Politique de confidentialité (brouillon)

Ce que nous stockons

• Données de compte — votre adresse e-mail, votre nom et vos rôles dans l'espace de travail.
• Contenu de l'espace de travail — les vidéos de process que vous importez, les pistes audio et transcriptions qui en dérivent, les images fixes et photos d'étapes, ainsi que les brouillons de SOP et les PDF construits à partir de ces preuves. Ce contenu appartient à votre entreprise — voir Vos données et votre savoir-faire.
• Données de facturation — gérées par Stripe. Les numéros de carte n'atteignent jamais nos serveurs ; nous ne stockons que les références que Stripe nous transmet (identifiants de client, d'abonnement et d'achat).

Où c'est hébergé

Le déploiement actuel configure la base de données et le stockage Supabase dans l’Union européenne, région de Paris, et les fonctions principales de l’application Vercel à Paris. Les vidéos, photos et PDF sont placés dans des espaces privés et les consultations utilisent des accès temporaires contrôlés. Cette localisation technique n’exclut pas à elle seule tout accès ou transfert international par un fournisseur : l’inventaire contractuel des transferts est en cours de vérification.

Qui le traite pour nous

• Supabase — base de données, stockage de fichiers et authentification (UE, Paris).
• OpenAI — transcription, analyse des preuves, rédaction de brouillons et génération ou adaptation d’illustrations via l’API. OpenAI indique ne pas utiliser par défaut les données de l’API pour entraîner ses modèles, sauf choix explicite de partage. Selon les contrôles du compte et l’API utilisée, des journaux de surveillance des abus peuvent toutefois être conservés temporairement ; la configuration contractuelle exacte de ManualForge doit encore être publiée.
• Google Gemini — synthèse d’une voix artificielle à partir du texte approuvé ou traduit. La vidéo et la voix originale ne sont pas envoyées à ce service pour le doublage. Le statut payant, les paramètres de journalisation, la durée et la localisation contractuelle du projet utilisé doivent encore être vérifiés avant la version définitive de cette politique.
• Stripe — paiements et abonnements.
• Vercel — hébergement de l'application.
• Google (Calendar et Meet) — lorsque vous réservez un rendez-vous via notre page de prise de rendez-vous : création de l'événement d'agenda, du lien de visioconférence et de l'invitation envoyée par Google à l'adresse indiquée.
• Resend — e-mails transactionnels : le message de confirmation d'un rendez-vous réservé (la réponse nous parvient directement).

Nous ne vendons jamais vos données, et nous n'utilisons jamais votre contenu pour entraîner des modèles d'IA.

Cookies

Nous limitons les cookies au strict minimum. Nous n'utilisons aucun traceur publicitaire tiers, et rien de ce que nous déposons n'est jamais partagé avec une régie publicitaire.

• Cookies de connexion — les cookies d'authentification qui vous maintiennent connecté à votre espace de travail. Strictement nécessaires, ils ne requièrent donc aucun consentement.
• Votre choix de cookies (mf_consent) — enregistre si vous avez accepté ou refusé les cookies d'attribution ci-dessous, afin que nous ne vous le redemandions pas. Il est déposé au moment de votre choix et conservé 180 jours. Strictement nécessaire — c'est le registre de votre choix — il ne requiert donc aucun consentement.
• Cookies d'attribution (mf_ft et mf_lt) — déposés uniquement si vous acceptez. Ils enregistrent quel canal ou quelle campagne vous a amené ici : la source, le support et le nom de campagne marketing du lien que vous avez suivi, la page sur laquelle vous êtes arrivé et le site d'où vous venez — le tout gardé court, jamais d'adresses web complètes ni de chaînes de requête. C'est ainsi que nous comprenons d'où viennent nos inscriptions. Ils sont internes, restent sur votre appareil jusqu'à 90 jours, et nous ne les transmettons jamais à un tiers. Si vous refusez, ils ne sont jamais déposés ; et si vous aviez accepté puis refusez, ceux déjà présents sur votre appareil sont supprimés.
• Préférence de confirmation de captation — si vous choisissez « Toujours cocher cette case sur cet appareil », ce choix est enregistré uniquement dans le stockage local de ce navigateur. Il ne contient pas l’identité d’un travailleur, n’est pas synchronisé entre appareils, peut être retiré à tout moment et expire automatiquement si le texte de l’attestation change.

Combien de temps nous conservons les choses

Aucune durée générale et automatique n’est encore déployée pour l’ensemble des vidéos, pistes audio, transcriptions, images, clips, PDF, journaux et sauvegardes. Le contenu reste actuellement conservé pour faire fonctionner la SOP et sa chaîne de preuve. Une demande de suppression peut être adressée directement à ManualForge, mais le parcours d’effacement physique complet et ses délais sont encore en construction. Nous ne présentons donc pas aujourd’hui le simple masquage ou soft delete comme un effacement RGPD complet.

Vos droits

Selon la situation et la base juridique applicable, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, leur limitation, vous opposer au traitement ou demander la portabilité. Les demandes sont actuellement traitées directement, sans outil en libre-service. Les personnes visibles ou audibles dans une capture doivent d’abord contacter l’établissement qui a décidé de la captation ; ManualForge l’assistera pour retrouver, exporter ou supprimer les données concernées. L’établissement doit fournir une information adaptée et déterminer avec son DPO la base juridique ainsi que les autorisations éventuellement nécessaires — voir la FAQ.

Contact et points formels

Identité du responsable de traitement, adresse de contact dédiée à la confidentialité, juridiction et accord de traitement des données pour les clients professionnels : À confirmer — ces points sont en cours de finalisation avec la direction et seront publiés ici.