Politique de confidentialité

Qui est responsable de vos données ?

PIVOT est un outil de pilotage destiné aux sociétés de production audiovisuelle. Chaque société utilisatrice est responsable du traitement des données qu’elle confie à l’outil ; PIVOT agit comme sous-traitant technique.

Quelles données sont traitées ?

• Données de compte : nom, adresse e-mail, langue d’interface, et le groupe d’utilisateurs qui détermine vos droits dans chaque société.
• Données métier : œuvres, documents importés, opérations bancaires et financements que votre société choisit de gérer dans l’outil.
• Journal des accès : connexions et consultations de données sensibles sont tracées (qui, quoi, quand), à des fins de sécurité et de conformité.

Où sont hébergées vos données ?

Dans l’Union européenne : la base de données et l’authentification sont hébergées chez Supabase, dans la région Paris (eu-west-3). Aucune donnée n’est transférée hors UE pour le fonctionnement de la base.

Intelligence artificielle

Certaines fonctions (analyse de documents, catégorisation d’opérations bancaires) s’appuient sur l’IA Claude (Anthropic). L’IA propose, un humain valide : aucune donnée n’est modifiée sans validation d’un utilisateur autorisé. Les documents transmis à l’IA le sont uniquement pour produire l’analyse demandée.

Combien de temps ?

Les données métier sont conservées tant que la société utilisatrice en a besoin (principe « rien ne s’efface » : les œuvres terminées sont archivées, pas supprimées). Les comptes utilisateurs sont supprimés sur demande ou au départ de la personne.

Vos droits

Conformément au RGPD, vous disposez de droits d’accès, de rectification, d’effacement et de portabilité sur vos données personnelles. Adressez votre demande au responsable de votre société utilisatrice, qui dispose d’une procédure d’effacement : le compte est supprimé et les données personnelles anonymisées, tandis que le journal des accès conserve une trace anonyme (obligation de sécurité).