Politique de confidentialité

Dernière mise à jour : 15 octobre 2026

Comment IADEM collecte, utilise et protège vos données personnelles lorsque vous utilisez Scenby, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Programme d’affiliation

Le programme conserve votre acceptation des conditions, vos liens, les attributions, les commissions et les références de virements. Les partenaires ne voient que des identifiants pseudonymisés de filleuls, sans adresse e-mail ni moyen de paiement. Stripe Connect recueille directement l’identité et les coordonnées bancaires nécessaires aux versements. Les commissions sont suivies dans un registre financier ; la suppression du compte ferme l’accès partenaire et conserve les références nécessaires à la comptabilité et aux remboursements. Les jetons de recommandation expirent après 60 jours ; les jetons expirés non attribués sont supprimés après 30 jours supplémentaires. Les statistiques agrégées ne contiennent pas de jeton visiteur. Le suivi navigateur repose sur un consentement spécifique, retirable depuis la politique cookies.

1. Responsable du traitement

Le responsable du traitement est IADEM, entrepreneur individuel (ei), 11B avenue de l’Harmonie, 59650 Villeneuve-d’Ascq, France.

Contact pour toute question relative à vos données (référent protection des données) : contact@scenby.com.

2. Données collectées

  • Compte : adresse e-mail, nom (facultatif), mot de passe (haché), identifiant Google si vous choisissez ce mode de connexion, langue et préférences.
  • Contenus que vous fournissez : briefs, descriptions et photos de produit, adresses de pages produit, échantillons vocaux, photos ou vidéos de personnes.
  • Pubs générées : vidéos, scripts, voix off, sous-titres et métadonnées de génération (moteur utilisé, durée, format).
  • Facturation : plan souscrit, historique des pubs consommées, factures. Les données de carte sont traitées exclusivement par Stripe.
  • Données techniques : adresse IP, navigateur, appareil, système d'exploitation, pages consultées, horodatage des connexions et des actions sensibles.
  • Position approximative (mesure d'audience, soumise à votre consentement) : pays, ville et coordonnées arrondies au centième de degré (~1 km). Elle est déduite de votre adresse IP par notre hébergeur Vercel au passage de la requête — aucune adresse IP n'est transmise à un service de géolocalisation tiers, et votre adresse IP n'est jamais conservée en clair : nous n'en gardons qu'une empreinte salée. Cette position sert à savoir d'où vient notre audience ; elle ne permet pas de localiser une personne.
  • Échanges : e-mails au support, avis et notes laissés sur vos pubs.

3. Finalités et bases légales

FinalitéBase légale
Créer et gérer votre compte, produire et livrer vos pubsExécution du contrat (CGU / CGV)
Facturer, encaisser, gérer les impayés et les remboursementsExécution du contrat et obligations légales (comptabilité)
Vous envoyer les e-mails de service (confirmation, livraison, impayé)Exécution du contrat
Sécuriser le Service, prévenir la fraude et les abusIntérêt légitime
Mesurer l'audience du site (identifiant pseudonyme, position approximative)Consentement — retirable à tout moment
Répondre aux demandes légales et aux signalementsObligation légale

Aucune donnée d'entraînement. Vos contenus (briefs, photos, voix, pubs) ne servent jamais à entraîner des modèles d'intelligence artificielle, ni par IADEM, ni par ses sous-traitants (accès API sans entraînement contractuellement exclu).

Photos et voix de personnes. Le traitement de l'image ou de la voix d'une personne identifiable repose sur son consentement explicite, que vous confirmez au moment de l'envoi et dont vous conservez la preuve (voir la Charte d'utilisation IA).

4. Sous-traitants

IADEM fait appel aux sous-traitants suivants (article 28 du RGPD), chacun lié par un contrat de traitement des données. La liste reflète les services réellement utilisés par Scenby.

Sous-traitantRôlePaysBase du transfertDonnées concernées
Replicate, Inc.Exécution des modèles de génération vidéo et audio (Seedance, Kling, voix MiniMax).États-UnisClauses Contractuelles Types (CCT) UEPrompts, photos de produit, photos de personne (avec consentement explicite), échantillons audio. Données transmises le temps du traitement.
Shotstack Pty LtdMontage et assemblage vidéo (sous-titres, coutures, export).AustralieClauses Contractuelles Types (CCT) UEVidéos et pistes audio générées, le temps du montage.
Anthropic PBCClaude — rédaction de scripts, analyse de produit, contrôle qualité des pubs.États-UnisClauses Contractuelles Types (CCT) UEBriefs, descriptions de produit, images de produit. Pas d'entraînement sur les données API.
ElevenLabs Inc.Synthèse vocale et clonage vocal.États-UnisClauses Contractuelles Types (CCT) UETextes à synthétiser, échantillons audio pour clonage (avec consentement explicite).
Stripe Payments Europe Ltd. / Stripe, Inc.Paiements, abonnements, facturation.Irlande (UE) + États-UnisCertifié PCI DSS niveau 1 ; CCT UE pour les transferts.Données de paiement et de facturation. Scenby ne stocke jamais de numéro de carte.
Resend, Inc.Envoi des e-mails transactionnels (confirmation, livraison, impayés).États-UnisClauses Contractuelles Types (CCT) UEAdresse e-mail, contenu des notifications.
Google Ireland Ltd.Connexion « Continuer avec Google » (OAuth) uniquement.Irlande (UE)Décision d'adéquation / CCT UEIdentifiant Google, e-mail, nom — uniquement si vous choisissez ce mode de connexion.
Cloudflare, Inc.Protection anti-robots des formulaires (Turnstile).États-UnisClauses Contractuelles Types (CCT) UEAdresse IP et signaux techniques du navigateur, le temps de la vérification.
Vercel Inc.Hébergement frontend, diffusion (CDN) et résolution de la position approximative à partir de l'adresse IP.États-Unis (points de présence UE)Clauses Contractuelles Types (CCT) UEIP, user-agent, journaux d'accès. La position approximative (pays, ville, coordonnées arrondies à ~1 km) est déduite de l'IP par l'hébergeur lui-même, au passage de la requête : aucune IP n'est transmise à un géolocalisateur tiers, et l'IP n'est jamais conservée en clair par Scenby.
Supabase Inc.Base de données, authentification, stockage des fichiers, fonctions serveur.Données stockées en UE (eu-west-3, Paris)Clauses Contractuelles Types (CCT) UECompte, créations, métadonnées, journaux de sécurité.

5. Transferts hors Union européenne

Vos données de compte et vos pubs sont stockées dans l'Union européenne (Paris). Certains sous-traitants traitent des données aux États-Unis ou en Australie, le temps du traitement. Ces transferts sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne (décision 2021/914) et, le cas échéant, par une décision d'adéquation. Vous pouvez en obtenir une copie sur demande à contact@scenby.com.

6. Durées de conservation

DonnéesDurée
Compte (identité, e-mail, préférences)Durée de vie du compte, puis 3 ans après la dernière activité (inactivité) avant suppression.
Pubs générées et fichiers sources (photos, vidéos, audio)Durée de vie du compte ; purgés lors de la suppression du compte.
Factures et données de facturation10 ans (obligation comptable), conservées chez Stripe.
Journaux de sécurité (connexions, actions sensibles)12 mois.
Mesure d'audience pseudonyme13 mois au plus à compter du consentement.

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

  • Accès et portabilité : exportez vos données depuis Réglages de votre compte.
  • Rectification : modifiez vos informations à tout moment dans Réglages.
  • Suppression : supprimez votre compte depuis Réglages → Sécurité ; vos pubs et fichiers sources sont purgés, seules les factures sont conservées le temps légal.
  • Opposition et limitation : opposez-vous aux traitements fondés sur l'intérêt légitime, ou retirez votre consentement à la mesure d'audience (voir la Politique cookies).

Pour toute autre demande : contact@scenby.com. Nous répondons sous un mois (prolongeable de deux mois pour les demandes complexes). Une pièce d'identité peut vous être demandée en cas de doute raisonnable.

8. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr/fr/plaintes.

9. Sécurité

  • Chiffrement des échanges (TLS) et des données au repos chez nos hébergeurs.
  • Cloisonnement des données par compte (règles d'accès au niveau de la base de données).
  • Mots de passe hachés, jamais stockés en clair ; protection anti-robots sur l'inscription et la connexion.
  • Clés des services tiers conservées côté serveur uniquement.
  • En cas de violation de données présentant un risque pour vos droits, vous êtes informé dans les 72 heures suivant sa découverte, et la CNIL notifiée.

10. Mineurs

Scenby est réservé aux personnes majeures agissant dans un cadre professionnel. Aucune donnée n'est collectée sciemment auprès de mineurs ; tout compte identifié comme tel est supprimé.

11. Modifications

La présente politique peut évoluer. La date de version figure en tête de page ; toute modification substantielle vous est notifiée par e-mail ou dans l'application avant son entrée en vigueur.

12. Contact

IADEM — 11B avenue de l’Harmonie, 59650 Villeneuve-d’Ascq, France — contact@scenby.com.