Politique de confidentialité
Ce que nous savons de vous, pourquoi nous le gardons, et comment le récupérer ou l'effacer.
Qui est responsable
Julien Martorell, éditeur de FrameClub, détermine pourquoi et comment vos données personnelles sont traitées. Contact pour tout ce qui figure dans ce document, y compris l'exercice de vos droits : hello@frameclub.club. L'identification complète figure dans les mentions légales.
FrameClub est assez petit pour ne pas avoir besoin d'un délégué à la protection des données. Vos demandes arrivent directement à l'éditeur.
Ce que nous collectons
| Catégorie | Données | Origine |
|---|---|---|
| Compte | Adresse email, mot de passe (haché, jamais lisible), nom, date de création du compte, langue choisie | Vous, à l'inscription |
| Connexion Google | Identifiant de compte Google, adresse email, nom, photo de profil | Google, si vous choisissez ce mode de connexion |
| Profil public | Nom affiché, intitulé, biographie, site web, compte Instagram, ligne de contact, images de profil et de couverture | Vous, au fur et à mesure que vous les remplissez |
| Vos travaux | Vidéos, vignettes, titres, descriptions, crédits, rôles que vous attribuez à d'autres | Vous, lors de la mise en ligne |
| Activité | Likes, commentaires, votes, abonnements, notes de curation, signalements, demandes de modification | Générées par votre usage du site |
| Préférences email | Notifications que vous acceptez, inscription à la newsletter et son statut | Vous, dans vos réglages |
| Techniques | Adresse IP, navigateur et appareil, pages consultées, rapports d'erreur, sessions d'upload | Votre navigateur, automatiquement |
| Mesure d'usage et replay | Clics, navigation, enregistrements de session avec masquage de toute saisie | Uniquement si vous avez accepté les cookies de mesure |
Pourquoi, et sur quelle base légale
| Finalité | Base légale | Durée |
|---|---|---|
| Faire fonctionner votre compte et publier vos travaux | Exécution du contrat formé par les conditions d'utilisation | Tant que votre compte existe |
| Emails de notification sur votre compte et vos crédits | Contrat, avec désactivation par type dans vos réglages | Tant que votre compte existe |
| Newsletter et annonces | Notre intérêt légitime à tenir informés les professionnels qui utilisent FrameClub. Vous en êtes informé à l'inscription et pouvez refuser sur-le-champ ou à tout moment ensuite. | Jusqu'à désinscription, et au plus 3 ans après votre dernière interaction |
| Sécurité de la plateforme : limitation de débit, lutte contre la fraude et les abus, modération | Notre intérêt légitime à une plateforme dont on n'abuse pas | Journaux de sécurité : 12 mois |
| Rapports d'erreur et diagnostic technique | Notre intérêt légitime à un site qui fonctionne | 90 jours |
| Mesure d'audience sans cookie | Notre intérêt légitime à des statistiques agrégées qui n'identifient personne | 25 mois, sous forme agrégée |
| Mesure d'usage et enregistrement de session | Votre consentement, via la bannière cookies | 12 mois |
| Classification automatique des vidéos par genre | Notre intérêt légitime à un catalogue navigable | Tant que la vidéo est publiée |
| Respect de nos obligations légales, réponse aux demandes de droits et aux réclamations | Obligation légale | La durée de prescription applicable |
Lorsque nous nous fondons sur l'intérêt légitime, vous pouvez vous y opposer à tout moment — voir Vos droits. La newsletter en est le cas le plus net : elle est active dès l'inscription, le formulaire vous le dit, et un clic dans vos réglages ou au bas de n'importe quelle campagne y met fin définitivement.
Ce qui est public
FrameClub est une vitrine publique. Votre profil, vos vidéos publiées, leurs crédits, vos commentaires et les rôles dans lesquels vous êtes crédité sont visibles par tout le monde, y compris par des visiteurs sans compte, et sont indexés par les moteurs de recherche.
Votre adresse email et votre mot de passe ne sont jamais publics, et ne sont jamais montrés aux autres membres.
Les vidéos sont diffusées via un réseau de distribution de contenu et peuvent être intégrées sur d'autres sites si vous activez l'embed. Ce que vous publiez peut donc être vu, et copié, au-delà de FrameClub.
Les personnes qui ne sont pas membres
Deux choses amènent des données sur des personnes qui ne se sont jamais inscrites.
Les crédits. Un membre peut créditer quelqu'un, par son nom, pour son rôle sur un film. Tant que cette personne ne rejoint pas la plateforme, le crédit reste un nom et un rôle attachés à une vidéo, rien de plus.
Les sources publiques. Nous collectons des travaux publiés depuis des pages publiques et des publications professionnelles — titre, auteur, description, vignette, lien — pour constituer le catalogue. La base légale est notre intérêt légitime à documenter la création publiée, et les données se limitent à ce que leurs auteurs ont déjà rendu public à titre professionnel.
Si vous êtes crédité ou référencé et que vous préférez ne pas l'être, écrivez à hello@frameclub.club et nous le retirerons. Vous n'avez pas à vous justifier, et vous n'avez pas besoin d'un compte.
Qui d'autre manipule vos données
Ces prestataires traitent les données uniquement sur nos instructions, dans le cadre d'un contrat qui leur interdit de s'en servir pour leur compte. Nous ne vendons pas de données personnelles et ne le ferons jamais.
| Prestataire | Pour quoi | Où |
|---|---|---|
| Vercel | Fait tourner le site | France (Paris) |
| Supabase | Base de données | Irlande |
| Bunny.net | Hébergement et diffusion vidéo | Union européenne |
| SendGrid (Twilio) | Emails de compte et de notification | États-Unis |
| Upstash | Limitation de débit | Union européenne |
| Algolia | Recherche | Union européenne |
| Sentry | Rapports d'erreur | États-Unis |
| PostHog | Mesure d'usage et replay, uniquement avec votre consentement | Union européenne |
| Hotjar | Cartes de chaleur et replay, uniquement avec votre consentement | Union européenne |
| Anthropic | Classification automatique des genres de vidéo | États-Unis |
Transferts hors Union européenne
L'essentiel de l'infrastructure est dans l'Union. Trois prestataires sont américains : SendGrid, qui envoie vos emails ; Sentry, qui reçoit les rapports d'erreur ; et Anthropic, qui classe les vidéos par genre et à qui est transmise la description publique de la vidéo, jamais vos données personnelles.
Ces transferts reposent sur les clauses contractuelles types de la Commission européenne, et sur le cadre de protection des données UE–États-Unis lorsque le prestataire y est certifié.
Supprimer votre compte
Vous pouvez supprimer votre compte vous-même, depuis vos réglages, sans avoir à vous justifier. La suppression prend effet immédiatement et est irréversible.
Elle retire votre profil, votre adresse email, votre mot de passe et vos données personnelles, ainsi que vos likes, commentaires, votes et notifications. Les vidéos que vous avez publiées sont retirées du site dans le même mouvement, et les crédits que vous détenez sont supprimés.
Les vidéos publiées par d'autres membres ne sont jamais supprimées avec votre compte, même lorsque vous y êtes crédité : ce travail est le leur, pas le vôtre à retirer.
Conservez vos masters avant de partir : nous ne pouvons pas restituer une vidéo supprimée. Si vous souhaitez en outre que votre nom soit retiré des crédits figurant sur les vidéos d'autres membres, écrivez-nous à hello@frameclub.club et nous le ferons.
Vos droits
Le RGPD vous permet de demander l'accès à vos données, la rectification de ce qui est inexact, leur effacement, une copie portable, la limitation de leur usage, et de vous opposer aux traitements fondés sur notre intérêt légitime.
L'essentiel est immédiat : modifiez votre profil quand vous voulez, ajustez les notifications dans vos réglages, téléchargez vos données ou supprimez votre compte au même endroit. Pour le reste, écrivez à hello@frameclub.club. Nous répondons sous un mois.
Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, 75007 Paris, cnil.fr.
Sécurité
Les mots de passe sont stockés hachés avec bcrypt et ne peuvent être relus, ni par nous ni par personne. Le trafic est chiffré de bout en bout. L'accès aux données de production est limité à l'éditeur, les points d'entrée sensibles sont limités en débit, et les actions d'administration sont journalisées.
Aucun système n'est hors d'atteinte. Si une violation venait à faire peser un risque sur vos droits, nous préviendrions la CNIL sous 72 heures et vous informerions dans les meilleurs délais.
Âge
FrameClub s'adresse aux professionnels de l'image et n'est pas destiné aux enfants. Il faut avoir au moins 16 ans pour détenir un compte. Si nous apprenons qu'un compte appartient à une personne plus jeune, nous le supprimons.
Modifications de cette politique
La date en haut de cette page indique la dernière modification. Un changement qui affecte vos droits, ou qui ajoute une finalité, est annoncé par email avant son entrée en vigueur.