Politique de confidentialité

1. Responsable du traitement

tapeshelf, le service accessible sur tapeshelf.com, est responsable des données décrites ici : c’est le « responsable du traitement » au sens du RGPD, celui qui décide de ce qui est collecté et pourquoi. Pour toute question sur vos données, écrivez à contact@tapeshelf.com.

2. Ce que nous collectons

Votre compte : adresse e-mail, mot de passe (stocké uniquement sous forme de hachage, jamais en clair), nom d’utilisateur, nom affiché et, si vous les ajoutez, avatar, couverture, présentation, ce que vous cherchez et ce qu’il ne faut pas vous proposer dans les échanges (« Je cherche » et « Merci de ne pas proposer »), langue et thème. Si vous vous connectez avec Google, nous recevons l’adresse e-mail et l’identifiant de votre compte Google, jamais votre mot de passe Google.

Connexion en deux étapes, si vous l’activez : le secret de votre application d’authentification, stocké chiffré, et vos codes de secours, stockés uniquement sous forme de hachages à clé, de sorte qu’une copie de la base de données ne suffit à ouvrir ni l’un ni les autres ; pour chaque clé d’accès, sa clé publique et un nom tiré du type d’appareil, comme iPhone ou Windows. Nous ne recevons jamais la partie privée d’une clé d’accès.

Vos vidéos : les fichiers que vous importez, leurs titres, descriptions, catégories et piles, les couvertures et aperçus de 16 images que nous en tirons, une empreinte (hachage SHA-256) et les caractéristiques techniques de chaque fichier, ainsi que les titres et descriptions que vous donnez aux vidéos reçues (visibles uniquement par vous). Nous retirons de chaque nouveau fichier les métadonnées qu’il contient, comme le lieu et la date d’enregistrement, l’appareil, l’auteur et les commentaires. Les vidéos importées avant le 18 octobre 2026 ont été laissées telles quelles.

Ce que vous faites : demandes, propositions et échanges, amis, abonnements et blocages, messages, notifications et leurs réglages, les téléchargements que vous effectuez (quelle vidéo et quand, pour décompter la limite mensuelle), les signalements que vous envoyez et ceux qui vous concernent.

Liens : pour chaque lien temporaire que vous créez, ses vidéos, sa durée de validité, l’adresse e-mail de son destinataire si vous choisissez « Pour une seule personne », son mot de passe uniquement sous forme de hachage, et la date de sa première ouverture ; pour chaque lien d’échange, ses vidéos et les échanges démarrés à partir de lui. Si un lien temporaire vous est destiné, nous recevons votre adresse e-mail de l’expéditeur et l’utilisons pour vous envoyer le lien et les codes à usage unique qui l’ouvrent.

Assistance : ce que vous écrivez dans une demande d’assistance, les captures d’écran que vous joignez (nous en retirons les métadonnées) et, le cas échéant, la vidéo de votre étagère dont vous parlez. Un signalement de bug contient toujours des informations techniques, que le formulaire affiche avant l’envoi : navigateur, système, taille de l’écran et de la fenêtre, densité de pixels, langue du navigateur et de l’application, thème, fuseau horaire, page où vous étiez et version de l’application.

Invités : si vous échangez sans compte, nous créons un enregistrement d’invité sans nom, adresse e-mail ni mot de passe. Une clé aléatoire dans un cookie relie votre navigateur à vos échanges ; nous en gardons un hachage et une copie chiffrée, pour que le lien de l’échange puisse ouvrir celui-ci sur un autre appareil. Nous conservons aussi les vidéos que vous importez pour l’échange avec leurs titres, le message joint à votre proposition et, si vous en indiquez une, votre adresse e-mail. Cette adresse n’est pas vérifiée et ne sert qu’à vous donner des nouvelles de l’échange.

Si vous achetez Pro : Paddle nous communique l’état de votre abonnement, c’est-à-dire ses identifiants, sa périodicité (mensuelle ou annuelle), son statut et ses dates. Les données de votre carte et votre adresse de facturation restent chez Paddle.

Données techniques : l’adresse IP, le navigateur et l’heure de chaque session (visibles dans Paramètres → Sécurité), les tentatives de connexion échouées et des journaux serveur conservés peu de temps. À la création d’un compte, nous gardons l’adresse IP pendant un jour, afin qu’une autre inscription depuis la même adresse dans ce délai doive passer un captcha. Un nouvel invité passe le captcha avant sa première vidéo, et nous comptons pendant un jour les échanges démarrés depuis une même adresse IP pour les limiter. Un invité qui regarde une vidéo publique reçoit dans un cookie un identifiant d’invité aléatoire, qui sert uniquement à émettre des jetons de lecture.

3. À quoi servent ces données

• Faire fonctionner le service : stocker et diffuser vos vidéos, acheminer les demandes, les échanges et les messages, et gérer les liens temporaires, les liens d’échange et les échanges avec des invités.
• Vous prévenir, dans l’application et par e-mail, selon vos réglages de notifications ; envoyer par e-mail à un invité des nouvelles de son échange, et à la personne à qui un lien temporaire est destiné, le lien et ses codes.
• Gérer Pro : rattacher à votre compte un paiement signalé par Paddle, et activer ou désactiver Pro.
• Protéger les comptes et empêcher les abus : sessions, connexion en deux étapes, limites de fréquence, blocage des tentatives de connexion, captcha en cas d’inscriptions répétées et pour les nouveaux invités.
• Répondre à vos demandes d’assistance.
• Modérer : traiter les signalements et tenir un journal des actions de modération.
• Comprendre, de façon agrégée, comment le site est utilisé (voir Mesure d’audience).

Les bases légales : l’essentiel de ces traitements est nécessaire pour fournir le service auquel vous avez souscrit ou que vous utilisez en tant qu’invité (notre contrat avec vous) ; la sécurité, la prévention des abus et la modération reposent sur notre intérêt légitime à garder tapeshelf sûr ; et nous conservons ou communiquons des données quand la loi l’exige.

Nous ne vendons pas vos données, nous n’affichons pas de publicité et nous ne constituons pas de profils publicitaires.

4. Cookies et stockage local

• vs_access et vs_refresh : maintiennent votre session ouverte.
• vs_2fa : dure cinq minutes, entre votre mot de passe et la deuxième étape de la connexion en deux étapes.
• vs_oauth et vs_oauth_signup : durent quelques minutes pendant la connexion avec Google.
• vs_guest : la clé d’un invité qui échange sans compte. Il relie le navigateur aux échanges de l’invité, dure 400 jours et est supprimé quand vous vous connectez ou créez un compte dans ce navigateur.
• tl_ suivi du code d’un lien : retient que vous avez saisi le mot de passe ou le code reçu par e-mail d’un lien temporaire, jusqu’à l’expiration du lien.
• gid : un identifiant aléatoire pour les invités, qui leur permet de regarder les vidéos publiques.
• Dans le stockage local de votre navigateur : votre thème et votre langue, votre réponse à la question sur le contenu sensible et la liste des imports en cours.

Tous sont nécessaires au fonctionnement du site. Il n’y a aucun cookie de suivi ou publicitaire, et la mesure d’audience n’en utilise aucun. Le paiement Paddle, quand vous l’ouvrez, est régi par la politique de confidentialité de Paddle.

5. Mesure d’audience

Nous comptons les visites avec Plausible Analytics, hébergé dans l’UE. Il ne dépose aucun cookie, ne stocke aucune adresse IP et ne vous suit pas d’un site à l’autre ; nous ne voyons que des totaux, comme les pages vues et la provenance des visiteurs.

6. Qui d’autre traite vos données

• Un hébergeur en Allemagne : les serveurs, la base de données et le stockage où se trouvent les vidéos.
• Un service d’envoi d’e-mails : il envoie nos e-mails, y compris ceux adressés aux invités au sujet de leurs échanges et aux destinataires des liens temporaires.
• Paddle.com : vend Pro en tant que revendeur. Ce que vous saisissez au moment du paiement, comme votre e-mail, votre pays et vos données de paiement, est transmis à Paddle, qui le traite en tant que responsable du traitement indépendant, selon sa politique de confidentialité.
• Cloudflare : uniquement quand quelqu’un doit passer le captcha (Cloudflare Turnstile), lors d’une inscription répétée depuis la même adresse et avant la première vidéo d’un nouvel invité. Cloudflare vérifie l’adresse IP et le navigateur pour distinguer les humains des robots.
• Google : uniquement si vous choisissez de vous connecter avec Google.
• Plausible : le décompte des visites décrit plus haut.

Votre compte et vos vidéos sont stockés en Allemagne, dans l’Union européenne. Cloudflare et Google peuvent traiter ce qu’ils reçoivent hors de l’UE, avec les garanties qu’exige le RGPD. Nous ne partageons de données avec personne d’autre, sauf si la loi l’exige.

7. L’extension pour navigateur

tapeshelf Video Downloader, notre extension pour navigateur, fonctionne dans votre navigateur. C’est là que les vidéos sont trouvées et téléchargées : les fichiers vont directement des sites à votre ordinateur, et rien sur les pages que vous ouvrez ni sur les vidéos que vous téléchargez ne nous est envoyé. Les paramètres de l’extension et l’historique de vos téléchargements restent dans votre navigateur ; vous pouvez désactiver l’historique et l’effacer.

L’extension n’envoie de données à tapeshelf que lorsque vous le lui demandez : - Quand vous la connectez à votre compte, elle reçoit une clé qui ne peut qu’importer des vidéos dans ce compte. L’extension figure dans Paramètres → Sécurité, et la déconnecter depuis cette page révoque la clé. - Quand vous cliquez sur « Enregistrer sur mon étagère », elle importe cette vidéo dans votre compte, avec le titre et la description que vous voyez dans son formulaire. Notre serveur note que la connexion et l’import viennent de l’extension ; c’est ainsi que nous comptons combien de personnes l’utilisent.

La version téléchargée depuis ce site demande une fois par jour à tapeshelf.com quelle est la dernière version ; la requête ne contient rien qui vous identifie. Les versions des boutiques des navigateurs sont mises à jour par leur boutique. L’extension n’a ni mesure d’audience, ni publicité, ni traceurs, et son code est ouvert.

8. Ce que les autres peuvent voir

• Votre profil : nom affiché, nom d’utilisateur, avatar, couverture et présentation, visibles par toute personne qui a le lien. Si vous avez Pro, un petit badge Pro à côté de votre nom. Avec Pro, vous pouvez masquer toute votre page : votre profil, votre étagère et vos listes ne s’ouvrent alors que pour vous et les modérateurs, tandis que les vidéos que vous avez déjà partagées restent chez ceux qui les ont reçues. Quand Pro prend fin, une page masquée redevient visible.
• « Je cherche » et « Merci de ne pas proposer » : dans chaque échange avec vous, et sur votre page seulement si vous le choisissez.
• Vos vidéos publiques, ainsi que les couvertures et aperçus de 16 images de vos vidéos privées.
• Vos amis, vos abonnés et les personnes que vous suivez.
• Votre nom d’utilisateur, en tant qu’auteur, sur les vidéos que d’autres détiennent.
• La page d’un lien temporaire : votre nom d’utilisateur et votre avatar avec les vidéos du lien, pour toute personne qui a le lien tant qu’il fonctionne. À la première ouverture d’un lien temporaire, son expéditeur est prévenu, avec le nom d’utilisateur de la personne qui l’a ouvert si elle était connectée ; quand quelqu’un ajoute ses vidéos à son étagère, l’expéditeur apprend de qui il s’agit.
• Dans un échange avec un invité, chaque partie ne voit des vidéos de l’autre que le titre, la durée, la taille, la qualité et l’aperçu image par image, ainsi que le message joint à la proposition. L’invité voit votre nom d’utilisateur ; vous ne voyez l’invité que sous le nom « Invité ».
• Fichiers originaux : les personnes autorisées à télécharger une vidéo reçoivent le fichier que nous stockons. Pour les vidéos importées depuis le 18 octobre 2026, ce fichier ne contient plus les métadonnées d’origine. Les vidéos plus anciennes sont téléchargées exactement telles qu’elles ont été importées, avec les métadonnées qu’elles contiennent (par exemple la date ou le lieu d’enregistrement).
• Messages : visibles par leur destinataire, et ils le restent après la suppression de votre compte, avec la mention d’un utilisateur supprimé.
• Demandes d’assistance : uniquement vous et les administrateurs ; les réponses sont signées « Assistance ».

Les administrateurs peuvent voir ce qui est nécessaire pour faire fonctionner et modérer le service, y compris les vidéos privées et, lors du traitement des signalements, les messages.

9. Durée de conservation

• Votre compte : jusqu’à ce que vous le supprimiez.
• Vidéos que vous supprimez : elles disparaissent du site immédiatement. Pendant 30 jours (90 jours avec Pro), vous pouvez les récupérer depuis « Supprimées », sauf si vous les supprimez de là ou videz la corbeille avant ; ensuite, elles ne peuvent plus être restaurées. Les vidéos retirées par les modérateurs ou supprimées avec un compte ne peuvent pas être restaurées par leur auteur.
• Fichiers des vidéos supprimées : conservés tant qu’ils sont nécessaires pour traiter les signalements, litiges et réclamations juridiques qui les concernent, puis effacés.
• Montages enregistrés dans la même vidéo : la version précédente est effacée quelques heures plus tard, pour que les personnes déjà en train de la regarder puissent finir.
• L’empreinte (hachage) d’un fichier retiré pour infraction aux règles : conservée, pour que le fichier ne puisse pas être importé de nouveau.
• Échanges avec des invités : les vidéos d’un invité sont supprimées et effacées du stockage dès que l’échange est refusé, annulé, expiré ou clos ; un échange expire après trois jours sans nouvelle étape. Un brouillon que l’invité n’a jamais envoyé est supprimé au bout d’un jour, et celui dont les vidéos n’ont jamais fini d’être traitées, au bout d’une semaine. Après un échange, l’invité peut regarder et télécharger ce qu’il a reçu pendant une semaine ; se connecter ou créer un compte y transfère les échanges et les vidéos. L’enregistrement d’invité et l’adresse e-mail donnée pour l’échange sont conservés jusqu’à ce que l’invité nous demande de les supprimer à contact@tapeshelf.com ou se connecte, ce qui clôt l’enregistrement et efface l’adresse.
• Liens temporaires : supprimés 30 jours après leur expiration ou leur révocation, avec l’adresse e-mail du destinataire et le hachage du mot de passe. Les téléchargements via un lien temporaire ne sont pas inscrits dans le journal des téléchargements.
• Notifications : 90 jours après leur lecture, un an au maximum.
• Le journal des téléchargements : 13 mois.
• Sessions : jusqu’à ce que vous vous déconnectiez ou qu’elles expirent, un an au maximum ; la trace d’une session close est gardée 30 jours de plus.
• Connexion en deux étapes : le secret de l’application, les clés d’accès et les codes de secours restent jusqu’à ce que vous les supprimiez ou désactiviez la connexion en deux étapes.
• Liens de nos e-mails (confirmation d’adresse, réinitialisation du mot de passe) : leurs enregistrements sont supprimés 30 jours après l’utilisation ou l’expiration du lien.
• L’adresse IP d’une inscription, pour la vérification par captcha, et celle du nouvel échange d’un invité, pour limiter les échanges depuis une même adresse : un jour.
• Événements de paiement transmis par Paddle (leurs identifiants) : 90 jours. L’état de votre abonnement reste lié à votre compte ; les factures et justificatifs de paiement sont conservés par Paddle comme l’exige la législation fiscale.
• Imports inachevés : 24 heures.
• Sauvegardes de la base de données : 14 jours ; des données supprimées peuvent donc subsister dans une sauvegarde jusqu’à deux semaines.
• Journaux serveur : jusqu’à 30 jours.
• Le journal de modération : 2 ans. Signalements : conservés comme trace de la modération, même après la suppression d’un compte.
• Demandes d’assistance : pas d’effacement automatique au bout d’un délai. Après la suppression de votre compte, elles restent à l’assistance, avec la mention d’un utilisateur supprimé, et les captures d’écran qu’elles contiennent sont effacées.
• Messages : pas d’effacement automatique au bout d’un délai ; après la suppression de votre compte, ils restent visibles par leurs destinataires.

10. Vos droits

Le RGPD vous permet d’obtenir une copie de vos données, de les faire rectifier ou effacer, de limiter leur utilisation ou de vous y opposer, et de recevoir les données que vous nous avez fournies dans un format portable.

• Vous pouvez faire une grande partie de cela vous-même : consulter et modifier vos données dans les Paramètres, y supprimer votre compte, et télécharger vos propres vidéos (les vidéos que vous avez importées ne comptent jamais dans la limite de téléchargements). Un invité peut annuler un échange ouvert, et ses vidéos sont alors supprimées immédiatement.
• Pour obtenir une copie de vos données, ou pour toute autre demande les concernant, écrivez à contact@tapeshelf.com depuis l’adresse de votre compte. Il n’y a pas d’export automatique : nous préparons la copie à la main et répondons sous un mois.
• Si vous vivez dans l’UE, vous pouvez aussi adresser une réclamation à votre autorité de protection des données.

11. Modification de cette politique

Nous mettons cette page à jour quand quelque chose change, et la date en haut de la page avec elle. Si un changement est important, nous l’annonçons sur le site.