Pif Paf Cut
Confidentialité
Mise à jour le 4 novembre 2026
Cette page dit quelles données Pif Paf Cut traite, pourquoi, chez quels prestataires, et quels sont tes droits. Elle vaut pour l’app (app.pifpafcut.com) et pour le site (pifpafcut.com).
Qui est responsable
Le responsable du traitement est [raison sociale] Ltd, société de droit maltais, numéro [C xxxxx], [adresse du siège, Malte]. Pour toute question ou demande : vincent@vincentventalon.com.
Ce qu’on garde, et pourquoi
Ton compte
Ton e-mail, ton nom, ton mot de passe (haché : personne ne peut le relire), tes sessions, tes clés de connecteur (hachées elles aussi) et ton équipe. Pour te connecter et te reconnaître. Base : le contrat (ces conditions d’utilisation).
Tes vidéos
Tes rushs tels que tournés, ce que la machine en tire (le transcript mot à mot, les coupes, la coupée propre, les finales, la musique posée), ce que tu y ajoutes (images, notes, reviews, consignes, réglages). Pour monter tes vidéos et les garder retrouvables : c’est le service lui-même. Base : le contrat.
Les e-mails
Le lien « mot de passe oublié », et, si ton équipe les laisse allumés, un e-mail à la fin de chaque travail de la machine (transcript, tri, rendu) ou à son échec. Ils se coupent dans les Réglages de l’app. Base : le contrat.
Sur le site pifpafcut.com
La demande d’accès (liste d’attente) et la page des skills gratuites gardent ton e-mail, ton prénom s’il est demandé, et ce que tu as coché (ton outil de montage, ton compte TikTok), pour te prévenir et t’envoyer ce que tu as demandé. Désinscription en un clic dans chaque message. Base : ton consentement.
La mesure d’audience (PostHog) compte les pages vues et les clics vers la demande d’accès, avec un cookie. Elle ne tourne pas dans l’app. Base : [à valider : intérêt légitime, ou consentement avec un bandeau].
Ce que voit ton assistant
Quand tu branches ton Claude (ou ChatGPT) par le connecteur, il lit, à ta demande, du texte : la liste de tes vidéos, leurs transcripts, tes consignes, et des liens de téléchargement valables une heure. Il ne reçoit jamais ton rush. Ce que ton assistant en fait relève de son éditeur (Anthropic, OpenAI) et de ton compte chez lui. De même, si tu publies avec UseNadia, c’est toi qui lui donnes ta finale, par son propre connecteur.
Chez qui
Pif Paf Cut ne vend ni ne loue aucune donnée. Il les confie, pour te rendre le service, à ces prestataires :
| Prestataire | Pour quoi | Quelles données | Où |
|---|---|---|---|
| Vercel | Héberge l’app (app.pifpafcut.com) et son serveur | Tout ce qui passe par l’app ; journaux techniques (adresse IP, pages appelées) | Région Paris (cdg1) ; société américaine |
| Neon | La base de données | Ton compte (e-mail, nom, mot de passe haché), tes équipes, tes vidéos décrites (titres, transcripts, coupes, notes, réglages) | Francfort (AWS eu-central-1) ; société américaine |
| Cloudflare (R2, Workers) | Le stockage des fichiers ; le site pifpafcut.com | Tes rushs, images, coupées propres et finales ; les formulaires du site | Région du stockage : [à lire dans le compte Cloudflare] |
| Google Cloud (Cloud Run) | Les travaux de la machine : transcript, tri, rendu | Le temps d’un travail : ton rush, lu depuis le stockage, et ce qu’il produit | Belgique (europe-west1) ; société américaine |
| ElevenLabs | La transcription (Scribe) | Le son de ton rush, découpé en morceaux | [région du traitement, à lire chez ElevenLabs] |
| Brevo | Les e-mails : mot de passe oublié, fin d’un travail, liste d’attente | Ton e-mail, ton prénom si tu l’as donné, le texte du message | France |
| PostHog | La mesure d’audience du site pifpafcut.com (pas de l’app) | Pages vues, provenance, clics sur les boutons d’accès ; un identifiant en cookie | Union européenne (EU Cloud) |
Certains sont des sociétés américaines : les transferts éventuels hors de l’Union européenne s’appuient sur leurs clauses contractuelles types ou le cadre de protection des données UE–États-Unis. [à vérifier prestataire par prestataire : les DPA signés]
Combien de temps
- Tes vidéos et leurs fichiers : tant que ton compte existe. « Effacer pour de bon », depuis la corbeille, retire les fichiers d’une vidéo du stockage.
- Ton compte : jusqu’à ce que tu demandes sa fermeture ; tout est alors effacé sous [30] jours, sauf ce que la loi oblige à garder.
- Les journaux techniques : quelques jours chez l’hébergeur.
- La liste d’attente : jusqu’à ta désinscription, ou l’ouverture de ton accès.
Tes droits
Tu peux accéder à tes données, les corriger, les faire effacer, en demander une copie (tes finales se téléchargent déjà depuis chaque carte), t’opposer à un traitement ou retirer ton consentement. Écris à vincent@vincentventalon.com : réponse sous un mois. Si la réponse ne te convient pas, tu peux saisir l’autorité de protection des données de Malte (l’IDPC, idpc.org.mt) ou celle de ton pays (la CNIL en France).
Sécurité
Les connexions sont chiffrées (HTTPS). Les mots de passe et les clés sont hachés. Chaque vidéo vit sous le dossier de son équipe, et un lien de téléchargement ne vaut qu’une heure.