Politique de Confidentialité

1. Introduction

La présente Politique de Confidentialité décrit la manière dont Scale Montage (ci-après « nous », « notre » ou « le Service »), édité par SAS MV GROUP, collecte, utilise, stocke et protège vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

En utilisant Scale Montage, accessible à l'adresse montage.scale-theme.com, vous acceptez les pratiques décrites dans cette politique.

2. Responsable du traitement

Le responsable du traitement des données est :

• Société : SAS MV GROUP
• Forme juridique : SAS
• Adresse : 5B rue des Alouettes, 89100 Soucy
• Email : contact@scalemontage.com

3. Données collectées

3.1. Données fournies directement par l'utilisateur

• Données d'inscription : nom, adresse email, mot de passe (hashé)
• Contenu : vidéos uploadées, descriptions, hashtags, légendes
• Paramètres : préférences de publication, programmation

3.2. Données collectées via les plateformes tierces

Lorsque vous connectez un compte sur une plateforme tierce, nous collectons les données suivantes via les API officielles de ces plateformes :

3.3. Données collectées automatiquement

• Données de session : identifiant de session, date de connexion
• Données techniques : adresse IP, type de navigateur (à des fins de sécurité)

4. Finalités du traitement

Nous utilisons vos données pour :

5. Stockage et sécurité des données

5.1. Hébergement

Vos données sont hébergées sur des serveurs situés en France, chez OVH SAS, 2 rue Kellermann, 59100 Roubaix, France. OVH est certifié ISO 27001 et conforme au RGPD.

5.2. Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des tokens OAuth : les tokens d'accès aux plateformes tierces sont chiffrés (AES-256) avant stockage en base de données
• Hashage des mots de passe : les mots de passe sont hashés avec un algorithme sécurisé (bcrypt)
• Connexions HTTPS : toutes les communications sont chiffrées via TLS
• Contrôle d'accès : accès restreint aux données sur la base du principe du moindre privilège
• Protection CSRF : protection contre les attaques Cross-Site Request Forgery pour les flux OAuth

5.3. Durée de conservation

• Données du compte : conservées tant que le compte est actif, supprimées dans les 30 jours suivant la demande de suppression
• Tokens OAuth : conservés tant que le compte tiers est connecté, supprimés immédiatement lors de la déconnexion
• Vidéos : conservées tant que le compte est actif, supprimées lors de la suppression du compte
• Analytics : conservées 24 mois, puis anonymisées ou supprimées
• Logs techniques : conservés 12 mois

6. Partage des données

Nous ne vendons jamais vos données personnelles. Vos données peuvent être partagées avec :

• Plateformes tierces connectées : uniquement les données nécessaires à la publication (contenu vidéo, descriptions, hashtags) et selon les autorisations que vous avez accordées
• Hébergeur (OVH) : dans le cadre de l'hébergement technique des données
• Autorités compétentes : en cas d'obligation légale

Aucun transfert de données en dehors de l'Union Européenne n'est effectué, sauf dans le cadre des API des plateformes tierces (TikTok, Meta, Google), qui sont soumises à leurs propres politiques de confidentialité et aux mécanismes de transfert appropriés (clauses contractuelles types).

7. Vos droits (RGPD)

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : demander la limitation du traitement de vos données
• Droit de retrait du consentement : retirer votre consentement à tout moment (déconnexion des comptes tiers, suppression du compte)

Pour exercer vos droits, contactez-nous à contact@scalemontage.com. Nous répondrons dans un délai maximum de 30 jours.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

8. Suppression des données

Vous pouvez supprimer vos données de plusieurs manières :

• Déconnexion d'un compte tiers : depuis la page « Comptes sociaux » de l'application, ce qui supprime immédiatement les tokens et données associées
• Suppression du compte : en contactant contact@scalemontage.com, ce qui entraîne la suppression complète de toutes vos données
• Callback de suppression : si vous révoquez l'accès depuis une plateforme tierce (ex: paramètres Facebook/Instagram), nous recevons une notification et supprimons automatiquement les données associées. Voir notre page de suppression des données.

9. Services tiers

Notre Service s'intègre avec les plateformes suivantes, qui ont leurs propres politiques de confidentialité :

• TikTok : Politique de confidentialité TikTok
• Meta (Instagram / Facebook) : Politique de confidentialité Meta
• Google (YouTube) : Politique de confidentialité Google

10. Cookies

Pour plus d'informations sur notre utilisation des cookies, consultez notre Politique de Cookies.

11. Modification de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Toute modification sera publiée sur cette page avec une date de mise à jour révisée. En cas de modification substantielle, nous vous en informerons par email.

12. Contact

Pour toute question relative à cette politique de confidentialité ou à vos données personnelles, contactez-nous à contact@scalemontage.com.