Confidentialité
Ce qui est enregistré, et pourquoi.
Cette page dit exactement ce que le site et l'application conservent. Elle est écrite à partir du code, pas d'un modèle. Si quelque chose y manque, écrivez-nous.
Responsable du traitement
Martin Parizet, éditeur du site, joignable à contact (arobase) agfagoofay.fr. Le traitement relève du règlement général sur la protection des données.
Sur ce site
Le site que vous lisez ne dépose aucun cookie, n'utilise aucune mesure d'audience et ne charge aucune ressource extérieure. Les polices et les images viennent du même serveur. Votre visite n'est pas suivie.
Une seule page transmet des informations : le formulaire de contact.
| Ce qui est envoyé | Ce qui en est fait |
|---|---|
|
Les trois sont envoyés ensemble par e-mail à l'éditeur, pour qu'il puisse vous répondre. Rien n'est enregistré en base de données : l'e-mail reste dans la boîte de réception de l'éditeur. |
| Le temps de remplissage | Comparé à un seuil pour écarter les robots. Non conservé. |
| Votre adresse IP | Journalisée seulement si l'envoi est écarté comme automatisé. Un envoi normal n'inscrit pas d'adresse IP dans les journaux de l'application. |
Base légale : votre consentement et l'intérêt légitime à répondre à vos questions ou retours.
Dans l'application, une fois le compte ouvert
L'application enregistre davantage, parce qu'elle doit vous reconnaître, protéger votre travail et rester administrable.
| Catégorie | Détail | Pourquoi |
|---|---|---|
| Compte | Nom, adresse e-mail, mot de passe chiffré à sens unique, rôle, espace de stockage alloué | Vous identifier et vous ouvrir vos projets |
| Comptes liés | Si vous vous connectez avec Google ou Discord : le service utilisé, votre identifiant chez lui, l'adresse e-mail qu'il nous a transmise, la date de dernière utilisation | Vous reconnaître quand vous entrez par ce service |
| Connexions | Date de dernière connexion, date de dernière activité, adresse IP de connexion, navigateur, nombre de connexions | Sécurité du compte et détection d'accès anormaux |
| Journal d'activité | Actions faites dans l'application, ressource concernée, adresse IP, date | Comprendre un incident, retrouver l'origine d'une suppression |
| Compteurs d'usage | Nombre de projets, d'exports, d'imports, de traitements automatiques, volume téléversé | Faire tenir le service sur un petit serveur et repérer les usages qui le saturent |
| Contenus | Vos vidéos, vos répliques, vos personnages, vos réglages, les projets partagés avec vous | C'est votre travail |
| Partages | Invitations envoyées ou reçues, avec leur message | Travailler à plusieurs sur un projet |
| Consentements | Votre accord pour les nouveautés et sa date, la date et la version de cette politique que vous avez acceptée, votre refus éventuel des rappels | Pouvoir dire ce que vous avez accepté, et quand |
| Provenance | Comment vous nous avez connu, si vous avez voulu le dire à l'ouverture du compte | Savoir d'où viennent les gens, pour arrêter ce qui ne sert à rien |
| Journal d'envoi | Quel e-mail vous a été adressé, à quelle adresse, quand — y compris ceux qui n'ont pas été envoyés, avec leur raison | Ne jamais vous écrire deux fois la même chose, et pouvoir établir ce qui vous est parti |
Base légale : l'exécution du service que vous demandez, et l'intérêt légitime de l'éditeur à sécuriser et maintenir un serveur qu'il paie lui-même.
Vos e-mails
Deux régimes, et la distinction compte :
- Les messages liés au service — réinitialisation de mot de passe, nouveau lien si votre invitation n'a pas servi au bout de cinq jours, avis avant la suppression d'un compte inactif, export vidéo terminé. Ils font partie du service et ne se coupent pas : s'en passer reviendrait à perdre un avertissement dont dépendent vos projets.
- Les rappels sur vos projets en cours — un message si un projet reste en plan, avec le lien pour le reprendre. Au plus un par projet commencé. Ils partent par défaut, et s'arrêtent d'un clic.
- Les nouveautés du produit — quelques fois par an. Rien ne part sans votre accord explicite, donné à l'ouverture du compte ou depuis votre profil.
Chaque message facultatif porte en pied un lien de désabonnement qui fonctionne sans se connecter et n'expire jamais. Les mêmes réglages se retrouvent dans « Mon profil », onglet « E-mails ».
Pourquoi nous pouvons vous écrire : les nouveautés, parce que vous l'avez accepté ; les rappels, parce qu'ils vous aident à reprendre ce que vous avez commencé. Vous pouvez les arrêter quand vous voulez.
Cookies et stockage du navigateur
L'application ne pose aucun cookie publicitaire ni de mesure d'audience. Aucun bandeau de consentement n'est donc nécessaire. Elle utilise uniquement :
- Un cookie qui retient la taille de la fenêtre vidéo que vous avez choisie.
- Un cookie de sécurité, posé seulement si vous vous connectez avec Google ou Discord. Il vérifie que la réponse du service revient bien dans le navigateur qui l'a demandée, et il est effacé à ce retour, au plus tard 10 minutes après.
- Un jeton de connexion, gardé dans le stockage local de votre navigateur, qui vous évite de vous reconnecter à chaque visite.
- Vos préférences d'affichage, gardées de la même façon : volume, réglage de latence audio, affichage des repères de dialogue.
Tout cela reste dans votre navigateur. Vider les données du site les efface, et vous déconnecte.
Qui d'autre voit vos données
Vos vidéos et vos textes ne sont transmis à personne. Ils restent sur le serveur d'AgfaRythmo, et les traitements automatiques y sont exécutés sur place. Deux prestataires interviennent, et méritent d'être nommés.
| Qui | Ce qu'il reçoit | Quand |
|---|---|---|
| Contabo GmbH, Allemagne | Héberge le serveur, donc l'ensemble des données | En permanence |
| Brevo, France | Votre adresse e-mail et le contenu du message | À chaque e-mail envoyé par le service : ouverture de compte, mot de passe oublié, export prêt |
Votre navigateur, lui, ne contacte aucun autre serveur que celui d'AgfaRythmo, avec une exception que vous choisissez.
Se connecter avec Google ou Discord est facultatif : l'adresse e-mail et un mot de passe suffisent toujours. Si vous cliquez sur l'un de ces boutons, votre navigateur passe par la page de connexion de ce service, puis notre serveur lui demande qui vous êtes. Nous ne recevons que votre identifiant chez lui, votre nom, votre adresse e-mail et le fait qu'il l'a vérifiée. Nous ne gardons aucun accès à votre compte Google ou Discord : rien ne peut y être lu ni publié en votre nom. Ce service apprend en retour que vous utilisez AgfaRythmo, et ce qu'il en fait relève de sa propre politique de confidentialité. Sans ce clic, il n'est jamais contacté.
Le lien « Soutenir le projet » mène au site de Buy Me a Coffee. Il ne s'ouvre que si vous cliquez dessus, et ce que vous y faites relève de la politique de confidentialité de ce service.
Aucune donnée n'est vendue, louée, ni transmise à des fins publicitaires.
Combien de temps
Un ménage automatique passe chaque lundi et applique les durées suivantes.
- Votre compte et vos projets sont conservés tant que le compte existe et reste utilisé.
- Un projet supprimé est effacé de la base, et ses fichiers vidéo le sont aussi.
- Les vidéos exportées sont conservées 7 jours, puis effacées du serveur. Le lien de téléchargement envoyé par e-mail expire au même moment. Le projet, lui, n'est pas touché : un nouvel export le régénère à l'identique.
- Les prises du studio de doublage qui ne servent à rien (ni dans un montage, ni dernière prise de leur réplique) sont effacées quand personne n'a ouvert le projet depuis 7 jours. Un e-mail prévient les membres qui peuvent modifier le projet 48 heures avant, et ouvrir le projet suffit à tout conserver.
- Les journaux de connexion et d'activité sont conservés 12 mois. Les adresses IP et les informations de navigateur qu'ils contiennent sont effacées bien avant, au bout de 90 jours : passé ce délai, il reste la trace de l'action, mais plus celle de la machine.
- Les comptes inactifs depuis 6 mois sont supprimés, avec leurs projets et leurs fichiers. Deux e-mails d'avertissement sont envoyés avant, un mois puis une semaine à l'avance, et une simple connexion suffit à tout conserver. Aucun compte n'est supprimé sans avoir été prévenu.
- Une invitation jamais activée est effacée au bout de 30 jours, sans avertissement : un compte dans lequel personne n'est jamais entré ne contient rien.
- Le journal d'envoi des e-mails est conservé 36 mois, plus longtemps que les autres journaux parce qu'il n'a pas la même nature : c'est ce qui permet d'établir ce qui vous a été adressé si vous le contestez. Il ne contient ni adresse IP ni information de navigateur, et il disparaît avec le compte.
- Le lien avec Google ou Discord disparaît avec le compte, ou dès que vous le retirez depuis « Mon profil », onglet « Identité ».
- Les messages de contact restent dans la boîte e-mail de l'éditeur, qui les efface une fois traités.
Après la suppression d'un compte, une seule trace subsiste : une empreinte chiffrée de l'adresse e-mail, la date et le motif. Elle ne permet pas de retrouver l'adresse, seulement de reconnaître celle qu'on nous présente : elle sert à afficher « ce compte a été supprimé le… » si vous tentez de vous reconnecter, plutôt que de vous laisser devant un message d'erreur sans explication.
Vos droits
Vous pouvez demander à accéder à vos données, à les corriger, à les effacer, à les récupérer dans un format lisible, ou vous opposer à leur traitement. Une seule adresse pour tout cela : contact (arobase) agfagoofay.fr.
Vous pouvez fermer votre compte vous-même, depuis la page « Mon profil » de l'application. La suppression demande votre mot de passe, puis une confirmation par e-mail (pour un compte ouvert avec Google ou Discord, qui n'a pas de mot de passe, la confirmation par e-mail suffit), et elle est définitive : le compte, les projets et tous les fichiers associés sont supprimés. Vous pouvez aussi nous écrire, nous le faisons pour vous.
Vous pouvez aussi exporter vous-même chacun de vos projets dans un fichier, à tout moment, depuis l'application.
Pour ne plus recevoir d'e-mail facultatif, le lien en pied de chacun d'eux suffit : il fonctionne sans se connecter et n'expire jamais. Les mêmes réglages se retrouvent dans « Mon profil », onglet « E-mails ».
Si une réponse ne vous convient pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés, cnil.fr (nouvel onglet).
Sécurité
Les échanges passent par une connexion chiffrée. Les mots de passe sont enregistrés sous forme d'empreinte, impossible à inverser. L'inscription est libre : les comptes sont protégés par confirmation d'adresse e-mail, ou par Google ou Discord, qui garantissent l'adresse. Un compte existant n'est relié à l'un de ces services que si celui-ci certifie que l'adresse vous appartient.
Les fichiers vidéo sont servis depuis une adresse contenant un identifiant aléatoire. Ils ne sont ni listés, ni indexés, mais cette adresse ne demande pas de mot de passe : ne la partagez qu'à des personnes de confiance.
Dernière mise à jour : .