Ta vie privée, ton choix.
Dernière mise à jour : 20 mai 2026 · Conforme RGPD
En une phrase
On stocke ton email et tes briefs pour faire marcher le service, on les chiffre, on les héberge en Europe (Frankfurt), on ne les revend jamais et on ne les utilise pas pour entraîner des IA.
1. Responsable de traitement
Pavle Savic, micro-entrepreneur, basé à Paris (France). Email : hello@directorstool.com
2. Données collectées et finalités
Création de compte, connexion, envoi de notifications transactionnelles
Base légale : Exécution du contrat
Analyse par Claude (Anthropic), extraction structurée, génération de la note d'intention
Base légale : Exécution du contrat
Stockage de ton projet, contextualisation des prochaines générations
Base légale : Exécution du contrat
Stockage du projet, affichage dans l'outil, export Canva
Base légale : Exécution du contrat
Authentification (si Google sign-in utilisé) — non stocké côté Director's Tool
Base légale : Consentement
Gestion des abonnements — traitées par Stripe, jamais vues par Director's Tool
Base légale : Exécution du contrat
Sécurité, débogage, prévention d'abus
Base légale : Intérêt légitime
3. Durée de conservation
- Compte et projets : conservés tant que ton compte est actif. Suppression définitive sous 30 jours à compter de la clôture du compte.
- Données de facturation : conservées 10 ans (obligation légale comptable).
- Logs techniques : 12 mois maximum.
4. Sous-traitants et transferts hors UE
Director's Tool s'appuie sur des prestataires techniques. Les traitements internes au service (stockage des briefs, sections rédigées, images) restent en Europe :
Base de données + Auth + Storage
UE (Frankfurt, AWS eu-central-1)
Hébergement + CDN
USA (transferts UE-US encadrés par Clauses Contractuelles Types)
API Claude — analyse + rédaction
USA (DPA signé, pas d'entraînement sur tes données)
API Gemini — génération images
USA (DPA Google Cloud, pas d'entraînement sur tes données)
Paiement abonnement
USA (PCI-DSS niveau 1, certifications RGPD)
5. Pas d'entraînement IA sur tes données
On a négocié avec nos deux fournisseurs IA (Anthropic et Google) le zero-retention sur tes données : tes briefs, tes textes et tes prompts ne sont jamais utiliséspour entraîner ou améliorer leurs modèles. C'est garanti dans nos DPA (Data Processing Agreements).
6. Tes droits (RGPD)
Tu peux exercer à tout moment les droits suivants en écrivant à hello@directorstool.com :
- Accès — recevoir une copie de toutes les données qu'on a sur toi
- Rectification — corriger des données inexactes
- Effacement — supprimer ton compte et toutes tes données
- Portabilité — récupérer tes briefs et tes notes d'intention au format JSON
- Opposition — t'opposer à un traitement fondé sur l'intérêt légitime
- Limitation — geler un traitement le temps qu'on vérifie ta demande
Réponse sous 30 jours maximum. En cas de litige, tu peux saisir la CNIL (autorité française de contrôle).
7. Cookies
On utilise uniquement des cookies strictement nécessaires au fonctionnement du service :
- Authentification Supabase— pour garder ta session active (durée : selon ton choix, jusqu'à 30 jours)
- Préférence de langue — pour se souvenir si tu navigues en EN/FR/ES/DE (durée : 1 an)
Aucun cookie publicitaire, aucun tracker tiers, aucun pixel Facebook ou Google Ads. Pas de bannière de consentement parce qu'on a rien à te demander.
8. Sécurité
Toutes les données transitent en HTTPS (TLS 1.3). Les briefs PDF et les images de storyboard sont stockés dans des buckets Supabase privés avec Row-Level Security (chaque user ne peut lire que ses propres données). Les mots de passe (lorsqu'applicables) sont hashés avec bcrypt par Supabase Auth.
9. Mineurs
Le service s'adresse à un public professionnel. Il n'est pas destiné aux mineurs de moins de 16 ans. Si tu penses qu'un mineur s'est inscrit, contacte-nous pour suppression immédiate du compte.
10. Modifications
Cette politique peut évoluer. En cas de modification substantielle, tu seras notifié·e par email au moins 30 jours avant entrée en vigueur. La date de dernière mise à jour est affichée en haut de cette page.