Informations sur le produit

Cette version française est fournie pour votre commodité. La version anglaise fait foi et prévaut en cas de divergence.

Cette page est publiée conformément à l'annexe II du règlement (UE) 2024/2847 (règlement européen sur la cyberrésilience, « CRA »). Elle rassemble les informations sur le fabricant et le produit que le règlement nous impose de mettre à disposition des utilisatrices et utilisateurs de ClipCatalog. Elle s'applique à l'application de bureau Windows ; macOS et Linux ne sont pas concernés à la date de rédaction.

1. Fabricant et coordonnées

Fabricant : PAULUS DIGITAL SOLUTIONS LLC
Adresse postale : 3833 POWERLINE RD SUITE 201, FORT LAUDERDALE, FL. US 33309
Adresse de support général : support@clipcatalogpro.com
Demandes relatives à la protection des données : privacy@clipcatalogpro.com

Mandataire dans l'Union européenne. ClipCatalog est fabriqué par PAULUS DIGITAL SOLUTIONS LLC, société à responsabilité limitée de droit américain. Aucun mandataire dans l'Union n'est désigné à ce jour pour la version actuelle du produit, conformément au régime transitoire de l'article 69 décrit à la section 6 ci-dessous. Tout contact se fait par l'adresse postale et les adresses e-mail indiquées ci-dessus.

2. Contact sécurité et signalement de vulnérabilités

Conformément à l'article 13(17) du CRA, nous disposons d'un point de contact unique pour les signalements de vulnérabilités concernant ClipCatalog. Les signalements sont reçus et triés par une personne, et non par un système automatisé.

Contact sécurité : security@clipcatalogpro.com
Politique de divulgation coordonnée : clipcatalogpro.com/security
Contact lisible par machine (RFC 9116) : /.well-known/security.txt
Avis de sécurité publics : clipcatalogpro.com/security/advisories

Merci de réserver l'adresse de sécurité ci-dessus aux seules questions de sécurité. Les demandes générales de support sont à adresser à support@clipcatalogpro.com.

3. Identification du produit

Nom du produit : ClipCatalog
Identifiant du paquet : clip_catalog
Plateforme couverte par ce document : Microsoft Windows pour ordinateur de bureau (x86_64), Windows 10 et Windows 11
Version actuellement distribuée : 0.19.1 (publiée le 2026-05-12)
Famille de versions couverte par ce document : la famille de versions majeures 0.x de ClipCatalog pour Windows
Distribution : installeur signé Authenticode, disponible sur clipcatalogpro.com/fr/download

4. Usage prévu et environnement de sécurité

Usage prévu. ClipCatalog est une application de bureau qui analyse les dossiers vidéo sur le PC Windows d'une seule personne et en construit une bibliothèque locale interrogeable : miniatures, étiquettes visuelles générées par IA, transcriptions, groupes de visages et vecteurs de recherche sémantique. L'utilisatrice ou l'utilisateur retrouve des séquences dans sa propre bibliothèque puis transmet le fichier vidéo d'origine à un logiciel de montage (par exemple par glisser-déposer). Aucune coupe, modification ou altération n'est effectuée sur les fichiers vidéo de l'utilisateur.

Public visé. Une utilisatrice ou un utilisateur final individuel. ClipCatalog est concédé sous licence par personne ; l'installeur prend en charge aussi bien une installation par utilisateur (chemin par défaut, sans droits d'administrateur) qu'une installation par machine pour tous les comptes Windows du même PC (identifiants administrateur requis lors de l'installation). En cas d'installation par machine, chaque compte Windows dispose de son propre catalogue chiffré sous son propre profil. ClipCatalog n'est pas conçu pour des déploiements serveur ni pour de l'automatisation sans supervision.

Environnement d'exploitation.

• Windows 10 ou Windows 11, édition 64 bits.
• Soit un compte utilisateur Windows standard (installation par utilisateur, chemin par défaut), soit un compte Windows capable de fournir des identifiants administrateur au moment de l'installation (installation par machine pour tous les utilisateurs). Une fois ClipCatalog installé, l'exécution n'exige pas de droits d'administrateur dans l'un ou l'autre mode.
• Connexion Internet pour : activation de licence, notification de mise à jour, flux public d'avis de sécurité et, uniquement si vous y consentez, rapports d'erreurs et télémétrie. Le traitement IA de l'application s'exécute localement et reste disponible hors ligne.
• L'ensemble de l'analyse vidéo, de l'indexation, de la transcription et de la recherche s'exécute sur la machine locale. Aucun contenu vidéo, aucune transcription, ni aucun vecteur dérivé n'est transmis à nos serveurs ni à des tiers.
• Le backend cloud auquel ClipCatalog se connecte (à l'adresse *.clipcatalogpro.com) ne gère que les licences, la diffusion des mises à jour, le flux public d'avis de sécurité et, sur consentement, les rapports d'erreurs.

Fonctions et propriétés de sécurité essentielles.

• Confidentialité des données locales. La base de données du catalogue est chiffrée au repos avec SQLCipher (AES-256). La clé de chiffrement est générée au premier lancement et stockée dans le stockage sécurisé de Windows (DPAPI), liée à votre profil d'utilisateur Windows sur ce PC.
• Communications cloud authentifiées. Tous les appels cloud utilisent HTTPS (TLS 1.2 ou supérieur). Les jetons de licence sont signés en RS256 et vérifiés localement par rapport à une clé publique intégrée à l'application lors de la compilation, de sorte qu'un jeton altéré ne peut pas être accepté par le client.
• Installeur signé. Chaque version est signée Authenticode. Le certificat est délivré à Andreas Paulus (la personne physique signataire) : c'est donc le nom d'éditeur affiché par Windows dans l'invite UAC pour les versions de PAULUS DIGITAL SOLUTIONS LLC. Windows vérifie la signature avant l'installation.
• Isolation locale des IPC. Les composants d'IA livrés avec l'application communiquent avec celle-ci uniquement via 127.0.0.1, avec des jetons d'authentification générés par processus. Ils n'acceptent pas de connexions en provenance d'autres machines.
• Télémétrie soumise au consentement. Les rapports d'erreurs et l'analyse d'usage sont désactivés par défaut. Vous êtes invité(e) à choisir lors du premier lancement et pouvez modifier ce choix à tout moment dans les Paramètres. Aucun contenu vidéo n'est jamais transmis.
• Mises à jour de sécurité activées par défaut, avec désactivation simple. Voir la section 9.
• Canal public d'avis de sécurité. Les avis sont publiés sous /security/advisories et affichés dans l'application sous environ 24 heures après publication.

5. Risques et limites de cybersécurité connus

La liste ci-dessous résume les risques et limites de cybersécurité connus, pertinents pour l'usage prévu de ClipCatalog et pour un mésusage raisonnablement prévisible. Elle est rédigée pour un public non spécialiste ; le modèle de menaces interne complet est maintenu séparément pour l'examen de sécurité.

• Programme malveillant co-résident sur votre compte Windows. Un programme s'exécutant sur votre machine sous le même utilisateur Windows que ClipCatalog peut lire vos données indexées, vos journaux locaux et la clé de chiffrement pendant l'exécution de l'application. ClipCatalog ne peut pas se protéger contre un attaquant ayant déjà obtenu l'exécution de code sous votre compte utilisateur ; gardez votre système d'exploitation à jour et évitez les logiciels provenant de sources non fiables.
• Copies hors ligne de la base chiffrée. Toute personne ne récupérant que le fichier de catalogue (par exemple depuis une sauvegarde ou un disque mis au rebut) ne peut pas le déchiffrer, car la clé de chiffrement est liée à votre profil Windows via DPAPI. Cette protection ne résiste pas à des attaques au niveau du noyau ni à un accès physique prolongé à la machine allumée.
• Fichiers vidéo malveillants. ClipCatalog analyse les fichiers vidéo à l'aide de FFmpeg, FFprobe, ExifTool, whisper.cpp, l'environnement d'exécution ONNX et la bibliothèque d'images Pillow fournis avec l'application. Ces composants ont déjà un historique connu de vulnérabilités en amont. Nous surveillons les flux d'avis pertinents au moins chaque semaine et livrons les correctifs de sécurité sans délai ; pour autant, l'ouverture d'un fichier conçu spécifiquement contre une vulnérabilité de parseur en cours peut entraîner une exécution de code à votre niveau de privilèges. Traitez les fichiers vidéo de provenance douteuse avec la même prudence que tout autre type de fichier.
• Canal de mise à jour. L'intégrité des mises à jour repose sur le magasin de confiance de votre système d'exploitation et sur la vérification Authenticode effectuée par Windows au moment de l'installation. Un attaquant ayant placé un certificat racine falsifié dans votre magasin de confiance pourrait intercepter la notification de mise à jour, mais ne pourra pas faire passer un installeur non signé devant la vérification de signature de Windows.
• Compte cloud du fabricant. Dans le pire des cas, en cas de compromission de notre compte cloud, des jetons de licence falsifiés ou de fausses entrées d'avis de sécurité pourraient être émis. Nous atténuons ce risque par les bonnes pratiques d'hygiène des comptes (authentification multifacteur, absence d'identifiants longue durée) ; il n'existe pas de défense applicative au-delà du chemin de mise à jour signé décrit ci-dessus.
• Intégrité des modèles d'IA stockés sur le disque. Les fichiers de modèles fournis sont vérifiés contre des empreintes publiées au moment de la compilation, mais ne sont pas re-vérifiés à chaque lancement de l'application. Un programme malveillant co-résident pourrait substituer un fichier de modèle.
• Mésusage prévisible : indexation de contenus non autorisés. ClipCatalog indexe tout dossier que vous lui désignez. Il vous incombe de vous assurer que vous avez le droit de traiter le matériel vidéo que vous indexez, y compris les obligations en matière de protection des données pour les personnes identifiables figurant dans les images.

6. Période de support

ClipCatalog fournit au moins 5 ans de mises à jour gratuites pour chaque version majeure publiée, à compter de la date de publication de cette version majeure. Il s'agit de notre engagement minimal au titre de l'article 13(8) du CRA ; nous pouvons et continuerons généralement à livrer des mises à jour au-delà.

Version actuelle : 0.19.1, publiée le 2026-05-12.
Date de fin de support minimale pour cette version : 2031-05-12.

À l'issue de la période de support, l'application continue de fonctionner normalement sur votre PC ; aucun « coupe-circuit » n'est implémenté et le CRA n'en exige aucun. Un avis informatif de fin de support s'affichera dans l'application (article 13(19) du CRA).

Statut de conformité (régime transitoire de l'article 69). Nous considérons que chaque version de ClipCatalog mise sur le marché de l'UE avant la date d'application intégrale du CRA fixée au 11 décembre 2027 relève du régime transitoire de l'article 69 du CRA et se situe donc en dehors des exigences essentielles de l'annexe I et de la chaîne d'évaluation de la conformité (marquage CE et déclaration UE de conformité), sauf si elle fait l'objet d'une modification substantielle à compter de cette date. La version couverte par le présent document, version 0.19.1 datée du 2026-05-12, se situe dans cette fenêtre. Les versions futures mises sur le marché à compter du 11 décembre 2027 seront soumises aux exigences essentielles de l'annexe I ; pour ces versions, nous publierons une déclaration UE de conformité et apposerons le marquage CE. Les obligations de signalement des vulnérabilités et incidents graves prévues à l'article 14 (applicables à compter du 11 septembre 2026), ainsi que les obligations de gestion des vulnérabilités de l'annexe I, partie II, s'appliquent à toutes les versions indépendamment de leur statut transitoire et sont mises en œuvre via notre politique de sécurité publiée.

7. Engagement de disponibilité des mises à jour (art. 13(9))

Nous nous engageons à maintenir téléchargeable chaque installeur ClipCatalog publié pendant au moins 10 ans à compter de sa date de publication, conformément à l'article 13(9) du CRA. Les installeurs passés restent accessibles via des URL fixes afin que les utilisateurs puissent réinstaller ou revenir à une version antérieure si nécessaire.

Modèle d'URL : https://download.clipcatalogpro.com/setup/windows/clipcatalog-X.Y.Z-installer.exe (remplacer par le numéro de version).

Installeur actuel : https://download.clipcatalogpro.com/setup/windows/clipcatalog-0.19.1-installer.exe — accessible au moins jusqu'au 2036-05-12.

L'installeur le plus récent est également disponible via le chemin de mise à jour interne à l'application et depuis clipcatalogpro.com/fr/download.

8. Mise en service initiale et utilisation sécurisée

1. Téléchargez l'installeur depuis une source de confiance. Utilisez uniquement la page officielle clipcatalogpro.com/fr/download ou le modèle d'URL de la section 7. Évitez les sites miroirs tiers.
2. Exécutez l'installeur. Windows vérifie la signature Authenticode ; l'éditeur affiché est Andreas Paulus (signature en tant que personne physique ; l'entité juridique fabricante derrière le produit est PAULUS DIGITAL SOLUTIONS LLC). Si aucune mention d'éditeur signé n'apparaît, ne poursuivez pas l'installation. Vous pouvez choisir entre une installation par utilisateur (sans identifiants administrateur, par défaut) et une installation par machine pour l'ensemble des comptes Windows (identifiants administrateur requis à cette étape).
3. Acceptez le CLUF et la politique de confidentialité sur les écrans de clickwrap. Les textes complets sont également disponibles à clipcatalogpro.com/fr/legal/eula et clipcatalogpro.com/fr/legal/privacy.
4. Choisissez votre préférence de télémétrie au premier lancement. Les rapports d'erreurs et l'analyse d'usage sont désactivés tant que vous n'avez pas donné votre consentement. Ce choix est modifiable ultérieurement dans les Paramètres.
5. Activez votre licence, le cas échéant. Une utilisation en mode d'essai est possible sans licence, dans les limites documentées par le CLUF.
6. Exécutez l'application en tant qu'utilisateur standard. Une fois installé, ClipCatalog fonctionne sous votre compte Windows habituel et n'a pas besoin de privilèges d'administrateur — y compris lorsque l'installation a été faite par machine. Ne lancez pas l'exécutable en tant qu'administrateur, sauf instruction explicite du support.
7. Indexez des dossiers contenant du matériel vidéo qui vous appartient ou que vous êtes autorisé(e) à traiter. L'application lit vos fichiers ; elle ne les écrit pas, ne les déplace pas et ne les modifie pas. Les données dérivées (miniatures, transcriptions, vecteurs) sont stockées sous %LOCALAPPDATA%\\ClipCatalog\\.
8. Gardez Windows à jour. ClipCatalog hérite de l'intégrité de votre installation Windows. Des fonctions de sécurité telles que DPAPI, le magasin de confiance système et la vérification Authenticode dépendent d'un Windows à jour.

Changements pouvant affecter la sécurité de vos données. Deux catégories méritent l'attention. Premièrement, changer de compte utilisateur Windows pour exécuter ClipCatalog : la clé SQLCipher est liée au profil utilisateur d'origine via DPAPI, et le catalogue ne peut pas être ouvert depuis un autre compte sur la même machine, sauf si la clé a été mise en séquestre (voir ci-dessous). Deuxièmement, copier ou sauvegarder le dossier du catalogue sur un stockage externe : la base chiffrée peut être sauvegardée sans risque, mais la clé liée à DPAPI ne peut pas être emportée avec elle seule.

Séquestre de clé dans le cloud (licences payantes, optionnel). Lorsqu'une licence payante est activée, ClipCatalog dépose en séquestre, sur nos serveurs, une copie de la clé SQLCipher rattachée à votre clé de licence, afin que vous puissiez rouvrir le catalogue après un changement de compte Windows ou de PC. Tenez compte du compromis : avec le séquestre actif, toute personne qui obtient à la fois votre fichier de catalogue sauvegardé et votre clé de licence peut appeler notre point de terminaison de récupération et déchiffrer le catalogue. Sans séquestre, seul votre profil utilisateur Windows d'origine peut déchiffrer le fichier. Les demandes de récupération sont limitées en fréquence et auditées côté serveur ; l'entrée séquestrée est supprimée lorsque vous demandez la suppression de votre compte à la section 10.

9. Installation des mises à jour de sécurité

Par défaut, ClipCatalog recherche des mises à jour au lancement et environ toutes les deux heures pendant son exécution. Lorsqu'une nouvelle version est disponible, une bannière de notification apparaît. Ce comportement activé par défaut est recommandé et nécessaire pour répondre à l'objectif de l'annexe I §3(k) du CRA, à savoir recevoir les correctifs de sécurité sans délai.

• Pour installer une mise à jour : cliquez sur la bannière, ou allez dans Paramètres → À propos → Rechercher des mises à jour, puis exécutez l'installeur téléchargé. Windows vérifie la signature Authenticode avant installation. L'installeur remplace la version existante sur place ; votre catalogue local et vos paramètres sont conservés.
• Pour désactiver les vérifications automatiques : allez dans Paramètres → Vérifications automatiques de mise à jour et désactivez l'option. Le bouton Rechercher des mises à jour reste accessible, et les bannières d'avis de sécurité continuent d'apparaître dans l'application.
• Les mises à jour à caractère sécuritaire sont signalées dans les notes de version sur clipcatalogpro.com/fr/changelog. Les avis publics avec identifiants CVE / GHSA sont publiés à /security/advisories, accompagnés d'une copie CSAF 2.x lisible par machine.
• Les mises à jour sont gratuites pour toute la période de support de votre version (section 6). Les client(e)s sous l'offre d'origine « mises à jour à vie » (achats antérieurs au 16 mai 2026) continuent de recevoir les mises à jour selon leurs conditions d'origine.

10. Mise hors service sécurisée

Pour supprimer ClipCatalog et les données qu'il a stockées sur votre PC :

1. Désinstallez l'application. Ouvrez Paramètres Windows → Applications → Applications installées, repérez ClipCatalog et choisissez Désinstaller. Les fichiers de l'application sont alors supprimés.
2. Décidez si vous souhaitez supprimer les données de votre bibliothèque indexée. Pendant la désinstallation, une boîte de dialogue demande si vous souhaitez également supprimer le dossier de données de ClipCatalog %LOCALAPPDATA%\\ClipCatalog\\. Choisissez Oui pour retirer en une étape la base de données chiffrée SQLCipher, le stockage vectoriel local, l'index de visages, les miniatures et les journaux d'application. Choisissez Non si vous envisagez une réinstallation ou une mise à niveau et souhaitez conserver votre travail. Si vous avez sauté cette invite et souhaitez nettoyer plus tard, supprimez le dossier manuellement.
3. Décidez si vous souhaitez supprimer les modèles d'IA et binaires partagés (installations par machine uniquement). Une seconde boîte de dialogue demande si le dossier de composants partagés %PROGRAMDATA%\\ClipCatalog\\ doit également être supprimé. D'autres comptes Windows sur le même PC peuvent encore avoir besoin de ces fichiers ; choisissez Non si d'autres personnes utilisent ClipCatalog sur cette machine.
4. Supprimez la clé de chiffrement de la base (facultatif). La clé SQLCipher est stockée via DPAPI sous votre profil utilisateur. Après suppression du dossier de données, vous pouvez aussi supprimer l'entrée nommée ClipCatalog dans le Gestionnaire d'identifiants Windows. Si vous aviez précédemment mis la clé en séquestre (licences payantes), la copie séquestrée est supprimée de nos serveurs lorsque vous demandez la suppression de votre compte à l'étape suivante.
5. Demandez la suppression des données personnelles détenues sur nos serveurs. Pour demander la suppression de toute donnée personnelle vous concernant que nous conservons (votre adresse e-mail, vos enregistrements de licence, de consentement, rapports d'erreurs), contactez privacy@clipcatalogpro.com. La procédure de conservation et de suppression est détaillée dans notre politique de confidentialité. Les enregistrements que nous devons conserver pour des raisons comptables, fiscales ou légales sont conservés pendant la durée requise par la loi, puis supprimés.

11. Références

• Règlement (UE) 2024/2847 (règlement sur la cyberrésilience), annexe II
• Sécurité & divulgation coordonnée de vulnérabilités
• Contrat de licence utilisateur final
• Politique de confidentialité
• Licences tierces
• Software Bill of Materials (SBOM)

Fabricant : PAULUS DIGITAL SOLUTIONS LLC. Pour le support général, utilisez le canal de support intégré à l'application ou écrivez à support@clipcatalogpro.com.