Votre travail, vos données, votre confiance - protégés par conception.

Oui. Les paiements se font via Stripe Hosted Checkout, qui est certifié PCI-DSS Niveau 1 - le niveau le plus élevé dans l'industrie des cartes. Vos détails de carte vont directement à Stripe et ne sont jamais vus, manipulés ou stockés sur nos serveurs. Vous pouvez annuler ou gérer votre abonnement à tout moment via le portail client en libre-service de Stripe.

Nulle part où nous pouvons l'atteindre. L'authentification est gérée par Clerk, un fournisseur d'identité standard dans l'industrie. Votre mot de passe est crypté et géré entièrement par Clerk - nous ne le voyons jamais et ne le stockons jamais. Vous pouvez également vous connecter avec Google au lieu d'un mot de passe, et chaque nouveau compte est vérifié par un code envoyé par email.

Oui - en transit et au repos. Tout le trafic est servi via TLS (HTTPS), et vos projets, scripts et médias sont cryptés au repos dans notre base de données et notre stockage. La plateforme est conforme au RGPD par conception.

Vous le faites. Votre contenu vous appartient selon nos Conditions de Service - nous ne revendiquons jamais la propriété de votre travail créatif. Vous pouvez exporter vos données, et vous pouvez supprimer votre compte et demander l'effacement de vos données à tout moment, en libre-service, depuis les paramètres de votre compte.

Non. Vos scripts et vos données de production ne sont jamais vendus et ne sont pas utilisés pour entraîner des modèles d'IA publics. Les fonctionnalités d'IA n'envoient que le contenu spécifique sur lequel vous leur demandez de travailler, lorsque vous les invoquez.

L'annulation se fait en libre-service via le Portail Client Stripe - pas de verrouillage, pas d'emails à écrire, pas d'appels téléphoniques. Vos données restent les vôtres : exportez-les avant de partir, et demandez leur effacement complet quand vous le souhaitez.

Une liste courte et nommée, et personne d'autre. Supabase (base de données Postgres + stockage de fichiers), Vercel (hébergement d'application), Clerk (connexion et identité), Stripe (paiements), Resend (email transactionnel) et OpenAI (uniquement pour les fonctionnalités d'IA que vous invoquez explicitement). Nous ne vendons pas de données et nous ne les partageons pas avec des annonceurs ou des courtiers en données - il n'y en a pas, car il n'y a pas de produit publicitaire. Une liste actuelle des sous-traitants est disponible par écrit sur demande pour quiconque en a besoin pour un dossier de conformité.

Vos projets, scripts et médias résident dans notre base de données Supabase Postgres et Supabase Storage ; l'application fonctionne sur le réseau edge de Vercel. Les deux sont hébergés aux États-Unis par défaut. Si votre production a une exigence contractuelle de résidence des données (un diffuseur ou un commanditaire le fait parfois), contactez-nous avant de vous inscrire plutôt qu'après - nous préférerions vous dire honnêtement ce que nous pouvons et ne pouvons pas respecter plutôt que de le découvrir ensemble au cours de la troisième semaine.

En transit, tout est servi via TLS (HTTPS) - sans exceptions, y compris les téléchargements. Au repos, la base de données et le stockage de fichiers sont chiffrés par nos fournisseurs d'infrastructure. Pour être précis sur une expression souvent mal utilisée : ce n'est pas un chiffrement de bout en bout. Nous détenons les clés, car l'application doit lire votre script pour le décomposer, générer des images à partir de celui-ci et le rechercher. Tout produit qui offre des fonctionnalités d'IA sur votre contenu et prétend également à un chiffrement de bout en bout décrit quelque chose qui ne peut pas être vrai. Nous préférons être exacts plutôt que rassurants.

L'accès est limité à ce qui est nécessaire pour faire fonctionner et soutenir le service, et il n'est pas occasionnel. L'accès au support pour un projet spécifique se fait lorsque vous demandez de l'aide pour ce projet. Nous n'avons aucun intérêt pour votre scénario au-delà de le garder en sécurité et de faire fonctionner le logiciel dessus - et si vous travaillez sous un NDA qui exige un accord de confidentialité signé de chaque processeur, demandez-nous et nous signerons un.

Le stockage évolue avec votre plan - 2 Go sur Free, augmentant à travers les niveaux. Lorsque vous atteignez la limite, les nouveaux téléchargements sont bloqués ; rien de déjà stocké n'est supprimé, et rien n'est discrètement jeté pour faire de la place. Vous pouvez libérer de l'espace, mettre à niveau ou exporter et archiver. Nous ne supprimerons pas vos séquences pour protéger nos marges.

La base de données est sauvegardée selon un calendrier roulant par notre fournisseur d'infrastructure. Mais les sauvegardes sont notre filet de sécurité, pas votre route d'exportation : votre véritable protection contre tout fournisseur - y compris nous - est que vous pouvez partir avec tout. Les scénarios s'exportent vers Final Draft (.fdx), Fountain et PDF ; les listes de plans, le casting, l'équipe, le calendrier, le budget et les lieux s'exportent vers CSV ; les storyboards s'exportent sous forme d'images et PDF ; l'animatique s'exporte vers des formats vidéo et éditoriaux ; et le package de wrap télécharge l'ensemble du projet sous forme d'un seul fichier ZIP. Faites-le à tout moment, sur n'importe quel plan, sans nous demander.

Oui. La suppression est en libre-service depuis les paramètres de votre compte et est traitée comme une demande d'effacement, pas un drapeau caché - vos projets, scénarios, médias et données personnelles sont supprimés. Une courte fenêtre existe entre la demande et l'achèvement afin que la demande puisse être vérifiée et qu'une suppression accidentelle puisse être annulée ; après cela, c'est parti et nous ne pouvons pas le récupérer pour vous. Tout ce que vous souhaitez conserver, exportez-le d'abord (voir ci-dessus).

Les fonctionnalités d'IA envoient uniquement le contenu spécifique que vous leur demandez de traiter, au moment où vous les invoquez - pas l'ensemble de votre projet, et pas en continu en arrière-plan. Ce contenu est traité par OpenAI pour vous renvoyer votre résultat. Votre travail n'est pas utilisé pour entraîner des modèles d'IA publics, nous ne le vendons pas, et aucune fonctionnalité d'IA ne s'exécute sur votre script à moins que vous ne pressiez un bouton indiquant qu'elle le fera. Si votre production nécessite un accord de zéro conservation avec le fournisseur de modèle, demandez-nous avant de télécharger le script.

C'est le cas de la plupart d'entre eux, et c'est la raison pour laquelle cette page existe. Protections pratiques : le projet est privé pour vous et les personnes que vous invitez ; les examinateurs externes reçoivent un lien de partage limité plutôt qu'un compte avec accès à tout ; vous pouvez révoquer un partage à tout moment ; et nous signerons un NDA lorsque la production l'exige. Si un projet est suffisamment sensible pour qu'une application web soit la mauvaise réponse, nous préférerions vous le dire plutôt que de prendre l'argent.

La connexion est gérée par Clerk : les mots de passe sont cryptés et stockés par eux, jamais par nous ; la connexion avec Google est disponible si vous préférez ne pas avoir de mot de passe du tout ; chaque nouveau compte est vérifié par code email ; et les sessions sont gérées par Clerk avec vérification côté serveur à chaque demande. Dans les niveaux supérieurs, SSO/SAML et les journaux d'audit sont disponibles pour les organisations dont le département informatique les exige.

Nous vous informons. Si une violation affecte vos données, nous notifierons les utilisateurs concernés sans délai excessif et vous informerons de ce qui s'est passé, de ce qui a été affecté et de ce que nous faisons - comme l'exige le RGPD, et comme la décence de base l'exige avant cela. Nous préférerions publier une note d'incident inconfortable plutôt que de vous laisser l'apprendre par quelqu'un d'autre. Les préoccupations en matière de sécurité peuvent être signalées directement à nous et nous répondrons ; nous ne considérons pas une divulgation comme une attaque.

Pas aujourd'hui, et nous n'allons pas sous-entendre autrement avec un badge qui ne signifie rien. Nous sommes une petite équipe financée par des bénéfices ; la certification formelle est coûteuse, lente, et nous la poursuivrons lorsque les clients qui en ont besoin seront là pour la justifier. Ce que nous pouvons offrir maintenant : une liste de sous-traitants nommés, un NDA signé, un DPA sur demande, des réponses honnêtes à un questionnaire de sécurité, et la possibilité de récupérer toutes vos données à tout moment. Si votre commanditaire exige une certification que nous ne détenons pas, faites-le nous savoir - nous le dirons clairement plutôt que de faire perdre votre cycle d'approvisionnement.

Non. Il n'y a pas de produit publicitaire, pas de pixels publicitaires, pas de trackers tiers vous suivant en dehors du site, et rien n'est vendu à des courtiers en données. Nous utilisons des analyses respectueuses de la vie privée pour compter quelles pages sont utilisées afin de savoir quoi construire ensuite - pas pour établir un profil de vous.