Politique de confidentialité

Cadence est édité par VANIABEE LLC, 501 Silverside Rd, Ste 105 #5341, Wilmington, DE 19809, États-Unis (EIN 32-0818017). Pour toute question relative à cette politique ou à l’exercice de tes droits : hello@cadencelab.app.

Pour les données que tu nous confies sur TES créateurs et TES utilisateurs finaux, tu es le responsable de traitement et nous sommes ton sous-traitant : ce rapport est réglé par l’accord de sous-traitance (DPA), pas par cette politique.

Ce que tu nous donnes directement :

• Compte : nom, adresse e-mail, mot de passe haché, fonction, société.
• Facturation : adresse de facturation et données de paiement, traitées par notre prestataire de paiement et jamais stockées en clair chez nous.
• Espace de travail : nom et logo de la marque, adresse du site, barème par marché, plafond par vidéo.
• Créateurs : nom, pays, pseudonymes de comptes publics, code d’activation, lien de suivi, coordonnées de versement lorsque tu les saisis.
• Échanges : ce que tu écris au support et dans l’assistant intégré.

Ce qui est collecté automatiquement :

• Usage : pages ouvertes, fonctions utilisées, durée de session.
• Technique : adresse IP, navigateur, système, identifiants d’appareil, fuseau horaire.
• Cookies et traceurs, dans les conditions décrites par la politique Cookies.

Ce qui vient de tiers, à ta demande :

• Plateformes sociales connectées : métadonnées publiques de publications et compteurs de vues (TikTok, Instagram, YouTube).
• Sources de revenu connectées : revenus, achats, remboursements et nouveaux utilisateurs agrégés par jour et par pays (RevenueCat, Superwall, Stripe, Whop, LemonSqueezy).
• Régies publicitaires connectées : dépense quotidienne (TikTok Ads, Meta Ads, Google Ads, Apple Search Ads).

L’attribution d’un achat à un créateur est un POIDS statistique, calculé au prorata des vues produites dans un marché, et non un lien établi entre une personne et une vidéo. Nous ne recevons ni n’utilisons d’identifiant d’acheteur pour la produire.

Nous ne vendons aucune donnée et n’en transférons aucune à des fins publicitaires. Nos sous-traitants interviennent pour notre compte, sur instruction, et sont tenus par contrat :

• Hébergement et infrastructure : Google Cloud, Amazon Web Services, Cloudflare.
• Modèles de langage, pour l’assistant intégré : Anthropic, OpenAI.
• Paiement et versement : Stripe.
• Courrier transactionnel : Resend, Postmark, SendGrid.
• Mesure d’audience : PostHog, Plausible.
• Relevé des publications publiques : Apify.

Nous pouvons également communiquer des données lorsqu’une obligation légale nous y contraint, ou pour établir, exercer ou défendre un droit en justice.

Google / YouTube : l’usage que Cadence fait des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences d’usage limité (Limited Use). Ces données ne sont ni transférées à des tiers, ni utilisées à des fins publicitaires, ni utilisées pour entraîner des modèles généralistes.

Meta (Instagram, Facebook) : nous lisons l’identification du compte professionnel, les publications et leurs mesures d’engagement, conformément aux conditions des plateformes. Les jetons d’accès sont supprimés dans les 24 heures suivant une déconnexion.

TikTok : nous lisons le profil public et les statistiques des publications. La déconnexion d’un compte supprime le jeton correspondant.

Tu peux révoquer un accès à tout moment, depuis l’écran Connexions de Cadence ou depuis les réglages de la plateforme concernée.

Sous le RGPD et le UK GDPR : accès, rectification, effacement, limitation, portabilité, opposition, retrait du consentement, et réclamation auprès d’une autorité de contrôle. Nous répondons sous 30 jours, prolongeables lorsque la demande est complexe.

Sous le CCPA/CPRA (Californie) : droit de savoir, de supprimer, de corriger, de refuser la « vente » ou le « partage » — que nous ne pratiquons pas — et de limiter l’usage de données sensibles, sans discrimination. Nous répondons sous 45 jours, prolongeables de 45 jours.

Pour exercer l’un de ces droits : hello@cadencelab.app.

Nos serveurs et plusieurs de nos sous-traitants sont situés aux États-Unis. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne, l’addendum de transfert international du Royaume-Uni lorsqu’il s’applique, et des mesures complémentaires de chiffrement et de contrôle d’accès.

• Chiffrement en transit (TLS) et au repos.
• Contrôle d’accès par rôle, authentification à plusieurs facteurs sur les accès d’administration.
• Journalisation des accès, sauvegardes régulières, procédure documentée de réponse à incident.

En cas de violation de données à caractère personnel, nous notifions l’autorité compétente dans les 72 heures lorsque le RGPD l’exige, et t’informons sans délai injustifié lorsque la violation est susceptible d’engendrer un risque élevé pour les personnes concernées.

Cadence est un outil professionnel. Il n’est pas destiné aux personnes de moins de 16 ans, et nous ne collectons pas sciemment leurs données. Si tu penses qu’un mineur nous a transmis des données, écris-nous et nous les supprimerons.

Toute modification substantielle est annoncée au moins 30 jours à l’avance, par courriel ou dans l’application, et la date de mise à jour en tête de ce document est corrigée en conséquence.