Politique de confidentialité et cookies
1. Responsable du traitement
Erwan MARTINEAU, entrepreneur individuel (EI), KSPNAI (Kosapan AI), ruelle de Kereliza, 56000 Vannes, France, contact@kspnai.com. Les traitements sont conformes au règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 « Informatique et Libertés ».
Pour les données que vous saisissez sur les personnes de votre production, c'est vous (ou votre société de production) qui êtes responsable du traitement ; PrepWrap agit comme sous-traitant (voir l'article 4 des CGU).
2. Données traitées
- Compte
- E-mail, nom, mot de passe (enregistré uniquement sous forme d'empreinte chiffrée, jamais en clair), réglage de double authentification. Base légale : exécution du service. Durée : tant que le compte existe ; suppression sur demande.
- Projets
- Scénario, dépouillement, plan de travail, feuilles de service, fiches, devis, dépenses, documents, coordonnées des comédiens, de l'équipe et des fournisseurs. Base légale : exécution du service pour le titulaire du projet. Durée : tant que le compte existe. Un projet supprimé est gardé dans une corbeille récupérable jusqu'à la fermeture du compte ou jusqu'à votre demande de suppression.
- Journal des connexions
- Date, identifiant anonyme de l'appareil, type d'appareil, système et navigateur. Base légale : intérêt légitime (sécurité des comptes, liste de vos appareils). Durée : tant que le compte existe.
- Journaux techniques du serveur
- Adresse IP, date, page demandée, navigateur. Base légale : intérêt légitime et obligation de sécurité. Durée : 12 mois au plus.
- Messages que vous nous envoyez
- Coordonnées et contenu du message. Base légale : intérêt légitime à vous répondre. Durée : 3 ans après le dernier échange.
- Sauvegardes
- Copie chiffrée de l'ensemble des données, chaque nuit. Durée : 30 sauvegardes quotidiennes et 12 mensuelles, soit 12 mois au plus.
3. Destinataires et prestataires
Vos données ne sont jamais vendues ni cédées, et ne servent à aucune publicité. Elles ne sont accessibles qu'à l'éditeur et aux prestataires suivants, chacun pour sa seule mission :
- OVH SAS (France) : hébergement du site et de l'application, serveurs dans l'Union européenne.
- Infomaniak Network SA (Suisse), service Swiss Backup : sauvegardes chiffrées. La Suisse bénéficie d'une décision d'adéquation de la Commission européenne.
- Fournisseur d'intelligence artificielle, seulement quand vous utilisez une fonction d'IA : actuellement DeepSeek (Hangzhou DeepSeek Artificial Intelligence, Chine). Seuls les intitulés et le texte des séquences concernées sont envoyés, jamais votre e-mail ni les fiches de contacts. Il s'agit d'un transfert hors de l'Union européenne vers un pays qui ne bénéficie pas d'une décision d'adéquation. Si vous ne le souhaitez pas, n'utilisez pas les fonctions d'IA : le reste de l'application fonctionne sans elles.
- OpenStreetMap (OpenStreetMap Foundation, Royaume-Uni, pays bénéficiant d'une décision d'adéquation) : fond de carte des décors et recherche d'adresse. Le service reçoit l'adresse IP du navigateur et l'adresse recherchée.
- MET Norway (institut météorologique norvégien, Espace économique européen) : prévisions météo à partir des coordonnées des lieux de tournage, sans donnée personnelle.
- Twilio Inc. (États-Unis) et Telegram : seulement si le titulaire du projet branche lui-même ces services pour envoyer des SMS ou des annonces à son équipe. Les numéros et messages concernés passent alors par ces services, selon leurs propres conditions.
4. Sécurité
Connexion chiffrée (HTTPS), mots de passe enregistrés sous forme d'empreinte, double authentification, droits d'accès par section, sauvegardes chiffrées et vérifiées.
5. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Écrivez à contact@kspnai.com ; nous répondons dans un délai d'un mois. Les personnes dont les coordonnées figurent dans un projet peuvent aussi s'adresser à la production concernée.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
6. Cookies et stockage dans le navigateur
PrepWrap n'utilise aucun cookie de publicité, de réseau social ni de mesure d'audience. Les polices de caractères sont hébergées sur prepwrap.com : aucune requête n'est envoyée à Google.
Seuls des éléments strictement nécessaires au service sont utilisés, ce qui ne demande pas votre consentement :
- Cookie de session de l'application (12 heures ; 2 heures pour la démonstration) et de l'administration : il vous garde connecté.
- Stockage local du navigateur : vos préférences d'affichage (thème, police, langue, menu, conseils, variante régionale, vocabulaire), un identifiant anonyme de l'appareil pour la liste de vos appareils connectés, et une copie du projet pour travailler sur le terrain sans connexion. Vous pouvez l'effacer à tout moment depuis les réglages de votre navigateur.
7. Modification
Cette politique peut évoluer, en particulier si un prestataire change. La date de mise à jour figure en haut de la page.
