Informations légales

Politique de confidentialité

Version 1.1 · dernière mise à jour : 21 octobre 2026

Ce que Speedit garde de tes données, fonction par fonction, pourquoi, combien de temps, avec qui, et comment le récupérer ou le supprimer. Speedit ne vend pas tes données et ne fait pas de publicité ciblée.

1. Qui est responsable

Le responsable du traitement est SCALE CORP INC LTD, société de droit anglais (private limited company) immatriculée au Companies House sous le numéro 14624431, TVA GB457919835, dont le siège est situé Dept 5394, 126 East Ferry Road, Canary Wharf, London, E14 9FP, Royaume-Uni, qui édite Speedit (« Speedit », « nous »).

Pour toute question ou demande sur tes données : contact@speedit.ai. Notre représentant dans l'Union européenne : [REPRÉSENTANT DANS L'UE (ARTICLE 27 DU RGPD)].

Cette politique s'applique au site speedit.ai, à l'application Speedit, au compte Instagram @speedit.ai et au connecteur Speedit pour les assistants d'IA. Elle suit le RGPD de l'Union européenne et le UK GDPR du Royaume-Uni.

2. Ce que Speedit garde, fonction par fonction

La liste d'attente (speedit.ai)

Ton prénom, ton nom, ton e-mail, ton numéro de téléphone, ta langue, d'où tu viens (le lien de campagne ou la page qui t'a amené, s'il y en a un), ton accord pour être recontacté et la date. Nous utilisons ces données seulement pour te recontacter au sujet de Speedit, par e-mail, SMS ou WhatsApp, comme tu l'as accepté.

Ton compte

• Ton e-mail, ton prénom, ton nom, ta photo de profil si tu en ajoutes une, ta langue, ton thème d'affichage et ton choix de recevoir ou non nos e-mails de conseils et de nouveautés.
• Ton mot de passe, que Speedit ne voit jamais en clair : il est géré par notre prestataire d'authentification (Supabase), qui t'envoie aussi les e-mails de connexion.
• Ton espace de travail, ton rôle et les membres de l'espace.

Ta marque, ta fiche et le coach

• Ton kit de marque : logo, polices, couleurs, style des sous-titres.
• Ta fiche : ce que tu dis de ton business, de ton offre, de ton client idéal, de ton histoire, de tes preuves et de ton ton, ainsi que les notes que tu importes.
• Tes échanges avec le coach, les scripts qu'il écrit et ceux que tu enregistres.

Tes vidéos et ta bibliothèque

• Tes rushs, les vidéos montées et leurs images d'aperçu, la transcription de ce que tu dis (mot à mot, avec les temps), les versions successives de chaque montage et les retouches que tu demandes par écrit.
• Ta bibliothèque : plans de coupe (dont ceux générés avec Higgsfield), musiques, photos, témoignages de clients.
• Pour cadrer tes vidéos, Speedit repère où se trouve le visage de la personne qui parle et peut détourer sa silhouette. Ce calcul est fait sur nos serveurs, sans reconnaissance faciale : il ne sert jamais à identifier qui que ce soit.
• La transcription est faite sur nos serveurs (Whisper), pas chez un prestataire.

Les avis clients

Quand tu importes des avis (fichier CSV ou JSON, texte collé), le fichier est lu dans ton navigateur et ne nous est pas envoyé : seules les cartes de témoignage que tu choisis de créer sont enregistrées dans ta bibliothèque. Si tu importes depuis Senja, la clé que tu donnes sert à une seule lecture et n'est jamais enregistrée ; les photos des auteurs sont lues pour dessiner la carte et ne sont pas gardées à part.

Le Décodeur

• La vidéo de référence (un fichier que tu déposes, ou le lien public d'un Reel, d'un TikTok ou d'un Short, lu une fois) est effacée dès la fin de l'analyse, réussie ou non.
• Speedit garde le résultat : ses chiffres publics, sa transcription, sa légende et le nom public du compte quand elle vient d'un lien, des mesures de rythme (premières paroles, changements de plan, niveau sonore), quelques images fixes (une vignette, une planche d'images aux moments clés, l'ouverture), la photo de profil publique de l'auteur, l'analyse et ta version.

Trends

• La liste des comptes que tu suis, leur niche, tes boards, tes notes et les accroches que tu épingles.
• Les données publiques de ces comptes, partagées entre les espaces qui les suivent : nom, nom d'utilisateur, photo, certification, abonnés, nombre de publications, et pour les comptes Instagram professionnels, la biographie, le site et le nombre d'abonnements ; pour leurs vidéos récentes : lien, titre ou légende, date, durée, vues, j'aime, commentaires, partages, enregistrements, une petite vignette, et un relevé par jour pour tracer les courbes. Jamais leurs vidéos.

Tes réseaux connectés (Mes chiffres)

• Pour chaque compte Instagram, TikTok ou YouTube que tu connectes : son identifiant chez la plateforme, ton nom d'utilisateur, ton nom, ta photo, le lien de ton profil, ton nombre d'abonnés, les autorisations accordées et les jetons d'accès, chiffrés.
• Tes vidéos des 90 derniers jours (50 au plus) : lien, légende, date, durée, format, une petite vignette (jamais la vidéo) et leurs statistiques (vues, portée, j'aime, commentaires, partages, enregistrements, durée regardée selon la plateforme), avec un relevé par vidéo et par jour.
• Speedit relit ces données environ toutes les 6 heures, et quand tu cliques sur « Synchroniser ». Le détail par plateforme est à l'article 8.

Les Reels envoyés à @speedit.ai

Quand tu écris au compte Instagram @speedit.ai, Speedit reçoit ton message par l'API officielle de Meta et garde :

• l'identifiant que Meta attribue à ton compte pour @speedit.ai, et ton nom d'utilisateur Instagram quand Meta le transmet ;
• le lien entre ce compte et ton espace Speedit, une fois que tu l'as relié, et le lien à usage unique « Relie ton compte Instagram à Speedit » (valable 30 minutes) ;
• pour chaque message : son identifiant technique, son type (Reel, lien, texte, autre), le lien de la vidéo reconnue, ce que Speedit en a fait (ajouté au board, déjà présent, décodé…) et les dates.

Le texte de tes messages n'est jamais conservé, ni les photos ou vidéos que tu pourrais envoyer : Speedit n'y cherche que des liens de vidéos.

Ton IA, Higgsfield et le connecteur

• Ta clé d'IA (Anthropic, OpenAI ou Google) : chiffrée, jamais réaffichée ni renvoyée à ton navigateur ; Speedit n'en montre que le début et la fin (« sk-ant-…abcd »), avec son état et sa dernière utilisation.
• Higgsfield : les jetons de ta connexion, chiffrés ; pour chaque génération, la description, le modèle, l'état et le fichier obtenu, rangé dans ta bibliothèque.
• Le connecteur : pour chaque accès que tu accordes à un assistant, son nom, le début du jeton (le jeton lui-même n'est jamais stocké, seulement son empreinte), sa date d'expiration, sa dernière utilisation et sa révocation éventuelle.

Crédits, paiement, usage et support

• Ton forfait, ton solde et l'historique de tes crédits. Pour un paiement en ligne, Stripe traite ta carte : Speedit n'en voit jamais le numéro.
• Pour chaque appel d'IA ou rendu : le fournisseur, le modèle, le nombre de jetons, la durée et le coût, pour calculer nos marges et appliquer les plafonds. Ces relevés ne contiennent pas tes contenus.
• Tes notifications dans l'application, et les demandes que tu envoies à l'équipe (ton e-mail, l'objet, ton message, la page d'où tu écris).
• Les journaux techniques de nos hébergeurs (adresse IP, date, page demandée, erreurs), pour la sécurité et le bon fonctionnement.

3. Les personnes dont tu nous confies les données

Certaines données concernent d'autres personnes que toi : les personnes qui apparaissent ou parlent dans tes rushs, tes clients dans les témoignages, les créateurs que tu suis dans Trends, les auteurs des vidéos que tu décodes. Pour tes rushs et tes témoignages, c'est à toi d'avoir leur accord. Pour les créateurs publics, Speedit se limite à des données qu'ils ont rendues publiques et ne garde jamais leurs vidéos.

Si tu es l'une de ces personnes, tu peux exercer tes droits (article 10) en écrivant à contact@speedit.ai, par exemple pour ne plus apparaître dans Trends.

4. Pourquoi, et sur quelle base

Speedit ne prend aucune décision qui produise des effets juridiques à ton égard sur la seule base d'un traitement automatisé.

5. Combien de temps

6. Qui y a accès

Dans un espace, les données sont visibles de ses seuls membres, selon leur rôle. L'équipe Speedit (administrateurs) peut y accéder pour le support, la sécurité et la facturation, et seulement pour cela.

Nos prestataires

Ils traitent des données pour notre compte, selon nos instructions :

Les services que tu choisis de connecter

Ils agissent pour leur propre compte, selon leurs conditions et leur politique de confidentialité :

• Meta (Instagram, Facebook), TikTok et Google (YouTube) pour tes réseaux connectés, l'API Business Discovery de Meta pour Trends, et l'API de messagerie Instagram pour @speedit.ai ;
• ton fournisseur d'IA (Anthropic, OpenAI ou Google) si tu enregistres ta propre clé : tes requêtes d'IA passent alors par ton compte chez lui ;
• Higgsfield si tu le connectes : il reçoit tes descriptions et l'image de départ éventuelle ;
• ton assistant (Claude, ChatGPT, Gemini…) si tu lui ouvres le connecteur : il lit ce que tu l'autorises à lire dans ton espace ;
• Senja si tu y importes tes avis.

Nous pouvons aussi transmettre des données si la loi l'exige, ou à un repreneur de Speedit, qui serait tenu par cette politique.

7. Transferts hors du Royaume-Uni et de l'UE

Speedit est édité depuis le Royaume-Uni, et ta base de données est hébergée dans l'Union européenne. Les transferts depuis l'UE vers le Royaume-Uni reposent sur la décision d'adéquation de la Commission européenne pour le Royaume-Uni. Quand des données partent vers un pays sans décision d'adéquation, notamment les États-Unis, elles sont encadrées par les clauses contractuelles types de la Commission européenne, avec l'addendum britannique (UK Addendum) ou l'accord britannique de transfert international (IDTA), ou par le Data Privacy Framework UE–États-Unis et son extension britannique quand le destinataire y est certifié. Tu peux nous demander une copie de ces garanties à contact@speedit.ai.

8. Google, YouTube, Meta et TikTok

YouTube et Google

• Speedit utilise les services d'API YouTube (YouTube Data API et YouTube Analytics API), avec les autorisations « youtube.readonly » et « yt-analytics.readonly ». En connectant ta chaîne, tu acceptes les conditions d'utilisation de YouTube. La politique de confidentialité de Google s'applique aussi.
• Speedit lit l'identifiant, le nom, le nom d'utilisateur, la photo et le nombre d'abonnés de ta chaîne ; pour tes vidéos des 90 derniers jours (50 au plus) : titre, description, lien, date, durée, format, miniature, vues, j'aime, commentaires et, avec YouTube Analytics, partages, durée moyenne regardée et minutes regardées.
• Ces données servent seulement à te montrer tes chiffres dans Mes chiffres et à comparer tes vidéos entre elles. Elles ne sont ni vendues, ni utilisées pour de la publicité, ni partagées avec d'autres utilisateurs.
• L'utilisation et le transfert à toute autre application, par Speedit, des informations reçues des API Google respectent les règles relatives aux données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use). (Speedit's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.)
• Pour retirer l'accès : dans Speedit, Intégrations › Tes réseaux › « Déconnecter » (Speedit révoque alors son accès chez Google et efface tout de suite les données de ta chaîne), ou depuis la page de sécurité de ton compte Google. Dans ce second cas, Speedit ne peut plus rien lire ; pour effacer aussi les chiffres déjà relevés, clique sur « Déconnecter » ou écris-nous.

Instagram et Facebook (Meta)

• Ton compte Instagram professionnel se connecte par la connexion Facebook pour les entreprises, avec les autorisations « instagram_basic », « instagram_manage_insights », « pages_show_list », « pages_read_engagement » et « business_management ». Speedit lit l'identifiant, le nom d'utilisateur, le nom, la photo et le nombre d'abonnés de ton compte ; pour tes Reels des 90 derniers jours (50 au plus) : légende, lien, miniature, date, j'aime et commentaires, et leurs statistiques (vues, portée, partages, enregistrements, interactions, durée moyenne et totale regardée).
• Trends lit les données publiques des comptes Instagram professionnels suivis par l'API Business Discovery de Meta, avec le compte professionnel de Speedit, jamais avec le tien.
• @speedit.ai reçoit tes messages par l'API de messagerie Instagram, lit ton nom d'utilisateur quand Meta le permet (tu as écrit au compte) et te répond par cette même API.
• Pour retirer l'accès : dans Speedit, « Déconnecter » ; ou sur Facebook, Paramètres et confidentialité › Paramètres › Intégrations professionnelles, puis Speedit › Supprimer ; ou sur Instagram, Paramètres et activité › Autorisations de sites web › Apps et sites web. La marche à suivre complète, y compris la demande de suppression transmise par Meta, est sur la page Supprimer tes données.

TikTok

• Speedit se connecte par la connexion officielle de TikTok, avec les autorisations « user.info.basic », « user.info.profile », « user.info.stats » et « video.list ».
• Speedit lit ton identifiant TikTok (open_id), ton nom affiché, ta photo, ton nom d'utilisateur, le lien de ton profil et ton nombre d'abonnés ; pour tes vidéos des 90 derniers jours (50 au plus) : identifiant, date, image de couverture, lien de partage, titre, description, durée, dimensions, vues, j'aime, commentaires et partages.
• Pour retirer l'accès : dans Speedit, « Déconnecter » (Speedit révoque alors son accès chez TikTok et efface tout de suite les données), ou dans les réglages de sécurité de l'application TikTok, rubrique des applications autorisées.

9. Cookies et stockage local

Speedit n'utilise que ce qui est nécessaire au service : pas de cookie publicitaire, pas de mesure d'audience, pas de pixel de suivi.

Le site charge ses polices depuis Google Fonts, et la page de présentation intègre des vidéos d'exemple en mode confidentialité renforcée de YouTube (youtube-nocookie.com) : ton adresse IP leur est alors transmise, et YouTube peut enregistrer des informations sur ton appareil quand une vidéo est lue.

10. Tes droits

Tu peux accéder à tes données, les corriger, les effacer, en limiter l'utilisation, t'opposer à un traitement fondé sur notre intérêt légitime, retirer ton consentement et récupérer tes données dans un format lisible par une machine.

• Télécharger tes données : Paramètres › « Télécharger mes données ». Tu obtiens un fichier JSON avec ton compte, ton espace, l'historique de tes crédits, tes kits de marque, ta fiche, tes projets et leurs versions, la liste des fichiers de ta bibliothèque, tes notifications, tes comptes Instagram reliés et l'historique de tes messages à @speedit.ai. Pour le reste (échanges avec le coach, décodages, Trends, chiffres de tes réseaux), écris-nous.
• Supprimer ton compte : Paramètres › « Supprimer mon compte », ou par e-mail. Tout est détaillé sur la page Supprimer tes données.
• Corriger : ton profil, ta fiche et ta marque se modifient dans l'application.
• Pour toute autre demande, écris à contact@speedit.ai depuis l'adresse de ton compte (ou en donnant ton nom d'utilisateur Instagram si tu n'as pas de compte). Nous répondons sous un mois, et pouvons te demander de prouver ton identité.

Si tu penses que tes droits ne sont pas respectés, tu peux saisir l'autorité de protection des données : au Royaume-Uni, l'ICO (ico.org.uk) ; en France, la CNIL (cnil.fr) ; ailleurs dans l'Union européenne, l'autorité de ton pays.

11. Sécurité

• Tous les échanges passent en HTTPS. Les fichiers sont stockés dans des espaces privés, accessibles seulement aux membres de l'espace ou par des liens signés et temporaires.
• Chaque espace ne voit que ses propres données : la règle est appliquée par la base de données elle-même, ligne par ligne.
• Les jetons de tes réseaux, de Higgsfield et ta clé d'IA sont chiffrés (AES-256-GCM) avec une clé gardée hors de la base, et ne sont jamais renvoyés à ton navigateur. Les jetons du connecteur ne sont jamais stockés, seulement leur empreinte.
• Les messages reçus de Meta sont vérifiés par leur signature avant d'être lus.

Si une violation de données présentait un risque pour toi, nous te préviendrions, ainsi que l'autorité compétente, dans les délais prévus par la loi.

12. Mineurs

Speedit est réservé aux personnes de 18 ans et plus. Si tu penses qu'un mineur nous a confié des données, écris-nous : nous les supprimerons.

13. Changements

Si cette politique change de façon importante, nous te prévenons dans l'application ou par e-mail avant que le changement s'applique. La version en vigueur est toujours sur cette page, avec sa date.

Versions : 1.1 du 21 octobre 2026 (données détaillées fonction par fonction, durées, prestataires, transferts, cookies, déclarations Google, YouTube, Meta et TikTok) · 1.0 du 21 octobre 2026 (première publication).