Ce que nous collectons

  • Les informations de compte : votre adresse e-mail, et votre nom d'affichage lorsque vous vous connectez avec Google.
  • Vos projets, commentaires, fichiers importés et médias générés.
  • Des données d'utilisation, comme les requêtes à l'IA et l'activité des crédits, et des événements produit, comme l'ouverture de l'application, l'import ou l'export d'un scénario et l'écriture de la première scène d'un projet. Ces données enregistrent l'événement et des décomptes, comme les formats ou le nombre de pages, jamais le texte de votre travail.
  • Pour éviter que les crédits offerts soient réclamés encore et encore : un cookie propriétaire contenant un identifiant d'appareil aléatoire et, pour chaque compte, des empreintes à clé de cet identifiant et du réseau utilisé (les trois premiers blocs d'une adresse IPv4 ou les trois premiers groupes d'une adresse IPv6). Elles servent uniquement à retenir des crédits offerts et des récompenses de parrainage, jamais à bloquer la connexion, ni à la publicité ou à la mesure d'audience.
  • Le statut des paiements, transmis par notre prestataire de paiement ; nous ne conservons pas les numéros de carte.
  • Si vous connectez une application d'IA : le nom et l'adresse web de l'application, les autorisations et la limite quotidienne de crédits que vous avez choisies, et un journal de ce que l'application a fait (voir « Applications d'IA connectées » ci-dessous). Les jetons de connexion délivrés aux applications ne sont conservés que sous forme hachée.

Comment nous les utilisons

Pour faire fonctionner le service, synchroniser vos projets avec vos collaborateurs, appliquer les limites des forfaits et les crédits, envoyer les e-mails liés au compte, comme les invitations et les liens de récupération, et assurer la sécurité du service.

Prestataires de services

Scenaloom fonctionne sur l'infrastructure d'un fournisseur cloud. Les paiements sont gérés par Stripe. Nous faisons aussi appel aux catégories de prestataires suivantes, qui agissent en tant que sous-traitants pour notre compte et ne reçoivent que ce dont ils ont besoin : un service d'envoi d'e-mails pour les messages liés au compte, et des fournisseurs tiers de modèles d'IA pour l'assistant d'écriture, pour les images, les vidéos et la voix, et pour le contrôle de sécurité automatique des consignes. Les demandes d'IA et de génération de médias ne contiennent que la portée que vous choisissez pour chaque demande. La liste de nos sous-traitants est disponible sur demande à support@scenaloom.com.

  • Fournisseur d'infrastructure cloud : hébergement, stockage de vos projets et des médias générés, collaboration en direct, acheminement des e-mails adressés au support, et une vérification anti-robot, qui contrôle qu'une demande d'e-mail de connexion ou de récupération vient d'une personne (elle lit pour cela des signaux de votre navigateur et votre adresse IP, uniquement pour cette vérification).
  • Stripe : paiements, factures et taxes.
  • Fournisseurs de modèles d'IA pour l'assistant d'écriture : le texte sur lequel vous lui demandez de travailler et le contexte du projet dont il a besoin.
  • Fournisseurs de modèles d'IA pour la génération d'images, de vidéos et de voix, et pour le contrôle de sécurité automatique des consignes : la consigne, les réglages et l'éventuelle image de référence de chaque demande.

L'IA et votre travail

Scenaloom n'utilise pas vos projets, vos instructions ni les résultats de l'IA pour entraîner ou ajuster des modèles d'IA. Chaque requête d'IA ne contient que le périmètre que vous choisissez et part chez le fournisseur d'IA tiers qui la traite. Chaque fournisseur la traite en outre selon ses propres conditions, qui diffèrent :

  • Contrôle de sécurité : le prestataire qui vérifie automatiquement les instructions avant l'exécution d'une requête ne s'en sert pas pour entraîner des modèles d'IA et ne les conserve que le temps de la vérification.
  • Conservation : certains fournisseurs d'IA conservent les requêtes et les résultats pendant une durée limitée, par exemple pour détecter les abus, assurer la sécurité de leurs services ou remettre un fichier généré.
  • Amélioration des services : certains fournisseurs d'IA, dont celui qui fait fonctionner l'assistant d'écriture et certains services d'images, de vidéos et d'audio, peuvent utiliser ce qu'ils reçoivent pour exploiter et améliorer leurs propres services, parfois sous forme anonymisée. Les conditions de certains d'entre eux ne prévoient aucun réglage qui l'empêcherait pour les requêtes envoyées par Scenaloom.
  • Lieu du traitement : les fournisseurs d'IA peuvent traiter et stocker les requêtes hors de votre pays, notamment aux États-Unis et en République populaire de Chine.
  • Avis de transfert à l'étranger : si vous êtes en Chine continentale ou en Corée du Sud, ou si vous utilisez Scenaloom en chinois simplifié ou en coréen, l'application vous présente avant votre première demande d'IA un avis indiquant, pour chaque destinataire à l'étranger, son nom, son pays, ce qu'il reçoit, dans quel but et pour combien de temps, et vous demande un consentement distinct, que vous pouvez retirer à tout moment dans Paramètres → Général (l'IA est alors désactivée).
  • Modèles sous-jacents : certains services de médias transmettent votre instruction au modèle qu'ils exécutent, dont l'éditeur applique aussi ses propres conditions.

Si vous préférez n'envoyer votre travail à aucun d'eux, désactivez l'IA dans Paramètres → Général. Scenaloom masque alors ses fonctions d'IA et refuse les requêtes d'IA de votre compte, y compris les générations demandées par une application que vous avez connectée. Votre travail et ce que vous avez déjà créé restent intacts.

Applications d'IA connectées

Vous pouvez connecter à votre compte des applications d'IA tierces, comme Claude, ChatGPT, Cursor ou VS Code, au moyen du serveur MCP de Scenaloom. Une application ne se connecte qu'une fois que vous vous êtes connecté à Scenaloom et que vous l'avez autorisée sur un écran de consentement indiquant son nom et les autorisations qu'elle demande.

  • Ce à quoi une application peut accéder : selon les autorisations que vous accordez, elle peut lire les projets que vous pouvez ouvrir (scénarios, romans, personnages, lieux, temps forts, plans et commentaires), proposer et appliquer des modifications, et ajouter des commentaires. Elle ne dispose jamais de plus de droits que votre rôle dans un projet, et elle ne peut accéder ni à votre mot de passe, ni à vos informations de paiement, ni à votre facturation, ni à vos réglages de partage, ni aux paramètres de votre compte.
  • Votre autorisation : vous pouvez consulter chaque application connectée et les autorisations que vous lui avez accordées, modifier sa limite de dépense, et la déconnecter à tout moment dans « Applications connectées », dans votre compte ; la déconnexion prend effet immédiatement. La récupération de votre compte, le changement de votre adresse e-mail, la déconnexion de tous les appareils ou la suppression de votre compte déconnectent toutes les applications. L'accès d'une application prend fin au bout de 90 jours au plus, sauf si vous l'autorisez de nouveau.
  • Traitement par des tiers : le texte qu'une application lit est transmis, sur vos instructions, à cette application et au fournisseur d'IA qui l'exploite, et il est traité selon les conditions et la politique de confidentialité propres à cette application. Ces applications ne sont pas des prestataires de Scenaloom, et Scenaloom n'est pas responsable de la manière dont elles traitent, stockent ou utilisent ce que vous les laissez lire.
  • Dépense de crédits : une application ne peut dépenser des crédits que si vous lui avez accordé l'autorisation distincte « Dépenser des crédits », et uniquement après que vous avez confirmé chaque coût ou dans la limite quotidienne que vous avez fixée (0 par défaut, 500 crédits au plus par 24 heures). Les crédits ainsi dépensés sont débités de votre solde et relèvent de la politique des crédits.

Conservation

Les données des projets sont conservées tant que votre compte est actif. Les projets supprimés restent 30 jours dans la corbeille avant leur suppression définitive.

  • Les images, vidéos et contenus audio générés, ainsi que les images que vous importez, restent dans votre projet jusqu'à ce que vous les supprimiez. Vous pouvez supprimer un fichier précis dans Médias avec Supprimer le fichier : il est retiré de tous les endroits du projet qui l'utilisent et, après 30 secondes pendant lesquelles vous pouvez annuler, le fichier lui-même est supprimé. Retirer une génération de votre historique ne fait que la masquer. Ce qui reste est supprimé lorsque vous supprimez le projet (après 30 jours dans la corbeille) ou votre compte.
  • Les signalements de contenus partagés et les décisions prises à leur sujet sont conservés pendant 12 mois ; les images retirées à la suite d'un signalement ne sont conservées que sous forme d'empreinte (un hachage), afin qu'elles ne puissent pas être importées de nouveau.
  • Les copies des e-mails de notification sont supprimées 90 jours après leur envoi. Les notifications dans l'application sont supprimées 180 jours après leur lecture, et toutes au bout d'un an.
  • Les événements d'utilisation du produit sont conservés 13 mois. Le texte d'une requête à l'IA et de son résultat est supprimé 30 jours après la requête ; une trace de la requête est conservée, afin qu'elle ne soit jamais exécutée ni facturée deux fois.
  • Les enregistrements qui empêchent qu'une requête soit exécutée deux fois (par exemple un enregistrement renvoyé après une coupure de connexion) sont supprimés au bout de 90 jours.
  • Le journal d'activité de chaque application connectée (date de connexion, chaque outil utilisé, le projet concerné, le résultat et les éventuels crédits dépensés, mais jamais le texte de votre travail) est conservé 180 jours. Les données d'une application déconnectée sont supprimées 90 jours après sa déconnexion. L'export de votre compte comprend vos applications connectées et leur activité.
  • Les journaux du serveur ne contiennent jamais le texte de votre travail et sont conservés 7 jours au maximum.
  • Si quelqu'un vous invite à un projet par e-mail avant que vous ayez un compte, nous ne vous créons pas de compte : nous conservons seulement votre adresse e-mail avec cette invitation en attente, afin qu'elle puisse vous parvenir. L'e-mail d'invitation contient un lien pour la refuser, qui supprime aussitôt votre adresse. Si vous ne vous connectez jamais avec cette adresse, l'invitation et votre adresse sont supprimées 60 jours après l'envoi ; si vous vous inscrivez avec elle, l'invitation devient votre accès au projet et l'enregistrement en attente est supprimé. Les comptes provisoires créés par des invitations avant ce changement sont supprimés 60 jours après leur création s'ils n'ont jamais servi, sauf si vous avez désactivé les e-mails d'invitation : nous le conservons alors pour que votre choix continue d'être respecté.
  • Ces empreintes de réseau et d'appareil sont supprimées 90 jours après leur dernière observation, ou avec votre compte. Une empreinte à clé de votre boîte mail est conservée après la suppression du compte, uniquement pour ne pas attribuer deux fois les crédits de bienvenue à la même boîte.
  • Les justificatifs de paiement sont conservés aussi longtemps que la législation fiscale l'exige.

Vos choix

Vous pouvez à tout moment exporter votre travail, modifier vos réglages de partage et supprimer votre compte. Pour toute demande relative à la protection de vos données, écrivez à support@scenaloom.com.

Vous pouvez aussi désactiver l'IA pour votre compte dans Paramètres → Général.