Politique de Confidentialité

Dernière mise à jour : 30 juillet 2026

Cette politique explique quelles données personnelles FinalScript collecte, pourquoi, et quels sont vos droits. Le responsable de traitement est Erimus (SIREN 789 534 294), 164 rue des Pyrénées, 75020 Paris, France. Vous pouvez nous joindre à contact@finalscript.tech.

1. Données collectées

• Données de compte : adresse e-mail, nom, photo de profil facultative, et mot de passe haché si vous vous inscrivez avec des identifiants. Si vous vous connectez avec Google, nous recevons l'e-mail, le nom et la photo de votre compte Google.
• Contenu des espaces de travail : tout ce que vous et votre équipe créez dans l'application : informations clients et produits, scripts de campagne, moodboards, commentaires, images téléversées et historique d'activité (qui a fait quoi, quand).
• Données d'utilisation : enregistrements de l'usage des fonctionnalités IA (fonctionnalité, nombre de tokens, horodatage) et de la consommation de crédits, rattachés à votre compte.
• Données techniques : journaux serveur et, en cas de plantage de l'application dans votre navigateur, un rapport d'erreur contenant le message d'erreur, la pile d'appels et l'URL de la page. Nous n'utilisons aucun traceur publicitaire ou analytique.
• Cookies : un cookie de session pour vous maintenir connecté et un cookie mémorisant votre langue. Tous deux sont strictement nécessaires ; il n'y a pas de bandeau de consentement car il n'y a rien d'autre.

2. Finalités du traitement

• Fournir le Service : comptes, espaces de travail, édition de campagnes, exports, notifications (exécution du contrat).
• Alimenter les fonctionnalités IA que vous déclenchez : recherche, génération et édition de scripts (exécution du contrat).
• Maintenir le Service sûr et fonctionnel : journaux, rapports d'erreur, sauvegardes, prévention des abus (intérêt légitime).
• Vous contacter au sujet du Service : invitations, changements importants (exécution du contrat ou intérêt légitime).

3. Fournisseurs d'IA

Lorsque vous utilisez une fonctionnalité IA, le contenu concerné (par exemple une description produit ou un brief de campagne) est transmis au fournisseur d'IA qui alimente cette fonctionnalité : Anthropic, OpenAI ou Perplexity, ainsi que des fournisseurs vidéo et voix lorsque les fonctionnalités vidéo sont activées pour votre espace de travail. Nous utilisons leurs API professionnelles, dont les conditions ne les autorisent pas à utiliser votre contenu pour entraîner leurs modèles. Ces fournisseurs peuvent traiter des données hors de l'UE (notamment aux États-Unis) ; ces transferts s'appuient sur les garanties qu'ils proposent, telles que les Clauses Contractuelles Types.

4. Où sont hébergées vos données

L'application et sa base de données sont hébergées sur Amazon Web Services dans l'UE (Irlande, eu-west-1). Les fichiers téléversés (avatars, images de moodboard) sont stockés sur AWS S3 dans la même région. Les e-mails (invitations, notifications) sont envoyés via Resend. Google traite votre connexion si vous utilisez l'authentification Google.

5. Durées de conservation

• Données de compte et d'espace de travail : conservées tant que votre compte existe, supprimées à la suppression du compte (sous réserve de la fenêtre de sauvegarde ci-dessous).
• Sauvegardes de la base de données : sauvegardes quotidiennes automatiques avec restauration à un instant donné, conservées 7 jours puis expirées automatiquement. Des données supprimées peuvent subsister dans les sauvegardes jusqu'à 7 jours.
• Journaux serveur et rapports d'erreur : conservés à des fins opérationnelles et de sécurité et revus périodiquement ; ils contiennent des détails techniques, pas le contenu de vos campagnes.
• Enregistrements d'usage IA : conservés pour la facturation et le dimensionnement tant que votre compte existe.

6. Qui peut voir vos données

Les membres de votre espace de travail voient son contenu selon leurs rôles. Les administrateurs de la plateforme peuvent accéder aux données opérationnelles (comptes, usage, journaux) pour exploiter et assister le Service. Nous ne vendons pas de données personnelles et ne les partageons qu'avec les sous-traitants listés ci-dessus.

7. Sécurité

Les données sont chiffrées en transit (TLS). Les mots de passe sont stockés hachés, jamais en clair. L'accès à l'infrastructure de production est restreint et à droits limités. Aucun système n'est parfaitement sûr ; en cas de violation affectant vos données personnelles, nous vous informerons conformément à la loi.

8. Vos droits

Au titre du RGPD, vous pouvez demander l'accès à vos données personnelles, leur rectification ou leur effacement, la limitation du traitement ou vous y opposer, et demander leur portabilité. Vous pouvez exporter vous-même vos données de campagne à tout moment (Excel, PDF, CSV, PowerPoint). Pour exercer un droit, écrivez à contact@finalscript.tech. Vous pouvez aussi déposer une réclamation auprès de la CNIL (cnil.fr).

9. Mineurs

Le Service est un outil professionnel qui ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données les concernant.

10. Modifications

Nous pouvons mettre à jour cette politique au fil de l'évolution du Service. Les changements significatifs seront annoncés dans l'application ou par e-mail. La version en vigueur est toujours disponible sur finalscript.tech/privacy.