Politique de confidentialité

Cette traduction est fournie à titre de commodité ; la version anglaise est la seule qui fait foi.

Informations que nous ne collectons pas

ClipSalvage repose sur le principe de minimisation des données. Nous ne collectons, ne stockons ni ne transmettons aucune de vos données vidéo ni aucun fichier récupéré vers nos serveurs. Tout le traitement des données, y compris l'analyse du lecteur, le file carving (« récupération par signature ») et la récupération vidéo, s'effectue exclusivement sur votre ordinateur.

Données vidéo et données du lecteur

ClipSalvage a besoin d'accéder à vos lecteurs et à vos fichiers pour fonctionner. Nous utilisons cet accès pour :

• Lire les données brutes des clés USB et des images disque
• Rechercher les fichiers vidéo récupérables par file carving
• Analyser les entrées de répertoire pour retrouver les noms de fichiers d'origine
• Générer des miniatures pour l'aperçu
• Identifier quelle caméra Tesla a enregistré chaque clip lorsque le nom de fichier d'origine a été écrasé, à l'aide d'un modèle de vision exécuté sur l'appareil (voir ci-dessous)
• Exporter les vidéos récupérées vers la destination de votre choix

L'intégralité de ce traitement s'effectue localement sur votre ordinateur. Aucune donnée vidéo, aucun contenu de lecteur ni aucun fichier récupéré n'est transmis à nos serveurs ni à des tiers.

Classificateur d'angle de caméra par IA sur l'appareil

Lorsqu'un nom de fichier Tesla d'origine ne peut pas être récupéré depuis le lecteur, ClipSalvage utilise un petit modèle de vision pour identifier quelle caméra Tesla a enregistré chaque clip (avant, arrière, répétiteur latéral gauche, répétiteur latéral droit et — sur les véhicules AI4/HW4 — montant gauche et montant droit). Ce modèle :

• Est intégré à l'application (environ 5,8 Mo) — aucun téléchargement depuis un serveur, aucune mise à jour nécessaire pour fonctionner
• S'exécute entièrement sur votre ordinateur — le modèle traite la miniature déjà stockée dans la base de données du projet ; aucun clip, aucune miniature ni aucune donnée dérivée ne quitte jamais l'appareil
• N'effectue aucun appel réseau — la classification est réalisée dans le processus via un moteur d'exécution ONNX embarqué (tract-onnx)

Le modèle sert uniquement à attribuer une étiquette de caméra et à réécrire le nom du fichier de sortie. Il n'identifie ni les personnes, ni les véhicules, ni les plaques d'immatriculation, ni les lieux, ni aucun autre contenu des enregistrements.

Validation de la licence

ClipSalvage utilise un système de licence pour débloquer la version complète. Pour l'activation et la validation de la licence :

• Adresse e-mail : votre adresse e-mail est transmise à notre prestataire de paiement (Stripe) pour vérifier votre achat et vous associer à un code d'activation
• Code d'activation : votre code d'activation (format SR-XXXX-XXXX-XXXX) est comparé à celui que Stripe a enregistré pour votre achat
• Identifiant de l'appareil : lors de l'activation, ClipSalvage lit un identifiant matériel de votre ordinateur (IOPlatformUUID sous macOS, MachineGuid depuis le registre sous Windows) et l'inscrit dans votre fiche client Stripe. Il sert uniquement à faire respecter la licence limitée à un appareil à la fois et à désactiver automatiquement l'appareil précédent lorsque vous réactivez la licence sur un nouvel appareil. Cet identifiant n'est pas utilisé à des fins de suivi, d'analyse ou de publicité.
• État de la licence : l'adresse e-mail associée à votre achat est stockée localement pour afficher l'état de votre licence

Les données de licence sont stockées de manière sécurisée dans le stockage d'identifiants de votre système d'exploitation (Trousseau macOS ou Gestionnaire d'identifiants Windows) et ne sont pas accessibles aux autres applications.

Offre gratuite

L’offre gratuite autorise 3 récupérations gratuites de clips supprimés ; le déchiffrement et l’exportation des clips chiffrés sont gratuits et illimités. Nous comptabilisons le nombre de fichiers récupérés localement, dans les préférences de votre système d'exploitation. Ce compteur :

• Est stocké uniquement sur votre ordinateur
• N'est transmis à aucun serveur
• N'est associé à aucun identifiant personnel

Analyse et télémétrie dans l'application

ClipSalvage n'utilise aucun service d'analyse tiers, aucun SDK de suivi ni aucun réseau publicitaire. L'application n'est reliée ni à Google Analytics, ni à Firebase, ni à aucun produit comparable, et rien de ce qui concerne votre utilisation de l'application n'est vendu ni partagé.

À partir de la version 2.38.0, l'application peut envoyer des comptages d'utilisation — mais uniquement si vous y consentez. Elle pose la question une seule fois, dans une carte affichée à l'intérieur de l'application. Rien n'est envoyé sans votre acceptation ; si vous refusez, ce refus est mémorisé et la question ne vous est plus jamais posée. Vous pouvez modifier votre réponse à tout moment depuis la boîte de dialogue « About » (À propos) de l'application.

Lorsque vous avez donné votre accord, ce qui est envoyé est : des comptages de ce qui s'est produit — analyses, récupérations, réparations, déchiffrements et exportations — avec le degré de réussite de chacun, le temps qu'il a pris et la raison d'un éventuel échec ; votre système d'exploitation, le type de processeur et la version de l'application ; le fait que vous utilisiez l'offre gratuite ou l'offre Pro ; et, pour chaque analyse, la manière dont le lecteur a été lu, sa taille sous forme de plage plutôt que de chiffre exact, et son système de fichiers. Cela ne contient jamais de noms de fichiers, de chemins d'accès, d'enregistrements, de vignettes, votre VIN, votre adresse e-mail ni votre code d'activation.

Aucun identifiant, de quelque nature que ce soit, n'est envoyé. Deux messages provenant du même ordinateur ne partagent aucun champ qui permettrait de les relier entre eux. Chaque message porte son propre identifiant aléatoire, généré à l'instant, utilisé uniquement pour qu'un message reçu deux fois ne soit pas compté deux fois ; il identifie le message, et non vous ni votre appareil. Rien dans ce qui nous parvient ne permet de regrouper l'activité d'une même personne.

La version 2.37.0 se comportait différemment, et des exemplaires de celle-ci sont encore installés. Dans cette version, la fonction était activée tant que vous ne la désactiviez pas, et chaque message portait un identifiant aléatoire créé lors de votre installation. Cet identifiant a entièrement disparu à partir de la version 2.38.0, et notre serveur refuse les messages provenant de la version 2.37.0 et n'en conserve rien.

Notre serveur n'accepte les comptages d'utilisation qu'à partir de la version 2.38.0. Les messages des versions antérieures sont rejetés, et rien de leur contenu n'est stocké ni utilisé. La seule trace de notre côté est l'entrée ordinaire du journal d'accès du serveur web que produit toute requête HTTPS vers clipsalvage.com — adresse IP, horodatage et chemin demandé — que nous ne relions ni à votre licence, ni à votre adresse e-mail, ni à votre achat.

Les comptages d'utilisation sont conservés indéfiniment. Ils ne portent aucun identifiant, de sorte que rien en eux ne permet de remonter à une personne ou à un appareil, et leur intérêt réside précisément dans leur accumulation : comparer une version à la suivante est ce qui nous permet de savoir si une modification a amélioré la récupération ou l'a cassée. Ce que vous contrôlez, c'est le fait qu'ils soient envoyés ou non — le choix que vous faites lorsque l'application pose la question, modifiable à tout moment depuis la boîte de dialogue « About » (À propos).

Sécurité des données

Tout le traitement de récupération s'effectue sur votre ordinateur et vos enregistrements ne sont jamais transmis où que ce soit. Vos données sont protégées par :

• Les fonctions de sécurité intégrées de votre ordinateur
• Les protections de sécurité du système d'exploitation (sandbox macOS ou sécurité Windows)
• Le chiffrement du stockage sécurisé des identifiants (Trousseau macOS ou Gestionnaire d'identifiants Windows)
• Le chiffrement du disque s'il est activé (FileVault sous macOS, BitLocker sous Windows)

Nous ne pouvons pas accéder à vos vidéos récupérées, car elles ne quittent jamais votre ordinateur.

Vérification des mises à jour

Au lancement, ClipSalvage télécharge un petit fichier manifeste de version depuis clipsalvage.com/version.json afin de déterminer si une version plus récente est disponible. Si c'est le cas, une boîte de dialogue non bloquante contenant un lien de téléchargement s'affiche dans l'application.

La vérification des mises à jour consiste en une requête HTTPS GET standard vers un fichier statique. Aucune donnée personnelle, aucun identifiant d'appareil, aucune information de licence ni aucune donnée d'utilisation n'est envoyée. Notre serveur web ne reçoit que ce que contient toute requête de fichier statique (adresse IP, agent utilisateur, horodatage) et nous ne relions pas ces informations à des utilisateurs individuels ni à des fiches de licence.

Services tiers

ClipSalvage s'intègre au service tiers suivant :

• Stripe : traitement des paiements et validation des licences. La politique de confidentialité de Stripe est disponible sur stripe.com/privacy

L'application ClipSalvage n'intègre aucun service d'analyse tiers, aucun SDK de suivi ni aucun réseau publicitaire. Ses seules intégrations tierces sont Stripe, pour le paiement et la validation des licences, et les points de terminaison de connexion et de Dashcam propres à Tesla, utilisés uniquement lorsque vous choisissez de déchiffrer des clips issus du logiciel Tesla 2026.20 ou ultérieur. Le site web clipsalvage.com utilise, séparément, des services d'analyse et de mesure publicitaire, décrits ci-dessous dans la section Analyse du site web et publicité.

Analyse du site web et publicité

Cette section s'applique au site web clipsalvage.com, et non à l'application de bureau décrite ci-dessus. Pour comprendre quels contenus sont utiles et mesurer l'efficacité de notre publicité, le site web utilise les services de mesure tiers ci-dessous. Ils ne sont chargés que sur le site web et ne font jamais partie de l'application installée.

• Google Analytics 4 et Google Ads (Google Ireland Ltd) : pages vues et événements d'interaction (tels que les téléchargements, le début du paiement et les achats finalisés), ainsi que la mesure des conversions de nos annonces Google Ads. Utilise des cookies internes (first-party). Voir la politique de confidentialité de Google.
• Reddit Pixel (Reddit, Inc.) : visites de pages et achats finalisés, utilisés pour mesurer et optimiser notre publicité sur Reddit. Voir la politique de confidentialité de Reddit.
• Microsoft Advertising UET (Microsoft Corporation) : visites de pages et achats finalisés, utilisés pour mesurer et optimiser notre publicité Microsoft/Bing. Voir la déclaration de confidentialité de Microsoft.
• Microsoft Clarity (Microsoft Corporation) : analyse la manière dont le site web est utilisé au moyen de métriques d'utilisation agrégées, de cartes de chaleur et de relectures de session — une reconstitution du parcours d'une visite sur la page (mouvements de la souris, défilement, clics et touchers). Il ne s'exécute que sur ce site web, jamais dans l'application de bureau, et ne voit donc jamais votre lecteur ni vos enregistrements récupérés. Le texte saisi dans les champs de formulaire est masqué par Clarity avant de quitter votre navigateur et, dans le mode de masquage par défaut, les adresses e-mail et les nombres sont masqués partout où ils apparaissent. Voir la déclaration de confidentialité de Microsoft.
• Attribution des campagnes : lorsque vous arrivez depuis une annonce ou un lien de campagne, le site web enregistre les paramètres de campagne (balises UTM et identifiants de clic publicitaire) dans le stockage local de votre navigateur pendant 30 jours au maximum. Si vous effectuez un achat, ils sont transmis avec la session Stripe Checkout afin que nous puissions attribuer la vente à la campagne qui vous a orienté vers nous. Ils ne servent pas à établir un profil de votre personne et ne sont pas partagés au-delà de cette finalité.

Les événements d'achat comprennent le montant de la commande et l'identifiant de session Stripe Checkout (utilisé uniquement pour dédupliquer la conversion) — jamais votre nom, vos données de carte ni vos fichiers récupérés. Vous pouvez limiter ou bloquer cette mesure au moyen des paramètres de cookies de votre navigateur, d'un bloqueur de publicités ou de traceurs, ou des outils de désinscription des prestataires. Refuser n'affecte pas votre capacité à télécharger, utiliser ou acheter ClipSalvage.

Vos droits

Puisque nous ne collectons pas vos données vidéo sur nos serveurs, il n'existe aucune donnée vidéo à laquelle vous pourriez accéder, que vous pourriez corriger ou que vous pourriez supprimer de nos systèmes. Tous les fichiers récupérés restent sur votre ordinateur, sous votre contrôle total.

Vous pouvez supprimer toutes les données de l'application en :

• Supprimant l'application de votre ordinateur
• Retirant les données de licence de votre stockage d'identifiants (Trousseaux d'accès sous macOS, Gestionnaire d'identifiants sous Windows)
• Supprimant le dossier de données de l'application (Application Support sous macOS, AppData sous Windows)

Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. Nous publierons toute modification sur cette page. Nous vous invitons à consulter régulièrement la présente politique de confidentialité.

Conformité

La présente politique de confidentialité est conforme :

• au Règlement général sur la protection des données (RGPD)
• au California Consumer Privacy Act (CCPA)
• aux autres réglementations applicables en matière de protection de la vie privée

Nous contacter

Si vous avez des questions sur la présente politique de confidentialité ou sur nos pratiques en matière de confidentialité, veuillez nous contacter :