1. Responsable du traitement

Le responsable du traitement des données personnelles décrites dans cette politique est Preprodfilms. Pour toute question ou demande relative à la confidentialité, contactez-nous à privacy@preprodfilms.com.

2. Données que nous collectons

Nous collectons uniquement ce qui est nécessaire à la fourniture du service :

• Informations de compte. Votre adresse e-mail, votre nom et votre identifiant d'authentification fourni par notre prestataire d'identité (Clerk).
• Contenu de projet. Les synopsis, scénarios, bibles de personnages, scénarios techniques, chronologies, storyboards, historiques de conversation et notes de révision que vous créez. Ce contenu vous appartient ; nous le stockons en votre nom.
• Fichiers téléchargés. Images, scripts de référence et autres fichiers que vous téléchargez (stockés sur Vercel Blob).
• Références de facturation. Un identifiant client Stripe et l'état de l'abonnement. Nous ne stockons pas les numéros de carte — les données de paiement sont gérées directement par Stripe.
• Données d'utilisation. Analyses agrégées sur l'utilisation des fonctionnalités (uniquement avec votre consentement).
• Journaux techniques. Identifiants de requête, rapports d'erreur et indicateurs de performance nécessaires au fonctionnement du service et au diagnostic.

3. Base légale du traitement

Nous traitons vos données sur les bases suivantes de l'article 6 du RGPD : • Exécution du contrat (Art. 6(1)(b)) — pour fournir le service auquel vous êtes abonné, y compris le stockage des projets, la génération IA et le traitement des paiements. • Obligation légale (Art. 6(1)(c)) — pour les obligations fiscales, comptables et de prévention de la fraude. • Intérêts légitimes (Art. 6(1)(f)) — pour exploiter, sécuriser et améliorer le service, en équilibre avec vos intérêts en matière de vie privée. • Consentement (Art. 6(1)(a)) — pour les cookies analytiques optionnels et les communications marketing. Vous pouvez retirer votre consentement à tout moment.

4. Sous-traitants

Nous nous appuyons sur les sous-traitants suivants pour exploiter le service :

• Clerk (authentification, identité utilisateur) — États-Unis, DPA conforme RGPD en place.
• Neon (hébergement de base de données PostgreSQL) — régions États-Unis / UE.
• Vercel (hébergement applicatif, stockage blob, analytics) — régions États-Unis / UE.
• Stripe (traitement des paiements) — États-Unis, certifié PCI-DSS niveau 1, DPA UE en place.
• xAI (LLM Grok pour la génération de contenu) et OpenRouter (fournisseur de secours) — États-Unis.
• Sentry (rapports d'erreurs) — lorsqu'activé.

Certains sous-traitants sont situés hors EEE. Lorsque des transferts ont lieu, nous nous appuyons sur les Clauses Contractuelles Types ou des garanties équivalentes au sens du Chapitre V du RGPD.

5. Traitement par IA de votre contenu

Lorsque vous utilisez les fonctionnalités IA, le contenu que vous fournissez (synopsis, scénario, messages de conversation) est envoyé à nos fournisseurs d'IA (xAI et, en cas d'échec, OpenRouter) pour traitement. Nous disposons d'engagements contractuels de ces fournisseurs de ne pas entraîner leurs modèles sur vos données. Les sorties générées sont stockées dans votre projet et traitées comme votre contenu selon cette politique. Nous n'utilisons pas votre contenu de projet pour entraîner un modèle.

6. Durée de conservation

• Contenu de projet, conversations, versions et fichiers : conservés tant que votre compte est actif. Supprimés sur demande sous 30 jours. • Journaux d'audit (sécurité et détection de fraude) : conservés 30 jours après la suppression du compte. • Factures et données de paiement côté Stripe : conservées par Stripe selon leurs périodes de conformité et obligations légales (nous ne conservons que des références dans notre base).

7. Vos droits au titre du RGPD

Vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (Art. 15) — demander une copie de vos données.
• Droit de rectification (Art. 16) — corriger les données inexactes.
• Droit à l'effacement (Art. 17) — « droit à l'oubli ».
• Droit à la portabilité (Art. 20) — recevoir vos données dans un format lisible par machine.
• Droit à la limitation du traitement (Art. 18).
• Droit d'opposition au traitement fondé sur les intérêts légitimes (Art. 21).
• Droit d'introduire une réclamation auprès d'une autorité de contrôle (p. ex. la CNIL en France).

Vous pouvez exercer les droits d'accès, d'effacement et de portabilité directement depuis les paramètres du compte (Paramètres → Compte). Pour les autres demandes, contactez privacy@preprodfilms.com. Nous répondons sous 30 jours.

8. Cookies

Nous utilisons des cookies strictement nécessaires (session, authentification, préférence de langue) — ils ne nécessitent pas de consentement. Les cookies analytiques optionnels ne sont définis que si vous cliquez sur « Tout accepter » sur la bannière. Vous pouvez modifier votre choix à tout moment depuis le pied de page.

9. Sécurité

Toutes les données sont transmises via TLS. L'authentification est déléguée à Clerk. L'accès à la base est restreint à l'application et aux administrateurs authentifiés. Les fichiers téléchargés sont stockés sur Vercel Blob et servis via un proxy d'autorisation. Nous enregistrons les erreurs via Sentry sans inclure de contenu personnel. Aucun système n'est sûr à 100 %, mais nous prenons les précautions standard de l'industrie.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique au fil de l'évolution du service. Les changements substantiels seront annoncés dans l'application et la date « Dernière mise à jour » ci-dessus reflétera la modification.

11. Contact

Questions ou demandes : privacy@preprodfilms.com Si vous êtes dans l'UE, vous avez également le droit de contacter votre autorité de protection des données locale (p. ex. CNIL en France : www.cnil.fr).