Dernière mise à jour : 4 septembre 2026 — version 2026-09.
Legende Vidéo est un service de sous-titrage automatique pour vidéos courtes édité par Websource. Cette politique explique quelles données nous traitons lorsque tu utilises l'application (iOS, Android, web et PWA) et le site https://www.legende-video.fr, pourquoi nous les traitons, combien de temps nous les conservons et quels sont tes droits, conformément au Règlement général sur la protection des données (RGPD, règlement UE 2016/679) et à la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement est Websource, représentée par Jonathan Gutierrez.
•
Contact : jonathan@websource.fr — contact@legende-video.fr
•
SIREN : 878 096 312 (Websource SAS, RCS Aix-en-Provence)
•
Adresse : 18 rue Félibre Gaut, 13100 Aix-en-Provence, France
Websource n'a pas désigné de délégué à la protection des données (DPO) ; toute demande relative à tes données peut être adressée aux contacts ci-dessus.
2. Données que nous traitons
Nous ne collectons que les données nécessaires au fonctionnement du service.
•
Vidéos importées : le fichier vidéo que tu envoies pour le sous-titrer (ou l'URL que tu nous indiques, auquel cas le fichier est téléchargé sur nos serveurs).
•
Audio extrait : la piste audio extraite de ta vidéo, au format WAV 16 kHz mono, utilisée uniquement par le moteur de transcription.
•
Transcription : les mots reconnus avec leurs horodatages, les segments de sous-titres et le style choisi.
•
Exports : la vidéo sous-titrée (MP4) et les fichiers de sous-titres (SRT, VTT, ASS) générés.
•
Données de compte : adresse email, nom (facultatif), avatar (si tu te connectes avec Google ou Apple), mot de passe haché (jamais en clair), langue, préférences, historique de consentements (type, version, date, empreinte d'adresse IP).
•
Données de facturation : identifiant client Stripe, plan souscrit, statut et période de l'abonnement. Aucun numéro de carte bancaire n'est stocké par Websource : le paiement est traité par Stripe.
•
Données techniques : journaux de serveur (adresse IP, date, route appelée, code de réponse, agent utilisateur), identifiants d'appareils pour les notifications (jeton Expo Push ou abonnement Web Push).
•
Démo sans compte : la vidéo envoyée, l'empreinte de ton adresse IP (pour la limite d'une démo par 10 minutes) et le résultat, sans création de compte.
Nous ne traitons aucune donnée dite « sensible » au sens de l'article 9 du RGPD, sauf si tu choisis d'en inclure dans le contenu de tes vidéos, ce que nous te déconseillons.
3. Finalités et bases légales
•
Transcrire l'audio et incruster les sous-titres (vidéo, audio extrait, transcription, exports) — base légale : consentement explicite, recueilli par une case à cocher versionnée avant tout traitement, et exécution du contrat.
•
Créer et gérer ton compte, t'authentifier (données de compte) — base légale : exécution du contrat (CGU).
•
Facturer les abonnements Créateur et Studio (données de facturation) — base légale : exécution du contrat et obligations légales comptables.
•
T'envoyer des notifications de fin de traitement (identifiants d'appareils) — base légale : consentement, donné à l'appareil et révocable à tout moment.
•
Sécuriser le service, prévenir les abus, limiter les démos (données techniques, empreinte d'IP) — base légale : intérêt légitime (sécurité et continuité du service).
•
Répondre à tes demandes (support, exercice de droits) — base légale : intérêt légitime et obligations légales.
Nous n'envoyons aucun email marketing sans ton accord préalable (case distincte, décochée par défaut).
4. Durées de conservation
•
Vidéos sources et audio extrait : supprimés automatiquement 7 jours après l'import, ou immédiatement si tu supprimes le projet.
•
Exports (MP4, SRT, VTT, ASS) : supprimés automatiquement 30 jours après leur génération, ou immédiatement si tu supprimes le projet.
•
Transcriptions et métadonnées de projet : conservées tant que le projet existe dans ton compte, supprimées avec lui.
•
Démo sans compte : vidéo et résultat supprimés au plus tard 1 heure après le traitement.
•
Données de compte : conservées jusqu'à la suppression de ton compte (depuis l'application, rubrique « Supprimer mon compte », ou sur demande). La suppression est effective immédiatement pour les fichiers et sous 30 jours pour les sauvegardes.
•
Données de facturation : 10 ans pour les pièces comptables (obligation légale), chez Stripe et dans notre comptabilité.
•
Journaux techniques : 12 mois maximum.
•
Historique de consentements : durée de vie du compte, puis 5 ans (preuve du consentement).
5. Hébergement et sécurité
Tes données sont hébergées en France, sur un serveur dédié administré par Websource (système Debian), sans transfert hors de l'Union européenne pour le traitement des vidéos. Le moteur de transcription (faster-whisper) s'exécute localement sur nos serveurs : aucune vidéo, aucun audio ni aucune transcription n'est envoyé à une API d'intelligence artificielle tierce.
Mesures de sécurité mises en œuvre : chiffrement des échanges en transit (TLS), mots de passe hachés avec un algorithme moderne, jetons d'accès de courte durée, isolation du moteur de transcription dans un processus dédié, journaux d'accès, sauvegardes chiffrées, mises à jour de sécurité régulières et accès administrateur limité.
Nous ne revendons jamais tes données et nous n'entraînons aucun modèle d'intelligence artificielle sur tes vidéos, tes voix ou tes transcriptions.
6. Destinataires et sous-traitants
Seules les personnes habilitées de Websource accèdent aux données, dans la limite de leurs missions. Nous faisons appel aux sous-traitants suivants :
•
Stripe Payments Europe, Ltd. (Irlande) — paiement et gestion des abonnements. Stripe traite tes données bancaires directement ; Websource ne reçoit que le résultat de la transaction et l'identifiant client. Politique : stripe.com/fr/privacy
•
Google LLC — uniquement si tu choisis « Se connecter avec Google » (transmission de ton email, nom et avatar par Google, jamais de mot de passe). Politique : policies.google.com/privacy
•
Apple Inc. — uniquement si tu choisis « Se connecter avec Apple ». Politique : apple.com/legal/privacy
•
Expo (650 Industries, Inc.) — acheminement des notifications push vers les applications iOS et Android (jeton d'appareil et texte de la notification, jamais ta vidéo). Politique : expo.dev/privacy
•
Apple Push Notification service et Firebase Cloud Messaging — livraison finale des notifications sur ton appareil.
Certains de ces prestataires peuvent traiter des données hors de l'Union européenne (États-Unis). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis (Data Privacy Framework). Aucune vidéo ni transcription n'est concernée par ces transferts.
Nous pouvons également être amenés à communiquer des données aux autorités lorsque la loi nous y oblige.
7. Tes droits
Conformément au RGPD, tu disposes des droits suivants sur tes données :
•
Accès : obtenir une copie des données te concernant.
•
Rectification : corriger tes données (nom, email, langue) depuis ton profil.
•
Effacement : supprimer ton compte et l'ensemble de tes projets depuis l'application (« Supprimer mon compte ») ou sur demande.
•
Portabilité : récupérer tes données dans un format structuré (JSON) via « Télécharger mes données » dans l'application.
•
Opposition et limitation : t'opposer à un traitement fondé sur l'intérêt légitime ou en demander la limitation.
•
Retrait du consentement : à tout moment, sans remettre en cause la licéité des traitements passés (le retrait empêche tout nouveau traitement de vidéo).
•
Directives post mortem : définir le sort de tes données après ton décès.
Pour exercer ces droits, écris-nous à contact@legende-video.fr ou jonathan@websource.fr en précisant l'email de ton compte. Nous répondons sous un mois. Nous pouvons te demander un justificatif d'identité en cas de doute raisonnable.
Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
8. Cookies et stockage local
Le site et l'application web n'utilisent aucun cookie publicitaire ni traceur tiers et aucun outil de mesure d'audience nécessitant un consentement. Nous utilisons uniquement des stockages techniques strictement nécessaires : jetons de session, préférences (thème, langue), cache hors-ligne de la liste de tes projets (service worker) et abonnement aux notifications si tu l'acceptes. Ces éléments sont conservés dans le stockage local de ton navigateur et supprimés lorsque tu te déconnectes ou vides les données du site.
9. Mineurs
Le service s'adresse aux personnes de 15 ans et plus. En dessous de 15 ans, l'inscription requiert l'autorisation d'un titulaire de l'autorité parentale (article 45 de la loi Informatique et Libertés). Si nous découvrons qu'un compte a été créé en violation de cette règle, nous le supprimons.
10. Contenus de tiers dans tes vidéos
Tu es responsable des personnes qui apparaissent ou parlent dans les vidéos que tu importes. En important une vidéo, tu garantis disposer des autorisations nécessaires. Legende Vidéo traite ces contenus uniquement pour produire les sous-titres que tu demandes.
11. Modifications
Nous pouvons faire évoluer cette politique, par exemple lors de l'ajout d'une fonctionnalité ou d'un sous-traitant. Chaque version porte un numéro (ici 2026-09). En cas de changement substantiel, nous t'en informons par email ou dans l'application et, lorsque c'est requis, nous te demandons à nouveau ton consentement. La version en vigueur est toujours disponible sur www.legende-video.fr/confidentialite.