Politique de confidentialité

1. Qui nous sommes

Responsable : Samia Harris Enterprises, exploitant CitizenSpotlight à https://citizenspotlight.com. Demandes de confidentialité : privacy@citizenspotlight.com. Accès, suppression et export : Paramètres, /legal/privacy-request, ou /legal/data-export lorsque vous êtes connecté.

2. Données que nous collectons

Vous nous donnez : nom d’affichage, courriel, empreinte du mot de passe, champs de profil, reportages, clavardage, pourboires, demandes de réservation, pièce d’identité de vérification si vous la téléversez, et registres d’acceptation (acceptedTermsAt, termsVersion).

Créées par l’usage : adresse IP, appareil/navigateur, langue, localisation approximative à partir de l’IP, pages vues, battements de cœur de visionnage en direct, journaux d’erreur, et signaux de sécurité (limites de débit, contrôles anti-robots, CSRF).

À partir des médias : vidéo/audio en direct, enregistrements, miniatures, sous-titres en direct (et traductions ou pistes doublées), et métadonnées techniques. Nous pouvons lire l’EXIF (y compris le GPS) pour vérifier un reportage. Les pages publiques n’affichent pas le GPS brut de l’EXIF.

Des invités : nom d’affichage et médias que vous publiez après une invitation. Les jetons d’invitation identifient un siège sur une émission, pas un compte complet sauf s’ils s’inscrivent. Les jetons durent typiquement 24 heures (ou jusqu’à 72 heures si l’hôte le choisit) ou jusqu’à révocation, et un lien déjà utilisé ne peut pas être repris par un autre nom.

Paiements : Stripe (compte Shent) traite les numéros de carte. Nous stockons les identifiants client et d’abonnement, le forfait et le statut — pas les PAN complets.

3. Pourquoi nous les utilisons

• Gérer les comptes, sessions et la sécurité (CSRF, limites de débit, 2FA, noms réservés, contrôles d’abus).
• Diffuser la vidéo en direct, les enregistrements et les VOD. Les émissions en direct sur le chemin par défaut sont toujours enregistrées.
• Gérer les invitations d’invités, les coulisses et la mise à l’antenne.
• Vérifier les reportages, attribuer des niveaux de confiance, et traiter signalements, appels et DMCA.
• Envoyer des courriels transactionnels (vérification, réinitialisation, VOD prête, alertes de passage en direct auxquelles vous avez consenti).
• Facturer les forfaits studio et verser les pourboires lorsque ces fonctions sont actives.
• Afficher des publicités internes ou contextuelles sur les pages publiques.
• Générer des sous-titres en direct, des traductions facultatives et (sur les forfaits admissibles) une piste vocale doublée ligne par ligne.
• Avertir les moteurs de recherche (IndexNow ; API d’indexation Google pour les URL de livestream) qu’une page publique a changé. URL publiques uniquement.
• Améliorer le produit avec des mesures agrégées et des journaux d’erreur.
• Respecter la loi et répondre à une procédure légale.

Bases juridiques lorsque le RGPD s’applique : contrat (fournir le Service demandé), intérêts légitimes (sécurité, intégrité des outils journalistiques, analytique limitée), consentement (courriels facultatifs, témoins non strictement nécessaires) et obligation légale (fiscalité, procédure, règles de protection des enfants).

4. Témoins et assimilés

Nous utilisons un témoin de session pour vous garder connecté, un témoin de langue et un jeton CSRF. Ils sont nécessaires au fonctionnement du site. Les emplacements publicitaires des pages publiques servent actuellement des créations internes (forfaits studio) et ne posent pas de témoin publicitaire tiers. Si nous chargeons plus tard un témoin publicitaire ou analytique tiers non strictement nécessaire, nous le traiterons comme exigeant un consentement là où la loi impose une bannière. L’analytique Paradise Modern, si elle est présente, collecte les vues de pages comme décrit dans leurs avis.

5. Avec qui nous partageons

Nous ne vendons pas d’informations personnelles. Nous ne les partageons pas pour de la publicité comportementale inter-contextes comme « vente » ou « partage » au sens des lois de type CCPA/CPRA à cette date. Les résidents californiens peuvent tout de même envoyer une demande « ne pas vendre » ; nous confirmerons que nous ne vendons pas. Nous partageons avec des sous-traitants qui nous aident à faire fonctionner le Service :

• Paradise Modern — intégration d’authentification, envoi de courriel, substrat comms/LiveKit, IA facultative (titres, traduction), analytique si configurée.
• LiveKit / notre grappe média — audio et vidéo en temps réel.
• Stockage d’objets (p. ex. DigitalOcean Spaces) — enregistrements et téléversements.
• Mux — uniquement sur le chemin historique hors PM.
• Hébergement — serveurs et bases DigitalOcean.
• Processeur de paiement (Stripe) — paiement studio et portail de facturation.
• Moteurs de recherche — URL publiques uniquement, via sitemaps, IndexNow et l’API d’indexation Google.

Nous pouvons divulguer des données si la loi l’exige, pour protéger des personnes d’un préjudice grave, pour enquêter sur des abus, ou lors d’une fusion ou d’un transfert d’actifs (vous seriez informé le cas échéant).

6. Transferts internationaux

Les serveurs sont aux États-Unis. Si vous utilisez le Service depuis l’EEE, le Royaume-Uni ou des régions similaires, vous comprenez que vos données sont traitées aux États-Unis. Nous nous appuyons sur les clauses contractuelles types avec les sous-traitants lorsque c’est requis.

7. Conservation

Les données de compte durent jusqu’à ce que vous supprimiez le compte ou que nous le fermions. Les registres d’acceptation restent avec le compte. Les VOD et reportages restent tant qu’ils sont publiés ou nécessaires à une conservation légale. Les éléments supprimés logiquement peuvent rester dans les sauvegardes pendant une période limitée. Les jetons d’invitation expirent (typiquement 24 heures, jusqu’à 72) ou lorsqu’ils sont révoqués. Les journaux ne sont conservés que le temps nécessaire à la sécurité et au débogage. Les identifiants de facturation durent aussi longtemps que les abonnements, la comptabilité et la loi l’exigent.

8. Vos droits

Selon votre lieu de résidence, vous pouvez accéder à vos données, les corriger, les supprimer ou les exporter, vous opposer à certains traitements ou retirer votre consentement. Utilisez les Paramètres, le formulaire de demande de confidentialité, l’export authentifié, ou privacy@citizenspotlight.com. Nous pouvons devoir vérifier votre identité. Les résidents californiens peuvent demander les catégories de données que nous collectons et dire « ne pas vendre », ce que nous honorons car nous ne vendons pas. Nous ne discriminerons pas pour l’exercice de ces droits. Vous pouvez contester un refus en écrivant pour demander une révision.

Voir aussi Vos droits en tant que contributeur (propriété, soumission anonyme, appels).

9. Enfants

Le Service ne s’adresse pas aux enfants de moins de 16 ans (ou 13 ans aux États-Unis lorsque c’est le seuil COPPA). Moins de 18 ans exige le consentement d’un parent ou tuteur. Nous supprimons les comptes dont nous apprenons qu’ils sont trop jeunes. Les parents peuvent écrire à privacy@citizenspotlight.com.

10. Sécurité

Les mots de passe sont hachés. L’accès administrateur utilise le TOTP. Les chemins en direct utilisent CSRF et des témoins de session. Des limites de débit et des contrôles anti-robots s’appliquent. Aucune méthode n’est parfaite. Prévenez-nous à privacy@citizenspotlight.com si vous trouvez une vulnérabilité — ne testez pas l’enregistrement en production d’une façon qui perturbe une émission en direct.

11. Décisions automatisées

Les niveaux de confiance et certains signaux de modération sont automatisés. Ils ne créent pas, à eux seuls, un effet juridique comme un jugement. Vous pouvez contester les actions sur le contenu via /appeals ou par courriel.

12. Avis d’enregistrement

Sur le chemin par défaut, passer en direct enregistre toujours. Les invités mis à l’antenne peuvent apparaître dans le flux en direct et la VOD. Les hôtes sont responsables des consentements, y compris pour les sous-titres, la traduction et le doublage. Les outils de terrain/panic créent une émission publique enregistrée sauf indication contraire.

13. Modifications

Nous publierons les mises à jour ici avec une nouvelle date d’entrée en vigueur. Les changements importants sur l’usage des données personnelles seront indiqués sur cette page. Lorsque le consentement est requis, nous le demanderons.

14. Contact

privacy@citizenspotlight.com
Samia Harris Enterprises — CitizenSpotlight
https://citizenspotlight.com
Juridique : legal@citizenspotlight.com