Politique de confidentialité
Ceci est la version française du document (original en anglais). Ouvrir la version anglaise
Version : 2026-10-20b
Dernière mise à jour : 2026-10-20
La présente politique explique quelles données à caractère personnel Rushlume collecte, pour quelles raisons, qui les reçoit, combien de temps nous les conservons et quels sont vos droits. En bref :
- Nous collectons ce dont nous avons besoin pour gérer votre compte et réaliser vos montages : votre adresse e-mail et votre nom d’affichage, les vidéos que vous téléversez et ce que notre logiciel y détecte.
- Votre chanson ne quitte jamais votre appareil. Votre navigateur la mesure et ne nous envoie que des données temporelles.
- Vos fichiers téléversés et vos montages finalisés sont supprimés automatiquement à l’expiration de la durée de conservation prévue par votre forfait (Free: 1 jour, Basic: 3 jours, Creator: 14 jours et Pro: 30 jours).
- Nous n’utilisons aucun traceur publicitaire ni cookie de mesure d’audience. Nous comptons les visites des pages avec Vercel Web Analytics de notre hébergeur, sans cookies (§ 3 D).
- Vous pouvez supprimer vous-même votre compte et tous vos fichiers à tout moment.
1. Responsable du traitement et contact
Le responsable du traitement de vos données à caractère personnel est Branislav Milke, Branisková 22, 040 01 Košice, IČO 57497117, immatriculation : Živnostenský register Okresného úradu Košice, č. 820-111862 (« nous »).
Vous pouvez nous adresser vos questions et demandes relatives à la protection des données par courrier à l’adresse ci-dessus ou par e-mail. Notre adresse e-mail à cet effet est privacy@rushlume.app.
Nous n’avons pas désigné de délégué à la protection des données, n’y étant pas tenus (art. 37 du RGPD).
2. Quelles données nous traitons et d’où elles proviennent
| Catégorie | Exemples | Source |
|---|---|---|
| Données de compte | Nom d’affichage, adresse e-mail, indication de la vérification de l’adresse e-mail, mot de passe (stocké uniquement sous forme de hachage), forfait | Vous, lors de l’inscription et dans les paramètres du compte |
| Données de connexion Google (uniquement si vous l’utilisez) | Nom, adresse e-mail, URL de la photo de profil, identifiant du compte Google, jetons OAuth | Google, lorsque vous choisissez « Se connecter avec Google » |
| Données de session et d’appareil | Identifiant de session, adresse IP et type de navigateur/d’appareil (User-Agent) pour chaque appareil connecté, heures de connexion et de dernière activité | Votre navigateur, automatiquement |
| Vidéos téléversées | Enregistrements de parties ou clips que vous téléversez, et copies que nous en dérivons (aperçus, proxys) | Vous |
| Données de projet | Noms de projet, jeu, pseudo en jeu facultatif, camp dans lequel vous avez joué, vos paramètres de montage, moments que vous sélectionnez ou corrigez | Vous |
| Résultats de détection | Moments détectés par notre logiciel (instant, type tel qu’élimination ou but, s’il s’agit ou non du vôtre), y compris le texte lu dans le fil des éliminations du jeu, qui peut contenir vos pseudos de joueur et ceux d’autres joueurs | Générés par nous à partir de vos vidéos |
| Mesure de la chanson | Instants des temps, des mesures et des sections, instants d’attaque de la batterie et des instruments et courbe d’intensité des basses. Ni l’audio, ni le nom du fichier, ni une empreinte du fichier | Votre navigateur, calculée sur votre appareil |
| Montages finalisés | Les vidéos rendues | Générés par nous |
| Données d’utilisation | Crédits utilisés, tâches démarrées/terminées/échouées et leurs détails techniques, et événements produit simples (par exemple inscription, jour d’activité, téléversement terminé avec la taille du fichier, quota atteint, moment corrigé) | Générées par nous lorsque vous utilisez le Service |
| Statistiques de visites | Pages consultées (adresse sans paramètres de requête), site web d’origine, pays, navigateur, système d’exploitation et type d’appareil. Pour distinguer les visites sans cookies, notre hébergeur calcule à partir de la requête (adresse IP et navigateur) une empreinte (hash) qui change chaque jour; ni l’adresse IP ni l’empreinte ne sont conservées | Votre navigateur, automatiquement, lorsque vous ouvrez une page de notre site |
| Communications | E-mails que vous nous envoyez ; e-mails relatifs au compte et au contrat que nous vous envoyons (réinitialisation du mot de passe, confirmation de l’adresse e-mail, confirmation du forfait, confirmation de la rétractation) | Vous / nous |
| Signalements de contenus | Si vous signalez un contenu : vos nom et adresse e-mail, l’emplacement du contenu, les raisons pour lesquelles vous le considérez comme illicite, et un hachage à clé de votre adresse réseau aux fins de limitation du débit | Vous |
| Contrôles à l’inscription | Lors de la création d’un compte : hachages avec clé (et non les valeurs) de l’adresse e-mail sous sa forme canonique, de l’adresse réseau (IPv4, ou le bloc /64 en IPv6) et du numéro de navigateur du cookie device, avec l’heure; sans identifiant de compte | Générés par nous lors de votre inscription |
| Acceptation des conditions et confirmation de l’âge | La version des conditions que vous avez acceptée, le fait que vous avez confirmé l’âge minimum, et la date | Vous, lors de l’inscription |
| Données d’abonnement (forfaits payants) | Forfait, statut de l’abonnement, date de renouvellement, identifiants client et d’abonnement Stripe, et les confirmations que vous avez données sur notre page de commande (commencement immédiat, âge, version des conditions, heure). Les données de paiement (carte, adresse de facturation, données fiscales) sont collectées par notre revendeur Stripe/Link et ne nous parviennent jamais. | Vous / Stripe |
Personnes apparaissant dans vos vidéos. Les enregistrements peuvent contenir les pseudos de joueur, les messages de chat, le chat vocal ou la caméra filmant le visage d’autres joueurs. Nous traitons ces données uniquement dans le cadre du traitement de votre vidéo pour votre compte (voir §3, finalité A) et elles sont supprimées en même temps que la vidéo. Notre détection ne lit les pseudos de joueur que pour déterminer quelles actions de jeu sont les vôtres ; les pseudos lus ne sont pas conservés dans les résultats que nous stockons. Les métadonnées d’appareil, d’heure ou de localisation intégrées à un fichier téléversé sont supprimées des aperçus et des montages que nous livrons.
Ce que nous ne collectons pas : l’audio de votre chanson, les numéros de carte de paiement, votre date de naissance, votre localisation précise, vos contacts, ni aucune donnée provenant de réseaux publicitaires ou de mesure d’audience. Nous n’utilisons pas d’empreinte numérique de l’appareil (fingerprinting).
La fourniture des données est-elle obligatoire ? L’adresse e-mail, le nom d’affichage et un mot de passe (ou la connexion avec Google) sont nécessaires pour créer un compte ; sans eux, nous ne pouvons pas fournir le Service. Le téléversement de vidéos est nécessaire pour réaliser des montages. Votre pseudo en jeu est facultatif — sans lui, la détection peut trouver moins de vos actions de jeu.
3. Pourquoi nous traitons vos données et sur quelle base juridique
| Finalité | Données | Base juridique (art. 6, paragraphe 1, du RGPD) |
|---|---|---|
| A. Fourniture du Service : création et gestion de votre compte, stockage de vos fichiers téléversés, détection de vos actions de jeu, planification et rendu de vos montages, mise à disposition de ceux-ci pour téléchargement, application des limites du forfait et des crédits | Données de compte, de projet, vidéos, résultats de détection, mesure de la chanson, montages, données d’utilisation | point b) exécution du contrat |
| B. Connexion et sécurité de votre compte : sessions, liste des appareils, réinitialisation du mot de passe, vérification de l’adresse e-mail, limitation du nombre de tentatives de connexion, prévention des abus | Données de compte, de session et d’appareil (y compris l’adresse IP et le User-Agent), communications | point b) exécution du contrat et point f) intérêt légitime à protéger les comptes et le Service |
| C. Forfaits payants : confirmations lors de la commande, statut de l’abonnement, rétractations et remboursements | Données d’abonnement | point b) exécution du contrat ; point c) obligation légale (droit de la consommation : preuve des confirmations relatives au droit de rétractation ; comptabilité) |
| D. Amélioration et fonctionnement du Service : comprendre comment les fonctionnalités sont utilisées (événements produit propriétaires), mesurer les durées et les coûts de traitement, corriger les erreurs, compter les visites des pages | Données d’utilisation, statistiques de visites | point f) intérêt légitime à maintenir et à améliorer un service fiable et abordable. Nous conservons les événements produit uniquement dans notre propre base de données. Nous comptons les visites des pages avec Vercel Web Analytics, exploité par notre hébergeur Vercel en tant que sous-traitant, sans cookies; aucun réseau publicitaire ou de mesure d’audience ne reçoit vos données. |
| E. Assistance client et réclamations | Données de compte, communications, données de projet pertinentes | point b) exécution du contrat ; point c) obligation légale pour les réclamations des consommateurs |
| F. Traitement des signalements de contenus illicites et des demandes fondées sur la loi (règlement sur les services numériques) | Contenu concerné, données de compte, détails de la notification | point c) obligation légale ; point f) intérêt légitime à protéger les droits d’autrui |
| G. Droits en justice | Données pertinentes pour le litige | point f) intérêt légitime à la constatation, à l’exercice ou à la défense de droits en justice |
Lorsque nous nous fondons sur l’intérêt légitime, vous pouvez vous opposer au traitement (voir §9). Nous ne traitons actuellement aucune donnée sur la base du consentement ; si nous le faisons un jour (par exemple pour des e-mails de prospection commerciale), nous vous le demanderons au préalable et vous pourrez retirer votre consentement à tout moment.
Entraînement de modèles. Nous n’utilisons pas vos vidéos ni vos montages pour entraîner des modèles d’apprentissage automatique.
4. Traitement automatisé et IA
Vos montages sont réalisés automatiquement :
- La détection des actions de jeu applique la vision par ordinateur et la reconnaissance de texte (OCR) à votre vidéo pour lire les informations de jeu affichées à l’écran (fil des éliminations, score, annonces) et déterminer quels moments sont les vôtres.
- Le rendu peut créer des images intermédiaires (pour le ralenti et le flou de mouvement) et améliorer les détails à l’aide de modèles d’apprentissage automatique.
- Direction du montage : pour choisir entre plusieurs versions générées automatiquement de votre montage, nous pouvons envoyer à un fournisseur de modèle de langage d’IA (OpenAI) une description du montage comprenant le jeu, les types et la chronologie des événements détectés et la structure temporelle de votre chanson. Nous n’envoyons ni vos vidéos, ni votre audio, ni votre nom, ni votre adresse e-mail, ni votre pseudo, ni vos identifiants de compte.
Ces étapes ne donnent pas lieu à des décisions produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire, au sens de l’art. 22 du RGPD ; elles déterminent uniquement la manière dont votre vidéo est montée. Vous pouvez vérifier et, lorsque cette possibilité est proposée, corriger les moments sélectionnés.
Assistant IA du support. Le panneau d’aide de l’application (« Obtenir de l’aide ») répond d’abord à partir de nos articles d’aide et des données de votre propre compte, sans aucune IA. Lorsque vous interrogez l’assistant (ou que votre question ne correspond à aucun sujet), vos messages, les réponses de l’assistant et les informations de compte qu’il consulte pour vous (votre forfait, vos crédits, le statut de votre abonnement ainsi que le nom et le statut de vos projets) sont envoyés à Anthropic afin de générer les réponses. Chaque message est également vérifié automatiquement (au moyen de règles fixes, et non par IA) afin de détecter les tentatives d’utilisation abusive de l’assistant. Nous conservons la conversation, y compris les étapes guidées, pendant 180 jours après votre dernier message afin de répondre aux questions de suivi, de traiter les réclamations et de prévenir les abus (intérêt légitime et exécution du contrat, art. 6, paragraphe 1, points b) et f), du RGPD). Si vous demandez à parler à une personne, la conversation et un résumé de celle-ci sont transmis à notre équipe.
Décisions de remboursement. Si vous demandez un remboursement ou des crédits de compensation, le montant et votre éligibilité sont calculés automatiquement selon des règles fixes (Conditions, §9) à partir de votre forfait, de vos paiements et de votre utilisation des crédits, et vous sont présentés avant toute exécution. Comme une telle décision peut vous affecter, vous pouvez toujours demander qu’une personne la réexamine (« Parler à une personne » ou par e-mail), exprimer votre point de vue et la contester (art. 22, paragraphe 3, du RGPD).
5. Votre chanson reste sur votre appareil
Lorsque vous choisissez une chanson, votre navigateur la décode et l’analyse localement et ne stocke le fichier que dans l’espace de stockage de votre navigateur (IndexedDB), de sorte qu’il n’a pas besoin d’être téléversé. Nous recevons uniquement la mesure indiquée au §2 ; nos serveurs refusent les téléversements de fichiers audio. Votre navigateur mixe la musique dans le montage final sur votre appareil. Vous pouvez supprimer la chanson stockée en effaçant les données de ce site dans votre navigateur.
6. Qui reçoit vos données
Nous faisons appel aux prestataires de services suivants (sous-traitants), qui traitent des données pour notre compte en vertu de contrats qui les obligent à les protéger et à ne les utiliser que sur nos instructions (art. 28 du RGPD) :
| Prestataire | Finalité | Données | Lieu du traitement | Garantie pour les transferts hors de l’EEE |
|---|---|---|---|---|
| Vercel Inc. (États-Unis) | Hébergement du site web et de l’API, orchestration des workflows, journaux, statistiques de visites (Web Analytics) | Toutes les données traitées par l’application web en transit, journaux des requêtes (IP, navigateur), statistiques de visites | UE (Francfort) pour les fonctions applicatives ; réseau périphérique mondial ; société américaine | Clauses contractuelles types |
| Supabase Inc. (États-Unis) | Hébergement de la base de données et sauvegardes | Données de compte, de projet, de détection et d’utilisation | UE (Francfort) | Clauses contractuelles types (pour l’accès du support depuis l’extérieur de l’EEE) |
| Cloudflare Inc. (États-Unis) | Stockage et diffusion des fichiers téléversés et des montages (R2) | Vidéos, montages ; adresse IP lorsque votre navigateur téléverse ou télécharge des fichiers | Centres de données de Cloudflare, non limités à l’UE | Cadre de protection des données UE–États-Unis (Data Privacy Framework) et clauses contractuelles types |
| Modal Labs, Inc. (États-Unis) | Calcul en nuage pour la détection et le rendu | Vidéos, pseudo, résultats de détection, paramètres de montage, mesure de la chanson | États-Unis | Clauses contractuelles types |
| Resend, Inc. (États-Unis) | Envoi des e-mails relatifs au compte | Adresse e-mail, contenu des e-mails | UE (Irlande) pour l’envoi ; société américaine | Cadre de protection des données UE–États-Unis (Data Privacy Framework) et clauses contractuelles types |
| OpenAI (uniquement si la direction du montage est activée) | Direction du montage par IA (voir §4) | Uniquement une description non identifiante du montage | États-Unis | Clauses contractuelles types |
| Anthropic, PBC (États-Unis) (uniquement lorsque vous interrogez l’assistant IA dans le panneau d’aide) | Assistant IA du support (voir §4) | Vos messages de chat et les informations de compte que l’assistant consulte pour vous (forfait, crédits, statut de l’abonnement, nom et statut des projets) ; un identifiant pseudonyme | États-Unis | Clauses contractuelles types |
| Stripe (Stripe Payments Europe Ltd / Stripe, Inc.) | Enregistrements relatifs aux paiements que nous créons : sessions Checkout, statut de l’abonnement, portail client, remboursements | Adresse e-mail du compte, identifiants client et d’abonnement Stripe, forfait | UE et États-Unis | Cadre de protection des données UE–États-Unis (Data Privacy Framework) et clauses contractuelles types |
Responsables du traitement indépendants. Si vous utilisez « Se connecter avec Google », Google traite vos données conformément à sa propre politique de confidentialité.
Les forfaits payants sont vendus via Stripe Managed Payments : Stripe, qui vous est présenté sous le nom Link, est le marchand officiel (merchant of record) et traite vos données de paiement, de facturation et fiscales en tant que responsable du traitement indépendant, conformément à sa propre politique de confidentialité.
Nous communiquons également des données aux autorités publiques ou aux juridictions lorsque la loi l’exige, ainsi qu’à des conseillers professionnels (avocats, experts-comptables) tenus à une obligation de confidentialité. Nous ne vendons jamais vos données et ne les partageons pas avec des annonceurs.
7. Transferts internationaux
Certains de nos prestataires sont établis aux États-Unis ou peuvent accéder aux données depuis l’extérieur de l’Espace économique européen. Dans ce cas, nous nous fondons sur une décision d’adéquation (pour les sociétés américaines certifiées au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework)) ou sur les clauses contractuelles types de la Commission européenne, accompagnées de mesures supplémentaires si nécessaire. Vous pouvez demander une copie des garanties pertinentes en utilisant les coordonnées indiquées à la section 1.
8. Durée de conservation de vos données
| Données | Durée de conservation |
|---|---|
| Vidéos téléversées, aperçus et montages finalisés | Supprimés automatiquement à l’expiration de la durée de conservation prévue par votre forfait (Free: 1 jour, Basic: 3 jours, Creator: 14 jours et Pro: 30 jours), à compter du téléversement ou du rendu — ou plus tôt si vous les supprimez. Un traitement en cours peut retarder la suppression jusqu’à la fin du montage. |
| Mesure de la chanson | Supprimée en même temps que les fichiers du projet à l’expiration de la durée de conservation, ou lorsque vous supprimez le projet |
| Informations de projet et résultats de détection (sans la vidéo) | Jusqu’à ce que vous supprimiez le projet ou votre compte. Les pseudos de joueur lus dans les images de jeu ne sont pas du tout conservés dans les résultats de détection. |
| Données de compte | Jusqu’à ce que vous supprimiez votre compte |
| Données de session (IP, type d’appareil) | Pendant la validité de la session (jusqu’à 30 jours, renouvelée tant que vous l’utilisez), puis supprimées 7 jours après son expiration |
| Données d’utilisation et événements produit | Événements produit : 25 mois. Enregistrements techniques des tâches : 13 mois. Utilisation des crédits : jusqu’à ce que vous supprimiez votre compte. Compteurs de limitation des tentatives de connexion : 24 heures |
| Statistiques de visites | Uniquement des chiffres agrégés, conservés par Vercel 24 mois au maximum. L’empreinte quotidienne servant à distinguer les visites n’est pas conservée au-delà de la journée |
| Acceptations des conditions, confirmations de commande, enregistrements relatifs à l’abonnement et à la rétractation | Jusqu’à ce que vous supprimiez votre compte (ils prouvent ce qui a été convenu) |
| Factures et enregistrements de paiement | Conservés par notre revendeur Stripe/Link en vertu de ses propres obligations légales ; nous conservons les enregistrements d’abonnement et les confirmations de commande jusqu’à ce que vous supprimiez votre compte |
| E-mails échangés avec nous et dossiers de réclamation | 3 ans après la clôture de l’affaire (délai de prescription de droit commun) |
| Conversation d’aide avec l’assistant IA | 180 jours après votre dernier message ; demandes transmises à une personne : 2 ans après leur résolution. Les offres de remboursement et de crédits faites dans une conversation sont supprimées avec celle-ci |
| Enregistrements des signalements de contenus et des décisions de modération | 2 ans après la décision. L’adresse réseau de l’auteur du signalement n’est jamais stockée, seulement un hachage à clé utilisé pour la limitation du débit |
| Contrôles à l’inscription (hachages avec clé) | 90 jours après l’inscription, même si le compte est supprimé avant (afin qu’un compte supprimé ne puisse pas être recréé aussitôt pour obtenir de nouveaux crédits gratuits) |
| Journaux serveur chez nos prestataires | Jusqu’à 30 jours (selon le prestataire) |
| Sauvegardes | Les données supprimées peuvent subsister dans des sauvegardes chiffrées de la base de données pendant 7 jours au maximum, jusqu’à leur écrasement |
La suppression de votre compte (Compte → « Supprimer mon compte… ») entraîne la suppression immédiate de votre compte, de chaque montage et de chaque fichier téléversé ; les suppressions dans l’espace de stockage qui échouent sont automatiquement relancées. Les copies figurant dans les sauvegardes et les journaux des prestataires expirent selon les durées indiquées ci-dessus.
9. Vos droits
En vertu du RGPD, vous disposez du droit :
- d’accès à vos données et d’en obtenir une copie (art. 15) — le téléchargement proposé dans votre compte vous en fournit l’essentiel en une seule fois ;
- de rectification des données inexactes — vous pouvez modifier votre nom dans les paramètres du compte (art. 16) ;
- à l’effacement — vous pouvez supprimer vous-même vos projets et l’ensemble de votre compte (art. 17) ;
- à la limitation du traitement (art. 18) ;
- à la portabilité des données — recevoir les données que vous nous avez fournies dans un format lisible par machine (art. 20) : utilisez Compte → Vos données → Télécharger mes données ;
- d’opposition au traitement fondé sur l’intérêt légitime (art. 21), y compris, à tout moment, à la prospection commerciale ;
- de retirer votre consentement lorsque le traitement est fondé sur le consentement, sans que cela affecte le traitement effectué antérieurement.
Pour exercer vos droits, contactez-nous en utilisant les coordonnées indiquées à la section 1 ; si vous écrivez par e-mail, utilisez l’adresse e-mail de votre compte. Nous répondons dans un délai d’un mois (prolongeable de deux mois pour les demandes complexes, auquel cas nous vous en informons). Nous pouvons vous demander de confirmer votre identité.
Réclamations. Vous pouvez introduire une réclamation auprès d’une autorité de contrôle, notamment dans le pays de l’UE où vous résidez ou travaillez, ou auprès de l’autorité slovaque : Úrad na ochranu osobných údajov Slovenskej republiky (Office de protection des données à caractère personnel de la République slovaque), Hraničná 12, 820 07 Bratislava 27, Slovaquie, https://dataprotection.gov.sk.
10. Enfants
Le Service n’est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des enfants de moins de 16 ans. Si vous pensez qu’un enfant de moins de 16 ans a créé un compte, contactez-nous et nous le supprimerons.
11. Sécurité
Nous protégeons vos données au moyen de mesures adaptées au risque, notamment : un espace de stockage privé accessible uniquement au moyen de liens signés à courte durée de validité ; des connexions chiffrées (HTTPS) ; des mots de passe stockés uniquement sous forme de hachage ; des limites au nombre de tentatives de connexion ; des contrôles d’accès par utilisateur à chaque requête ; des serveurs de traitement qui ne reçoivent que des liens à durée limitée vers les fichiers dont ils ont besoin, et jamais d’identifiants d’accès à la base de données ou à l’espace de stockage ; et la suppression automatique des fichiers. Si une violation de données à caractère personnel est susceptible d’engendrer un risque élevé pour vous, nous vous en informerons dans les meilleurs délais.
12. Cookies et technologies similaires
Nous utilisons uniquement des cookies et un stockage dans le navigateur qui sont nécessaires au Service ou qui mémorisent des choix que vous faites (comme la langue du site). Nous comptons les visites des pages avec Vercel Web Analytics, qui ne dépose aucun cookie et n’enregistre rien dans votre navigateur. Consultez notre Politique relative aux cookies.
13. Modifications de la présente politique
Nous publierons les modifications sur cette page et mettrons à jour la date ci-dessus. Si les modifications sont importantes, nous vous en informerons par e-mail ou dans l’application avant leur prise d’effet.