Politique RGPD et confidentialité

Studio Daline traite les données nécessaires à la gestion des clients, projets, productions, validations, conformité, facturation, maintenance et diffusion.

1. Données collectées

Nom, prénom, email, téléphone.
Entreprise, marque, SIRET ou identifiant équivalent.
Adresse, pays, site internet, réseaux sociaux.
Documents transmis volontairement.
Briefs, projets, contenus, fichiers, validations.
Historique des commandes, signatures et consentements.
Date, heure, adresse IP, navigateur, appareil et version du contenu lors des validations.

2. Finalités

Gestion du compte client.
Réalisation des prestations commandées.
Production IA, vidéo, musique, stories et diffusion.
Contrôle éditorial, technique et conformité.
Preuve des validations et autorisations.
Maintenance, sécurité et support.
Facturation et suivi commercial.

3. Base légale

Les traitements reposent selon les cas sur l’exécution du contrat, le consentement, l’obligation légale ou l’intérêt légitime de Studio Daline à sécuriser ses prestations et conserver les preuves nécessaires.

4. Droits du client

Le client dispose d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité selon les conditions prévues par la réglementation applicable.

Consulter les instructions et demander la suppression de données.

5. Durée de conservation

Les données sont conservées pendant la durée nécessaire à la prestation, au suivi client, aux obligations légales, à la preuve contractuelle et à la défense des droits de Studio Daline.

6. Sécurité

Studio Daline met en place des mesures de sécurité : accès par rôle, journalisation, HTTPS, sauvegardes, limitation des accès et protection des informations sensibles.

7. Comptes externes

Studio Daline privilégie les connexions officielles aux plateformes. Les mots de passe ne doivent pas être stockés en clair. Lorsque des accès sont nécessaires, ils doivent être protégés et utilisés uniquement pour la prestation prévue.

8. Intelligence artificielle et services tiers

Lorsque l’utilisateur choisit d’utiliser ou de connecter un service d’intelligence artificielle tiers depuis Studio Daline, les instructions, fichiers ou contenus nécessaires à la fonctionnalité demandée peuvent être transmis à ce service. L’utilisateur doit limiter les données communiquées à ce qui est nécessaire et s’assurer qu’il dispose des droits et autorisations permettant leur transmission.

Les services tiers appliquent également leurs propres conditions et politiques de confidentialité.

9. Transferts hors Espace économique européen et réclamation

Certains prestataires ou plateformes peuvent traiter des données en dehors de l’Espace économique européen. Lorsque la réglementation l’exige, ces transferts doivent être encadrés par un mécanisme juridique approprié.

Le client peut introduire une réclamation auprès de la CNIL s’il estime que ses droits relatifs aux données personnelles ne sont pas respectés.

10. Protection des données sensibles et connexions OAuth

Studio Daline utilise les mécanismes de connexion officiels proposés par les plateformes tierces, notamment OAuth 2.0 lorsque celui-ci est disponible.

Les données d’authentification et les données obtenues à la suite de l’autorisation d’un utilisateur sont protégées par des mesures techniques et organisationnelles adaptées.

Studio Daline applique notamment :

la transmission des données via HTTPS/TLS ;
une gestion des accès fondée sur les rôles et autorisations ;
la limitation de l’accès aux informations sensibles aux seuls composants et personnes autorisés nécessaires au fonctionnement du service ;
la journalisation des actions importantes ;
la protection des identifiants et informations d’authentification contre leur exposition publique ;
l’utilisation des connexions officielles des plateformes ;
la limitation de l’utilisation des données aux fonctionnalités demandées et autorisées par l’utilisateur ;
le principe du moindre privilège : seules les autorisations nécessaires au fonctionnement de la fonctionnalité concernée sont demandées.

Les mots de passe des services tiers ne sont pas demandés ou conservés par Studio Daline lorsque l’authentification officielle OAuth permet la connexion au service.

11. Données Google et YouTube

Lorsqu’un utilisateur connecte Google ou YouTube à Studio Daline, l’accès est effectué après son autorisation au moyen du mécanisme OAuth de Google.

Pour permettre la publication de contenus sur YouTube, Studio Daline demande l’autorisation :

https://www.googleapis.com/auth/youtube.upload

Cette autorisation est utilisée afin de transférer sur la chaîne YouTube connectée un contenu dont la publication a été expressément validée par l’utilisateur dans Studio Daline.

Studio Daline ne publie aucun contenu sans validation humaine préalable.

Le fonctionnement appliqué est :
« L’IA propose, l’humain valide. »

Après validation explicite de l’utilisateur, Studio Daline peut exécuter automatiquement l’action de publication approuvée vers le compte YouTube connecté.

Studio Daline limite l’utilisation des données obtenues via les API Google à la fourniture des fonctionnalités visibles et demandées par l’utilisateur.

L’utilisation des informations reçues des API Google est conforme à la Google API Services User Data Policy, y compris aux exigences de Limited Use.

12. Contrôle et révocation des accès Google

L’utilisateur conserve le contrôle des autorisations accordées à Studio Daline et peut révoquer l’accès depuis les paramètres de sécurité de son compte Google.

Lorsque l’accès à un service tiers est révoqué, Studio Daline ne doit plus utiliser cette autorisation pour effectuer de nouvelles opérations sur le compte concerné.

Les données et accès sont traités uniquement pendant la durée nécessaire à la fourniture des fonctionnalités autorisées, sous réserve des obligations légales applicables.

13. Prestataires techniques

Studio Daline peut s’appuyer sur des prestataires techniques nécessaires au fonctionnement et à l’hébergement de la plateforme, notamment Render Services, Inc. et Supabase, Inc.

L’accès de ces prestataires est limité aux données nécessaires à la fourniture de leurs services techniques.