Politique de confidentialité

La présente politique de confidentialité explique comment nous traitons les données à caractère personnel lorsque vous visitez untitled.movie, créez un compte et utilisez notre application web ainsi que l’application Studio (ensemble, le « service »). Nous ne traitons des données à caractère personnel que dans la mesure où cela est nécessaire au bon fonctionnement du service, et dans le respect du règlement général sur la protection des données (RGPD) et du droit allemand de la protection des données.

1. Responsable du traitement

MEYBORG UG (haftungsbeschränkt), Bleickenallee 4, 22763 Hamburg, Allemagne
Gérant : Simon Meyborg
E-mail : moin@meyborg.co

Nous ne sommes pas tenus de désigner un délégué à la protection des données. Pour toute question relative à la protection des données, veuillez écrire à l’adresse e-mail indiquée ci-dessus.

2. Vue d’ensemble

• Nous n’utilisons aucun service publicitaire ni aucun service de réseaux sociaux. Sur les pages publiques de notre site web (pas dans l’application ni dans l’application Studio), nous utilisons Google Analytics, mais uniquement si vous y consentez (section 6).
• Sans votre consentement, nous ne chargeons ni polices de caractères, ni scripts, ni autres contenus depuis des serveurs de tiers.
• Nos serveurs, notre stockage de fichiers, nos sauvegardes et nos e-mails sont exploités par des prestataires en Allemagne ; les rapports d’erreur sont eux aussi stockés en Allemagne (section 3). Des données ne parviennent dans des pays situés hors de l’UE/de l’EEE que si vous acceptez Google Analytics (section 6), si votre espace de travail connecte lui-même un service (section 12) ou si, dans des cas particuliers, le fournisseur de nos rapports d’erreur y accède depuis les États-Unis (section 3).
• Nous ne vendons pas vos données et n’utilisons jamais vos projets pour entraîner des modèles d’IA.

3. Hébergement, fichiers journaux du serveur et rapports d’erreur

Le service est exploité sur des serveurs et dans le stockage objet de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne, dans un centre de données situé à Falkenstein (Allemagne). Hetzner traite les données pour notre compte sur la base d’un contrat de sous-traitance conformément à l’art. 28 du RGPD.

À chaque accès au service, nos serveurs enregistrent automatiquement des données techniques : l’adresse IP, la date et l’heure, l’adresse consultée, le statut HTTP, le volume de données transféré et l’agent utilisateur de votre navigateur. Nous utilisons ces données exclusivement pour fournir le service, le sécuriser et analyser les erreurs. La base juridique est l’art. 6, par. 1, point f du RGPD (notre intérêt légitime à disposer d’un service sûr et fonctionnel). Les fichiers journaux sont conservés dans des fichiers rotatifs de taille limitée et écrasés automatiquement ; ils ne sont pas recoupés avec d’autres données.

Pour détecter et corriger les dysfonctionnements, nos serveurs, les pages de l’application web et l’application Studio envoient un rapport d’erreur au service Sentry lorsqu’une opération échoue ; pour une petite partie des requêtes, leur durée est en outre mesurée. Le fournisseur est Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, États-Unis. Il traite les rapports pour notre compte sur la base d’un contrat de sous-traitance conformément à l’art. 28 du RGPD et les stocke dans un centre de données situé à Francfort-sur-le-Main (Allemagne).

Un rapport contient l’endroit de notre programme où l’erreur s’est produite, l’adresse de la page consultée sans les paramètres qui y sont attachés, la date et l’heure, la version de notre logiciel, le type et la version du navigateur, du système d’exploitation et de l’appareil, ainsi que l’identifiant interne de votre compte (dans l’application Studio, à la place, un identifiant aléatoire de l’installation). Il ne contient ni le contenu de vos projets, ni ce que vous saisissez, ni votre nom, ni votre adresse e-mail, ni cookies. Lorsque votre navigateur ou l’application envoie un rapport, Sentry a nécessairement connaissance de votre adresse IP ; ni celle-ci ni une localisation qui en serait déduite ne sont conservées. Le programme nécessaire à cet effet fait partie de nos pages et de l’application et n’est pas chargé depuis des serveurs de tiers. Dans le navigateur, il ne dépose aucun cookie et n’enregistre rien sur votre appareil ; dans l’application Studio, il conserve sur l’appareil les rapports qui n’ont pas encore été envoyés et l’identifiant aléatoire de l’installation.

La base juridique est l’art. 6, par. 1, point f du RGPD (notre intérêt légitime à détecter et corriger rapidement les erreurs). Les rapports sont supprimés au plus tard au bout de 90 jours. Functional Software, Inc. ayant son siège aux États-Unis, un accès depuis ce pays ne peut être exclu dans des cas particuliers. L’entreprise est certifiée au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) ; il existe à cet égard une décision d’adéquation de la Commission européenne (art. 45 du RGPD).

4. Votre compte

Lors de l’inscription, nous traitons votre nom, votre adresse e-mail et votre mot de passe (uniquement sous forme de hachage salé, jamais en clair), votre fuseau horaire, la langue dans laquelle vous utilisez le service, la date de l’inscription, votre acceptation des conditions d’utilisation ainsi que l’information indiquant si vous avez confirmé votre adresse e-mail. Nous avons besoin de ces données pour mettre votre compte à votre disposition et exécuter le contrat conclu avec vous (art. 6, par. 1, point b du RGPD). Nous les conservons tant que votre compte existe.

Pour confirmer votre adresse e-mail, réinitialiser votre mot de passe ou vous informer d’invitations, nous vous envoyons des e-mails transactionnels. Nous n’envoyons ni newsletter ni publicité.

5. Cookies et sessions de connexion

Nous utilisons un seul cookie, techniquement nécessaire, qui maintient votre session ouverte. Il contient un identifiant de session signé et est protégé contre l’accès par des scripts. Pour chaque session, nous enregistrons l’adresse IP et l’agent utilisateur de l’appareil utilisé pour la connexion, afin que des connexions inhabituelles puissent être élucidées. Les sessions prennent fin lorsque vous vous déconnectez et sont supprimées au plus tard après 90 jours. Lorsque vous ouvrez la vue d’écriture dans l’application Studio, l’application vous connecte au moyen d’un lien à usage unique valable une minute ; nous supprimons ces liens après un jour. Le stockage et la lecture de ce cookie sont strictement nécessaires au service que vous avez demandé (§ 25, al. 2, n° 2 de la loi allemande sur la protection des données dans les télécommunications et les services numériques, Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG) ; le traitement des données de session repose sur l’art. 6, par. 1, points b et f du RGPD. En outre, nous enregistrons dans un cookie, pendant douze mois, si vous avez accepté ou refusé Google Analytics ; cela aussi est nécessaire pour que nous puissions respecter votre décision (§ 25, al. 2, n° 2 TDDDG). Si vous choisissez une langue pour l’interface, nous mémorisons également ce choix dans un cookie pendant douze mois, afin que les pages s’affichent dans votre langue (§ 25, al. 2, n° 2 TDDDG). Tous les autres cookies ne sont déposés qu’avec votre consentement (section 6).

6. Mesure d’audience avec Google Analytics

Sur les pages publiques de notre site web (page d’accueil, textes juridiques, connexion et inscription), nous utilisons, avec votre consentement, Google Analytics 4, un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Nous voyons ainsi comment les visiteurs trouvent et utilisent notre site web, et pouvons l’améliorer. Nous n’utilisons pas Google Analytics dans l’application après connexion, ni dans l’application Studio, ni sur les pages par lesquelles vous connectez des applications à votre compte.

Ce n’est que lorsque vous choisissez « Accepter la mesure d’audience » dans le bandeau que votre navigateur charge le script de Google et que Google dépose des cookies (_ga et _ga_…, durée de conservation : jusqu’à deux ans). Google traite alors des informations sur votre appareil et votre navigateur, l’adresse de la page consultée (sans les paramètres qui y sont ajoutés), le titre de la page, la page référente, le moment et la durée de votre visite ainsi que votre adresse IP. Selon Google, Google Analytics 4 n’enregistre pas les adresses IP, mais en déduit seulement une localisation approximative. Nous avons désactivé les signaux Google et les fonctions publicitaires ; nous ne recoupons pas les données d’analyse avec votre compte chez nous.

La base juridique est votre consentement (art. 6, par. 1, point a du RGPD, § 25, al. 1 TDDDG). Vous pouvez le retirer à tout moment avec effet pour l’avenir : choisissez « Réglages des cookies » en bas de la page et refusez Google Analytics ; les cookies de Google sont alors supprimés.

Google traite les données pour notre compte (art. 28 du RGPD). Des données peuvent à cette occasion être transmises à Google LLC, aux États-Unis. Google LLC est certifiée au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) ; il existe à cet égard une décision d’adéquation de la Commission européenne (art. 45 du RGPD). Les données d’analyse sont supprimées à l’expiration de la durée de conservation définie dans Google Analytics, au plus tard après 14 mois. Vous trouverez de plus amples informations dans la politique de confidentialité de Google à l’adresse policies.google.com/privacy.

7. Projets, storyboards et autres contenus

Nous enregistrons les contenus que vous créez ou téléversez – par exemple des projets, des storyboards, des plans, des dessins, des images, des clips vidéo et audio, des textes et d’autres fichiers –, y compris leur historique des versions et un journal d’activité indiquant quel membre a effectué quelle modification et à quel moment. Nous traitons ces contenus exclusivement pour fournir le service : pour les stocker, générer des aperçus et des exports, et les afficher aux membres du projet concerné selon leurs rôles. L’exploitant ne les voit que par l’accès d’assistance (section 8). La base juridique est l’art. 6, par. 1, point b du RGPD. Les fichiers téléversés au moyen d’un lien de téléversement à usage unique, mais jamais utilisés, sont supprimés après deux jours.

Les contenus peuvent comporter des données à caractère personnel d’autres personnes (par exemple des noms dans un scénario). Si vous utilisez le service pour une organisation et traitez à cette occasion des données à caractère personnel de tiers, nous sommes votre sous-traitant ; veuillez nous contacter pour conclure un contrat de sous-traitance conformément à l’art. 28 du RGPD.

8. Accès d’assistance et statistiques d’utilisation

Lorsque vous nous demandez de l’aide, ou lorsque cela est nécessaire pour trouver et corriger une erreur, assurer la sécurité du service ou remplir une obligation légale, l’exploitant du service peut consulter untitled.movie tel que vous le voyez (« accès d’assistance »). Seules des personnes nommément désignées chez l’exploitant le peuvent ; il s’agit actuellement uniquement de notre gérant, Simon Meyborg. L’accès d’assistance montre exactement ce que votre propre compte peut voir, y compris les contenus de vos projets, et rien de plus. Il est en lecture seule : rien ne peut être modifié, aucun e-mail n’est envoyé, et l’exploitant n’est pas affiché aux personnes avec lesquelles vous écrivez. Ce n’est que si la correction d’une erreur l’exige que l’exploitant passe dans un mode écriture distinct, assorti de sa propre justification ; les modifications qui y sont effectuées sont consignées dans l’historique du projet comme modifications de l’assistance, jamais comme les vôtres. Chaque accès d’assistance prend fin au plus tard après 60 minutes.

L’accès d’assistance ne requiert pas de consentement distinct. La base juridique est l’art. 6, par. 1, point f du RGPD (notre intérêt légitime à vous aider, à exploiter un service sûr et fonctionnel et à remplir des obligations légales) et, dans la mesure où il répond à votre propre demande, l’art. 6, par. 1, point b du RGPD. Nous journalisons chaque accès d’assistance avec le moment, la durée, la personne, le motif, l’indication d’éventuelles modifications, ainsi que l’adresse IP et le navigateur utilisés. Vous voyez chaque accès à votre compte sous « Votre compte → Accès d’assistance ». Ce journal et le journal de toutes les autres actions effectuées dans l’espace d’administration de l’exploitant sont conservés deux ans, puis supprimés.

Pour exploiter et planifier le service, nous comptons en outre la manière dont il est utilisé, par exemple combien de comptes, de projets, de scénarios et de storyboards sont créés par jour et combien d’espace de stockage ils occupent. Ces statistiques sont agrégées, ne contiennent aucun contenu de vos projets et servent uniquement à l’exploitation du service (art. 6, par. 1, point f du RGPD). Dans l’espace d’administration, l’exploitant voit une liste des comptes avec le nom, l’adresse e-mail, la date d’inscription, les connexions (avec une adresse IP tronquée) et la taille des espaces de travail et des projets, mais pas leurs contenus.

9. Invitations et collaboration

Lorsqu’un responsable de projet invite une personne, nous traitons l’adresse e-mail de celle-ci et le rôle prévu afin d’envoyer l’invitation au nom de la personne qui invite. La base juridique est l’art. 6, par. 1, point f du RGPD (intérêt légitime de la personne qui invite et notre intérêt à permettre la collaboration). Les invitations non acceptées expirent après 14 jours et sont supprimées 30 jours plus tard. Les membres d’un projet voient mutuellement leurs noms et leurs adresses e-mail.

10. Envoi des e-mails

Nous envoyons les e-mails par les serveurs de messagerie de STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Allemagne, qui traite les adresses e-mail et le contenu des e-mails pour notre compte sur la base d’un contrat de sous-traitance conformément à l’art. 28 du RGPD.

11. Application Studio

L’application Studio se connecte à nos serveurs pour charger et enregistrer vos storyboards. La connexion à votre compte s’effectue par le navigateur de votre appareil ; l’application enregistre ensuite des jetons d’accès de manière sécurisée sur votre appareil (dans le trousseau ou le keystore). L’application ne contient aucune fonction d’analyse ni de suivi ; en cas d’erreur ou de plantage, elle envoie un rapport d’erreur (section 3). Les données traitées sont celles décrites aux sections 3 à 5 et 7.

12. Connexions que vous avez configurées

Si vous connectez le service d’un fournisseur tiers à votre compte (par exemple un assistant IA par une interface que nous proposons), les données auxquelles vous accédez par ce service ou que vous créez avec lui sont transmises à son fournisseur. Cela se fait à votre initiative et sur la base de votre propre contrat avec ce fournisseur, dont la politique de confidentialité s’applique à son traitement.

Lectures à voix haute (table reads) : si un propriétaire ou un administrateur d’un espace de travail y enregistre la clé d’API ElevenLabs propre à cet espace de travail et que quelqu’un y lance une lecture, nous transmettons le texte des scènes choisies (intitulés de scène, action et dialogue, jamais les notes) à ElevenLabs (Eleven Labs, Inc., États-Unis) sous cette clé pour le faire lire à voix haute, et nous enregistrons les fichiers audio ainsi produits avec le projet. ElevenLabs traite ces données sur la base du propre contrat de l’espace de travail avec ElevenLabs ; le transfert vers les États-Unis est régi par les garanties de ce contrat. La clé est enregistrée sous forme chiffrée et peut être retirée à tout moment sur la page « Voix » du projet ; les fichiers audio sont supprimés avec le projet ou l’espace de travail.

13. Sauvegarde des données

Pour protéger vos données contre la perte, nous sauvegardons notre base de données chaque jour et enregistrons la sauvegarde dans notre stockage objet chez Hetzner, en Allemagne. Les sauvegardes sont supprimées automatiquement après 30 jours.

14. Durée de conservation et suppression

Nous supprimons les données à caractère personnel dès qu’elles ne sont plus nécessaires aux finalités indiquées, sauf obligations légales de conservation. Lorsque vous supprimez votre compte, nous retirons vos données à caractère personnel de nos systèmes actifs ; elles disparaissent des sauvegardes lorsque celles-ci expirent après 30 jours. Les contenus que vous avez créés dans des projets d’autres espaces de travail restent conservés dans ces projets. Un projet mis à la corbeille est conservé 30 jours afin de pouvoir être restauré, puis supprimé avec tout ce qui s’y rattache ; un propriétaire ou un administrateur de l’espace de travail peut le supprimer définitivement plus tôt. Il disparaît des sauvegardes lorsque celles-ci expirent après 30 jours.

15. Vos droits

Vous disposez d’un droit d’accès (art. 15 du RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18) et à la portabilité des données (art. 20). Dans la mesure où nous traitons des données sur la base de l’art. 6, par. 1, point f du RGPD, vous avez le droit de vous opposer à tout moment au traitement, pour des raisons tenant à votre situation particulière (art. 21 du RGPD). Vous pouvez retirer un consentement à tout moment avec effet pour l’avenir (art. 7, par. 3 du RGPD). Pour exercer vos droits, veuillez écrire à moin@meyborg.co.

Vous avez en outre le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données, par exemple auprès de l’autorité compétente pour nous : Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 7. OG, 20459 Hamburg, Allemagne.

16. Sécurité

Toutes les connexions sont chiffrées par TLS. Les mots de passe sont enregistrés sous forme de hachages salés, les jetons d’accès et les identifiants d’accès sont chiffrés, et l’accès aux systèmes de production est limité au nécessaire.

17. Enfants

Le service ne s’adresse pas aux enfants de moins de 16 ans ; nous ne traitons pas sciemment de données d’enfants.

18. Pas de décisions automatisées

Nous ne recourons ni à la prise de décision automatisée ni au profilage au sens de l’art. 22 du RGPD.

19. Modifications

Nous adaptons la présente politique de confidentialité lorsque notre service ou la situation juridique change. La version en vigueur est consultable à tout moment à l’adresse untitled.movie/confidentialite.

Cette version française est fournie à titre indicatif. En cas de divergence, la version allemande (Datenschutzerklärung) fait foi.