DebriefLab respecte le RGPD : tu peux récupérer toutes tes données et demander la suppression de ton compte à tout moment, depuis ton espace.
Va dans Paramètres → Mes données (/settings/data). Tu y trouves :
- Tes droits RGPD (accès, rectification, effacement, portabilité, opposition, limitation).
- Un bouton « Télécharger mes données (JSON) » - export immédiat de tout ton profil et tes interactions au format JSON structuré.
- Une section « Télécharger mes données (ZIP) » et son bouton « Lancer un export ZIP » - export asynchrone qui regroupe tes données JSON et tes documents juridiques en PDF. Sans les fichiers vidéo. Disponible 24 h, puis purgé automatiquement.
- Un lien « Supprimer mon compte ».
Le JSON contient :
- Profil (e-mail, prefs, langue, dates de consentement)
- Notifications reçues
- Équipes et rôles
- Vidéos owned (métadonnées seulement, pas les fichiers)
- Commentaires, réactions, sondages, tags
- Liens de partage et invitations invité
- Logs de connexion (1 an, LCEN)
L’endpoint est rate-limité à 5 exports / heure.
Génération côté serveur en tâche de fond. Une fois prêt :
- Tu reçois une notification in-app (pas d’e-mail - règle projet).
- Le ZIP contient :
data.json (mêmes contenus que l’export JSON), README.txt (description) et, le cas échéant, tes documents juridiques en PDF (accusés de rétractation, récapitulatifs d’abonnement).
- Le lien de download expire 24 h après génération.
- Throttle : 1 ZIP par jour.
Les fichiers vidéo ne sont pas inclus dans le ZIP. Chaque vidéo se télécharge une à une depuis ses paramètres, via le bouton « Télécharger la vidéo » : il est disponible pour la personne qui l’a uploadée, les admins de son équipe et les utilisateurs à qui ce droit a été accordé.
Quand tu supprimes une vidéo, son fichier part tout de suite, avec ses extraits et ses rapports exportés. Le reste (commentaires et leurs images, annotations, notes vocales, tags, sondages, liens de partage, résumés IA) est gardé dans une archive.
Tu retrouves tes archives dans Paramètres → Archives (/settings/archives) : le bouton « Voir les médias » affiche les images et notes vocales gardées, « Rattacher » les remet sur une vidéo, « Supprimer » efface l’archive et ses fichiers. Sans action de ta part, une archive est supprimée avec ses fichiers au plus tard 1 an après la vidéo.
Une archive d’équipe reste à l’équipe, selon les mêmes règles (1 an au plus).
- Paramètres → Mes données → « Supprimer mon compte ».
- Confirmation par mot de passe.
- Le compte est marqué en cours de suppression. Tu peux te re-connecter sous 30 jours pour annuler ; passé ce délai, anonymisation irréversible.
Ce qui est supprimé après 30 jours :
- E-mail + nom remplacés par un identifiant anonyme.
- Profil, préférences, comptes liés OAuth, dossiers et favoris d’équipe.
- Tes vidéos personnelles, leurs archives et tous leurs fichiers : supprimés définitivement.
- Tes vidéos d’équipe restent à l’équipe, ton nom y étant masqué. Si tu es propriétaire d’une équipe, elle passe à son admin le plus ancien ; sans admin, elle est dissoute : chaque vidéo revient à la personne qui l’a publiée, et les tiennes sont supprimées.
- Tes commentaires (avec leurs images et notes vocales), réactions et tags sur les vidéos des autres (vidéos d’équipe, vidéos partagées, y compris leurs archives) : conservés, ton nom étant masqué.
Ce qui est conservé (obligation légale) :
- Logs de connexion : 1 an (LCEN et décret n° 2021-1362 du 20 octobre 2021).
- Audit log : conservé pour traçabilité, anonymisé.
- Factures (émises par Stripe) : 10 ans (art. L123-22 Code commerce).
Au signup, tu as accepté :
- Les CGU
- La Politique de confidentialité
- L’attestation âge ≥ 15 ans (RGPD France)
Les preuves de ces acceptations (date et heure, adresse IP, navigateur, version du document) sont conservées pour pouvoir les démontrer.