Politique de confidentialité

Dernière mise à jour : 30 décembre 2025

Cinédéco accorde une grande importance à la protection de vos données personnelles. Cette politique de confidentialité a pour objectif de vous informer de manière transparente sur la collecte, l'utilisation, le stockage et la protection de vos données personnelles dans le cadre de l'utilisation de notre plateforme.

1. Responsable du traitement

2. Données personnelles collectées

2.1 Données collectées lors de l'inscription

Lors de la création de votre compte, nous collectons les données suivantes :

Donnée	Caractère	Finalité
Nom et prénom	Obligatoire	Identification, gestion du compte
Adresse email	Obligatoire	Connexion, communication, facturation
Entreprise	Obligatoire	Identification professionnelle, facturation
Numéro de téléphone	Optionnel	Support technique, contact prioritaire

2.2 Données collectées lors de l'utilisation du service

• Données de connexion : Adresse IP, date et heure de connexion, type de navigateur, système d'exploitation
• Données d'utilisation : Pages visitées, fonctionnalités utilisées, actions effectuées
• Données de projet : Fiches décors, photos, documents, budgets, planning, repérages (créés par vos soins)
• Données de paiement : Informations de carte bancaire (traitées par Stripe, non stockées par Cinédéco)

2.3 Données que nous ne collectons PAS

Nous ne collectons pas et ne demandons jamais :

• Numéro de sécurité sociale
• Données bancaires complètes (elles sont gérées uniquement par Stripe)
• Données sensibles (origine raciale, opinions politiques, santé, etc.)

3. Finalités et bases légales du traitement

Finalité	Base légale
Création et gestion de votre compte	Exécution du contrat
Fourniture du service Cinédéco	Exécution du contrat
Facturation et paiement	Exécution du contrat + obligation légale
Support client	Exécution du contrat
Amélioration du service	Intérêt légitime
Sécurité et prévention de la fraude	Intérêt légitime + obligation légale
Communication sur les évolutions du service	Intérêt légitime

4. Destinataires des données

4.1 Accès interne

Seules les personnes habilitées de Cinédéco ont accès à vos données personnelles, dans la limite nécessaire à l'exercice de leurs fonctions (support technique, développement, facturation).

4.2 Prestataires de services

Nous faisons appel à des prestataires pour assurer le fonctionnement de notre service :

• Hostinger International Ltd. - Hébergement (serveurs en Allemagne et France, UE)
• Stripe - Paiement en ligne sécurisé

Ces prestataires sont contractuellement tenus de respecter la confidentialité et la sécurité de vos données conformément au RGPD.

4.3 Autorités légales

Nous pouvons être amenés à communiquer vos données aux autorités compétentes en cas de réquisition judiciaire ou d'obligation légale.

4.4 Vos collègues

Dans le cadre de projets collaboratifs, les membres de votre équipe (que vous invitez) ont accès aux données de projet partagées (fiches décors, budgets, planning, etc.).

5. Transfert de données hors Union Européenne

Nous ne transférons pas vos données personnelles en dehors de l'Union Européenne, à l'exception des services suivants :

• Stripe (paiement) : Basé aux États-Unis mais certifié conforme au RGPD avec des clauses contractuelles types validées par la Commission Européenne

6. Durée de conservation des données

Type de donnée	Durée de conservation
Données de compte actif	Durée de votre abonnement
Données de projet	Durée de l'abonnement + 1 mois (export possible)
Données de facturation	10 ans (obligation légale comptable)
Données de connexion	1 an maximum
Compte supprimé	Suppression immédiate après le délai d'export (1 mois)

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, destruction ou divulgation :

• Chiffrement : Connexion HTTPS (SSL/TLS) pour toutes les communications
• Mots de passe : Hashage sécurisé (bcrypt) des mots de passe
• Sauvegardes : Sauvegardes quotidiennes chiffrées et géolocalisées (France)
• Pare-feu : Protection contre les intrusions et attaques
• Surveillance : Monitoring 24/7 des accès et activités suspectes
• Accès restreint : Contrôle strict des accès aux données (authentification, journalisation)
• Formation : Sensibilisation du personnel aux bonnes pratiques de sécurité

8. Vos droits sur vos données

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

8.1 Droit d'accès

Vous pouvez demander à accéder à l'ensemble de vos données personnelles détenues par Cinédéco.

8.2 Droit de rectification

Vous pouvez demander la correction de vos données personnelles si elles sont inexactes ou incomplètes. Vous pouvez également modifier directement vos informations depuis votre espace personnel.

8.3 Droit à l'effacement ("droit à l'oubli")

Vous pouvez demander la suppression de vos données personnelles dans les cas suivants :

• Les données ne sont plus nécessaires au regard des finalités
• Vous retirez votre consentement
• Vous vous opposez au traitement
• Les données ont été traitées de manière illicite

Exception : Les données de facturation doivent être conservées 10 ans (obligation légale).

8.4 Droit à la limitation du traitement

Vous pouvez demander la limitation du traitement de vos données dans certains cas (ex : contestation de l'exactitude des données).

8.5 Droit à la portabilité

Vous pouvez recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine (JSON, CSV, PDF). Vous pouvez également demander le transfert direct de vos données à un autre responsable de traitement.

8.6 Droit d'opposition

Vous pouvez vous opposer à tout moment au traitement de vos données personnelles pour des raisons tenant à votre situation particulière.

8.7 Droit de définir des directives post-mortem

Vous pouvez définir des directives relatives au sort de vos données après votre décès.

8.8 Comment exercer vos droits

9. Cookies et technologies similaires

9.1 Cookies actuellement utilisés

Cinédéco utilise actuellement uniquement des cookies strictement nécessaires au fonctionnement du service :

• Cookie de session : Permet de vous maintenir connecté lors de votre navigation (supprimé à la fermeture du navigateur)
• Cookie de préférences : Mémorise vos paramètres d'affichage (langue, thème, etc.)

Ces cookies ne nécessitent pas votre consentement car ils sont indispensables au fonctionnement du service.

9.2 Cookies analytics (futurs)

Dans le futur, nous pourrions utiliser des cookies d'analyse (ex : Google Analytics) pour améliorer notre service. Si nous mettons en place ces cookies :

• Vous serez informé par un bandeau de consentement lors de votre première visite
• Vous pourrez accepter ou refuser ces cookies
• Votre choix pourra être modifié à tout moment depuis les paramètres de votre compte

9.3 Gestion des cookies

Vous pouvez à tout moment configurer votre navigateur pour refuser les cookies ou être alerté de leur dépôt. Notez que le refus des cookies strictement nécessaires empêchera l'utilisation du service.

• Chrome : Paramètres > Confidentialité et sécurité > Cookies
• Firefox : Paramètres > Vie privée et sécurité > Cookies
• Safari : Préférences > Confidentialité
• Edge : Paramètres > Confidentialité > Cookies

10. Modifications de la politique de confidentialité

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment.

Toute modification substantielle vous sera notifiée par email au moins 30 jours avant son entrée en vigueur.

Nous vous invitons à consulter régulièrement cette page pour prendre connaissance des éventuelles modifications.

11. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

12. Mineurs

Cinédéco n'est pas destiné aux personnes de moins de 18 ans. Si vous êtes mineur, vous devez obtenir l'autorisation de votre représentant légal avant de créer un compte.

13. Contact

Pour toute question concernant cette politique de confidentialité ou l'exercice de vos droits, vous pouvez nous contacter :