Politique de confidentialité — It’s A Wrap!
Dernière mise à jour : 22 juin 2026
En résumé : Nous collectons uniquement les données nécessaires au fonctionnement de l’application
It’s A Wrap! (compte, projets de tournage, abonnement). Nous ne vendons jamais tes données.
Tu peux accéder, modifier ou supprimer toutes tes données à tout moment depuis ton profil ou en nous contactant.
La présente politique s’applique à l’application It’s A Wrap!
(accessible à app.yorikstudio.com) éditée par Yorik Production.
Elle est conforme au Règlement Général sur la Protection des Données (RGPD – UE 2016/679).
1. Responsable de traitement
Le responsable du traitement de tes données personnelles dans le cadre de l’application
It’s A Wrap! est :
- Yorik Production
- 24 Bordewijkstraat, 2288EB Rijswijk, Pays-Bas
- Email : [À REMPLIR : ex. [email protected]]
- Site web : yorikstudio.com
2. Données collectées et finalités
Nous collectons les catégories de données suivantes, uniquement dans les finalités précisées :
| Catégorie | Données concernées | Finalité |
|---|---|---|
| Identification | Email, prénom, nom, photo de profil (facultative) | Création et gestion du compte, authentification |
| Profil professionnel | Département, poste, biographie, liens publics (IMDb, Letterboxd, Instagram, LinkedIn) | Profil professionnel cinéma, mise en relation avec ton équipe |
| Données de production | Projets, scénarios, plans de travail, contacts d’équipe, contrats | Gestion de tes productions cinéma au sein de l’application |
| Abonnement et paiement | Statut d’abonnement, période d’essai, historique des paiements (les données bancaires sont collectées et stockées par Lemon Squeezy, jamais par nous) | Gestion de ton abonnement Pro |
| Communication | Emails échangés, tickets de support, jeton de notification push | Support client, notifications de l’application |
| Utilisation | Logs techniques anonymisés (date, action, navigateur) | Sécurité, débogage, amélioration du service |
| Signatures électroniques | Données associées au consentement (adresse IP, horodatage, identifiant signataire) | Conformité eIDAS pour les contrats signés via l’application |
Nous ne collectons aucune donnée sensible au sens du RGPD (origine raciale, opinions politiques,
santé, etc.) en dehors de ce que tu choisis volontairement d’inscrire dans tes projets.
3. Bases légales du traitement
- Exécution du contrat (Art. 6.1.b RGPD) : compte, abonnement, fonctionnalités cœur.
- Intérêt légitime (Art. 6.1.f RGPD) : sécurité, prévention de la fraude, amélioration du service.
- Consentement (Art. 6.1.a RGPD) : notifications push, communications marketing facultatives.
- Obligation légale (Art. 6.1.c RGPD) : facturation, conservation comptable, signatures eIDAS.
4. Durée de conservation
- Compte actif : tant que ton compte existe.
- Compte supprimé : suppression effective sous 30 jours (sauvegarde rollback).
- Données de facturation : 10 ans (obligation comptable européenne).
- Signatures électroniques : 10 ans après la date de signature (eIDAS).
- Logs techniques : 12 mois.
- Support : 3 ans après la dernière interaction.
5. Sous-traitants et tiers
Pour fournir le service, nous nous appuyons sur les sous-traitants suivants, sélectionnés pour leur conformité RGPD :
| Sous-traitant | Rôle | Pays |
|---|---|---|
| Supabase Inc. | Authentification, base de données, stockage fichiers | USA (DPA + SCC) |
| Vercel Inc. | Hébergement de l’application web | USA (DPA + SCC) |
| Anthropic PBC | Traitement IA (Claude) pour les fonctionnalités Wrap Brain et Breakdown | USA (DPA + SCC) |
| Lemon Squeezy / Stripe | Traitement des paiements (Merchant of Record) | USA / Irlande |
| Resend | Envoi d’emails transactionnels | USA (DPA + SCC) |
| Expo (Push Notification) | Envoi de notifications push | USA (DPA + SCC) |
Note importante sur l’IA : les scénarios et contenus que tu soumets à nos fonctionnalités d’intelligence artificielle
sont transmis à Anthropic uniquement le temps du traitement. Anthropic s’engage contractuellement à ne pas utiliser tes
contenus pour entraîner ses modèles.
6. Transferts de données hors UE
Certains de nos sous-traitants sont situés aux États-Unis. Les transferts sont encadrés par :
- Les Clauses Contractuelles Types de la Commission européenne (SCC) ;
- L’adhésion de ces sous-traitants au EU-US Data Privacy Framework (lorsque applicable) ;
- Des mesures techniques complémentaires (chiffrement en transit TLS 1.3 et au repos AES-256).
7. Tes droits
Conformément au RGPD, tu disposes des droits suivants :
- Accès : obtenir une copie de tes données.
- Rectification : corriger des données inexactes (directement dans ton profil).
- Effacement : demander la suppression de tes données.
- Portabilité : recevoir tes données dans un format structuré (JSON).
- Limitation : demander la suspension du traitement.
- Opposition : t’opposer à certains traitements basés sur l’intérêt légitime.
- Retrait du consentement : à tout moment, pour les traitements basés sur le consentement.
- Réclamation auprès d’une autorité de contrôle :
- Pays-Bas (siège) : Autoriteit Persoonsgegevens
- France : CNIL
- Espagne : AEPD
Pour exercer ces droits, contacte-nous à [email protected].
Nous répondons dans un délai d’un mois maximum.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées :
- Chiffrement TLS 1.3 pour tous les échanges entre l’application et nos serveurs ;
- Chiffrement au repos (AES-256) sur les bases de données et le stockage ;
- Authentification forte et hachage des mots de passe (bcrypt) ;
- Audits de sécurité et surveillance des accès ;
- Politique de moindre privilège pour l’accès interne aux données.
9. Mineurs
L’application n’est pas destinée aux personnes de moins de 16 ans. Si tu as moins de 16 ans, tu dois obtenir
l’autorisation d’un titulaire de l’autorité parentale pour utiliser l’application. Si nous découvrons qu’un compte
a été créé sans autorisation parentale, il sera supprimé.
10. Cookies et traceurs
L’application utilise uniquement des cookies strictement nécessaires au fonctionnement (session,
préférences linguistiques). Nous n’utilisons pas de cookies publicitaires ni de traceurs tiers à des fins
marketing. Le site web public yorikstudio.com peut utiliser des cookies de
mesure d’audience (avec consentement préalable lorsque requis).
11. Modifications de la présente politique
Nous pouvons être amenés à modifier cette politique. Toute modification substantielle sera notifiée par email
et/ou via l’application au moins 30 jours avant son entrée en vigueur. La date de la dernière mise à jour figure
en haut de cette page.
12. Contact
Pour toute question relative à cette politique ou à tes données personnelles :
- Email : [email protected]
- Courrier : Yorik Production, 24 Bordewijkstraat, 2288EB Rijswijk, Pays-Bas
Cette politique est régie par le Règlement Général sur la Protection des Données (UE 2016/679)
et les législations européennes applicables. Pour les conditions générales d’utilisation de
l’application, consulte les CGU.
