Politique de confidentialité

Version du 26 octobre 2026

1. Champ d’application et responsable du traitement

Cette politique définit le traitement des données lors de l’utilisation du site kadr.asinex.tech, de l’extension Chrome « Kadr : enregistrement d’écran et éditeur vidéo » et du service de comptes api.kadr.asinex.tech. Elle s’applique aux visiteurs du site, aux utilisateurs de l’extension et aux personnes contactant l’assistance.

Responsable du traitement : Société à responsabilité limitée « АСИНЕКС », INN 9717192052, OGRN 1267700154402. Siège social : 129226, г. Москва, вн. тер. г. Муниципальный округ Ростокино, ул. Сельскохозяйственная, д. 17, к. 1, помещ. 13П. Contact pour les données personnelles : kadr@asinex.tech.

Cette politique tient compte de la loi fédérale n° 152-ФЗ « Sur les données personnelles » et des exigences du Chrome Web Store. Elle concerne le produit Kadr. Le consentement pour les demandes d’assistance est recueilli séparément lorsque le traitement repose sur le consentement. Les contacts et informations légales du responsable du traitement sont disponibles sur une page distincte.

2. Données traitées par Kadr

Enregistrements et projets sur votre appareil

À votre initiative, l’extension enregistre la vidéo de l’onglet sélectionné. Le son de l’onglet, le microphone et la webcam sont ajoutés lorsque les fonctions correspondantes sont activées et les autorisations du navigateur accordées. Les séquences enregistrées, réglages d’apparence, texte des sous-titres, script du prompteur et informations du projet sont conservés pour le montage.

Pour le zoom automatique et l’affichage des actions, les coordonnées et heures des clics, mouvements du pointeur, défilements, événements de navigation ainsi que les touches de commande et raccourcis autorisés sont traités. Lors de la sélection d’un onglet, son adresse est vérifiée ; son titre peut servir de nom de projet. L’extension ne collecte pas l’historique complet de navigation. La saisie de texte ordinaire n’est pas conservée sous forme de journal de frappes. Toutefois, tout ce qui est visible ou audible dans l’onglet enregistré, y compris les données saisies, peut apparaître dans la vidéo ou le son.

La vidéo, l’audio, les sous-titres et les événements d’enregistrement sont conservés dans le stockage local de l’extension. Kadr ne les envoie ni à son serveur ni à un service externe de reconnaissance vocale. L’export s’effectue sur l’appareil. Vous décidez vous-même de l’envoi du fichier exporté à d’autres personnes.

Compte et connexion par e-mail

La connexion est facultative pour enregistrer et monter. Lors d’une demande de code, le serveur reçoit l’adresse e-mail, la langue de l’interface, le type de client et le nom de l’appareil. Pour le compte sont conservés un identifiant, l’adresse e-mail, la langue préférée, la date de création, l’état de l’offre, les informations de session et les dates de connexion et d’activité. Des dérivés cryptographiques des codes et jetons sont conservés sur le serveur pour leur vérification. Le code à usage unique lui-même est transmis par e-mail ; les jetons de session sont stockés sur l’appareil pour maintenir la connexion.

L’adresse IP est traitée lors de la connexion réseau et utilisée pour prévenir les abus. Les limiteurs de requêtes en base utilisent des identifiants hachés de l’IP et de l’adresse e-mail. Le compte ne synchronise pas les enregistrements locaux entre les appareils. Aucun paiement n’est connecté dans la version actuelle et Kadr ne demande pas de coordonnées de carte bancaire.

Visites du site et demandes

Lors de l’accès au site et à l’API, l’infrastructure reçoit l’adresse IP, la date et l’heure de la requête, l’adresse de la ressource, le statut de réponse et les en-têtes techniques du navigateur, dont user-agent et la source de visite si le navigateur les transmet. Ces informations servent à fournir les pages, diagnostiquer les problèmes et protéger le service. Lors d’un e-mail à l’assistance, l’adresse de l’expéditeur, le contenu des échanges et les pièces jointes que vous choisissez d’envoyer sont traités.

Le site de Kadr ne comporte pas de formulaires d’inscription ni de paiement. Après un clic sur « Autoriser » dans les paramètres d’analyse, le compteur Yandex Metrica n° 113811435 est chargé avec Webvisor, la carte des clics et le suivi des liens. Il traite les identifiants du navigateur, l’adresse IP, les informations techniques sur l’appareil, les adresses des pages et sources de visite, les vues, clics, défilements et enregistrements des actions sur les pages du site. Webvisor reproduit les interactions avec la page, sans enregistrer l’écran de l’ordinateur ni l’utilisation de l’extension. L’extension n’utilise pas les données des utilisateurs à des fins publicitaires. Les détails du stockage local et des cookies figurent dans un document distinct.

3. Finalités et fondements du traitement

• Enregistrement, montage, sous-titres et export : exécution des fonctions demandées par l’utilisateur sur son appareil. L’accès à la caméra et au microphone est régi par les autorisations du navigateur.
• Compte et e-mails de service : fourniture de la fonction de connexion choisie par l’utilisateur et réalisation de l’interaction à son initiative. Le code de connexion n’est pas un message publicitaire.
• Analyse du site : évaluation de la fréquentation, des sources de visite et de l’ergonomie des pages avec Yandex Metrica, sur la base du choix distinct « Autoriser ». Le refus ne limite pas l’accès au site. Le choix peut être modifié via « Paramètres d’analyse » en bas de page.
• Assistance : examen des demandes et réponse, fourniture de l’aide demandée ; le consentement de l’utilisateur est appliqué lorsque la loi l’exige.
• Sécurité et fiabilité : prévention des abus, diagnostic et rétablissement du service sur la base des intérêts légitimes du responsable du traitement, dans le respect des droits des utilisateurs et des obligations de protection des données.
• Demandes relatives aux données personnelles : respect des obligations prévues par la loi.

Le traitement est limité à ces finalités. Il peut comprendre la collecte, l’enregistrement, l’organisation, la conservation, la rectification, l’utilisation, l’accès accordé aux prestataires nécessaires, le blocage, la suppression et la destruction. Des traitements automatisés et mixtes sont utilisés.

Kadr ne demande pas de catégories particulières de données personnelles et n’utilise ni l’image ni la voix pour identifier une personne. L’utilisateur détermine lui-même le contenu des enregistrements et l’existence de motifs permettant d’enregistrer les données d’autrui. N’incluez pas dans vos demandes ou enregistrements des informations inutiles à votre tâche.

4. Infrastructure et services externes

• Cloud.ru: hébergement du service de comptes et des sauvegardes dans une infrastructure russe. Les copies contiennent les données des comptes et sessions ; les vidéos et projets locaux n’y figurent pas.
• Yandex Metrica (ООО «ЯНДЕКС») : analyse des visites du site et Webvisor après le consentement du visiteur. Les données sont transmises à l’infrastructure de Yandex et traitées conformément à la politique de confidentialité de Yandex et aux conditions de Metrica. Le code du compteur n’est intégré qu’au site ; les enregistrements locaux de l’extension, ses adresses e-mail et ses jetons ne lui sont pas transmis.
• REG.RU: infrastructure de messagerie pour la distribution des codes de connexion et la correspondance avec l’assistance. Lors de la livraison d’un e-mail, le fournisseur de messagerie du destinataire reçoit aussi l’adresse et le contenu.
• Hugging Face et son infrastructure de distribution : téléchargement des fichiers du modèle de reconnaissance vocale lors de l’utilisation des sous-titres. Ces requêtes réseau révèlent au service l’adresse IP et des informations techniques sur la requête. Kadr n’y joint ni audio, vidéo, texte des sous-titres ni adresse e-mail du compte. Le traitement de ces requêtes par le service externe est régi par sa politique de confidentialité; son infrastructure peut se trouver hors de Russie.
• Chrome Web Store: l’installation et la mise à jour de l’extension se font via la boutique Google, selon ses règles. Le site contient un lien vers la boutique, mais n’intègre pas ses traceurs ni ses widgets.

L’accès des prestataires se limite à ce qui est nécessaire aux fonctions et au fonctionnement de l’infrastructure. La transmission à la demande des autorités compétentes n’est autorisée que sur les fondements prévus par la loi. Nous ne vendons pas les données des utilisateurs, ne les transmettons ni aux plateformes publicitaires ni aux courtiers en données et ne les utilisons pas pour évaluer la solvabilité ou accorder des prêts.

5. Durées de conservation

• Projets locaux : jusqu’à leur suppression par l’utilisateur ou à l’effacement du stockage par le navigateur. Les fichiers téléchargés restent à l’emplacement choisi et sont supprimés séparément. Le cache du modèle de reconnaissance est géré par le navigateur.
• Compte : tant qu’il est utilisé pour fournir le service, jusqu’à sa suppression sur demande confirmée ou à la fin de la finalité du traitement, sauf obligation légale contraire.
• Code de connexion : valable 10 minutes. Les enregistrements expirés des demandes de code sont supprimés par une tâche planifiée exécutée chaque heure lorsque le service fonctionne.
• Session : jusqu’à 30 jours ; le jeton d’accès est valable 15 minutes. Après révocation ou expiration de la session, les données de session et de jetons sur le serveur sont supprimées lors du prochain nettoyage horaire.
• Choix d’analyse : conservé dans localStorage pendant 180 jours, après quoi le site demande à nouveau votre choix. La durée des cookies de Metrica dépend de leur finalité ; des exemples figurent dans le document sur les cookies. La durée de conservation des statistiques et enregistrements Webvisor déjà collectés dépend des paramètres et règles du service de Yandex. Le refus empêche le chargement ultérieur du compteur, mais ne supprime pas à lui seul les données déjà transmises ; vous pouvez contacter le responsable du traitement à leur sujet.
• Journaux techniques : utilisés pour le diagnostic et la sécurité et remplacés lors de la rotation. Le journal du conteneur du site est limité à deux fichiers de 5 Mo chacun au maximum. Il s’agit d’une limite de volume, et non d’un nombre fixe de jours.
• Sauvegardes : les instantanés horaires des dernières 48 heures et quotidiens des 14 derniers jours sont conservés localement. Un stockage distinct conserve les 8 derniers instantanés et les instantanés quotidiens des 14 derniers jours. Le nettoyage intervient après validation d’une nouvelle copie ; en cas d’échec de sauvegarde, les anciennes copies peuvent être conservées plus longtemps.
• Demandes d’assistance : jusqu’à la fin des échanges. En l’absence d’un autre fondement légal, les données sont supprimées dans un délai maximal de 30 jours après l’atteinte de la finalité du traitement ou le retrait du consentement lorsque le traitement repose sur celui-ci. Les preuves du respect des obligations légales peuvent être conservées pendant les délais prévus par la loi.

6. Vos droits et la suppression des données

Vous pouvez demander des informations sur le traitement, la rectification, le blocage, la cessation du traitement ou la suppression des données, retirer votre consentement lorsque le traitement repose sur celui-ci, et saisir Roskomnadzor ou un tribunal.

Pour supprimer votre compte, écrivez à kadr@asinex.tech avec pour objet « Удаление аккаунта Кадр » depuis l’adresse associée au compte. Pour toute autre demande, utilisez l’objet « Персональные данные ». Nous vérifierons le lien entre le demandeur et les données et traiterons la demande dans les délais légaux. N’envoyez ni mot de passe ni code à usage unique. Si des informations supplémentaires sont nécessaires à l’identification, nous préciserons lesquelles et pourquoi.

La suppression du compte est effectuée sur demande ; la version actuelle ne propose pas de bouton dédié. Les données sont supprimées de la base active en tenant compte des obligations légales applicables. Les sauvegardes sont prises en compte : elles ne servent pas à l’utilisation habituelle du compte ; si une restauration est nécessaire avant leur mise à jour, les demandes de suppression déjà exécutées doivent être réappliquées avant la remise en service.

L’utilisateur supprime ses projets locaux dans l’extension. La suppression du compte ne supprime pas les projets de l’appareil, et la désinstallation de l’extension ne supprime pas le compte sur le serveur. Kadr n’a pas d’accès à distance à vos enregistrements locaux.

7. Protection et restrictions d’accès

Les connexions à l’API utilisent HTTPS. Les codes et jetons sont vérifiés à l’aide de dérivés cryptographiques ; l’accès au serveur et aux sauvegardes est restreint. Les sauvegardes externes sont chiffrées. La limitation des requêtes, la révocation des sessions et la vérification de la restauration sont appliquées.

L’accès des employés aux données des utilisateurs est autorisé pour une aide explicitement demandée par l’utilisateur et avec son autorisation pour les données concernées, pour assurer la sécurité ou pour respecter la loi. Les enregistrements locaux ne sont pas accessibles aux employés tant que l’utilisateur ne les envoie pas lui-même à l’assistance. Nous n’utilisons pas les enregistrements pour entraîner des modèles.

8. Exigences du Chrome Web Store

L’utilisation des données obtenues via les API Google et Chrome respecte la Chrome Web Store User Data Policy, y compris les exigences Limited Use. Les données sont utilisées uniquement pour les fonctions annoncées de Kadr et les tâches connexes d’assistance, de sécurité et de fiabilité.

9. Modifications de la politique

La version à jour est publiée sur cette page avec sa date de mise à jour. Si de nouvelles finalités ou fonctions nécessitant un consentement apparaissent, les informations nécessaires sont fournies et le consentement recueilli avant le traitement concerné. La simple visite du site ne vaut pas consentement à la publicité ou à une analyse facultative.