénéficient en plus d’un chiffrement applicatif AES-GCM avant leur enregistrement.
• Accès limités et contrôlés : le serveur vérifie la session, l’identité et les autorisations avant de donner accès aux données privées. Les participants accèdent à leurs propres informations ; les gestionnaires accèdent aux informations nécessaires aux campagnes qu’ils sont habilités à gérer. L’espace Admin est réservé au propriétaire et requiert un déverrouillage supplémentaire limité dans le temps.
• Protection des identifiants techniques : les secrets de l’application, dont le secret du client OAuth Google et les clés de service, sont conservés dans les secrets chiffrés de Cloudflare Workers et utilisés côté serveur. Ils ne sont pas transmis au navigateur.
• Protection de la connexion Google : le parcours OAuth utilise PKCE avec S256 et un état aléatoire lié au navigateur, valable dix minutes et utilisable une seule fois. Les jetons d’identité de connexion au site sont vérifiés avec les clés publiques de Google, le client destinataire, la date d’expiration et un nonce. La confirmation YouTube reste un parcours séparé lié à la session et au participant.
• Minimisation des données Google : le jeton d’accès est utilisé uniquement en mémoire côté serveur pendant la confirmation de la chaîne ; il n’est enregistré ni dans la base de données, ni dans le navigateur, ni dans les journaux applicatifs. Nous ne demandons pas d’accès hors ligne et ne conservons aucun jeton de renouvellement Google. Nous conservons les informations de chaîne nécessaires à son association à votre compte, comme décrit à la section 3.
• Protection des sessions : les cookies d’authentification sont marqués Secure, HttpOnly et SameSite. Les sessions expirent et leurs jetons sont enregistrés sous forme de condensats côté serveur. Les réponses du parcours OAuth portent une consigne no-store pour empêcher leur mise en cache.

Le service ne collecte pas les mots de passe de vos comptes Google, sociaux ou de paiement. Pour signaler un problème de sécurité ou demander la suppression de données, contactez contact@rushmp4.com ; les modalités de révocation et les droits applicables figurent à la section 7.

9. Cookies et mesure de fréquentation

Des cookies de session et de sécurité sont nécessaires à la connexion et aux parcours OAuth.

La mesure d’audience facultative est désactivée par défaut. Après votre accord explicite sur la page Cookies, un identifiant aléatoire de navigateur, valable 90 jours, permet de compter les visites et les clics sur les appels à l’action. Après connexion, ces visites et les connexions peuvent être associées à votre compte pour comprendre l’utilisation du site. Cet historique est conservé 90 jours et accessible uniquement au propriétaire dans un espace Admin protégé. Sans accord, aucun identifiant de visite ni événement de navigation, de clic ou de connexion n’est enregistré par cette mesure.

Les données de compte et les journaux de session nécessaires à la fourniture et à la sécurité du service restent distincts de cette mesure facultative. Nous n’enregistrons ni le contenu des champs saisis, ni les paramètres des URL, ni une empreinte de votre appareil dans les statistiques. Ces données ne sont pas transmises à un service publicitaire. Vous pouvez refuser ou retirer votre accord à tout moment sur la page Cookies et exercer vos droits auprès de notre contact. Le retrait d’accord arrête les prochaines collectes ; il ne supprime pas automatiquement les événements antérieurs soumis à leur durée de conservation.

10. Contact et évolutions

Pour toute question : contact@rushmp4.com. Cette page est mise à jour lorsque les fonctionnalités ou les traitements évoluent. Voir aussi les conditions d’utilisation.