Politique de confidentialité
Il s’agit d’une traduction de référence de l’original japonais. En cas de divergence entre cette traduction et la version japonaise, la version japonaise prévaut.
Imaginest Studio / Naotsugu Zushi (« nous ») définit la présente politique de confidentialité (la « Politique ») relative au traitement des données personnelles des utilisateurs dans Imaginest Studio (comprenant Scriptnest, Boardnest, Pipenest et la plateforme de comptes partagée, ensemble, le « Service »).
1. Données collectées
Pour fournir le Service, nous collectons les données suivantes.
| Données de compte | Adresse e-mail, nom affiché, pseudonyme, mot de passe (seule une empreinte est conservée ; le mot de passe lui-même ne l’est jamais) et date et heure de création du compte |
|---|---|
| Preuve du consentement | Date et heure d’acceptation des conditions générales et de la présente Politique, version acceptée, langue d’affichage, service utilisé, adresse IP et informations du navigateur (User-Agent). Ces données sont conservées afin d’attester que le consentement a été donné. |
| Données de connexion et de session | Identifiant de session, date d’expiration, adresse IP et informations du navigateur (User-Agent) |
| Contenu utilisateur | Scénarios, storyboards, informations de production, fiches de personnages et de lieux, images téléversées et toute autre donnée enregistrée dans le Service |
| Partage et invitations | Adresse e-mail de la personne invitée, rôle, statut et dates de l’invitation |
| Données de paiement | Identifiant client émis par Stripe, formule souscrite, statut et période de l’abonnement. Les numéros de carte bancaire et données équivalentes sont conservés par Stripe et ne sont pas collectés par nous. |
| Clés API (en cas de BYOK) | Clés API de services d’IA générative externes enregistrées par l’utilisateur |
| Journaux d’exploitation | Enregistrements minimaux nécessaires à l’analyse des incidents (service d’origine, type d’événement, date et heure). Ils ne contiennent aucune donnée identifiante. |
| Cookies | Cookie de session permettant de rester connecté (commun aux trois services sur le domaine imaginest-studio.com) et cookie de préférence de langue |
Le Service utilise les cookies suivants. Il s’agit exclusivement de cookies internes (émis par notre domaine) ; aucun n’est utilisé à des fins publicitaires ou de suivi par des tiers.
| __Secure-better-auth.session_token | Maintient la connexion (commun aux trois services). Durée : 7 jours, prolongée à l’usage |
|---|---|
| better-auth.session_data | Cache de courte durée des données de session. Durée : 5 minutes |
| NEXT_LOCALE | Mémorise la langue d’affichage (enregistré uniquement lors du choix d’une langue). Durée : 1 an |
| bn_last_project | Restaure la production ouverte en dernier dans Boardnest. Durée : 30 jours |
Par ailleurs, les réglages de thème et ceux des fonctions d’IA (y compris les clés API) sont conservés dans le localStorage du navigateur et ne sont pas transmis à nos serveurs.
Nous n’utilisons pas de cookies publicitaires tiers.
Nous n’utilisons pas d’outil de mesure d’audience.
2. Finalités du traitement
Les données collectées sont utilisées aux fins suivantes.
- Fournir et maintenir le Service et authentifier les utilisateurs
- Vérification de l’identité, confirmation de l’adresse e-mail et réinitialisation du mot de passe
- Facturation, encaissement et gestion du statut d’abonnement des formules payantes
- Fournir les fonctions de partage et d’édition collaborative et envoyer les invitations par e-mail
- Communiquer les informations importantes relatives au Service (modification des conditions, incidents, maintenance, etc.)
- Prévenir et traiter les usages frauduleux, les accès non autorisés et les autres manquements aux conditions
- Analyser et résoudre les incidents et améliorer la qualité du Service
- Répondre aux obligations légales
Nous n’utilisons pas le contenu utilisateur comme données d’entraînement de modèles d’IA générative, ni à des fins publicitaires ou promotionnelles sans accord de l’utilisateur.
3. Communication à des tiers et sous-traitance
Nous ne communiquons pas de données personnelles à des tiers sans accord préalable, sauf obligation légale ou nécessité de protéger la vie, l’intégrité ou les biens des personnes. Nous confions toutefois le traitement aux prestataires suivants, dans la mesure nécessaire à la fourniture du Service.
| Cloudflare, Inc. (États-Unis) | Environnement d’exécution, base de données, stockage de fichiers et envoi d’e-mails |
|---|---|
| Stripe, Inc. (États-Unis) | Traitement des paiements des formules payantes. Nous transmettons l’adresse e-mail et les données équivalentes dans la mesure nécessaire au paiement. |
| Fournisseurs d’IA générative (Google LLC, Anthropic PBC, OpenAI, L.L.C., etc.) | Uniquement lorsque l’utilisateur recourt aux fonctions d’IA, le contenu saisi et le contexte nécessaire sont transmis. Lorsque l’utilisateur emploie sa propre clé API, cette utilisation relève de son contrat avec le fournisseur concerné. |
4. Transferts hors du Japon
Les prestataires mentionnés ci-dessus sont établis hors du Japon (principalement aux États-Unis) et les données peuvent être traitées et conservées sur des serveurs situés hors du Japon. Nous confions ces traitements après avoir vérifié la mise en œuvre de mesures de sécurité appropriées.
5. Durées de conservation
- Données de compte et contenu utilisateur : pendant l’existence du compte. Lors de la suppression du compte, les données sont supprimées ou transférées à un autre collaborateur selon les modalités que nous définissons.
- Données de session : supprimées progressivement après expiration (7 jours par défaut).
- Jetons de confirmation d’e-mail et de réinitialisation de mot de passe : expirent une heure après leur émission.
- Preuve du consentement : conservée jusqu’à la suppression du compte, afin d’attester du consentement donné.
- Journaux d’exploitation : supprimés automatiquement au bout de 30 jours.
- Données relatives aux paiements : conservées par Stripe et par nous pendant la durée légalement requise.
6. Mesures de sécurité
- La base de données est chiffrée au repos (Cloudflare D1).
- Toutes les communications sont chiffrées via TLS.
- Les mots de passe sont conservés sous forme d’empreinte à sens unique (scrypt) et jamais en clair.
- Les cookies de session portent les attributs Secure et HttpOnly.
- Le tableau de bord d’administration n’est accessible qu’aux administrateurs préalablement enregistrés.
7. Droits de l’utilisateur
L’utilisateur peut demander la communication, la rectification, l’ajout, l’effacement, la limitation de l’utilisation ou la cessation de la communication à des tiers de ses données personnelles détenues par nous. La demande peut être adressée au contact figurant à la fin de la présente Politique. Nous y donnons suite conformément à la loi, après vérification de l’identité du demandeur.
Les données de compte et le contenu utilisateur peuvent également être supprimés directement depuis l’écran de réglages du Service.
8. Données des mineurs
Le Service n’est pas destiné aux personnes de moins de 13 ans et nous ne collectons pas intentionnellement leurs données personnelles. Si nous constatons avoir collecté de telles données, nous les supprimons sans délai. Les personnes de moins de 18 ans doivent utiliser le Service avec l’accord de leur représentant légal.
9. Informations pour les résidents de l’EEE et du Royaume-Uni (RGPD)
Si vous résidez dans l’Espace économique européen (EEE), au Royaume-Uni ou en Suisse, vos données personnelles sont traitées conformément au Règlement général sur la protection des données (RGPD) et au RGPD britannique. Le responsable du traitement est Imaginest Studio / Naotsugu Zushi, joignable à support@imaginest-studio.com.
Les bases légales des traitements sont les suivantes.
| Exécution du contrat (art. 6.1.b RGPD) | Création et authentification du compte, fourniture du Service, fonctions de partage et d’édition collaborative, facturation des formules payantes |
|---|---|
| Intérêt légitime (art. 6.1.f) | Prévention des usages frauduleux et des accès non autorisés, sécurité, analyse et résolution des incidents, amélioration de la qualité du Service, après mise en balance avec vos droits et libertés. |
| Obligation légale (art. 6.1.c) | Conservation des documents fiscaux et comptables, réponse aux demandes légales |
| Consentement (art. 6.1.a) | Tout traitement poursuivant d’autres finalités. Vous pouvez le retirer à tout moment, sans que cela affecte la licéité du traitement antérieur. |
Vous disposez des droits suivants sur vos données personnelles.
- Droit d’accès
- Droit de rectification
- Droit à l’effacement (droit à l’oubli)
- Droit à la limitation du traitement
- Droit à la portabilité des données (réception dans un format lisible par machine)
- Droit d’opposition, y compris aux traitements fondés sur l’intérêt légitime et à la prospection directe
- Droit de retirer votre consentement
- Droit d’introduire une réclamation auprès de l’autorité de contrôle de votre pays
Pour exercer ces droits, adressez-vous au contact figurant à la fin de la présente Politique. Après vérification de votre identité, nous répondons en principe dans un délai d’un mois.
Transferts hors UE : nous sommes établis au Japon, pays reconnu par la Commission européenne comme assurant un niveau de protection adéquat ; le Royaume-Uni a repris cette reconnaissance dans son droit interne après le Brexit. Les transferts vers des prestataires situés aux États-Unis (Cloudflare, Stripe, etc.) reposent sur les clauses contractuelles types (CCT) et, pour les transferts depuis le Royaume-Uni, sur l’International Data Transfer Agreement (IDTA) ou l’addendum britannique, ou sur d’autres garanties appropriées mises en œuvre par ces prestataires.
Nous ne procédons à aucune décision automatisée, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative. Les durées de conservation figurent à la section 5.
10. Modification de la présente Politique
Nous pouvons modifier la présente Politique en fonction des évolutions légales ou du Service. En cas de modification substantielle, nous en informerons l’utilisateur avant la date d’effet, par publication dans le Service ou par message à l’adresse e-mail enregistrée.
11. Contact
| Exploitant | Imaginest Studio / Naotsugu Zushi |
|---|---|
| Adresse | 7F T&J Building, 2-2-12 Tenjin, Chuo-ku, Fukuoka 810-0001, Japan |
| Contact | support@imaginest-studio.com |