POLITIQUE DE CONFIDENTIALITÉ
1. Responsable du traitement
Mathis Errera, entrepreneur individuel, 28 boulevard Gambetta, 77000 Melun — contact@scenariscript.com. Aucun délégué à la protection des données n'est désigné, le traitement ne l'imposant pas.
2. Données traitées, finalités et bases légales
| Donnée | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Adresse e-mail (compte Google ou achat) | Créer le compte, envoyer la clé de licence, assurer le support | Exécution du contrat | Durée du compte + 3 ans |
| Identifiant d'abonnement et de licence | Vérifier les droits d'accès, appliquer le quota | Exécution du contrat | Durée de l'abonnement + 3 ans |
| Compteur de jetons consommés (agrégé, mensuel) | Appliquer le quota souscrit, prévenir les abus | Exécution du contrat / intérêt légitime | 13 mois glissants |
| Texte envoyé à l'assistant d'écriture | Produire la réponse demandée | Exécution du contrat | Non conservé — transmis, traité, non stocké par nos soins |
| Adresse réseau réduite (quartier, pas l'adresse exacte) et pays, associés à une licence | Détecter le partage d'une licence entre plusieurs personnes et prévenir la fraude | Intérêt légitime (protection du service) | 90 jours |
| Demande de devis (nom, établissement, e-mail, téléphone, message) | Répondre à une demande d'équipement d'établissement | Mesures précontractuelles à votre demande | 3 ans après le dernier échange |
| Données de facturation | Obligations comptables et fiscales | Obligation légale | 10 ans (art. L123-22 du code de commerce) |
Contrôle du partage de licence
Pour éviter qu'une licence individuelle soit utilisée par plusieurs personnes, nous conservons, pendant 90 jours, la liste des réseaux depuis lesquels chaque licence est utilisée. L'adresse est volontairement tronquée (elle identifie un quartier ou un opérateur, pas un logement) et n'est jamais recoupée avec le contenu de vos projets. Une licence utilisée depuis un nombre anormal de réseaux est signalée à l'administrateur, qui peut la bloquer après vérification. Vous pouvez demander l'effacement de cet historique à tout moment.
Ce que nous ne collectons pas
Aucun traçage publicitaire, aucun profilage, aucune revente de données, aucune analyse du contenu de vos scénarios à d'autres fins que le traitement immédiat de votre demande. Le contenu de vos projets n'est jamais lu par un humain.
3. Sous-traitants et destinataires
| Prestataire | Rôle | Localisation |
|---|---|---|
| Cloudflare | Hébergement du site et de l'API, stockage des licences | UE / international (clauses contractuelles types) |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Paiement et facturation | Luxembourg (UE) |
| Connexion « Continuer avec Google » (identité uniquement) | UE / international (clauses contractuelles types) | |
| Fournisseur du modèle de génération | Traitement du texte envoyé à l'assistant | Hors UE — voir ci-dessous |
Transferts hors de l'Union européenne
Le traitement des requêtes de l'assistant fait intervenir un prestataire situé hors de l'Union européenne. Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne. Si vous travaillez sur un projet confidentiel, l'Application permet d'utiliser un moteur local : dans ce mode, aucun texte ne quitte votre machine. Nous recommandons ce réglage pour tout projet sous accord de confidentialité.
4. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement et de définir des directives post-mortem. Écrivez à contact@scenariscript.com : nous répondons sous un mois.
La suppression du compte s'effectue également en autonomie depuis votre espace : elle efface l'adresse e-mail, la liaison de licence et les compteurs associés.
Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris — www.cnil.fr) ou de l'autorité de contrôle de votre pays de résidence.
5. Sécurité
Les échanges sont chiffrés en transit (HTTPS/TLS). Les licences sont des jetons signés cryptographiquement ; les clés de signature et d'accès aux services tiers sont conservées comme secrets côté serveur. L'affichage d'une clé de licence dans votre espace exige une vérification Google récente, même lorsque la session est déjà ouverte. Vos fichiers de projet (.scnr) restent stockés localement sur vos appareils, sous votre responsabilité.
6. Mineurs
Le service n'est pas destiné aux personnes de moins de 15 ans sans l'accord du titulaire de l'autorité parentale.
1. Data controller
Mathis Errera, sole trader, 28 boulevard Gambetta, 77000 Melun, France — contact@scenariscript.com. No data protection officer has been appointed, as the processing does not require one.
2. Data processed, purposes and legal bases
| Data | Why | Legal basis | Retention |
|---|---|---|---|
| E-mail address (Google account or purchase) | Create the account, send the licence key, provide support | Performance of the contract | Life of the account + 3 years |
| Subscription and licence identifier | Verify access rights, apply the quota | Performance of the contract | Life of the subscription + 3 years |
| Token counter (aggregated, monthly) | Apply the purchased quota, prevent abuse | Performance of the contract / legitimate interest | Rolling 13 months |
| Text sent to the writing assistant | Produce the requested output | Performance of the contract | Not retained — transmitted, processed, not stored by us |
| Truncated network address (neighbourhood, not the exact address) and country, tied to a licence | Detect licence sharing between several people and prevent fraud | Legitimate interest (protecting the service) | 90 days |
| Quote request (name, institution, e-mail, phone, message) | Answer a request to equip an institution | Pre-contractual steps taken at your request | 3 years after the last exchange |
| Billing data | Accounting and tax obligations | Legal obligation | 10 years (art. L123-22 of the French Commercial Code) |
Licence sharing controls
To prevent an individual licence from being used by several people, we keep, for 90 days, the list of networks each licence is used from. The address is deliberately truncated (it identifies a neighbourhood or an operator, not a household) and is never cross-referenced with the content of your projects. A licence used from an abnormal number of networks is flagged to the administrator, who may block it after review. You may request the deletion of this history at any time.
What we do not collect
No advertising tracking, no profiling, no resale of data, no analysis of the content of your screenplays for any purpose other than the immediate processing of your request. The content of your projects is never read by a human.
3. Processors and recipients
| Provider | Role | Location |
|---|---|---|
| Cloudflare | Hosting of the site and API, licence storage | EU / international (standard contractual clauses) |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Payment and invoicing | Luxembourg (EU) |
| “Continue with Google” sign-in (identity only) | EU / international (standard contractual clauses) | |
| Generation model provider | Processing of the text sent to the assistant | Outside the EU — see below |
Transfers outside the European Union
Processing of assistant requests involves a provider located outside the European Union. Transfers are governed by the European Commission's standard contractual clauses. If you are working on a confidential project, the Application can run a local engine: in that mode, no text leaves your machine. We recommend this setting for any project under a non-disclosure agreement.
4. Your rights
You have the rights of access, rectification, erasure, restriction, objection and portability, as well as the right to withdraw your consent and to set post-mortem instructions. Write to contact@scenariscript.com: we answer within one month.
Account deletion is also available on your own from your account area: it erases the e-mail address, the licence link and the associated counters.
You may lodge a complaint with the CNIL (3 place de Fontenoy, 75007 Paris — www.cnil.fr) or with the supervisory authority of your country of residence.
5. Security
Exchanges are encrypted in transit (HTTPS/TLS). Licences are cryptographically signed tokens; signing keys and third-party access keys are held as server-side secrets. Displaying a licence key in your account area requires a recent Google verification, even when the session is already open. Your project files (.scnr) remain stored locally on your devices, under your responsibility.
6. Minors
The service is not intended for people under 15 without the consent of a parent or guardian.