Politique de confidentialité
Les données que Sanaa Studio collecte, pourquoi, qui les reçoit, combien de temps nous les gardons, et comment les voir, les corriger ou les supprimer.
Cette politique explique ce qu’il advient de vos données quand vous utilisez Sanaa Studio : le studio (l’application web où vous créez vos vidéos et en faites le rendu), le site d’affiliation, ce site web et son formulaire de contact. Nous l’avons rédigée pour décrire ce que le logiciel fait réellement aujourd’hui.
Qui nous sommes
Sanaa Studio est conçu, développé et exploité par Prone Data Inc., société de l’État du Delaware, aux États-Unis (« nous »).
Pour les données décrites ici, c’est nous qui décidons pourquoi et comment elles sont utilisées (nous sommes le « responsable du traitement »). L’exception est le contenu d’un espace de travail d’entreprise ou d’école : c’est l’organisation qui décide qui le rejoint et ce qui y est partagé, voir Équipes et écoles.
Pour poser une question sur vos données ou exercer l’un de vos droits, utilisez la page de contact et choisissez « Mon compte ou un paiement ».
Les données que nous collectons
À la création de votre compte et à la connexion
- Vos informations : adresse e-mail, nom (une entreprise ou une école donne son propre nom et un e-mail professionnel), type de compte (particulier, entreprise ou école), profession, pays et langue. Une entreprise ou une école indique aussi son secteur et sa taille.
- Pas de mot de passe : vous vous connectez avec un code de connexion à six chiffres que nous envoyons à votre adresse e-mail. Nous ne conservons qu’une forme codée de ce code, pendant peu de temps. Nous ne stockons ni mot de passe, ni date de naissance, ni numéro de téléphone pour les utilisateurs.
- Détails techniques de votre inscription et de vos connexions : le pays où votre réseau semble se trouver (cette information nous est donnée par notre fournisseur réseau ou déduite sur nos serveurs de votre adresse IP, que nous ne stockons pas dans notre base de données), l’agent utilisateur de votre navigateur, le type d’appareil (téléphone, tablette ou ordinateur) et le fuseau horaire de votre appareil. Nous les utilisons pour repérer les connexions inhabituelles et comprendre d’où viennent nos utilisateurs.
- D’où vous venez : à l’inscription, les balises de campagne du lien que vous avez suivi (paramètres utm) et le site web qui vous a envoyé.
- Avant votre confirmation : ce que vous avez saisi dans le formulaire d’inscription est conservé jusqu’à ce que vous confirmiez votre e-mail ou que le code expire.
Pendant que vous utilisez le studio
- Votre contenu : images, vidéos, fichiers audio, polices et modèles 3D importés, vos projets et vos scripts, les textes de voix off et l’audio qui en est produit, les vidéos et les fichiers de sous-titres dont vous faites le rendu, et vos conversations avec l’assistant, avec la liste des modifications qu’il a faites dans vos projets. Ils sont stockés dans un stockage cloud, dans un espace privé lié à votre compte ou à votre espace de travail.
- Votre espace de travail : les membres d’une entreprise ou d’une école voient le nom, l’e-mail, le rôle, la place et la dernière activité les uns des autres, et un fil d’activité montre qui a fait quoi.
- Utilisation : nous enregistrons des événements d’usage du produit (quelle action a eu lieu, quand, dans quel compte, depuis quel pays et quel type d’appareil), ainsi que la date de votre dernière visite et le nombre de vos connexions. Certains événements incluent le nom que vous avez donné à un projet, à un script ou à une voix off, ou le nom affiché d’un membre. Les notifications que vous recevez dans le studio sont aussi stockées.
Quand vous payez
- Profil de facturation : votre e-mail de facturation et, si vous le remplissez (les entreprises et les écoles doivent le faire), votre nom légal, votre adresse, votre identifiant fiscal, votre numéro d’immatriculation, ainsi que le nom et la fonction de votre représentant. Nous conservons aussi votre devise, vos factures et, pour les entreprises et les écoles, leurs contrats de service, ainsi que le registre de vos crédits.
- Données de carte : vous les saisissez sur les pages de Stripe. Sanaa Studio ne voit jamais votre numéro de carte.
Si vous rejoignez le programme d’affiliation
- Votre code d’affilié et, quand vous voulez retirer vos gains, le compte bancaire que vous connectez via Stripe : Stripe, notre partenaire de paiement, recueille votre identité et vos coordonnées bancaires sur ses propres pages et les conserve ; nous gardons seulement l’identifiant de votre compte Stripe connecté, s’il peut être payé, les commissions que vous avez gagnées et vos retraits.
- Nous ne demandons aucune information fiscale ni aucun document d’identité.
- Les affiliés voient seulement le type (particulier, entreprise ou école), les dates et les gains des espaces de travail qu’ils ont parrainés, jamais leurs noms ni leurs e-mails.
Quand vous visitez ce site web
- Statistiques anonymes : pour savoir quelles pages servent et à quelle vitesse elles se chargent, le site enregistre une page vue, un clic sur un bouton « Créer maintenant » (et dans quelle partie de la page), la rapidité d’affichage de la première page, et les erreurs de script. Chaque enregistrement contient la page, la langue, le site ou la campagne qui vous a envoyé (pour la première page d’une visite), le pays où votre réseau semble se trouver (donné par notre fournisseur réseau, ou déduit de votre adresse IP sur nos serveurs, qui est ensuite oubliée), le type d’appareil et le type de connexion. Il ne contient ni cookie, ni identifiant, ni adresse IP, ni rien de ce que vous avez saisi, et il n’est lié à aucun compte. Rien n’est enregistré si votre navigateur envoie « Do Not Track » ou Global Privacy Control, ni dans un navigateur automatisé.
Quand vous nous écrivez
- Le formulaire de contact demande votre nom, votre e-mail, le sujet et votre message. Nous envoyons le message par e-mail à notre équipe, et une confirmation à vous. Nous ne le stockons pas dans la base de données du studio ; il reste dans la boîte mail de notre équipe. Un champ caché et des limites de fréquence protègent le formulaire contre les robots.
Ce que nous ne collectons pas
- Aucun identifiant publicitaire, aucun cookie publicitaire ou d’analyse, aucun traceur tiers sur ce site web, et aucun e-mail marketing. Les e-mails que nous envoyons sont transactionnels : codes de connexion, invitations, factures, échecs de paiement, contrats, retraits des affiliés, suppression de compte et confirmation d’un message de contact.
Ce que nous faisons de vos données, et pourquoi
| Ce que nous faisons | Pourquoi nous pouvons le faire |
|---|---|
| Créer votre compte, vous connecter, faire fonctionner le studio, stocker votre contenu, faire le rendu de vos vidéos, générer des voix off et des sous-titres, faire fonctionner l’assistant IA (écrire des scripts, construire avec vous des designs, des scènes 3D et des montages, proposer des modèles, préparer les réglages de rendu) | Fournir le service que vous avez demandé (contrat) |
| Encaisser les paiements, émettre des factures et des contrats, gérer les crédits, calculer les offres au prorata et les renouveler | Exécuter le contrat et respecter nos obligations légales et comptables |
| Payer les affiliés et appliquer les codes de parrainage | Exécuter le programme d’affiliation |
| Garder le service sûr : limites de fréquence, codes à usage unique, repérage des connexions inhabituelles, prévention des abus | Notre intérêt légitime à offrir un service sûr |
| Compter les inscriptions, les pays et l’usage, et voir ce qui est utilisé, pour améliorer le studio et ce site | Notre intérêt légitime à améliorer le service |
| Compter les visites, les clics et la vitesse des pages de ce site web, et repérer ses erreurs | Notre intérêt légitime à améliorer le site web |
| Envoyer les e-mails listés plus haut | Fournir le service (contrat) |
| Répondre à votre message du formulaire de contact | Votre demande, et notre intérêt légitime à y répondre |
| Respecter la loi et répondre aux demandes légales valides | Obligation légale |
Nous ne vendons pas vos données et nous ne les utilisons pas pour la publicité.
Qui reçoit vos données
Seulement les fournisseurs ci-dessous, pour les finalités indiquées, et notre équipe dans la mesure où son rôle l’exige (notre personnel peut voir les comptes, les factures, les profils de facturation et les listes de membres pour faire fonctionner le service).
| Fournisseur | Pourquoi | Ce qu’il reçoit |
|---|---|---|
| Stripe | Paiements, factures, abonnements | Votre e-mail de facturation, votre nom, votre adresse, votre langue et une référence à votre espace de travail, l’offre et les montants. Les données de carte vont directement à Stripe. |
| ElevenLabs | Voix off IA | Le texte de la voix off (jusqu’à 5 000 caractères), la voix et la langue choisies. Il renvoie l’audio et son minutage. |
| OpenAI (ou le fournisseur défini pour notre assistant IA) | L’assistant, dans chaque section | Vos requêtes et un court résumé de la conversation. Pour les scripts, le script ouvert (jusqu’à 6 000 caractères). Dans les éditeurs et le montage, une description en texte du projet ouvert (ses textes, sa mise en page et ses réglages, et les noms, types et tailles de vos fichiers, jamais les fichiers eux-mêmes) et la liste de nos modèles publiés. Pour les réglages de rendu, la durée du projet et les limites de votre offre. Nous n’envoyons ni votre nom ni votre e-mail. |
| Cloudflare | Stockage de vos fichiers (R2), diffusion, pays du réseau | Vos fichiers stockés, et les requêtes vers nos serveurs. |
| Fournisseur d’envoi d’e-mails | Envoi de nos e-mails | L’adresse et le contenu de chaque e-mail. Fournisseur : Hostinger. |
| Hébergeur | Fonctionnement de nos serveurs et de notre base de données | Tout ce qui est stocké sur nos serveurs. Hébergeur : Hostinger. |
| Google Fonts | Polices de l’éditeur 2D qui ne sont pas intégrées | Quand vous utilisez une telle police, votre navigateur la demande à Google, qui reçoit donc votre adresse IP et des informations sur votre navigateur. |
Ces fournisseurs ont leurs propres politiques de confidentialité. Le contenu que vous écrivez pour une voix off ou pour l’assistant est traité par eux : n’y mettez donc pas ce que vous ne voudriez pas qu’ils reçoivent.
Nous pouvons aussi partager des données si la loi l’exige, pour protéger nos droits ou nos utilisateurs, ou si l’entreprise est vendue ou fusionne ; dans ce cas, nous vous le dirons.
Cookies et stockage similaire
Nous utilisons un cookie et quelques éléments que votre navigateur stocke pour que le site fonctionne. Nous n’en utilisons aucun pour la publicité ni pour vous suivre d’un site à l’autre.
| Nom | Où | Ce qu’il contient | Combien de temps |
|---|---|---|---|
Cookie sanaa_session | Studio et site d’affiliation | Un jeton aléatoire qui vous garde connecté (nous n’en stockons qu’une forme codée). Illisible par les scripts, envoyé uniquement à notre API. | 30 jours, renouvelés tant que vous l’utilisez ; prend fin quand vous vous déconnectez |
sanaa-session (stockage local) | Studio et site d’affiliation | Une copie des informations de votre compte (dont votre e-mail), pour que les pages s’ouvrent plus vite | Jusqu’à votre déconnexion |
sanaa-preferences (stockage local) | Tous nos sites | Votre thème, votre mode de couleur et votre langue | Jusqu’à ce que vous l’effaciez |
sanaa-ref (stockage local) | Chacun de nos sites ouvert avec un lien de parrainage | Le code d’affilié du lien, pour que la remise soit déjà saisie au moment du paiement ; c’est le dernier lien qui compte | 90 jours |
sanaa-site-campaign (stockage de session) | Ce site web | Les balises de campagne de votre visite, ajoutées aux liens vers le studio | Jusqu’à la fermeture de l’onglet |
sanaa-site-visit (stockage de session) | Ce site web | Un repère qui distingue la première page de votre visite des suivantes, pour compter les visites sans identifiant | Jusqu’à la fermeture de l’onglet |
| Fichiers du site (cache du navigateur, géré par le service worker du site web) | Ce site web | Des copies des pages que vous avez ouvertes et des polices, scripts et images du site, pour qu’ils s’ouvrent plus vite et que les pages déjà vues s’ouvrent encore sans connexion. Les prix, les formulaires et tout ce qui concerne votre compte n’y sont jamais enregistrés | Jusqu’à ce qu’une nouvelle version du site les remplace ou que vous les effaciez |
Réglages du studio (stockage local : sanaa-settings, sanaa-tabs, sanaa-inspector-closed, sanaa-cache:currencies) | Studio | La disposition des panneaux, les sections que vous avez ouvertes et la liste des devises | Jusqu’à ce que vous l’effaciez |
| Enregistrements d’import (stockage local, écrits par la bibliothèque d’import) | Studio | L’adresse et l’empreinte d’un gros import, pour qu’il puisse reprendre | Jusqu’à la fin de l’import |
Vous pouvez les effacer dans votre navigateur ; vous serez déconnecté et vous perdrez vos préférences.
Combien de temps nous conservons vos données
| Données | Combien de temps |
|---|---|
| Codes de connexion et inscriptions non terminées | Supprimés environ un jour après leur expiration |
| Sessions | Expirent 30 jours après la dernière utilisation ; l’enregistrement est supprimé 30 jours plus tard |
| Notifications que vous avez lues | 90 jours |
| Imports non terminés | 24 heures |
| Votre contenu (projets, fichiers importés, rendus, voix off, scripts, conversations avec l’assistant) | Jusqu’à ce que vous le supprimiez ou que vous supprimiez votre compte. Si votre offre prend fin, vos fichiers restent ; seule votre limite de stockage change |
| Une copie d’un projet telle qu’elle était avant une étape de l’assistant, gardée pour pouvoir annuler l’étape | 14 jours |
| Votre compte, votre profil de facturation, vos factures et vos contrats dans le studio | Jusqu’à ce que vous supprimiez votre compte |
| Statistiques du site web (pages vues, clics, vitesse, erreurs) | 400 jours, puis suppression automatique |
| Événements d’usage du studio | Aussi longtemps que votre compte existe. Ils sont supprimés avec lui |
| Messages de contact | Un an, puis nous les supprimons : les messages reçus par e-mail dans la boîte de notre équipe, et les conversations avec l’équipe d’assistance dans le studio |
| Journaux des serveurs | Un an au plus. Ils ne contiennent pas d’adresses IP |
| Sauvegardes | Aussi longtemps que votre compte existe |
| Documents que la loi nous oblige à conserver, comme les documents comptables | 3 ans. Notre partenaire de paiement Stripe conserve les factures et les paiements pendant cette durée, y compris après la suppression de votre compte |
Vos choix et vos droits
Selon l’endroit où vous vivez (par exemple avec le RGPD en Europe et au Royaume-Uni, ou avec les lois sur la protection des données de pays africains), vous pouvez avoir le droit de :
- voir les données que nous détenons sur vous et en recevoir une copie. Il n’y a pas encore de bouton de téléchargement : demandez-le-nous via la page de contact et nous le ferons à la main. Nous répondons sous 24 à 48 heures.
- les corriger. Vous pouvez modifier votre nom, votre profession, votre pays et votre langue dans votre profil. Votre e-mail de connexion ne peut pas encore être changé ; demandez-nous si vous en avez besoin.
- les supprimer : voir la section suivante.
- vous opposer à certains usages de vos données, ou nous demander de les limiter, et retirer un consentement que vous avez donné.
- déposer une plainte auprès de votre autorité de protection des données si vous pensez que nous avons mal traité vos données.
Nous pouvons avoir besoin de vérifier que vous êtes le titulaire du compte avant d’agir, par exemple en écrivant à son adresse e-mail.
Supprimer votre compte
Dans le studio, ouvrez votre profil, choisissez de supprimer votre compte et saisissez votre nom pour confirmer. C’est irréversible. Voici ce qui se passe :
- Tout abonnement payant est d’abord annulé, sans remboursement. S’il ne peut pas être annulé, la suppression n’aboutit pas et vous pouvez réessayer.
- Votre compte, votre espace de travail et tout ce qu’il contient sont supprimés : projets, scripts, voix off, rendus, conversations avec l’assistant, notifications, crédits, profil de facturation, ainsi que les factures et les contrats stockés dans le studio. Vos fichiers sont ensuite effacés du stockage.
- Si vous êtes propriétaire d’un espace de travail d’entreprise ou d’école, les comptes de ses membres créés pour cet espace de travail sont supprimés eux aussi. Une personne qui l’a rejoint avec son propre compte individuel perd seulement son appartenance.
- Nous envoyons un e-mail à chaque personne retirée.
Ce qui peut subsister : un enregistrement anonyme utilisé pour nos statistiques (type de compte, offre, pays, secteur et taille, durée de vie du compte, et le motif que vous avez donné, le cas échéant) ; les enregistrements du programme d’affiliation dont nous avons besoin pour payer les autres affiliés ; ce que nos fournisseurs conservent selon leurs propres politiques (par exemple les enregistrements de paiement de Stripe) ; et les sauvegardes pendant la durée indiquée plus haut.
Équipes et écoles
- Entreprises et écoles : le propriétaire et les administrateurs décident qui rejoint l’espace de travail, avec quel rôle et quelle place. Les membres voient les informations de base les uns des autres. Un élève d’une école a son propre compte, créé grâce à l’invitation de l’école, avec un nom et sa propre adresse e-mail. Les superviseurs peuvent voir le nom, l’e-mail, le rôle et la dernière activité de l’élève, et peuvent le retirer de l’école ; ils ne peuvent pas supprimer son compte personnel.
- Supprimer une école ou une entreprise supprime les comptes de ses membres qui ont été créés pour elle, comme décrit plus haut.
Où vos données sont traitées
Nous sommes établis aux États-Unis, et nos fournisseurs traitent les données aux États-Unis et dans d’autres pays, y compris en dehors du pays où vous vivez. Lorsque la loi l’exige, ces transferts reposent sur les garanties que offrent nos fournisseurs, comme des clauses contractuelles types.
Comment nous protégeons vos données
- Les codes de connexion sont à usage unique, expirent au bout de dix minutes, autorisent un nombre limité d’essais et ne sont stockés que sous forme codée. La connexion et l’inscription répondent de la même façon, que l’adresse ait un compte ou non, si bien que personne ne peut s’en servir pour savoir qui est membre.
- Les sessions utilisent un jeton aléatoire stocké uniquement sous forme codée, dans un cookie que les scripts ne peuvent pas lire. Les sessions prennent fin quand vous vous déconnectez, ou quand un compte est suspendu ou supprimé.
- Les requêtes sont limitées par adresse pour freiner les abus, et une requête du navigateur qui modifie des données n’est acceptée que si elle vient de l’un de nos propres sites.
- Vos fichiers sont dans un stockage privé. Ils sont ouverts avec des liens qui expirent au bout de 15 minutes, et chaque fichier appartient à un seul compte ou espace de travail. Les fichiers importés sont vérifiés pour leur type et leur taille réels.
- L’accès dans un espace de travail suit des rôles (propriétaire, administrateur, éditeur, lecteur), et notre personnel a des rôles qui limitent ce qu’il peut voir et modifier.
- Les paiements et les numéros de carte sont gérés par Stripe.
- Le pays d’une adresse IP est recherché dans la base GeoLite2, créée par MaxMind (https://www.maxmind.com), qui fait partie de notre logiciel : aucune requête n’est envoyée à qui que ce soit.
- Chiffrement en transit : tout le trafic vers le studio, le site des affiliés et ce site web utilise HTTPS. Nous ne prétendons pas que les données stockées sont chiffrées par notre application ; le chiffrement du stockage et de la base de données dépend de nos fournisseurs.
Aucun service n’est parfaitement sûr. Si une faille touche vos données, nous vous le dirons comme la loi l’exige.
Modifications de cette politique
Quand nous changeons le sens de cette politique, nous mettons à jour la date en haut, et nous vous prévenons dans le studio ou par e-mail lorsque le changement compte pour vous. Les petites corrections ne changent pas la date.
Contact
Utilisez la page de contact. Vous pouvez aussi lire nos conditions d’utilisation.