Politique de confidentialité
Dernière mise à jour : 2 octobre 2026
1. Responsable du traitement
Le responsable des traitements décrits dans la présente politique est [À COMPLÉTER : nom de l'entité juridique], [À COMPLÉTER : adresse], qui exploite SocialDownload : le site socialdownload.fr (le « Site ») et l'application de bureau SocialDownload (l'« Application »), ensemble le « Service ».
Pour toute question sur vos données ou pour exercer vos droits, écrivez à privacy@socialdownload.fr.
2. En bref
- Nous collectons ce dont le Service a besoin pour fonctionner, être payé, et rester équitable et sûr. Rien de plus.
- Aucune publicité, aucune vente de données, aucun traceur tiers.
- Les adresses IP et les empreintes de navigateur ne sont conservées que sous forme de hachages salés, effacés selon un calendrier fixe.
- Les paiements par carte sont traités par Stripe : nous ne voyons jamais votre numéro de carte complet.
- Si vous vous connectez avec Google, nous recevons uniquement votre nom, votre adresse e-mail et le lien de votre photo de profil, et nous ne les utilisons que pour créer votre compte et vous connecter (voir l'article 4).
3. Données collectées
| Catégorie | Données | Quand |
|---|---|---|
| Compte | Adresse e-mail, prénom, nom. Votre mot de passe est géré par Supabase Auth et conservé uniquement sous forme hachée. Si vous vous connectez avec Google, les informations que Google nous transmet sont décrites à l'article 4. | À la création de votre compte |
| Commandes | Produit, montant, devise, statut, dates, références de session et de paiement Stripe. Les données de carte sont collectées par Stripe ; nous ne voyons jamais les numéros de carte complets. | Lors de l'achat d'un pack de crédits ou d'une licence |
| Historique de crédits | Chaque mouvement de votre solde de crédits (achat, téléchargement, restitution automatique, ajustement) avec le solde qui en résulte. | À chaque variation de votre solde |
| Licence et appareils | Votre licence, son statut et ses activations : nom de l'appareil, plateforme, version de l'application et hachage de l'identifiant de la machine (jamais l'identifiant lui-même). | Lorsque vous activez, actualisez ou libérez l'Application |
| Journaux de téléchargement | Au plus le titre du média, jamais le média lui-même ni son lien : la plateforme, le titre, les formats et la qualité choisis, la date et l'heure, le résultat, et le pays déduit de votre adresse IP par notre hébergeur. Aucune adresse IP, empreinte ou identifiant d'appareil n'est rattaché à ce journal. | Pour chaque téléchargement sur le Site |
| Signaux anti-abus | Un hachage salé de votre adresse IP ; un hachage salé d'une empreinte de navigateur calculée à partir du rendu canvas et WebGL, de l'écran, du fuseau horaire, de la langue et de caractéristiques matérielles ; un identifiant d'appareil aléatoire conservé dans un cookie et dans le stockage local de votre navigateur. | Lorsque vous utilisez l'outil de téléchargement du Site |
| Journaux de sécurité | Pour l'espace d'administration réservé : hachages salés de l'adresse IP, de l'empreinte et de l'identifiant d'appareil, type de navigateur, pays et résultat de chaque tentative d'accès. | Lorsqu'une personne tente d'accéder à l'espace d'administration |
| Messages | Votre adresse e-mail et le contenu de votre message. | Lorsque vous nous écrivez |
Nous ne conservons pas les médias que vous téléchargez : les fichiers vous sont transmis au fur et à mesure de leur préparation et ne sont pas stockés ensuite sur nos serveurs. L'Application télécharge directement sur votre ordinateur. Elle contacte nos serveurs pour votre compte et votre licence (connexion, activation, actualisation, libération) ; elle ne nous envoie ni les liens que vous téléchargez ni les fichiers. Si vous l'autorisez à utiliser la session de votre navigateur, cette session est lue sur votre ordinateur et ne nous est jamais transmise.
Nous mesurons l'audience et les performances avec Vercel Web Analytics et Speed Insights. Ces outils n'utilisent pas de cookies et ne nous fournissent que des statistiques agrégées, comme les pages vues, les sites référents, les pays, les types d'appareils et les temps de chargement.
4. Connexion avec Google
Vous pouvez créer un compte SocialDownload et vous connecter avec votre compte Google, grâce au bouton « Continuer avec Google » du Site. C'est facultatif : vous pouvez aussi utiliser une adresse e-mail et un mot de passe.
Données reçues de Google. Lorsque vous choisissez « Continuer avec Google » et acceptez sur l'écran de consentement de Google, Google nous transmet uniquement les informations de connexion de base : votre adresse e-mail et le fait qu'elle soit vérifiée, votre nom, le lien de votre photo de profil et l'identifiant de votre compte Google. Nous ne demandons pas l'accès à votre Gmail, à Google Drive, à vos contacts, à votre agenda, à votre compte YouTube ni à aucune autre donnée Google, et nous ne recevons jamais votre mot de passe Google.
Utilisation. Nous utilisons ces informations uniquement pour :
- créer votre compte SocialDownload, ou rattacher la connexion au compte qui utilise déjà la même adresse e-mail ;
- vous connecter et maintenir votre session ;
- afficher votre nom et votre adresse e-mail sur la page de votre compte, et rattacher vos commandes, crédits et licences à votre compte ;
- vous envoyer des messages relatifs à votre compte et à vos achats, et vous répondre lorsque vous nous écrivez.
Nous recopions votre adresse e-mail, votre prénom et votre nom dans le profil de votre compte. Nous n'utilisons pas votre photo de profil.
Ce que nous ne faisons jamais. Nous ne vendons pas les données reçues de Google, nous ne les utilisons pas à des fins publicitaires, nous ne les partageons avec personne, sauf avec les prestataires qui hébergent le Service pour notre compte (Supabase et Vercel, voir l'article 7) ou lorsque la loi l'exige, et nous ne les utilisons pas pour développer, améliorer ou entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique. Personne ne les consulte, sauf avec votre accord, pour des raisons de sécurité, pour respecter la loi, ou sous forme agrégée pour notre fonctionnement interne.
L'utilisation et le transfert vers toute autre application, par SocialDownload, des informations reçues des API Google respectent le règlement sur les données utilisateur des services API Google, y compris les exigences d'utilisation limitée (Limited Use).
Stockage et protection. Ces informations sont conservées par Supabase Auth, notre prestataire d'authentification, et dans notre base de données, protégée par une sécurité au niveau des lignes et accessible uniquement par des connexions chiffrées (HTTPS).
Conservation et suppression. Nous conservons ces informations tant que votre compte existe. Pour supprimer votre compte et les informations reçues de Google, écrivez à privacy@socialdownload.fr depuis l'adresse e-mail de votre compte : nous les supprimons sous un mois, à l'exception des commandes que nous devons conserver comme pièces comptables. Vous pouvez aussi retirer à tout moment l'accès de SocialDownload depuis la page des autorisations de votre compte Google ; cela désactive la connexion avec Google mais ne supprime pas votre compte SocialDownload.
Google traite votre connexion en tant que responsable de traitement indépendant, selon les règles de confidentialité de Google.
5. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fournir le Service : remettre les téléchargements, gérer les comptes, crédits, licences et activations d'appareils, assistance | Exécution du contrat (nos conditions générales) |
| Traiter les paiements et suivre les commandes | Exécution du contrat |
| Vous connecter avec votre compte Google, si vous le choisissez | Exécution du contrat, à votre demande |
| Appliquer le quota gratuit quotidien, prévenir la fraude et les abus, limiter le débit des requêtes | Intérêt légitime : garder une offre gratuite ouverte à tous sans exiger de compte, et protéger le Service |
| Sécuriser l'espace d'administration | Intérêt légitime : protéger le Service et vos données contre les accès non autorisés |
| Statistiques agrégées d'audience, de performance et de téléchargements (par plateforme, par pays) | Intérêt légitime : comprendre et améliorer le Service |
| Traiter les notifications relatives au droit d'auteur et les signalements d'abus | Intérêt légitime, et obligations légales lorsqu'elles s'appliquent |
| Conserver les pièces comptables (commandes, factures) | Obligation légale (article L123-22 du Code de commerce) |
| Répondre aux demandes d'exercice de vos droits | Obligation légale |
Lorsque nous nous fondons sur l'intérêt légitime, nous avons vérifié qu'il ne prévaut pas sur vos droits : les signaux anti-abus sont hachés, utilisés uniquement pour les finalités ci-dessus, jamais pour la publicité ni pour vous suivre sur d'autres sites, et effacés selon le calendrier de l'article 9.
6. Fonctionnement du quota gratuit
L'offre gratuite permet un téléchargement par jour sans compte. Pour éviter qu'une même personne en profite encore et encore, nous vérifions trois signaux avant chaque téléchargement gratuit : l'identifiant d'appareil aléatoire conservé dans un cookie et dans le stockage de votre navigateur, le hachage de l'empreinte de votre navigateur et le hachage de votre adresse IP (en IPv6, de son préfixe réseau). Si l'un d'eux a déjà utilisé le téléchargement gratuit du jour, celui-ci est refusé, et vous pouvez utiliser des crédits ou l'Application à la place.
L'empreinte est dérivée de caractéristiques techniques de votre navigateur et de votre appareil. Nous n'en conservons qu'un hachage, réalisé avec un sel secret, qui ne permet pas de retrouver ces caractéristiques. Il en va de même pour votre adresse IP.
Cette vérification est automatisée, mais elle détermine seulement si un téléchargement gratuit est disponible aujourd'hui. Elle ne produit aucun effet juridique à votre égard et ne vous affecte pas de manière significative de façon similaire, au sens de l'article 22 du RGPD.
7. Destinataires
Vos données ne sont accessibles qu'à nous et aux prestataires ci-dessous, qui les traitent pour notre compte et sur nos instructions (sous-traitants), dans le cadre de contrats conformes à l'article 28 du RGPD.
| Prestataire | Rôle | Localisation | Garantie pour les transferts |
|---|---|---|---|
| Supabase | Base de données et authentification | Londres, Royaume-Uni | Décision d'adéquation de la Commission européenne pour le Royaume-Uni |
| Vercel | Hébergement, mesure d'audience et de performance sans cookies | États-Unis | Clauses contractuelles types de l'UE et Data Privacy Framework UE États-Unis |
| Stripe | Traitement des paiements | Irlande et États-Unis | Clauses contractuelles types de l'UE et Data Privacy Framework UE États-Unis |
Stripe agit également en tant que responsable de traitement indépendant pour les traitements qu'il réalise au titre de ses propres obligations légales, comme la prévention de la fraude et la lutte contre le blanchiment, selon sa propre politique de confidentialité.
Nous pouvons aussi communiquer des données lorsque la loi l'exige, par exemple à une juridiction ou à une autorité compétente. Nous ne vendons jamais vos données et ne les partageons jamais à des fins publicitaires.
8. Transferts hors de l'Union européenne
Certains de nos prestataires sont situés hors de l'Union européenne. Les transferts vers le Royaume-Uni reposent sur la décision d'adéquation de la Commission européenne. Les transferts vers les États-Unis reposent sur le Data Privacy Framework UE États-Unis et sur les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez nous demander des informations sur ces garanties à privacy@socialdownload.fr.
9. Durées de conservation
| Données | Durée de conservation |
|---|---|
| Compteurs du quota gratuit | 35 jours |
| Journaux de téléchargement | 12 mois. Ils ne contiennent aucun identifiant réseau ou de navigateur. |
| Journaux de sécurité de l'espace d'administration | 180 jours |
| Compte, historique de crédits, licence et activations d'appareils | Jusqu'à votre demande de suppression du compte, à l'exception des données à conserver comme pièces comptables |
| Commandes et factures | 10 ans, conformément aux obligations comptables |
| Identifiant d'appareil dans votre navigateur | 1 an pour le cookie ; jusqu'à l'effacement des données de votre navigateur pour le stockage local |
| Informations reçues de Google (article 4) | Tant que votre compte existe ; supprimées avec lui |
| Messages | Le temps nécessaire au traitement de votre demande et à son suivi |
10. Sécurité
Les données sont chiffrées en transit (HTTPS). L'accès à la base de données est restreint par une sécurité au niveau des lignes et des contrôles côté serveur. Les mots de passe sont hachés par Supabase Auth. Les clés de licence sont conservées hachées et chiffrées. Les adresses IP et les empreintes ne sont conservées que sous forme de hachages salés. L'espace d'administration est protégé par plusieurs niveaux de contrôle d'accès.
11. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- accéder à vos données et en obtenir une copie ;
- faire corriger des données inexactes (rectification) ;
- faire effacer vos données ;
- obtenir la limitation de leur traitement ;
- recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine (portabilité) ;
- vous opposer à tout moment, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime ;
- définir des directives relatives au sort de vos données après votre décès (directives post mortem, article 85 de la loi Informatique et Libertés).
Pour exercer ces droits, écrivez à privacy@socialdownload.fr, depuis l'adresse e-mail de votre compte si vous en avez un. Nous répondons dans un délai d'un mois. Ce délai peut être prolongé de deux mois pour les demandes complexes ; nous vous en indiquons alors la raison. En cas de doute raisonnable sur votre identité, nous pouvons vous demander des informations complémentaires.
Les signaux anti-abus étant conservés sous forme de hachages, nous ne pouvons les rattacher à vous qu'à partir des identifiants dont ils sont issus, par exemple une demande faite depuis le même navigateur et le même réseau. Si vous vous opposez à ces signaux, nous ne pouvons plus vous proposer l'offre gratuite, mais les crédits et l'Application restent disponibles.
Vous pouvez également introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr), ou auprès de l'autorité de contrôle de votre pays de résidence dans l'Union européenne.
12. Enfants
Le Service ne s'adresse pas aux enfants de moins de 15 ans, et nous ne collectons pas sciemment leurs données. Si vous pensez qu'un enfant de moins de 15 ans a créé un compte, contactez-nous et nous le supprimerons.
13. Modification de la politique
Nous pouvons mettre à jour la présente politique. La date de la dernière version figure sur cette page, et nous informons les titulaires de compte par e-mail de tout changement important. Notre usage des cookies et technologies similaires est détaillé dans la politique cookies.