01L'essentiel en 30 secondes

• Nous collectons ce qui sert à faire fonctionner le Service : votre compte, votre abonnement et, si vous le connectez, les statistiques de votre compte de réseau social. Sur ce site, et seulement si vous l'acceptez, nous mesurons aussi l'efficacité de nos publicités avec le pixel Meta (voir « Cookies et traceurs »).
• Vos données ne sont jamais vendues ni louées.
• Vos données bancaires sont traitées par Whop, notre prestataire de paiement : nous ne les voyons jamais.
• Vos statistiques connectées servent uniquement à personnaliser vos recommandations. Elles ne sont jamais montrées à d'autres utilisateurs.
• Pour le montage, votre rush reste sur votre appareil : seule sa piste audio nous est transmise, le temps de la transcription. Rien ne sert à entraîner des modèles d'IA.
• Vous pouvez déconnecter un compte, télécharger ou supprimer vos données à tout moment.

02Qui est responsable de vos données ?

Le responsable du traitement de vos données personnelles est :

Nous appliquons le Règlement général sur la protection des données de l'Union européenne (RGPD), le UK GDPR et le Data Protection Act 2018 britannique. Pour toute question sur vos données, écrivez-nous à equipe@maxime-astuces.fr.

03Quelles données collectons-nous ?

Lorsque vous visitez le site. Notre hébergeur enregistre des données techniques de connexion : adresse IP, type de navigateur et d'appareil, pages consultées, date et heure. Les polices de caractères sont hébergées sur nos propres serveurs : aucune donnée n'est transmise à Google lors de votre visite. Pour afficher les pages dans votre langue, nous utilisons la langue de votre navigateur et, si besoin, le pays déduit de votre adresse IP par notre hébergeur. Ce pays n'est conservé que dans votre navigateur, le temps de la visite, et n'est transmis à aucun tiers.

Lorsque vous rejoignez la liste d'attente. Prénom, adresse e-mail et, si vous les indiquez, l'identifiant (@) de votre compte, votre plateforme principale, votre niche et l'offre qui vous intéresse. Nous enregistrons aussi la langue du site, le pays déduit de votre adresse IP et la date de votre inscription.

Lorsque vous créez un compte. Adresse e-mail, mot de passe (stocké sous forme chiffrée et irréversible) ou, si vous passez par Google, votre nom, votre adresse e-mail et votre photo de profil. Également l'identifiant (@) du compte à analyser, votre niche et vos préférences.

Lorsque vous vous abonnez. Offre choisie, historique de facturation, pays et, le cas échéant, numéro de TVA. Le paiement est traité par Whop, Inc. (États-Unis) : vos données de carte sont saisies directement chez Whop, et nous n'en recevons au plus qu'une partie non sensible (marque de la carte, 4 derniers chiffres, date d'expiration). Whop peut aussi traiter certaines données pour son propre compte, notamment pour prévenir la fraude, conformément à sa politique de confidentialité.

Lorsque vous utilisez le Service. Comptes suivis, vidéos analysées, scripts générés, espaces, calendrier de tournage, crédits consommés, et données techniques d'usage (fonctionnalités utilisées, erreurs).

Lorsque vous faites monter une vidéo. Lorsque cette fonctionnalité est disponible : la piste audio de votre vidéo brute (rush), qui contient votre voix et parfois celle d'autres personnes ; sa transcription ; les décisions de montage ; votre charte (police, couleurs, logo), si vous la renseignez. La vidéo elle-même est traitée sur votre appareil et ne nous est pas transmise. Si votre appareil ne permet pas ce traitement et que vous choisissez d'envoyer votre rush pour un montage sur nos serveurs, nous recevons aussi ce rush et produisons la vidéo montée, qui contiennent votre image et votre voix, et parfois celles d'autres personnes. Si d'autres personnes apparaissent ou s'expriment, assurez-vous d'avoir leur accord avant de monter la vidéo.

Lorsque vous connectez un compte de réseau social. Via la connexion officielle de la plateforme (Instagram, TikTok ou YouTube), et uniquement avec votre autorisation : informations de profil, liste et statistiques de vos publications (vues, portée, rétention, interactions), nombre d'abonnés et données d'audience agrégées (tranches d'âge, pays, villes). Nous conservons aussi le jeton d'accès délivré par la plateforme. Nous ne recevons jamais votre mot de passe de réseau social, et nous ne publions rien en votre nom.

Lorsque vous nous écrivez. Le contenu de vos échanges avec le support.

Nous ne collectons aucune donnée sensible (santé, opinions politiques, religion, etc.). Merci de ne pas en inclure dans vos contenus ou messages au support.

04Pourquoi et sur quelle base ?

• Créer et gérer votre compte, fournir le Service (radar, décryptages, scripts, diagnostic, recommandations) : exécution du contrat.
• Monter vos vidéos (transcription, décisions de coupe, sous-titres, animations, rendu) à votre demande : exécution du contrat.
• Gérer l'abonnement, la facturation et la comptabilité : exécution du contrat et obligations légales.
• Analyser les statistiques de votre compte connecté pour personnaliser vos recommandations : votre consentement, donné lors de la connexion et retirable à tout moment en déconnectant le compte.
• Répondre à vos demandes de support : exécution du contrat ou intérêt légitime.
• Sécuriser le site et le Service, prévenir la fraude et les abus (comptes multiples, partage d'identifiants) : intérêt légitime.
• Améliorer le Service à partir de statistiques d'usage agrégées : intérêt légitime.
• Afficher le site dans votre langue (langue du navigateur, pays déduit de l'adresse IP) : intérêt légitime.
• Vous prévenir de l'ouverture du Service et vous proposer un accès anticipé (liste d'attente) : votre consentement, donné en rejoignant la liste et retirable à tout moment.
• Préparer le Service à partir des niches et plateformes indiquées sur la liste d'attente (facultatives) : intérêt légitime.
• Vous envoyer des e-mails liés au Service (confirmation, facture, sécurité) : exécution du contrat.
• Vous envoyer des nouveautés et offres : votre consentement ou, si vous êtes client, notre intérêt légitime à vous informer de services similaires. Chaque e-mail contient un lien de désinscription.
• Analyser des contenus publics de créateurs pour construire le radar : intérêt légitime (voir la section « Données publiques de créateurs »).
• Mesurer l'efficacité de nos publicités sur Facebook et Instagram et les montrer aux personnes intéressées par le Service (pixel Meta et API Conversions de Meta, voir « Cookies et traceurs ») : votre consentement, donné dans le bandeau cookies et modifiable à tout moment (lien « Gérer les cookies » en bas de chaque page).

05Intelligence artificielle

Pour produire les décryptages, les scripts et les recommandations, certaines données (transcriptions de vidéos, statistiques, informations sur votre niche et votre style) sont traitées par des modèles d'intelligence artificielle fournis par des prestataires spécialisés.

• Nos prestataires d'IA agissent comme sous-traitants. Nous sélectionnons des offres professionnelles qui n'utilisent pas vos données pour entraîner leurs modèles.
• Nous n'envoyons à ces modèles que les données nécessaires à la tâche demandée. Pour le montage, il s'agit de la transcription de votre rush, jamais de la vidéo.
• Les résultats sont des suggestions. Aucune décision produisant des effets juridiques à votre égard n'est prise de manière automatisée.

L'« apprentissage » du Service consiste à mémoriser, dans votre compte, vos préférences et les performances de vos contenus afin d'affiner vos propres recommandations. Vos données ne servent pas à personnaliser le Service d'autres utilisateurs.

06Données publiques de créateurs

Pour identifier les contenus qui performent, le Service analyse des publications rendues publiques par des créateurs sur Instagram, TikTok et YouTube : nom d'utilisateur, informations publiques de profil, vidéos, légendes, transcriptions et statistiques publiques (vues, mentions « J'aime », commentaires, nombre d'abonnés).

Ce traitement repose sur notre intérêt légitime et sur celui de nos utilisateurs à comprendre les tendances de contenu. Il est limité aux données publiques et professionnelles, et ne vise ni à contacter ces créateurs, ni à les cibler par de la publicité.

Si vous êtes un créateur et ne souhaitez pas que vos contenus apparaissent dans le Service, écrivez-nous à equipe@maxime-astuces.fr en indiquant votre identifiant. Nous retirerons vos contenus et exclurons votre compte des analyses futures.

07Comptes Instagram, TikTok et YouTube connectés

La connexion d'un compte utilise les interfaces officielles de chaque plateforme. Vous voyez précisément les autorisations demandées avant de valider. Les données reçues sont utilisées uniquement pour vous fournir le Service, ne sont jamais vendues ni transmises à des tiers pour de la publicité, et ne sont jamais visibles par les autres utilisateurs.

YouTube. Le Service utilise les services d'API YouTube. En connectant une chaîne, vous acceptez les conditions d'utilisation de YouTube. Le traitement de vos données par Google est régi par les règles de confidentialité de Google. L'utilisation des informations reçues via les API Google respecte les règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée. Vous pouvez révoquer l'accès du Service à tout moment depuis la page des autorisations de votre compte Google.

Instagram et TikTok. Vous pouvez révoquer l'accès depuis les paramètres de sécurité de l'application (section « Applications et sites web » sur Instagram, « Gérer les autorisations des applications » sur TikTok).

Suppression. Pour déconnecter un compte et supprimer les données associées, rendez-vous dans Paramètres > Comptes connectés ou écrivez-nous. Le jeton d'accès est supprimé immédiatement ; les statistiques importées sont effacées sous 30 jours.

08Qui a accès à vos données ?

Vos données sont accessibles aux seules personnes habilitées de MPA Corporation, dans la limite de leurs missions. Elles sont également traitées par des prestataires qui agissent pour notre compte, sur nos instructions, et sont tenus contractuellement à la confidentialité et à la sécurité :

• Hébergement du site et de l'application : Vercel Inc. (États-Unis) et nos fournisseurs d'infrastructure cloud ;
• Base de données de la liste d'attente : Supabase, Inc. (États-Unis), avec des serveurs situés dans l'Union européenne ;
• Paiement et facturation : Whop, Inc. (États-Unis) et ses partenaires de paiement certifiés PCI-DSS ;
• Mesure publicitaire : Meta Platforms Ireland Limited (Irlande) et Meta Platforms, Inc. (États-Unis), via le pixel Meta et l'API Conversions (voir « Cookies et traceurs ») ;
• Envoi d'e-mails et support client ;
• Stockage et traitement des rushs, si vous choisissez de les envoyer : nos fournisseurs d'infrastructure, avec des serveurs situés dans l'Union européenne lorsque c'est possible ;
• Transcription audio : un prestataire spécialisé, avec un traitement dans l'Union européenne lorsque c'est possible ;
• Modèles d'intelligence artificielle (voir la section dédiée) ;
• Collecte de données publiques des plateformes sociales.

La liste à jour de nos sous-traitants est disponible sur simple demande. Nous pouvons aussi communiquer des données lorsque la loi l'exige (autorités judiciaires ou administratives) ou en cas de cession de l'activité, auquel cas vous en serez informé.

Nous ne vendons ni ne louons jamais vos données personnelles.

09Transferts hors du Royaume-Uni et de l'Union européenne

Certains de nos prestataires sont situés hors du Royaume-Uni et de l'Espace économique européen, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées :

• décisions d'adéquation, dont le Data Privacy Framework UE–États-Unis et son extension britannique, pour les entreprises certifiées ;
• clauses contractuelles types de la Commission européenne et, pour le Royaume-Uni, l'avenant ou l'accord de transfert international (IDTA) de l'ICO.

Vous pouvez obtenir une copie de ces garanties en nous écrivant.

10Combien de temps conservons-nous vos données ?

• Données d'utilisation du Service (comptes suivis, vidéos analysées, scripts, espaces, calendrier) : pendant votre abonnement, puis 6 mois après sa fin (vous retrouvez tout si vous vous réabonnez dans ce délai), avant suppression définitive.
• Rushs (vidéos brutes) : ils restent sur votre appareil. Leur piste audio est supprimée une fois la transcription terminée, et au plus tard sous 48 heures. Si vous envoyez un rush pour un montage sur nos serveurs, il est supprimé automatiquement dans les 48 heures qui suivent son envoi.
• Vidéos montées : créées sur votre appareil, elles y restent. Si elles sont montées sur nos serveurs : 30 jours, puis suppression automatique. Leur transcription et les décisions de montage sont conservées avec vos données d'utilisation du Service.
• Informations de compte (nom, adresse e-mail, offre et historique d'abonnement) : 3 ans après la fin de votre dernier abonnement. Si vous supprimez votre compte, elles sont effacées sous 30 jours.
• Comptes connectés : tant que le compte reste connecté, et au plus 6 mois après la fin de votre abonnement. Jeton d'accès supprimé immédiatement à la déconnexion, statistiques sous 30 jours.
• Facturation : pendant la durée imposée par nos obligations comptables et fiscales (jusqu'à 10 ans).
• Prospects (inscrits à la liste d'attente ou n'ayant pas souscrit) : 3 ans à compter du dernier contact.
• Échanges avec le support : 3 ans après le dernier échange.
• Journaux techniques : 12 mois au maximum.
• Cookies de mesure publicitaire (« _fbp », « _fbc ») : 90 jours. Les données transmises à Meta sont ensuite conservées par Meta selon sa propre politique.
• Données publiques de créateurs : tant qu'elles sont utiles à l'analyse des tendances, et au plus 3 ans après leur collecte.

À l'issue de ces durées, les données sont supprimées ou rendues anonymes.

11Comment protégeons-nous vos données ?

• Connexions chiffrées de bout en bout (HTTPS/TLS, HSTS) et en-têtes de sécurité stricts.
• Mots de passe stockés sous forme hachée, jamais en clair.
• Rushs traités sur votre appareil ; s'ils sont envoyés, stockés de façon privée et accessibles uniquement par des liens temporaires.
• Jetons d'accès aux réseaux sociaux chiffrés au repos.
• Accès aux données limité aux personnes qui en ont besoin, avec authentification renforcée.
• Aucune donnée bancaire complète stockée sur nos serveurs.

En cas de violation de données présentant un risque pour vos droits, nous en informons l'autorité compétente et, si nécessaire, les personnes concernées, dans les délais prévus par la loi.

12Vos droits

Vous disposez à tout moment des droits suivants sur vos données :

• accès : obtenir une copie de vos données ;
• rectification : corriger des données inexactes ;
• effacement : demander la suppression de vos données ;
• limitation : geler temporairement un traitement ;
• portabilité : recevoir vos données dans un format réutilisable ;
• opposition : vous opposer à un traitement fondé sur l'intérêt légitime, et à tout moment à la prospection ;
• retrait du consentement, sans effet sur les traitements passés ;
• directives post-mortem (résidents français) : définir le sort de vos données après votre décès.

Vous pouvez supprimer votre compte et déconnecter vos réseaux sociaux directement depuis vos paramètres. Pour exercer vos autres droits, écrivez à equipe@maxime-astuces.fr. Nous répondons sous 1 mois, délai qui peut être prolongé de 2 mois pour les demandes complexes. En cas de doute raisonnable sur votre identité, nous pourrons vous demander de la confirmer.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Information Commissioner's Office au Royaume-Uni (ico.org.uk) ou de l'autorité de protection des données de votre pays de résidence, par exemple la CNIL en France (cnil.fr).

13Cookies et traceurs

Strictement nécessaires. La mémorisation de votre choix de langue (cookie « vm-lang », 1 an), de votre choix sur les cookies (cookie « vm-consent », 6 mois) et, le temps de la visite, du pays servant à choisir cette langue. L'application utilise en outre les cookies indispensables à votre connexion sécurisée. Ces éléments ne nécessitent pas de consentement.

Mesure publicitaire (Meta). Si vous l'acceptez dans le bandeau, ce site charge le pixel Meta, un script fourni par Meta. Sans votre accord, rien n'est chargé ni transmis à Meta. Le pixel dépose deux cookies sur ce site, pour 90 jours chacun : « _fbp », qui identifie votre navigateur, et « _fbc », qui enregistre le clic sur l'une de nos publicités quand vous arrivez depuis Facebook ou Instagram. Deux événements sont transmis à Meta : chaque page vue, et votre inscription à la liste d'attente.

Avec votre accord, notre serveur transmet aussi ces événements à Meta par l'API Conversions de Meta, pour éviter les pertes et les doublons. Il envoie votre adresse IP, le type de votre navigateur, l'adresse de la page et les cookies « _fbp » et « _fbc » ; lors d'une inscription, il ajoute votre adresse e-mail, votre prénom et votre pays, transformés en empreinte chiffrée (SHA-256) avant l'envoi.

Ces données servent à mesurer l'efficacité de nos publicités et à les montrer aux personnes intéressées par le Service. Pour leur collecte et leur transmission, MPA Corporation et Meta sont responsables conjoints ; Meta les traite ensuite selon sa propre politique de confidentialité.

Changer d'avis. Vous pouvez donner ou retirer votre accord à tout moment : gérer les cookies (lien aussi présent en bas de chaque page). Vous pouvez aussi régler vos préférences publicitaires sur Facebook et Instagram.

Vous pouvez aussi paramétrer ou effacer les cookies et le stockage local depuis votre navigateur.

14Liens vers d'autres sites

Ce site et le Service contiennent des liens vers des sites tiers (plateformes sociales, Whop, etc.). Nous ne sommes pas responsables de leurs pratiques en matière de données : consultez leurs propres politiques de confidentialité.

15Mineurs

Le Service est réservé aux personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous : nous les supprimerons.

16Modifications de cette politique

Nous pouvons faire évoluer cette politique, par exemple lors de l'ajout d'une fonctionnalité ou d'un prestataire. La date de mise à jour figure en haut de la page. En cas de changement important, nous vous prévenons par e-mail ou dans l'application avant son entrée en vigueur.

17Nous contacter

Pour toute question sur cette politique ou sur vos données :

Voir aussi nos Mentions légales et nos Conditions générales de vente.

01The essentials in 30 seconds

• We collect what is needed to run the Service: your account, your subscription and, if you connect it, the statistics of your social media account. On this website, and only if you accept it, we also measure the performance of our ads with the Meta pixel (see "Cookies and trackers").
• Your data is never sold or rented.
• Your card details are handled by Whop, our payment provider: we never see them.
• Your connected statistics are only used to personalise your recommendations. They are never shown to other users.
• For editing, your raw footage stays on your device: only its audio track is sent to us, for the time needed to transcribe it. Nothing is used to train AI models.
• You can disconnect an account, download or delete your data at any time.

02Who is responsible for your data?

The controller of your personal data is:

We apply the EU General Data Protection Regulation (GDPR), the UK GDPR and the UK Data Protection Act 2018. For any question about your data, email us at equipe@maxime-astuces.fr.

03What data do we collect?

When you visit the website. Our host records technical connection data: IP address, browser and device type, pages viewed, date and time. Fonts are hosted on our own servers: no data is sent to Google when you visit. To show pages in your language, we use your browser language and, when needed, the country derived from your IP address by our host. This country is only kept in your browser for the duration of your visit and is never shared with any third party.

When you join the waitlist. First name, email address and, if you provide them, the handle (@) of your account, your main platform, your niche and the plan you're interested in. We also record the language of the site, the country derived from your IP address and the date you signed up.

When you create an account. Email address, password (stored in encrypted, irreversible form) or, if you sign up with Google, your name, email address and profile picture. Also the handle (@) of the account to analyse, your niche and your preferences.

When you subscribe. Chosen plan, billing history, country and, where applicable, VAT number. Payments are processed by Whop, Inc. (United States): card details are entered directly with Whop, and we receive at most a non-sensitive part (card brand, last 4 digits, expiry date). Whop may also process some data on its own behalf, notably to prevent fraud, in accordance with its privacy policy.

When you use the Service. Tracked accounts, analysed videos, generated scripts, workspaces, filming calendar, credits used, and technical usage data (features used, errors).

When you have a video edited. When this feature is available: the audio track of your raw footage, which contains your voice and sometimes that of other people; its transcript; the editing decisions; your brand kit (font, colours, logo), if you provide one. The video itself is processed on your device and is not sent to us. If your device cannot perform this processing and you choose to upload your raw footage for editing on our servers, we also receive that footage and produce the edited video, which contain your image and voice and sometimes those of other people. If other people appear or speak, make sure you have their consent before editing the video.

When you connect a social media account. Through the platform's official connection (Instagram, TikTok or YouTube), and only with your permission: profile information, list and statistics of your posts (views, reach, retention, interactions), follower count and aggregated audience data (age ranges, countries, cities). We also keep the access token issued by the platform. We never receive your social media password, and we never post on your behalf.

When you contact us. The content of your exchanges with support.

We do not collect any sensitive data (health, political opinions, religion, etc.). Please do not include any in your content or support messages.

04Why, and on what legal basis?

• Creating and managing your account, providing the Service (radar, breakdowns, scripts, diagnostics, recommendations): performance of the contract.
• Editing your videos (transcription, cut decisions, subtitles, animations, rendering) at your request: performance of the contract.
• Managing the subscription, billing and accounting: performance of the contract and legal obligations.
• Analysing the statistics of your connected account to personalise your recommendations: your consent, given when connecting and withdrawable at any time by disconnecting the account.
• Answering your support requests: performance of the contract or legitimate interest.
• Securing the website and the Service, preventing fraud and abuse (multiple accounts, shared credentials): legitimate interest.
• Improving the Service using aggregated usage statistics: legitimate interest.
• Showing the website in your language (browser language, country derived from the IP address): legitimate interest.
• Letting you know when the Service opens and offering you early access (waitlist): your consent, given by joining the list, which you can withdraw at any time.
• Preparing the Service based on the niches and platforms you provide on the waitlist (optional): legitimate interest.
• Sending Service emails (confirmation, invoice, security): performance of the contract.
• Sending news and offers: your consent or, if you are a customer, our legitimate interest in informing you about similar services. Every email includes an unsubscribe link.
• Analysing public creator content to build the radar: legitimate interest (see "Public creator data").
• Measuring the performance of our ads on Facebook and Instagram and showing them to people interested in the Service (Meta pixel and Meta Conversions API, see "Cookies and trackers"): your consent, given in the cookie banner and changeable at any time ("Manage cookies" link at the bottom of every page).

05Artificial intelligence

To produce breakdowns, scripts and recommendations, some data (video transcripts, statistics, information about your niche and style) is processed by artificial intelligence models supplied by specialised providers.

• Our AI providers act as processors. We select business offerings that do not use your data to train their models.
• We only send these models the data needed for the requested task. For editing, this means the transcript of your raw footage, never the video.
• Outputs are suggestions. No decision producing legal effects concerning you is made by automated means.

The Service's "learning" means storing, within your account, your preferences and the performance of your content in order to refine your own recommendations. Your data is not used to personalise the Service for other users.

06Public creator data

To identify high-performing content, the Service analyses posts that creators have made public on Instagram, TikTok and YouTube: username, public profile information, videos, captions, transcripts and public statistics (views, likes, comments, follower count).

This processing is based on our legitimate interest, and that of our users, in understanding content trends. It is limited to public, professional data and is not used to contact these creators or to target them with advertising.

If you are a creator and do not want your content to appear in the Service, email us at equipe@maxime-astuces.fr with your handle. We will remove your content and exclude your account from future analyses.

07Connected Instagram, TikTok and YouTube accounts

Connecting an account uses each platform's official interfaces. You see exactly which permissions are requested before approving. Data received is used only to provide the Service to you, is never sold or shared with third parties for advertising, and is never visible to other users.

YouTube. The Service uses YouTube API Services. By connecting a channel, you agree to the YouTube Terms of Service. Google's processing of your data is governed by the Google Privacy Policy. The Service's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. You can revoke the Service's access at any time from your Google Account permissions page.

Instagram and TikTok. You can revoke access from the app's security settings ("Apps and websites" on Instagram, "Manage app permissions" on TikTok).

Deletion. To disconnect an account and delete the associated data, go to Settings > Connected accounts or email us. The access token is deleted immediately; imported statistics are erased within 30 days.

08Who has access to your data?

Your data is only accessible to authorised MPA Corporation staff, within the scope of their duties. It is also processed by providers acting on our behalf, on our instructions, and contractually bound to confidentiality and security:

• Website and application hosting: Vercel Inc. (United States) and our cloud infrastructure providers;
• Waitlist database: Supabase, Inc. (United States), with servers located in the European Union;
• Payment and billing: Whop, Inc. (United States) and its PCI-DSS certified payment partners;
• Ad measurement: Meta Platforms Ireland Limited (Ireland) and Meta Platforms, Inc. (United States), through the Meta pixel and the Conversions API (see "Cookies and trackers");
• Email delivery and customer support;
• Storage and processing of raw footage, if you choose to upload it: our infrastructure providers, with servers located in the European Union where possible;
• Audio transcription: a specialist provider, with processing in the European Union where possible;
• Artificial intelligence models (see the dedicated section);
• Collection of public data from social platforms.

An up-to-date list of our processors is available on request. We may also disclose data where required by law (judicial or administrative authorities) or in the event of a business transfer, in which case you will be informed.

We never sell or rent your personal data.

09Transfers outside the UK and the European Union

Some of our providers are located outside the United Kingdom and the European Economic Area, notably in the United States. These transfers are protected by appropriate safeguards:

• adequacy decisions, including the EU–US Data Privacy Framework and its UK Extension, for certified companies;
• the European Commission's standard contractual clauses and, for the UK, the ICO's Addendum or International Data Transfer Agreement (IDTA).

You can obtain a copy of these safeguards by emailing us.

10How long do we keep your data?

• Service usage data (tracked accounts, analysed videos, scripts, workspaces, calendar): for as long as you are subscribed, then for 6 months after your subscription ends (you get everything back if you resubscribe within that time), after which it is permanently deleted.
• Account information (name, email address, plan and subscription history): 3 years after your last subscription ends. If you delete your account, it is erased within 30 days.
• Connected accounts: for as long as the account stays connected, and no longer than 6 months after your subscription ends. Access token deleted immediately on disconnection, statistics within 30 days.
• Billing: for the period required by our accounting and tax obligations (up to 10 years).
• Prospects (waitlist sign-ups, or signed up without subscribing): 3 years from the last contact.
• Support exchanges: 3 years after the last exchange.
• Raw footage (unedited videos): it stays on your device. Its audio track is deleted once transcription is complete, and within 48 hours at the latest. If you upload footage for editing on our servers, it is deleted automatically within 48 hours of upload.
• Edited videos: created on your device, they stay there. If edited on our servers: 30 days, then deleted automatically. Their transcript and the editing decisions are kept with your Service usage data.
• Technical logs: 12 months at most.
• Ad measurement cookies ("_fbp", "_fbc"): 90 days. Data sent to Meta is then kept by Meta under its own policy.
• Public creator data: for as long as it is useful for trend analysis, and at most 3 years after collection.

At the end of these periods, data is deleted or anonymised.

11How do we protect your data?

• Encrypted connections (HTTPS/TLS, HSTS) and strict security headers.
• Passwords stored hashed, never in plain text.
• Raw footage processed on your device; if uploaded, stored privately and accessible only through temporary links.
• Social media access tokens encrypted at rest.
• Data access restricted to those who need it, with strong authentication.
• No complete card data stored on our servers.

In the event of a data breach posing a risk to your rights, we notify the competent authority and, where necessary, the individuals concerned, within the time limits set by law.

12Your rights

You have the following rights over your data at any time:

• access: obtain a copy of your data;
• rectification: correct inaccurate data;
• erasure: ask for your data to be deleted;
• restriction: temporarily freeze a processing operation;
• portability: receive your data in a reusable format;
• objection: object to processing based on legitimate interest, and at any time to direct marketing;
• withdrawal of consent, without affecting past processing;
• post-mortem instructions (French residents): decide what happens to your data after your death.

You can delete your account and disconnect your social accounts directly from your settings. To exercise your other rights, email equipe@maxime-astuces.fr. We reply within 1 month, which may be extended by 2 months for complex requests. If we have reasonable doubts about your identity, we may ask you to confirm it.

If you believe your rights are not being respected, you can lodge a complaint with the Information Commissioner's Office in the UK (ico.org.uk) or with the data protection authority of your country of residence, such as the CNIL in France (cnil.fr).

13Cookies and trackers

Strictly necessary. Remembering your language choice ("vm-lang" cookie, 1 year), your cookie choice ("vm-consent" cookie, 6 months) and, for the duration of your visit, the country used to pick that language. The application also uses the cookies required for secure sign-in. These do not require consent.

Ad measurement (Meta). If you accept it in the banner, this website loads the Meta pixel, a script provided by Meta. Without your consent, nothing is loaded or sent to Meta. The pixel sets two cookies on this website, for 90 days each: "_fbp", which identifies your browser, and "_fbc", which records a click on one of our ads when you arrive from Facebook or Instagram. Two events are sent to Meta: each page view, and your waitlist sign-up.

With your consent, our server also sends these events to Meta through the Meta Conversions API, to avoid losses and duplicates. It sends your IP address, your browser type, the page address and the "_fbp" and "_fbc" cookies; on sign-up, it adds your email address, first name and country, turned into an encrypted fingerprint (SHA-256) before sending.

This data is used to measure the performance of our ads and to show them to people interested in the Service. For its collection and transmission, MPA Corporation and Meta are joint controllers; Meta then processes it under its own privacy policy.

Changing your mind. You can give or withdraw your consent at any time: manage cookies (also linked at the bottom of every page). You can also adjust your ad preferences on Facebook and Instagram.

You can also manage or clear cookies and local storage from your browser.

14Links to other websites

This website and the Service contain links to third-party websites (social platforms, Whop, etc.). We are not responsible for their data practices: please review their own privacy policies.

15Minors

The Service is reserved for persons aged at least 18. We do not knowingly collect data about minors. If you believe a minor has sent us data, contact us and we will delete it.

16Changes to this policy

We may update this policy, for example when adding a feature or a provider. The date of the last update is shown at the top of the page. For any significant change, we will notify you by email or in the app before it takes effect.

17Contact us

For any question about this policy or your data:

See also our Legal notice and our Terms of sale.