Politique de confidentialité

1. À quoi servent vos données ?

Le portail sert à organiser les productions, les collaborations, les équipes, les documents, les tâches et les calendriers. Les données de compte et de travail sont utilisées pour fournir cet espace, appliquer les droits d’accès, coordonner les projets et assurer la sécurité du service.

Les fonctions de travail reposent sur la relation professionnelle à laquelle votre accès se rattache. La gestion des habilitations et la sécurité répondent à l’intérêt légitime de protéger cet espace. Les connexions facultatives à Google reposent sur votre autorisation, que vous pouvez retirer.

2. Données du compte et de l’espace

• Compte : nom, adresse e-mail, profil, droits d’accès, informations d’authentification et état du compte.
• Travail : projets, participations, tâches, calendriers, messages et fichiers que vous ou les personnes habilitées ajoutez au portail.
• Activité et sécurité : dates de visite, pages et projets consultés, présence, catégorie d’appareil et de navigateur, ainsi que journaux d’actions et de sécurité. L’administrateur peut consulter un suivi nominatif d’activité.

Les mots de passe du portail sont enregistrés sous forme de hachage. Pour les passkeys, le portail conserve notamment une clé publique, un identifiant et des dates d’utilisation. Les données biométriques de Face ID ou de votre appareil ne sont pas transmises au portail.

Avatar facultatif

Vous pouvez créer un avatar à partir d’une photo de vous ou continuer avec vos initiales. Lorsque vous confirmez l’envoi, la photo est transmise à fal.ai pour créer un portrait stylisé, puis ce portrait est traité pour produire un modèle 3D. Vous choisissez de valider le résultat avant qu’il vous représente dans l’espace de travail.

Seule la photo que vous choisissez est utilisée pour ce parcours. Les données de vos connexions Gmail, Google Calendar et YouTube ne sont pas envoyées au service de création d’avatar.

3. Connexions Google et YouTube

Une connexion est effectuée uniquement lorsque vous la demandez et l’autorisez sur l’écran Google. Le portail ne reçoit pas votre mot de passe Google. Il conserve les informations nécessaires à la connexion : compte, adresse e-mail, autorisations, dates et jeton de renouvellement chiffré côté serveur.

YouTube

Le portail utilise les services YouTube Data API et YouTube Analytics API. Les autorisations en lecture seule permettent de récupérer l’identité de la chaîne, son catalogue vidéo, les titres, miniatures, dates et durées, ainsi que des statistiques agrégées de consultation, d’engagement, de visionnage et les revenus estimés. Les statistiques de rétention peuvent être consultées pour les travaux de montage.

Ces informations sont enregistrées pour relier les vidéos aux projets et suivre leurs performances. Elles sont visibles uniquement dans les vues autorisées ; l’accès aux revenus nécessite les droits financiers correspondants. Cette connexion ne permet ni de publier, ni de modifier, ni de supprimer une vidéo sur YouTube.

Gmail

Si vous connectez Gmail, le portail peut rechercher et afficher vos conversations, leurs expéditeurs et destinataires, objets, dates, extraits et texte des messages, ainsi que les noms, types et tailles des pièces jointes. Les contenus des messages sont consultés à la demande et ne sont pas enregistrés dans la base du portail. La connexion ne permet pas d’envoyer ou de supprimer des messages.

Google Calendar

Si vous connectez Google Calendar, le portail lit la liste de vos agendas et les événements des agendas sélectionnés, notamment leurs titres, descriptions, lieux et horaires. Les identifiants de votre sélection sont enregistrés ; le contenu des événements est consulté à la demande. Cette connexion ne modifie pas votre agenda Google.

Vos messages Gmail et événements Google personnels sont réservés à votre compte dans l’application. Ils ne deviennent pas des informations partagées avec l’équipe du seul fait de la connexion.

Utilisation limitée des données Google

Les données Google sont utilisées pour les fonctions décrites ci-dessus. Elles ne sont ni vendues, ni utilisées pour le ciblage publicitaire, ni transmises par l’application à un service d’entraînement de modèles d’intelligence artificielle. Leur utilisation et leur transfert sont limités conformément à la Google API Services User Data Policy, y compris ses exigences « Limited Use ».

4. Accès et prestataires

Les personnes habilitées accèdent aux informations de travail selon leurs droits et leurs participations aux projets. Les administrateurs gèrent les accès et peuvent intervenir pour l’assistance, la sécurité et la maintenance.

Le portail est hébergé via Sites, avec une infrastructure Cloudflare pour l’exécution, la base de données et les fichiers. Google traite les demandes nécessaires aux connexions que vous autorisez. Si vous créez un avatar, fal.ai et les fournisseurs des modèles utilisés traitent les images nécessaires à cette création. Les services peuvent impliquer des traitements dans plusieurs pays selon les conditions de leurs prestataires ; cette page ne garantit pas un hébergement exclusivement dans l’Union européenne.

Les miniatures peuvent être chargées depuis YouTube. Lorsque vous lancez une vidéo intégrée, le lecteur YouTube communique avec Google. Des services externes de recherche de marques et de logos peuvent également recevoir votre recherche lorsque cette fonction est utilisée. Les liens vers les outils de travail tiers vous conduisent vers des services soumis à leurs propres règles.

Vous pouvez consulter les politiques de confidentialité de Google, de Cloudflare et de fal.ai.

5. Cookies et stockage sur votre appareil

Le portail utilise des cookies nécessaires à la session et à la sécurité de la connexion. La session du portail a une durée de sept jours. Le navigateur peut également conserver le thème choisi, les recherches récentes, certaines préférences et des brouillons de messages pendant la session.

Ces mécanismes servent au fonctionnement de l’espace. Vous pouvez effacer les données du site depuis votre navigateur, ce qui peut vous déconnecter et supprimer vos préférences locales.

6. Conservation et suppression

Les données de compte et de travail sont conservées pour l’organisation des projets et la gestion des accès, puis traitées selon leur utilité professionnelle et les éventuelles obligations de conservation applicables aux documents concernés. La désactivation d’un accès ne supprime pas automatiquement les documents ou messages du projet. Les données nominatives du suivi d’activité font l’objet d’un nettoyage progressif avec une durée de conservation paramétrée à 90 jours.

Votre avatar

L’application ne conserve pas la photo d’origine dans sa base ou son espace fichiers. Le portrait et le modèle 3D générés sont conservés dans le stockage privé du portail jusqu’à leur remplacement ou leur suppression depuis Mon avatar. Un résultat en attente de validation peut aussi rester enregistré jusqu’à ce que vous le remplaciez ou le supprimiez.

Pour chaque création, l’application demande à fal.ai de désactiver l’enregistrement du contenu des requêtes dans son historique et de faire expirer les fichiers générés après une heure. Elle demande aussi leur suppression après récupération. Ces réglages ne couvrent pas tous les journaux ou autres traitements du prestataire, décrits dans sa politique de confidentialité et sa documentation sur la conservation.

Vos connexions Google

Les données YouTube synchronisées sont conservées tant que la connexion et le suivi des productions le nécessitent. Dans Connexions → YouTube, l’administrateur peut déconnecter une chaîne : cela supprime du portail son jeton, son catalogue synchronisé et ses statistiques associées. Les liens ajoutés manuellement aux projets et les journaux techniques peuvent subsister. Cette action ne supprime aucune vidéo ni aucune donnée chez YouTube.

Déconnecter Gmail ou Google Calendar depuis Connexions supprime la connexion et son jeton du portail, ainsi que la sélection d’agendas correspondante. Les contenus de vos messages et événements ne sont pas archivés dans la base du portail.

Vous pouvez également retirer l’autorisation depuis votre compte Google. Ce retrait bloque l’accès futur ; pour supprimer les données déjà enregistrées dans le portail, utilisez la déconnexion ci-dessus ou adressez une demande à l’administrateur. Une erreur de synchronisation ou le badge « À reconnecter » ne vaut pas confirmation de suppression.

7. Vos demandes et vos droits

Pour toute question, réclamation ou demande d’accès, de rectification, d’effacement, de limitation, d’opposition ou de portabilité, contactez l’administrateur qui vous a donné accès à Anyme — Équipe, directement ou via la messagerie de l’espace. Vous pouvez également utiliser l’adresse d’assistance indiquée sur l’écran d’autorisation Google de l’application. Précisez votre compte et les données concernées, sans communiquer de mot de passe.

Ces droits s’exercent selon les conditions prévues par la réglementation. Certaines données de travail peuvent devoir être conservées pour les droits d’autres personnes ou une obligation applicable. Vous pouvez adresser une réclamation à la CNIL.

8. Application iPhone

L’application iPhone se connecte au même espace et utilise les mêmes droits d’accès. Le verrouillage facultatif de l’application utilise Face ID ou le code de l’appareil ; l’application ne reçoit pas vos données biométriques. Ce verrouillage local ne remplace pas la connexion à votre compte.

Les fichiers choisis depuis Fichiers, la photothèque ou l’appareil photo ne sont envoyés au portail que lorsque vous confirmez leur dépôt. Le partage d’un document vers une autre application se fait à votre initiative. Les téléchargements nécessaires à ce partage utilisent un stockage temporaire sur l’appareil.

Si vous activez les notifications à distance lorsque cette fonction est configurée, le portail conserve un identifiant technique de notification de cet iPhone, son environnement de distribution et son rattachement à votre session. Apple reçoit les informations nécessaires à la livraison. Les alertes de nouveaux projets utilisent un texte générique ; les détails du projet restent accessibles après connexion et vérification des droits. Une déconnexion ou un retrait d’accès empêche les envois ultérieurs rattachés à cette session.

Les rappels que vous programmez sur cet iPhone sont des notifications locales. Vous pouvez gérer les autorisations dans les réglages iOS. Ces fonctions facultatives ne sont pas nécessaires pour consulter votre espace.

Vous pouvez demander la suppression de votre compte depuis l’application. La demande est enregistrée et traitée par l’administrateur. Les informations relatives au traitement et aux éventuelles conservations nécessaires figurent dans ce parcours.

9. Évolution de cette politique

Cette page est mise à jour lorsque les fonctions ou les pratiques de traitement évoluent. La date en tête de page permet d’identifier sa dernière version. Une nouvelle utilisation nécessitant une autorisation supplémentaire fera l’objet d’une demande distincte.