Politique de Confidentialité

1. Introduction et Responsable du Traitement

La présente Politique de Confidentialité décrit la manière dont Marvid Flow (ci-après « nous », « notre » ou « la Plateforme ») collecte, utilise, stocke et protège les informations des utilisateurs lors de l'accès à nos services de gestion et de production vidéo YouTube.

Nous accordons une importance primordiale à la confidentialité de vos données et nous nous engageons à respecter les dispositions du Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) ainsi que les règles de confidentialité relatives aux API de tiers, notamment Google.

2. Données que nous collectons

Nous limitons la collecte de données au strict nécessaire pour vous fournir une expérience optimale et sécurisée :

• Données de compte et d'authentification Google : Lors de votre connexion via Google OAuth, nous recevons votre adresse e-mail, votre nom complet, votre photo de profil publique et votre identifiant unique Google.
• Données d'espace de travail et de production : Titres de projets vidéos, idées de contenu, étapes du pipeline de production, notes de scripts, assignations aux membres d'équipe et paramètres de configuration de votre chaîne.
• Données techniques : Journaux de connexion strictement nécessaires à la sécurité et à la prévention des fraudes (adresse IP, horodatage des sessions).

3. Finalités de l'utilisation des données

Vos données sont collectées et traitées exclusivement pour :

• Créer et sécuriser l'accès à votre espace utilisateur personnel.
• Organiser, sauvegarder et synchroniser vos projets de production vidéo en temps réel.
• Vous notifier de l'état de vos projets et des actions de votre équipe.
• Assurer la maintenance technique, la sécurité et l'intégrité de notre plateforme.

5. Non-vente et Partage des données

Nous ne vendons, ne louons et ne commercialisons aucune de vos données personnelles ou professionnelles à des tiers.

Vos données ne sont transmises qu'à nos prestataires techniques d'infrastructure indispensables au fonctionnement de la Plateforme :

• Supabase Inc. : Hébergement sécurisé de la base de données (PostgreSQL avec chiffrement AES-256 et Row Level Security).
• Vercel Inc. : Hébergement de l'infrastructure d'application web et Edge Network.
• Google Cloud Platform : Authentification sécurisée via Google OAuth 2.0.

6. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles rigoureuses pour protéger vos données :

• Chiffrement systématique de toutes les communications via HTTPS / TLS 1.3.
• Politique d'isolation des données par utilisateur via le mécanisme de sécurité Row Level Security (RLS).
• Aucun mot de passe n'est stocké en clair (utilisation d'algorithmes de hachage robustes et d'OAuth2).

7. Durée de conservation et Suppression des données

Vos données sont conservées tant que votre compte est actif. Vous avez la possibilité à tout moment de demander la suppression intégrale et définitive de votre compte ainsi que de tous les projets, données et fichiers associés.

En cas de suppression, vos données sont immédiatement purgées de nos bases de données de production.

8. Vos Droits (RGPD)

Conformément à la réglementation applicable, vous disposez des droits suivants sur vos données :

• Droit d'accès et de rectification : Consulter et mettre à jour vos données depuis votre profil.
• Droit à l'effacement ("droit à l'oubli") : Demander la suppression totale de vos données.
• Droit à la portabilité : Recevoir une copie de vos données dans un format structuré.
• Droit d'opposition et de limitation : Vous opposer au traitement de vos données pour motifs légitimes.