Politique de confidentialité de VideoPop

Dernière mise à jour : 20 octobre 2026

VideoPop transforme les catalogues e-commerce en vidéos produit. Cette ambition repose sur une exigence non négociable : chaque donnée qui nous est confiée est traitée avec précision, transparence et retenue. La présente politique décrit les données que nous collectons, l'usage que nous en faisons et les droits dont vous disposez.

1. Responsable du traitement

VideoPop est édité par Lixao Rich Media, SARL au capital de 7 500 €, immatriculée au RCS de Paris sous le numéro 449 399 583, dont le siège est situé 10 rue des Petites Écuries, 75010 Paris, France.

Contact pour toute question relative à vos données : privacy@videopop.io

2. Données que nous collectons

Données que vous nous fournissez

Identité et coordonnées : nom, prénom, adresse e-mail professionnelle, nom de l'entreprise.
Données de facturation, traitées par notre prestataire de paiement Stripe. Nous ne stockons aucun numéro de carte bancaire.
Contenus : flux produits, images, vidéos et textes que vous importez ou générez sur la plateforme.

Données collectées automatiquement

Adresse IP, type de navigateur, système d'exploitation et appareil.
Données de navigation et de mesure d'audience (pages consultées, durée de visite), sous réserve de votre consentement.

Données reçues de services tiers que vous connectez

Lorsque vous connectez un service externe (Instagram, Shopify, PrestaShop, WooCommerce, Google), nous recevons uniquement les données que vous avez explicitement autorisées lors de la connexion. Les données Instagram font l'objet de la section 4.

3. Finalités et bases légales

Finalité	Base légale (RGPD)
Fournir le service : génération, hébergement et diffusion de vos vidéos	Exécution du contrat (art. 6.1.b)
Importer les médias des comptes que vous connectez	Exécution du contrat (art. 6.1.b)
Assistance client et sécurité de la plateforme	Intérêt légitime (art. 6.1.f)
Facturation et obligations comptables	Obligation légale (art. 6.1.c)
Mesure d'audience et communications marketing	Consentement (art. 6.1.a)

4. Données Instagram

VideoPop propose une intégration avec Instagram, opérée via l'API officielle de Meta Platforms. Cette intégration est facultative et ne s'active que si vous connectez volontairement votre compte Instagram professionnel.

4.1 Données auxquelles nous accédons

VideoPop demande une seule autorisation, instagram_business_basic. Avec votre accord, elle donne accès aux données suivantes :

Identification du compte : identifiant du compte professionnel et nom d'utilisateur.
Médias : images, vidéos, éléments de carrousels et stories actives disponibles via l'API, ainsi que leurs miniatures.
Un jeton d'accès délivré par Meta, qui permet à VideoPop de lire ces données dans la limite de l'autorisation accordée.

VideoPop ne reçoit jamais votre mot de passe Instagram. Nous ne collectons ni votre photo de profil, ni votre nom affiché, ni vos compteurs d'abonnés, d'abonnements ou de publications. VideoPop ne dispose d'aucun droit de publication sur votre compte et n'accède à aucune statistique.

4.2 Usage de ces données

Nous utilisons ces données exclusivement pour :

identifier le compte connecté et l'afficher dans votre espace VideoPop ;
importer dans VideoPop les images, vidéos, éléments de carrousels et stories actives de ce compte, avec leurs miniatures ;
vous permettre de sélectionner, parmi ces médias importés, ceux que vous exploitez pour créer vos vidéos produit dans VideoPop.

4.3 Ce que nous ne faisons jamais

Nous ne vendons, ne louons et ne cédons aucune donnée Instagram.
Nous ne publions, ne modifions et ne supprimons aucun contenu sur votre compte : VideoPop ne demande pas l'autorisation de publication.
Nous n'utilisons pas vos données Instagram pour du ciblage publicitaire, du profilage ou l'entraînement de modèles d'intelligence artificielle.
Nous n'accédons ni à vos messages privés, ni à vos statistiques, ni aux données personnelles de vos abonnés.

4.4 Conservation

Le jeton d'accès est chiffré et conservé tant que votre compte Instagram reste connecté ; il est supprimé dès la déconnexion. L'identifiant et le nom d'utilisateur du compte sont effacés sous 30 jours après la déconnexion.

Les médias déjà importés font partie de votre bibliothèque VideoPop et y restent après la déconnexion, afin de préserver les vidéos produit que vous avez créées. Vous pouvez en demander la suppression à tout moment à privacy@videopop.io. Ils sont effacés sous 30 jours après cette demande ou après la suppression de votre compte VideoPop.

4.5 Révocation

Vous pouvez retirer à tout moment l'accès de VideoPop à votre compte :

depuis VideoPop : Paramètres, puis Intégrations, puis Déconnecter Instagram ;
depuis Instagram : Paramètres, rubrique Autorisations de sites web, puis Applications et sites web, et retirer VideoPop.

La procédure complète de suppression est décrite sur la page Suppression des données.

4.6 Conformité Meta

Le traitement des données Instagram respecte les Conditions de la plateforme Meta et les Conditions d'utilisation d'Instagram, en complément de la présente politique.

5. Destinataires et sous-traitants

Vos données sont accessibles aux seules équipes de VideoPop qui en ont besoin, ainsi qu'à des prestataires strictement nécessaires au service :

Prestataire	Rôle
OVHcloud (OVH SAS, France)	Hébergement de l'application, traitement et stockage des vidéos
Webflow	Hébergement du site vitrine
Stripe	Paiement et facturation
Resend	Envoi des e-mails transactionnels
Google Analytics	Mesure d'audience, avec consentement
Meta Platforms Ireland	Opérateur d'Instagram, source des données importées

6. Transferts hors Union européenne

Certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis lorsque le prestataire y adhère, ou à défaut par les clauses contractuelles types de la Commission européenne.

7. Durées de conservation

Données	Durée
Compte utilisateur et contenus	Durée de l'abonnement, puis 30 jours
Jeton d'accès Instagram	Jusqu'à la déconnexion
Identifiant et nom d'utilisateur Instagram	30 jours maximum après déconnexion
Médias Instagram importés et miniatures	Jusqu'à une demande de suppression ou la suppression du compte, puis 30 jours maximum
Journaux de connexion	12 mois
Cookies de mesure d'audience	13 mois maximum
Données de facturation	10 ans (obligation légale)

8. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez à privacy@videopop.io. Nous répondons sous 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris (cnil.fr).

9. Sécurité

VideoPop applique des mesures techniques et organisationnelles adaptées : chiffrement des données en transit et des jetons d'accès au repos, contrôle des accès, journalisation et sauvegardes régulières.

10. Modifications

Toute modification substantielle de cette politique vous sera notifiée par e-mail ou dans votre espace VideoPop avant son entrée en vigueur.

‍