V

Vimorf

Politique de Confidentialité

Dernière mise à jour : 24 août 2026 — Contact : [email protected] — App : vimorf.pitroniq.com

Vimorf (« 1 vidéo, 22 formats ») respecte votre vie privée. Cette politique explique quelles données nous collectons via l'app Vimorf, les connexions OAuth (YouTube, TikTok, Meta, LinkedIn, X) et la landing pitroniq.com.

1. Données collectées

• Compte : email, mot de passe haché (bcrypt), plan, date création.
• Projets : URLs YouTube, titres, transcripts, plans de montage, assets uploadés.
• OAuth (publication) : quand vous connectez YouTube/TikTok/Instagram/Facebook/LinkedIn/X, nous recevons un access_token (et refresh_token) via OAuth2. Ils sont chiffrés AES-256-GCM avant stockage dans db.json et jamais exposés au front. Scope minimal : youtube.upload, video.upload, instagram_basic+content_publish, w_member_social, tweet.write.
• Usage : crédits consommés, posts publiés, stats vues/likes (via YouTube Data API).
• Technique : logs serveur, IP, user-agent pour sécurité.

2. Utilisation

• Fournir le service : analyse IA de vos vidéos, génération de 22 formats, rendu MP4, publication via vos comptes connectés uniquement sur votre action explicite.
• Améliorer le service, support, facturation Stripe.
• Jamais de revente de données. Jamais de publication sans votre clic "Publier".

3. Partage

Nous ne partageons vos données qu'avec les prestataires nécessaires : Railway (hébergement), Stripe (paiement), Groq/Gemini (IA), YouTube/TikTok/Meta/LinkedIn/X (publication), Resend (emails). Aucun partage publicitaire.

4. Stockage & sécurité — protection des données sensibles

Données sensibles concernées : tokens OAuth YouTube/TikTok/Meta/LinkedIn/X, email, mot de passe haché, transcripts vidéo, contenus générés. Ces données sont considérées comme données sensibles au sens du RGPD.

• Chiffrement au repos — mécanisme de protection n°1 : tous les access_token et refresh_token sont chiffrés AES-256-GCM avec clé ENCRYPTION_KEY (32 octets, stockée hors DB, rotation possible) avant écriture dans db.json. Les mots de passe sont hachés bcrypt (coût 10). Jamais en clair, jamais exposés au front (seul l'ID du compte est renvoyé).
• Chiffrement en transit — mécanisme n°2 : TLS 1.2+ forcé sur vimorf.pitroniq.com et pitroniq.com (HSTS, Cloudflare Full Strict, certificat Let's Encrypt). Aucune donnée sensible ne transite en clair.
• Contrôle d'accès — mécanisme n°3 : RBAC côté serveur : middleware requireAuth (JWT HS256, expiration 7 jours) → userId isolé. Un utilisateur ne peut accéder qu'à ses propres tokens/projets. Aucun endpoint ne liste les tokens d'un autre utilisateur. Logs sans PII (pas d'email ni de token en clair).
• Conservation limitée — mécanisme n°4 : tokens conservés uniquement tant que le compte connecté existe. Révocation immédiate via Paramètres > Déconnecter (suppression DB instantanée) ou suppression du compte Réglages > Supprimer mon compte → purge db.json + volume /app/data sous 30 jours, backup chiffré 7 jours puis effacement définitif.
• Audit et minimisation — mécanisme n°5 : journaux d'accès Railway horodatés, principe de minimisation (seuls youtube.upload et userinfo.email demandés), pas de partage publicitaire, pas de revente.

Hébergement Railway (EU/US), durée : tant que votre compte existe. Suppression sur demande (voir Data Deletion).

5. Vos droits (RGPD)

Accès, rectification, suppression, portabilité, opposition. Exercez vos droits via [email protected] ou directement dans l'app : Réglages > Supprimer mon compte. Réponse sous 30 jours.

6. Cookies

La landing utilise Plausible (sans cookies, RGPD). L'app utilise uniquement un cookie localStorage videoos_token pour l'auth JWT.

7. Mineurs

Service réservé aux 16 ans et plus.

8. Contact & DPO

English summary: Vimorf collects only account email, YouTube URLs, OAuth tokens (encrypted) and generated content to provide AI repurposing and optional social publishing. No data sale. Contact us for deletion.