Politique de confidentialité

Dernière mise à jour : [date de publication]

Cette page explique quelles données Studio Rythmo collecte, à quoi elles servent, combien de temps elles sont gardées, qui peut y accéder, et comment exercer vos droits. Nous collectons le minimum pour faire fonctionner votre compte et vos projets, il n'y a pas de publicité, et vos vidéos et vos prises audio ne quittent jamais votre ordinateur.

1. Qui est responsable de vos données

Le responsable du traitement est [nom et prénom, ou raison sociale], [adresse]. Pour toute question sur vos données, écrivez à [adresse e-mail de contact].

2. Les données que nous collectons, et pourquoi

Votre compte

Nom, adresse e-mail, mot de passe, photo de profil (facultative), date d'inscription.

À quoi ça sert: Créer votre compte, vous connecter, vérifier votre adresse, vous envoyer un lien si vous oubliez votre mot de passe.
Base légale: Exécution du service.
Conservation: Jusqu'à la suppression de votre compte.

Vos projets

Titre, informations du projet (client, épisode, langues, timecode de début), contenu de la bande rythmo (répliques, personnages, timecodes, marqueurs, réglages), dossiers.

À quoi ça sert: Enregistrer vos projets et les retrouver depuis n'importe quel ordinateur.
Base légale: Exécution du service.
Conservation: Jusqu'à ce que vous supprimiez le projet ou votre compte.

Vos préférences

Raccourcis, macros, thème, disposition de l'interface.

À quoi ça sert: Retrouver vos réglages d'un appareil à l'autre.
Base légale: Exécution du service.
Conservation: Jusqu'à la suppression de votre compte.

Statistiques d'utilisation

Pages vues, inscription, connexion, confirmation de l'adresse, création d'un projet (avec son titre), lancement d'un export, enregistrement d'une session — rattachées à votre compte si vous êtes connecté.

À quoi ça sert: Comprendre comment le service est utilisé, repérer les problèmes, l'améliorer. Jamais de publicité ni de revente.
Base légale: Intérêt légitime.
Conservation: [À valider : 13 mois]. Rendues anonymes si vous supprimez votre compte.

Retours de bugs Aide ▸ Signaler un bug

Votre message, une capture d'écran si vous en joignez une, des informations techniques (version de l'application, navigateur, langue, taille d'écran, page ouverte, nombre de répliques et de pistes, dernières erreurs techniques), et une adresse e-mail de contact si vous en laissez une.

À quoi ça sert: Corriger les problèmes et vous répondre.
Base légale: Intérêt légitime, à votre demande.
Conservation: [À valider : supprimés 6 mois après leur clôture]. Rendus anonymes si vous supprimez votre compte.

Liens envoyés par e-mail

Vérification de l'adresse, mot de passe oublié.

À quoi ça sert: Prouver que vous êtes bien le propriétaire de l'adresse.
Base légale: Exécution du service.
Conservation: 24 heures pour le lien de vérification, 1 heure pour le mot de passe oublié. Seule une empreinte du lien est conservée, jamais le lien lui-même.

3. Ce que nous ne collectons pas

Vos vidéos et vos prises audio restent sur votre ordinateur : elles ne sont jamais envoyées sur nos serveurs.
Aucun cookie publicitaire, aucun outil de mesure d'audience tiers, aucune revente de données.
Votre adresse IP n'est pas enregistrée par l'application : elle sert seulement, quelques minutes et en mémoire, à limiter les abus (par exemple, trop d'essais de mot de passe). [À vérifier : durée de conservation des journaux techniques chez l'hébergeur]

4. Ce qui est enregistré dans votre navigateur

Studio Rythmo n'utilise pas de cookies. Le site enregistre dans le stockage local de votre navigateur ce qui est nécessaire à son fonctionnement : votre jeton de connexion, votre adresse e-mail (pour savoir que vous êtes connecté), vos préférences, et votre travail en cours si vous utilisez l'éditeur sans compte. Ces informations restent sur votre appareil ; la déconnexion efface le jeton et l'adresse, et vous pouvez tout effacer en supprimant les données du site dans les réglages de votre navigateur.

5. Comment vos données sont protégées

Votre mot de passe n'est jamais enregistré : seule une empreinte (bcrypt) l'est, impossible à retrouver, y compris pour nous.
Votre adresse e-mail est chiffrée (AES-256) dans notre base de données. Seul notre serveur peut la déchiffrer, uniquement pour vous écrire.
Les administrateurs du site ne voient jamais votre adresse e-mail : seulement votre nom et l'identifiant de votre compte.
Les échanges avec le site sont chiffrés (HTTPS). [À vérifier à la mise en ligne]
Le nombre d'essais de connexion et de demandes de mot de passe est limité, contre les robots.

6. Qui reçoit vos données

Vos données ne sont ni vendues ni partagées à des fins commerciales. Elles sont seulement confiées aux prestataires techniques nécessaires au service :

Hébergement du site et de la base de données : [nom de l'hébergeur, pays].
Envoi des e-mails (vérification, mot de passe oublié, réponses aux retours de bugs) : [nom du service d'envoi d'e-mails, pays].
Google Fonts : les polices du site sont chargées depuis les serveurs de Google, qui reçoivent donc votre adresse IP. [Recommandé : héberger les polices sur notre propre serveur pour supprimer ce transfert, puis retirer ce paragraphe]
jsDelivr : une bibliothèque utilisée par l'éditeur en ligne est chargée depuis ce service, qui reçoit votre adresse IP. [Même recommandation]

[À vérifier : si l'un de ces prestataires stocke des données hors de l'Union européenne, préciser le pays et les garanties]

7. Vos droits

Vous pouvez à tout moment :

consulter et corriger vos informations depuis la page Mon compte (nom, adresse e-mail, mot de passe, photo) ;
supprimer votre compte : vos projets et vos dossiers sont alors supprimés, et vos statistiques et retours de bugs deviennent anonymes. [Bouton « Supprimer mon compte » dans Mon compte à ajouter ; en attendant, écrire à l'adresse de contact] ;
récupérer vos projets sous forme de fichiers depuis l'éditeur (fichier de session .rythmo, export SRT ou CSV) ;
vous opposer à l'utilisation de vos données pour les statistiques, ou en demander la limitation.

Pour toute demande, écrivez à [adresse e-mail de contact] : nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

8. Mineurs

[À valider] En France, un mineur de moins de 15 ans ne peut créer un compte qu'avec l'accord d'un de ses parents.

9. En cas d'incident

Si un incident de sécurité touchait vos données, nous en informerions la CNIL dans les 72 heures et, si le risque est élevé pour vous, nous vous préviendrions directement.

10. Modifications

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nous vous en informerons. Voir aussi les mentions légales.