Politique de confidentialité

Le responsable du traitement des données sur ce site est :

E-mail : caseusdigitalagency@gmail.com

En vertu du RGPD, vous disposez du droit :

• d’accéder aux données personnelles que nous détenons sur vous (art. 15 RGPD),
• de les faire rectifier (art. 16) ou effacer (art. 17),
• d’obtenir la limitation de leur traitement (art. 18),
• de recevoir les données que vous avez fournies dans un format structuré et lisible par machine (art. 20),
• de retirer un consentement à tout moment pour l’avenir (art. 7, par. 3) ; le traitement effectué avant le retrait reste licite.

Un e-mail à caseusdigitalagency@gmail.com suffit pour exercer chacun de ces droits.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de votre résidence, de votre lieu de travail ou du lieu de la violation présumée. L’autorité compétente pour nous est le Landesbeauftragter für den Datenschutz Sachsen-Anhalt.

Lorsque vous consultez ce site, notre hébergeur enregistre automatiquement des fichiers journaux : type et version du navigateur, système d’exploitation, page consultée, heure de la requête et volume de données transmis. Ces données ne permettent pas de vous identifier et ne sont pas recoupées avec d’autres sources.

Si vous nous contactez par e-mail, votre demande et les coordonnées que vous y indiquez sont conservées afin de traiter votre demande et pour les besoins d’éventuelles questions ultérieures. La base légale est l’article 6, paragraphe 1, point b) du RGPD lorsque la demande est liée à un contrat ou à des mesures précontractuelles.

Sur la page /start, nous cadrons votre projet dans une conversation avec un assistant IA. Sont traités : vos messages, les documents de brief que vous collez ou téléversez, ainsi que les informations qui en sont extraites (nombre et durée des vidéos, audience, plateforme, options payantes).

Pour générer les réponses, nous transmettons la conversation et les documents joints à Google Ireland Limited (API Gemini). Un traitement sur des serveurs situés hors de l’UE ne peut être exclu ; ces transferts reposent sur les clauses contractuelles types de l’UE.

La base légale est l’article 6, paragraphe 1, point b) du RGPD (mesures précontractuelles prises à votre demande). Merci de ne saisir dans la conversation aucune catégorie particulière de données personnelles ni aucun identifiant de connexion — l’assistant ne demande jamais de mot de passe, de code de confirmation ni de données de paiement.

Nous ne stockons pas vos rushes. Ils restent dans votre propre espace de stockage et nous sont rendus accessibles par un lien de partage ; nous vérifions uniquement, de façon automatisée, que ce lien est accessible.

Dans la salle de relecture du portail client, vous pouvez noter vos impressions sur une vidéo avec vos propres mots et laisser l’IA les trier en remarques distinctes avec des timecodes. Pour cela, nous transmettons à Google Gemini votre texte, la durée du montage, la position de lecture actuelle et les sujets encore modifiables à cette étape. La vidéo elle-même n’est pas transmise. Nous conservons les remarques obtenues avec votre texte d’origine, afin que le studio puisse relire ce que vous vouliez dire. La fonction est facultative : les remarques peuvent toujours être rédigées sans l’IA. La base légale est l’article 6, paragraphe 1, point b) du RGPD (exécution du contrat) ; ce qui est dit plus haut sur les transferts hors de l’UE s’applique.

Après la livraison, vous pouvez évaluer votre projet dans le portail client. Nous traitons alors vos notes pour chaque prestation, votre commentaire facultatif et, si vous les indiquez, votre nom et votre fonction. L’évaluation est facultative et sert à l’assurance qualité (article 6, paragraphe 1, point f) du RGPD). À partir d’un nombre minimal de projets évalués, le site affiche la moyenne de toutes les notes, sans lien avec un client en particulier.

Ce n’est que si vous acceptez expressément la publication que nous présentons le projet comme référence sur notre site : les vidéos finales, le nom et le logo de l’entreprise, votre commentaire avec votre nom et votre fonction, vos notes et le prix de chaque vidéo. La base légale est votre consentement (article 6, paragraphe 1, point a) du RGPD). Nous conservons le texte, la version et la date de votre consentement et d’un éventuel retrait à titre de preuve (article 7, paragraphe 1 du RGPD).

Le texte de la référence est rédigé par Google Gemini (Google Ireland Limited) à partir des faits du projet ; les adresses e-mail, numéros de téléphone, liens et noms que nous connaissons en sont retirés au préalable. Avant publication, votre commentaire est vérifié automatiquement afin d’écarter tout contenu inadmissible et, comme le reste du texte, traduit dans les langues du site. Ce qui est dit à la section 5 sur les transferts hors de l’UE s’applique.

Les vidéos, images d’aperçu et logos des références publiées sont conservés chez Supabase dans un espace de stockage accessible au public.

Vous pouvez retirer votre consentement à tout moment d’un clic dans le portail client ou par e-mail. La référence disparaît alors immédiatement du site, et ses fichiers publics ainsi que votre logo sont supprimés. Nous n’avons aucune influence sur les copies que des tiers, comme les moteurs de recherche, ont déjà réalisées.

Si vous avez activé les rappels dans le portail, nous vous rappelons une fois par e-mail d’évaluer le projet (article 6, paragraphe 1, point a) du RGPD) ; sinon, nous ne le faisons pas.

Nous faisons appel aux sous-traitants suivants, chacun lié par un contrat au sens de l’article 28 du RGPD :

• Vercel Inc. – hébergement et diffusion du site, journaux serveur. Les fonctions serveur s’exécutent à Francfort-sur-le-Main ; les pages sont diffusées par le réseau mondial de Vercel.
• Supabase Inc. – base de données, comptes utilisateurs et stockage des documents de brief, des documents de projet et des versions, ainsi qu’un stockage public pour les fichiers des références publiées. Les données sont hébergées dans des centres de données à Francfort-sur-le-Main.
• Google Ireland Limited – réponses de l’IA dans le brief, tri des remarques de relecture, rédaction, vérification et traduction des textes du portfolio (API Gemini).
• Resend, Inc. – envoi de nos e-mails (confirmations, notifications de devis et de statut, rappels), via des serveurs situés en Irlande.

Vercel, Supabase et Resend ont leur siège aux États-Unis, et Google peut également traiter des données hors de l’UE. Lorsque des données personnelles sont transférées vers un pays tiers, le transfert repose sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis lorsque le destinataire y est certifié, et à défaut sur les clauses contractuelles types de l’UE (art. 46, par. 2, point c) RGPD), qui font partie de chaque contrat de sous-traitance.

Les paiements sont traités par Stripe Payments Europe, Ltd. (Irlande). Vous saisissez vos données de paiement directement chez Stripe ; nous ne les recevons jamais. Stripe les traite en tant que responsable de traitement distinct et peut les transférer à Stripe, Inc. aux États-Unis ; les détails figurent dans la politique de confidentialité de Stripe sur stripe.com/fr/privacy. La base légale est l’article 6, paragraphe 1, point b) du RGPD.

Autres destinataires

• Si vous nous indiquez un numéro de TVA intracommunautaire, nous le vérifions dans le système d’échange d’informations sur la TVA (VIES) de la Commission européenne ; votre numéro et celui du studio sont transmis (art. 6, par. 1, points c) et f) RGPD).
• Certaines vidéos de références plus anciennes sont hébergées sur YouTube (Google Ireland Limited). Elles ne se chargent que lorsque vous cliquez sur « Charger la vidéo depuis YouTube ». Ce n’est qu’à ce moment que votre adresse IP et des informations sur votre appareil sont transmises à Google, et YouTube peut utiliser des cookies ou des technologies similaires (§ 25, par. 1 TDDDG, art. 6, par. 1, point a) RGPD). Google peut également traiter ces données aux États-Unis.
• Les monteurs, étalonneurs et sound designers du studio voient les données de projet nécessaires à leur travail. Toute personne qui n’est pas salariée chez nous est tenue par contrat à la confidentialité et à ne traiter les données que sur nos instructions.

La base légale du recours à ces prestataires est l’article 6, paragraphe 1, point b) du RGPD pour l’exécution du contrat et l’article 6, paragraphe 1, point f) du RGPD pour un fonctionnement sûr et stable du site.

Deux types de stockage sont utilisés sur ce site. Le premier est ce dont le site a besoin pour fonctionner et il est activé sans demande :

• un cookie signé, en httpOnly, qui rattache votre brief en cours à votre navigateur (30 jours) ;
• des cookies de connexion au portail client, déposés par notre prestataire Supabase ;
• un stockage local du navigateur pour le brief que vous êtes en train d’écrire, votre acceptation des conditions et votre choix de cookies lui-même.

Le second ne fonctionne que si vous l’autorisez dans la bannière de cookies, et reste désactivé jusque-là :

• Préférences — l’endroit où vous avez déplacé les panneaux du portail client, afin de retrouver le plan de travail tel que vous l’avez laissé. De même, si vous rédigez vos remarques de relecture vous-même ou si vous les faites trier par l’IA.
• Statistiques — mesure anonyme de la vitesse des pages par Vercel Speed Insights. Aucun cookie n’est déposé et aucun identifiant n’est conservé.
• Marketing — la publicité ou le lien qui vous a amené ici la première fois (paramètres UTM et référent), conservé dans le stockage local de votre navigateur.

La base légale du groupe nécessaire est le § 25, paragraphe 2, n° 2 TDDDG combiné à l’article 6, paragraphe 1, points b) et f) du RGPD. Le groupe optionnel repose sur votre consentement au sens du § 25, paragraphe 1 TDDDG et de l’article 6, paragraphe 1, point a) du RGPD. Vous pouvez le modifier ou le retirer à tout moment via le lien « Paramètres des cookies » en pied de page ; un retrait prend effet immédiatement et supprime ce que la catégorie refusée avait enregistré.