Politique de confidentialité
Dernière mise à jour : 28 septembre 2026
Cette politique explique quelles données Scripteo traite, pourquoi, combien de temps, avec qui elles sont partagées et comment exercer tes droits, conformément au Règlement général sur la protection des données (RGPD, UE 2016/679) et à la loi Informatique et Libertés.
1. Responsable du traitement
- Responsable : Valentin Prodesprez EI (« Scripteo »), entrepreneur individuel
- Adresse : [à compléter]
- Contact données personnelles : scripteo.fr@gmail.com
Scripteo n'a pas désigné de délégué à la protection des données (DPO) : cette désignation n'est pas obligatoire pour son activité. Le contact ci-dessus traite toutes les demandes.
2. Données traitées, finalités et bases légales
Nous ne collectons que ce qui est nécessaire au fonctionnement du service. Les champs facultatifs sont signalés comme tels dans l'application.
| Données | Finalité | Base légale (RGPD art. 6) |
|---|---|---|
| Email, mot de passe (stocké haché par Supabase Auth) ou identifiant Google si tu te connectes avec Google, code de connexion à usage unique | Créer ton compte et te connecter | Exécution du contrat |
| Prénom/nom, pseudo, avatar (illustration choisie ou photo importée), ambitions — tous facultatifs | Personnaliser ton espace | Exécution du contrat |
| Profil de création : niche, audience, offre, personnalité, histoire, ton, objectifs, sujets | Générer des scripts adaptés à ton activité | Exécution du contrat |
| Scripts, plans et calendriers générés ; liens TikTok que tu colles pour transcription | Fournir le service et conserver ton historique | Exécution du contrat |
| Plan, quotas, compteurs d'utilisation | Appliquer les limites de ton abonnement | Exécution du contrat |
| Identifiant client et abonnement Stripe, historique de facturation (jamais ton numéro de carte, que nous ne recevons pas) | Encaisser l'abonnement, émettre les factures, tenir la comptabilité | Exécution du contrat ; obligation légale (comptabilité) |
| Empreinte technique de carte fournie par Stripe (pas le numéro de carte) | Limiter l'essai gratuit à un par carte | Intérêt légitime (prévention de la fraude) |
| Adresse IP (compteur de requêtes) | Limiter les abus et protéger le service | Intérêt légitime (sécurité) |
| Emails des membres que tu invites (plan Studio Agency) | Permettre le partage de ton espace | Intérêt légitime (fonctionnalité demandée par le titulaire du compte) |
| Pages vues, actions dans l'app, identifiant de session, identifiant de compte, présence en ligne, mesures de performance | Mesure d'audience et amélioration du service | Consentement (bannière cookies), retirable à tout moment |
| Email et contenu de tes messages (support, newsletter) | Te répondre ; t'envoyer la newsletter si tu t'y inscris | Intérêt légitime (support) ; consentement (newsletter) |
Données sensibles : nous ne te demandons aucune donnée sensible (santé, opinions, religion, orientation sexuelle…). Les champs libres étant transmis à notre prestataire d'IA, n'y saisis pasde telles informations ni de données sur d'autres personnes.
Décision automatisée :aucune décision produisant des effets juridiques à ton égard n'est prise sur la seule base d'un traitement automatisé. L'IA sert uniquement à rédiger des propositions de scripts.
3. Destinataires et sous-traitants
Tes données ne sont jamais vendues. Elles sont accessibles à l'éditeur et aux prestataires suivants, strictement pour les finalités ci-dessus :
| Prestataire | Rôle | Localisation | Garanties |
|---|---|---|---|
| Supabase | Base de données, authentification, emails de connexion, mesure d'audience | UE (Irlande) pour la base principale ; accès possibles depuis les États-Unis | Accord de traitement (DPA) avec clauses contractuelles types |
| Vercel | Hébergement du site et exécution du serveur ; mesure d'audience et de performance (si consentement) | États-Unis / réseau mondial | DPA, clauses contractuelles types / Data Privacy Framework |
| OpenAI | Génération des scripts (GPT-4o, GPT-4o mini) et transcription audio (Whisper) | États-Unis | DPA, clauses contractuelles types ; données d'API non utilisées pour l'entraînement ; conservation 30 jours max. pour la détection d'abus |
| Stripe | Paiement, abonnement, factures, lutte contre la fraude | UE / États-Unis | Clauses contractuelles types / Data Privacy Framework ; certifié PCI-DSS. Stripe agit aussi en responsable indépendant pour ses propres obligations (fraude, réglementation financière) |
| Connexion « Continuer avec Google » ; messagerie de contact | UE / États-Unis | Data Privacy Framework ; Google agit en responsable indépendant pour la connexion Google | |
| tikwm.com | Récupération d'une vidéo TikTok publique à partir du lien que tu fournis (le lien seul est transmis, par notre serveur) | Hors UE | Aucune donnée de compte transmise |
Les transferts hors de l'Union européenne reposent sur les garanties de l'article 45 (décision d'adéquation, dont le Data Privacy Framework UE–États-Unis) ou de l'article 46 du RGPD (clauses contractuelles types). Tu peux en obtenir une copie en nous écrivant.
Nous pouvons aussi communiquer des données aux autorités lorsque la loi l'impose.
4. Durées de conservation
- Compte, profil, scripts : tant que ton compte existe. Après une demande de suppression, effacement sous 30 jours (hors données ci-dessous soumises à obligation légale).
- Factures et pièces comptables : 10 ans (article L.123-22 du Code de commerce).
- Empreinte de carte (anti-abus de l'essai) : 3 ans après l'essai.
- Adresses IP du limiteur de requêtes : 24 heures maximum.
- Journaux techniques de l'hébergeur : quelques jours, selon la politique de Vercel.
- Mesure d'audience (si consentement) : 25 mois maximum ; ton choix de consentement est conservé 6 mois.
- Invitations d'équipe : jusqu'à leur retrait par le titulaire ou la suppression de son compte.
- Échanges avec le support et newsletter : 3 ans après le dernier contact, ou jusqu'à ta désinscription.
- Données enregistrées dans ton navigateur (brouillons de formulaire, langue, choix cookies) : sur ton appareil, jusqu'à ce que tu les effaces.
5. Tes droits
Tu disposes des droits suivants sur tes données :
- accès (art. 15) et rectification (art. 16) — la plupart des informations sont modifiables directement dans Paramètres ;
- effacement (art. 17) — suppression du compte sur simple demande ;
- limitation du traitement (art. 18) ;
- portabilité (art. 20) — export de tes données dans un format structuré ; tes scripts sont aussi exportables depuis l'app ;
- opposition (art. 21) aux traitements fondés sur l'intérêt légitime, et à tout moment à la prospection ;
- retrait du consentement à tout moment (lien « Gérer les cookies » en bas de page, lien de désinscription de la newsletter), sans effet sur les traitements passés ;
- directives post-mortem : définir le sort de tes données après ton décès (art. 85 loi Informatique et Libertés).
Pour exercer ces droits : scripteo.fr@gmail.com, depuis l'adresse email de ton compte. Nous répondons sous un mois (prolongeable de deux mois pour les demandes complexes, avec information préalable). Nous ne demandons une pièce d'identité qu'en cas de doute raisonnable sur ton identité.
Tu peux introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr/fr/plaintes).
6. Sécurité
- Chiffrement des échanges (HTTPS).
- Mots de passe stockés sous forme hachée par Supabase Auth ; connexion possible par code à usage unique.
- Cloisonnement des données par utilisateur (Row Level Security de la base de données).
- Clés et secrets stockés dans des variables d'environnement, jamais dans le code.
- Limitation du nombre de requêtes pour prévenir les abus.
En cas de violation de données, nous notifions la CNIL dans les 72 heures lorsque la loi l'exige (art. 33), et te prévenons sans délai si la violation présente un risque élevé pour tes droits (art. 34).
7. Cookies et traceurs
Les traceurs de mesure d'audience ne sont activés qu'avec ton accord. Détails et gestion de tes choix : politique de cookies.
8. Mineurs
Scripteo est réservé aux personnes d'au moins 16 ans. La souscription d'un abonnement payant par un mineur nécessite l'accord de son représentant légal. Si tu penses qu'un mineur de moins de 16 ans nous a transmis des données, écris-nous : nous les supprimerons.
9. Modifications
Nous mettons cette politique à jour lorsque nos traitements changent. En cas de changement important, tu seras prévenu par email ou dans l'application avant son entrée en vigueur.