Politique de confidentialité
1. Responsable du traitement
Le responsable du traitement est la société WITHCAM, SARL au capital de 1 000 €, immatriculée sous le numéro 982 537 938, dont le siège est situé 60 rue du Rhône, 01350 Culoz-Béon, dont le siège social et les coordonnées complètes figurent dans les mentions légales.
Pour toute question relative à vos données personnelles ou pour exercer vos droits : theodp@withcam.fr.
2. Données collectées et finalités
Nous appliquons le principe de minimisation : seules les données nécessaires à chaque finalité sont collectées. Aucune donnée n'est vendue ni utilisée à des fins publicitaires.
| Données | Finalité | Base légale |
|---|---|---|
| Nom, téléphone, fonction des membres d'équipe | Établissement et envoi des feuilles de service (call sheets), coordination des tournages | Exécution du contrat ou mesures précontractuelles |
| Contact d'urgence | Sécurité des personnes présentes sur un tournage | Intérêt légitime (sécurité), consentement de la personne concernée |
| Nom, adresse email des clients | Livraison des contenus, échanges de validation, gestion de la relation commerciale | Exécution du contrat |
| Identifiants de connexion (nom d'utilisateur, mot de passe haché, jeton de session) | Contrôle d'accès aux espaces réservés | Exécution du contrat, intérêt légitime (sécurité) |
| Photographies et séquences vidéo de personnes identifiables | Production et livraison des prestations audiovisuelles commandées | Exécution du contrat, et consentement pour le droit à l'image (voir §7) |
| Nom, adresse email, note, recommandation et commentaire d'un client répondant au questionnaire de satisfaction | Amélioration de nos prestations après une livraison | Intérêt légitime (amélioration du service) |
| Témoignage (commentaire, note, signature choisie) dont le client a accepté la publication | Publication sur le site de Withcam | Consentement, retirable à tout moment |
| Commentaires et annotations dessinées déposés sur les espaces de review | Recueil des retours de validation client | Exécution du contrat |
| Adresse e-mail laissée sur un lien de review pour être prévenu des mises à jour | Vous envoyer un e-mail à chaque nouvelle version, quand les modifications sont faites ou quand le téléchargement est prêt | Consentement (inscription volontaire, désinscription en un clic dans chaque e-mail) |
| Validation d'une vidéo : nom saisi, date et heure, version validée, adresse IP et type d'appareil | Conserver la preuve de votre validation en cas de contestation | Exécution du contrat ; intérêt légitime (preuve) |
| Adresse IP, horodatage, page demandée (journaux serveur) ; identifiant, type d'appareil et navigateur lors des connexions et tentatives de connexion | Sécurité du service, détection d'abus et d'intrusion, diagnostic d'incident | Intérêt légitime (sécurité du système d'information) |
| Système d'exploitation, navigateur, type d'appareil (statistiques des liens courts) | Mesure d'audience agrégée des pages bio et liens partagés | Intérêt légitime (mesure d'audience non intrusive) |
| Type d'appareil, durée regardée et position atteinte dans la vidéo (liens de review) | Savoir si la vidéo à valider a été vue, pour relancer au bon moment | Intérêt légitime (suivi de la relation client) |
| Fichiers que vous déposez via un lien de dépôt (nom, taille, date de réception) | Réalisation de la production commandée | Exécution du contrat |
Les statistiques de visionnage des reviews utilisent un identifiant aléatoire propre à chaque ouverture, sans cookie ni adresse IP : elles ne permettent pas de vous identifier.
Les statistiques des liens courts n'enregistrent aucune adresse IP et ne permettent pas d'identifier un visiteur individuellement : seules des informations techniques agrégées sont conservées.
3. Durées de conservation
Les données sont conservées pour la durée strictement nécessaire aux finalités poursuivies, puis supprimées ou archivées conformément au tableau suivant.
| Catégorie | Durée de conservation |
|---|---|
| Journaux de connexion (adresses IP) | 6 mois à compter de leur enregistrement |
| Feuilles de service et coordonnées d'équipe | 3 ans à compter du dernier tournage avec la personne concernée |
| Galeries photo et espaces de review clients | 1 an à compter de la livraison, sauf demande de prolongation du client |
| Comptes d'accès invités | Suppression à la date d'expiration du compte, ou au plus tard 3 ans après la dernière connexion |
| Réponses aux questionnaires de satisfaction | 3 ans à compter de l'envoi du questionnaire (purge automatique) ; un témoignage publié est retiré dès que vous le demandez |
| Statistiques de visionnage des reviews | 1 an (purge automatique), et suppression avec la review |
| Fichiers reçus via un lien de dépôt | Le temps de la production, puis suppression une fois intégrés au projet ; envois interrompus effacés après 7 jours |
| Historique des modifications effectuées dans la plateforme | 30 jours (purge automatique) |
| Historique d'inventaire et d'utilisation du matériel | 12 mois (purge automatique) |
| Documents comptables et contractuels | 10 ans, conformément à l'article L123-22 du Code de commerce |
4. Destinataires et sous-traitants
Les données ne sont accessibles qu'aux personnes habilitées de Withcam. Les prestataires techniques suivants interviennent en qualité de sous-traitants, dans le cadre d'accords conformes à l'article 28 du RGPD :
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVH SAS | Hébergement du serveur et stockage des données | France (Strasbourg) — Union européenne |
| Resend (Plus Five Five, Inc.) | Acheminement des emails : feuilles de service, invitations, réinitialisation de mot de passe | États-Unis — accord de traitement incluant les clauses contractuelles types de la Commission européenne (décision 2021/914), société certifiée EU-U.S. Data Privacy Framework |
| Google (YouTube Data API) | Dépôt des livrables vidéo en mode non répertorié, à la demande de l'utilisateur | États-Unis — Data Privacy Framework |
Des notifications techniques d'exploitation (état des flux, décomptes, alertes serveur) transitent par le service public ntfy.sh. Elles sont rédigées de façon à ne contenir aucune donnée personnelle : ni nom, ni adresse IP, ni contenu de message.
Aucune donnée n'est transmise à des tiers à des fins commerciales ou publicitaires.
5. Cookies et stockage local
Le site n'utilise aucun cookie publicitaire, de mesure d'audience tierce ou de traçage. Aucun bandeau de consentement n'est donc requis.
Un jeton de session est conservé dans le stockage local de votre navigateur
(localStorage) dans le seul but de vous maintenir connecté d'une page à
l'autre. Il s'agit d'un dispositif strictement nécessaire à la fourniture du service, exempté
de consentement au titre de l'article 82 de la loi Informatique et Libertés. Vous pouvez le
supprimer à tout moment en vous déconnectant ou en vidant les données du site dans votre
navigateur.
6. Sécurité
Withcam met en œuvre les mesures techniques et organisationnelles suivantes :
- chiffrement intégral des échanges en HTTPS (TLS 1.2 et 1.3), avec HSTS activé ;
- authentification requise pour tout accès aux espaces de travail ;
- stockage des mots de passe sous forme hachée, jamais en clair ;
- limitation du débit des requêtes et blocage automatique des tentatives d'intrusion ;
- cloisonnement des services et restriction des privilèges d'exécution ;
- sauvegardes régulières des données de la plateforme ;
- liens de partage clients reposant sur des identifiants aléatoires non devinables.
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, la CNIL sera notifiée dans les 72 heures et les personnes concernées seront informées dans les meilleurs délais, conformément aux articles 33 et 34 du RGPD.
7. Droit à l'image
La captation et la diffusion de l'image des personnes filmées ou photographiées relèvent de l'article 9 du Code civil et font l'objet d'une autorisation écrite distincte de la présente politique, recueillie dans le cadre du contrat de prestation ou au moyen d'une autorisation individuelle.
Toute personne figurant dans un contenu hébergé sur la plateforme peut demander le retrait de son image en écrivant à theodp@withcam.fr. La demande sera traitée dans les meilleurs délais, sous réserve des droits des tiers et des obligations contractuelles en vigueur.
8. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données :
- Droit d'accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
- Droit de rectification — faire corriger des données inexactes ou incomplètes ;
- Droit à l'effacement — demander la suppression de vos données, dans les limites des obligations légales de conservation ;
- Droit à la limitation — demander le gel temporaire d'un traitement que vous contestez ;
- Droit d'opposition — vous opposer à un traitement fondé sur l'intérêt légitime, pour des raisons tenant à votre situation particulière ;
- Droit à la portabilité — recevoir les données que vous avez fournies dans un format structuré et lisible par machine.
Comment exercer vos droits
Adressez votre demande à theodp@withcam.fr en
précisant l'objet de votre demande. Une réponse vous sera apportée dans un délai d'un mois,
pouvant être prolongé de deux mois en cas de demande complexe. Une preuve d'identité pourra
être demandée en cas de doute raisonnable sur l'identité du demandeur.
Réclamation
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous
pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et
des libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 —
cnil.fr/fr/plaintes.
9. Modifications
Cette politique peut être amenée à évoluer pour refléter les changements apportés à la plateforme ou à la réglementation applicable. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle, les personnes concernées en seront informées par tout moyen approprié.