Politique de confidentialité

Katto est basé au Japon. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos données personnelles lorsque vous utilisez Katto sur katto.tech.

Contact : [email protected]

Nous utilisons vos données pour :

• Fournir et améliorer le service Katto
• Envoyer des e-mails transactionnels (reçus, notifications de fin de traitement)
• Améliorer notre algorithme de détection de clips (signaux d'usage anonymisés)
• Prévenir la fraude et les abus
• Respecter nos obligations légales

Nous n'utilisons pas vos données à des fins publicitaires. Nous ne vendons pas vos données à des tiers. Jamais.

Nous faisons appel à un petit nombre de sous-traitants de confiance pour faire fonctionner Katto. Chacun ne traite que les données nécessaires à sa fonction et — lorsque des données quittent l'UE/EEE — sous clauses contractuelles types de l'UE. Nous n'utilisons jamais vos contenus pour entraîner des modèles d'IA.

• Supabase — authentification et base de données. Hébergé dans l'UE (Francfort).
• Cloudflare R2 — stockage temporaire de vos vidéos sources et des clips générés.
• Cloudflare Workers & KV — fait tourner notre serveur MCP hébergé (mcp.katto.tech). Lorsque vous connectez un agent IA via MCP, le relais OAuth de courte durée (une autorisation de session, de quelques minutes — jamais votre mot de passe) transite par Cloudflare KV. Utilisé uniquement pour les connexions d'agents.
• Modal — traitement GPU (transcription, alignement, diarisation des locuteurs, et en option doublage et nettoyage audio). Traite l'audio de votre vidéo pendant un job. Fournisseur d'infrastructure qui exécute notre code ; il n'entraîne pas de modèles sur vos données. Basé aux États-Unis.
• Deepgram — transcription et diarisation de secours quand le traitement GPU est indisponible. Traite l'audio de votre vidéo. Point d'accès UE.
• Anthropic (Claude) — traitement de texte par IA sur la transcription uniquement (descriptions de clips et analyse de viralité, correction des noms propres, génération de hooks et de titres, traduction pour le doublage). Ne reçoit ni votre vidéo ni votre audio, et n'entraîne pas ses modèles sur les données soumises via son API commerciale. Basé aux États-Unis.
• Google (Gemini TTS) — synthèse vocale pour le doublage. Reçoit uniquement le texte traduit de la transcription, jamais votre vidéo ni son audio d'origine, et uniquement lorsque vous demandez un doublage. Facturé via un compte prépayé, le palier où Google n'entraîne pas ses modèles sur les données soumises. Basé aux États-Unis.
• Stripe — traitement des paiements. Gère toutes les données de facturation.
• Resend — e-mails transactionnels (reçus, notifications de traitement et d'essai).
• Railway — hébergement de l'application (région UE).
• Hetzner — serveurs de traitement vidéo, UE (Allemagne).
• PostHog et Umami — analytics produit et site respectueux de la vie privée. Hébergés dans l'UE, sans cookie publicitaire.
• Cloudflare Turnstile — protection anti-bot et anti-spam sur nos formulaires. Vérifie que vous êtes humain sans vous pister d'un site à l'autre et sans cookie publicitaire. Son usage est soumis à la politique de confidentialité de Cloudflare et à l'avenant de confidentialité Turnstile.
• Fournisseurs de proxys résidentiels — utilisés uniquement pour récupérer les URL de vidéos publiques que vous soumettez (un lien YouTube ou Twitch, par exemple). Ils voient l'URL publique récupérée, pas votre compte ni vos fichiers téléversés.

Nous n'utilisons ni Google Analytics, ni le pixel Facebook, ni aucun traceur publicitaire. Nous ne vendons pas vos données.

Les vidéos que vous soumettez sont traitées sur nos serveurs. Elles sont :

• Jamais partagées avec des tiers
• Jamais utilisées pour entraîner des modèles d'IA
• Jamais visionnées par notre équipe, sauf si le débogage d'un problème que vous avez signalé l'exige (avec votre accord)
• Supprimées automatiquement après traitement — clips générés sous 48 heures, vidéos sources sous 7 jours

Lorsque vous soumettez un lien vidéo public (YouTube, Twitch, Vimeo et équivalents), nous pouvons mettre brièvement en cache le fichier téléchargé afin qu'une vidéo populaire soit récupérée une fois plutôt que plusieurs. Cette déduplication ne s'applique qu'aux URL publiques ; les fichiers que vous téléversez sont privés à votre compte et ne sont jamais partagés ni dédupliqués entre comptes.

Nous n'utilisons que les cookies essentiels au fonctionnement du service (cookies de session pour l'authentification). Nous n'utilisons ni cookies de pistage ni cookies publicitaires.

Vous avez le droit de :

• Accéder aux données que nous détenons sur vous
• Rectifier des données inexactes
• Supprimer votre compte et les données associées
• Exporter vos données dans un format portable
• Vous opposer à certains traitements de vos données

Pour exercer l'un de ces droits, écrivez à [email protected]. Nous répondons sous 30 jours.

Ces droits s'appliquent au titre du RGPD de l'UE et du Royaume-Uni (pour les utilisateurs de l'EEE et du Royaume-Uni) et de la loi japonaise sur la protection des informations personnelles (APPI). Où que vous viviez, vous pouvez les exercer en écrivant à l'adresse ci-dessus.

Nous protégeons vos données par :

• Le chiffrement HTTPS pour toutes les données en transit
• Des mots de passe hachés (jamais stockés en clair)
• Des URL signées pour l'accès aux fichiers (les fichiers ne sont pas accessibles publiquement)
• Des calendriers de suppression automatique pour minimiser la rétention

Katto est exploité depuis le Japon. Vos données sont traitées par des sous-traitants situés dans l'UE/EEE (Supabase à Francfort, Cloudflare R2 dans l'UE, Railway, Hetzner, PostHog et le point d'accès UE de Deepgram) et aux États-Unis (Modal, Anthropic, Stripe). Lorsque des données personnelles sont transférées hors de l'UE/EEE, les clauses contractuelles types de l'UE et des garanties équivalentes constituent la base légale du transfert, et nous exigeons de chaque sous-traitant qu'il respecte un niveau de protection adéquat.

Katto n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données auprès de mineurs. Si vous pensez qu'un mineur a créé un compte, contactez-nous à [email protected] et nous le supprimerons rapidement.

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous vous préviendrons par e-mail au moins 14 jours avant l'entrée en vigueur de changements significatifs. La date de « dernière mise à jour » en haut de cette page indique la révision la plus récente.

Si vous créez une clé API, utilisez le CLI Katto, ou connectez un agent ou assistant IA — par exemple via notre serveur Model Context Protocol (MCP) hébergé — cette clé ou cette connexion peut accéder à votre compte et agir en votre nom (soumettre des vidéos, lire les jobs et les clips, lire votre consommation) pour exécuter ce que vous demandez.

• Les clés API sont des secrets liés à votre compte. Gardez-les privées — quiconque détient une clé peut consommer votre quota et accéder à vos données.
• Notre serveur MCP hébergé (mcp.katto.tech, sur Cloudflare Workers) utilise OAuth 2.1 : aucune clé API n'est stockée sur votre appareil, et l'accès est accordé par session. Le relais OAuth n'est conservé que de façon transitoire (quelques minutes) dans Cloudflare KV, puis détruit.
• Vous pouvez révoquer une clé API ou une application connectée à tout moment depuis votre tableau de bord. La révocation prend effet immédiatement.
• Le même quota mensuel de vidéos est partagé entre le tableau de bord, l'API, le CLI et le MCP.

Les contenus traités via l'API, le CLI ou le MCP suivent exactement les mêmes règles de rétention, de sous-traitance et de non-entraînement d'IA que le reste de cette politique. Ils ne servent jamais à entraîner de modèles d'IA.

Questions ou demandes relatives à la confidentialité : [email protected]

Nous répondons sous 48 heures les jours ouvrés.