Politique de confidentialité

La présente politique explique comment BFC GROUP, éditrice de Micro Drama, traite les données personnelles sur microdrama.studio et dans les services de création associés à Micro Drama, dont Story Studio. Elle complète notre page Sécurité et confidentialité.

1. Responsable du traitement

BFC GROUP, SAS au capital de 10 748 €
14 rue Artaud, 69004 Lyon, France
SIREN : 830 940 979
Contact données personnelles : [email protected]

Aucun délégué à la protection des données n'a été désigné à ce jour.

2. Données concernées

Selon les fonctions utilisées, nous pouvons traiter :

• les données de compte et d'authentification : identifiant technique, adresse e-mail, nom affiché et droits d'accès ;
• les données commerciales : formule, crédits, facturation et identifiants Stripe — nous ne recevons pas le numéro complet de carte ;
• les contenus de projet : idées, briefs, scripts, bibles, personnages, dialogues, images, voix, vidéos, fichiers de référence et résultats générés ;
• les données de collaboration et de publication choisies par l'utilisateur ;
• les demandes de contact : prénom, nom, entreprise et message ;
• les données techniques et de sécurité : horodatage, type d'opération, modèle utilisé, volumes, statut, coût, adresse IP et journaux nécessaires à la sécurité ;
• les données d'audience, uniquement après votre consentement à Google Analytics.

Nous vous demandons de ne pas importer de données sensibles non nécessaires, ni l'image ou la voix d'une personne sans base légale et autorisation appropriée.

3. Finalités et bases légales

4. Contenus et intelligence artificielle

Micro Drama n'utilise pas vos contenus pour entraîner, affiner ou évaluer ses propres modèles d'intelligence artificielle généralistes. Nous ne vendons pas vos scripts, idées ou données.

Lorsque vous lancez une fonction d'IA, les seules données nécessaires à cette fonction sont transmises au fournisseur concerné afin de produire le résultat demandé. Une intégration sensible est désactivée tant que le niveau de service, le modèle exact et les conditions de traitement confidentiel n'ont pas été validés.

Cette règle ne signifie pas qu'aucun fournisseur ne conserve jamais temporairement une donnée : la durée technique, les contrôles de sûreté et les éventuelles options de rétention zéro dépendent du service et du contrat applicables. Nous privilégions les offres commerciales qui excluent l'entraînement sur les contenus clients et activons les garanties renforcées lorsqu'elles sont disponibles.

5. Destinataires et sous-traitants

Seules les personnes habilitées chez BFC GROUP et les prestataires nécessaires reçoivent les données pertinentes.

La disponibilité d'un modèle ne suffit pas à l'activer : les conditions propres au modèle et au niveau de service doivent être compatibles avec notre politique.

6. Transferts internationaux

Certains prestataires peuvent traiter des données hors de l'Espace économique européen, notamment aux États-Unis. Selon le prestataire, le transfert repose sur une décision d'adéquation, le Data Privacy Framework UE–États-Unis ou les clauses contractuelles types de la Commission européenne, complétées si nécessaire par des mesures additionnelles. Les garanties exactes sont vérifiées dans le registre des sous-traitants et les contrats applicables.

7. Conservation et suppression

Nous appliquons les durées ou critères suivants :

• demandes commerciales : jusqu'à 3 ans après le dernier contact ;
• factures et pièces comptables : durée légale applicable ;
• compte et projets : pendant la relation contractuelle, puis suppression ou anonymisation à la demande ou après clôture, sous réserve des obligations légales ;
• médias et sauvegardes : pendant qu'ils sont nécessaires au projet, à une collaboration ou à une publication ; les éléments non référencés entrent dans le processus de suppression et les copies de sauvegarde suivent le cycle technique du prestataire ;
• journaux techniques et de sécurité : durée proportionnée au diagnostic, à la lutte contre la fraude et aux obligations de sécurité ;
• données Google Analytics : selon la durée configurée dans la propriété Analytics, avec un maximum visé de 14 mois ; le choix de consentement est redemandé au plus tard après 6 mois.

Une suppression peut être différée si une donnée est nécessaire à la défense d'un droit, à une obligation légale, ou reste référencée par un projet partagé que vous avez demandé de conserver. Contactez-nous pour une suppression complète et vérifiable.

8. Cookies et mesure d'audience

Google Analytics n'est chargé qu'après votre accord explicite. Un refus ne modifie pas l'accès au site. Le choix est enregistré localement pendant au maximum 6 mois. Les fonctions essentielles d'authentification et de sécurité peuvent utiliser des stockages strictement nécessaires, qui ne servent pas à la publicité.

9. Sécurité

Nous appliquons notamment l'authentification, l'isolation des projets par propriétaire, le chiffrement en transit, le chiffrement au repos de l'infrastructure, le stockage serveur des secrets, la minimisation des journaux, le contrôle des URL distantes, des en-têtes de sécurité et des procédures de gestion des incidents.

Aucun service en ligne ne peut garantir un risque nul. Nous nous engageons à maintenir des mesures adaptées au risque, corriger les vulnérabilités et notifier les violations de données lorsque la loi l'exige. Les détails et limites sont publiés sur la page Sécurité.

10. Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité ou vous opposer à certains traitements. Vous pouvez aussi retirer votre consentement à l'analytics à tout moment.

Écrivez à [email protected]. Nous pouvons demander un justificatif limité si nécessaire pour éviter qu'un tiers accède à vos données. Vous pouvez déposer une réclamation auprès de la CNIL : cnil.fr.

11. Modifications

Nous mettrons cette page à jour en cas d'évolution importante du service, des fournisseurs ou des garanties. La date ci-dessous identifie la version applicable.

Dernière mise à jour : 10 juillet 2026.