Vie privée et sécurité

Tes clips, tes règles

ClipVault est une application locale : tout se passe sur ton PC. Voici exactement ce qui en sort, ce qui n'en sort jamais, et ce que ClipVault ne fait jamais dans tes jeux.

💻

Tout reste sur ton PC

Bibliothèque, vidéos, montages, réglages et profil sont stockés dans tes dossiers. Aucun compte en ligne n'est nécessaire en dehors de Discord.

📤

Seulement ce que tu envoies

Un clip ne part sur Discord ou Twitch que si tu l'envoies, ou si tu as créé une règle d'envoi automatique pour ce jeu.

🚫

Ni pub, ni pistage

Aucune publicité, aucune statistique d'usage envoyée, aucun traceur.

Tes données

Ce qui sort de ton PC, et comment

VersCe qui partQuand
DiscordLe clip choisi (compressé si besoin), son message et, seulement si tu l'as activé, ton nom et ta photo de profil ClipVault.Quand tu envoies, ou selon tes règles par jeu.
TwitchLes requêtes de l'API officielle (lecture de tes clips et VOD, création d'un clip). La mise en ligne d'une vidéo se fait toi-même, sur la page de Twitch.Quand tu as relié ton compte Twitch.
Ton téléphoneDes commandes (lecture, suivant, favori, envoi) et l'état de la lecture. Jamais de vidéo.Sur ton Wi-Fi, si tu as activé la Vue compagnon et relié le téléphone.
Riot GamesRien aujourd'hui. Les clips automatiques League of Legends lisent l'API locale officielle du jeu, sur ton PC. Les données de match VALORANT sont en attente (voir plus bas).Jamais, tant que la validation n'est pas obtenue.
Personne d'autrePas de serveur ClipVault qui reçoit tes vidéos, pas de statistiques, pas de publicité.Jamais.

🔑 Tes connexions

Les jetons Discord et Twitch sont chiffrés par Windows sur ton PC, jamais affichés, et envoyés seulement au service concerné. ClipVault ne voit jamais ton mot de passe Discord : tu te connectes sur la page officielle de Discord.

🤖 Le bot qui publie

Les clips sont postés par le bot, signés avec ton identité Discord vérifiée, uniquement dans les salons où tu as le droit d'écrire. Jamais de mention @everyone. Dans l'édition partage, chacun utilise son propre bot.

🗑️ Rien n'est perdu par erreur

Un clip supprimé passe par la Corbeille de ClipVault ; une migration vérifie chaque copie avant de mettre l'original dans la Corbeille Windows. Le nettoyage ne fait que proposer.

📁 Medal intact

La bibliothèque et les réglages de Medal sont lus sur une copie. ClipVault n'écrit jamais dans Medal.

🔒 Verrou

Un code PIN de 4 à 8 chiffres verrouille ClipVault, avec verrouillage automatique au choix. Verrouillé, plus aucune commande du téléphone n'est acceptée.

🩺 Diagnostics

Les journaux restent sur ton PC. Tout ce qui pourrait ressembler à un secret (jeton, mot de passe, identifiant de compte) en est retiré avant écriture.

Dans tes jeux

Ce que ClipVault fait, et ne fait jamais, avec un jeu

Aucune injection, aucune lecture de la mémoire du jeu, aucun fichier du jeu modifié, aucune touche envoyée au jeu.

FonctionMéthode utiliséeÉtat
Capture vidéoWindows Graphics Capture, l'API de Windows qu'utilisent aussi la Xbox Game Bar et OBS. Le processus du jeu n'est pas ouvert.Active
Son du jeu seulCapture audio par application de Windows. Le jeu est repéré par la liste des processus.Active
Détection du jeuListe des processus de Windows, comme le Gestionnaire des tâches.Active
RaccourcisRaccourcis globaux de Windows, sans crochet clavier. Ils ne déclenchent que des actions de ClipVault.Active
Indicateur en jeuFenêtre transparente séparée, posée au-dessus. Elle n'affiche que l'état de ClipVault. Désactivée par défaut.Active
Clips auto League of LegendsLive Client Data API, l'API locale officielle de Riot.Active
Clips auto VALORANTDonnées de match via le client Riot, journal du jeu, repérage de la bannière de kill sur l'image.En attente
ℹ️

Ne rien injecter ne prouve pas à lui seul qu'un anti-triche ne réagira jamais : seul l'éditeur du jeu peut le garantir. C'est pour cela que nous demandons une validation à Riot plutôt que de l'affirmer nous-mêmes.

Conformité Riot Games

Pourquoi les clips auto VALORANT sont en pause

Avant de demander une validation à Riot, nous avons audité tout ce que ClipVault fait avec VALORANT, et mis de côté ce qui n'est pas encore clairement autorisé.

Risque élevé

Données du match

Lecture du fichier de connexion du client Riot, réutilisation des jetons du joueur, appel d'une adresse de Riot non publique. Désactivé avant toute lecture.

Incertain

Journal du jeu

Lecture du fichier texte écrit par VALORANT. Inoffensif techniquement, mais jamais autorisé publiquement. Le fichier n'est plus ouvert.

Incertain

Repérage à l'image

Analyse automatique de la bannière de kill pendant le match. Rien de caché n'est révélé, mais Riot ne l'a pas validé. L'analyse n'est plus créée.

Comment c'est désactivé

  • Un verrou unique, vérifié à l'endroit même où chaque fonction s'exécute, pas seulement un bouton masqué.
  • Rien ne démarre indirectement : ni au lancement, ni à la détection du jeu, ni par un profil de jeu ou une tâche automatique.
  • Impossible à réactiver depuis l'application installée : seule une nouvelle version, après accord écrit de Riot, le peut.
  • Rien n'est supprimé : le code, ses tests et tes réglages sont conservés pour une réactivation propre.

Les questions posées à Riot

  1. Une application enregistrée peut-elle lire les détails d'un match terminé via le client Riot ? Sinon, quelle API officielle donne l'heure de chaque kill ?
  2. Des évènements calculés après le match (Clutch, Thrifty, Flawless, premier kill) sont-ils acceptés ?
  3. La lecture du journal du jeu est-elle permise pour détecter le début et la fin d'un match ?
  4. L'analyse de l'image du joueur, uniquement pour créer des clips, est-elle permise pendant un match ?
  5. La capture d'écran et du son par les API de Windows est-elle compatible avec Vanguard ?
  6. Un indicateur d'état transparent par-dessus le jeu est-il acceptable ?
  7. Quelles mentions légales et quelles règles de marque respecter ?
⏳

Tant que Riot n'a pas répondu par écrit, rien n'est réactivé. L'absence de réponse n'est pas une autorisation.

Téléphone

Relier un téléphone en sécurité

  • Désactivé par défaut. Chaque liaison s'ouvre depuis le PC.
  • Une liaison dure 5 minutes et ne sert qu'une fois.
  • Confirmation sur le PC avec un code de vérification identique sur les deux écrans.
  • Chaque téléphone a sa propre clé, retirable à tout moment.
  • Seules des commandes passent, jamais une vidéo. Rien ne passe par Internet.
  • L'accès hors Wi-Fi (à venir) sera chiffré de bout en bout ; aucun serveur n'est hébergé aujourd'hui.