Confidentialité

Ce que deviennent vos scénarios, vos films et votre musique dans Onspott, en quelques mots.

Où sont vos données

Vos données sont hébergées en Europe : la base de données en Irlande, vos fichiers et leurs sauvegardes en Europe de l’Ouest.

Pour chaque membre et chaque onglet (Scénario, Playlist, Spotting, Visionnage, Transferts, Fichiers, Cue Sheet) : aucun accès, consulter, commenter ou éditer.
Un invité ne voit que les onglets ouverts pour lui ; un onglet fermé n’existe pas pour lui, et le serveur refuse aussi ses données.
Seuls les administrateurs du projet gèrent l’équipe et les accès ; le propriétaire garde tous les droits.
Un commentaire peut rester entre les membres de votre groupe.

Les fichiers sont dans un stockage privé : aucun n’a d’adresse publique permanente.
Le scénario (PDF) et les films de Visionnage s’ouvrent par des liens valables 15 minutes ; les autres médias (images, audio), 1 heure.
Un transfert donne à chaque destinataire son propre lien, qui expire après 1, 7 ou 30 jours ; vous pouvez le révoquer à tout moment, ses fichiers sont alors supprimés.

Vous vous connectez avec une clé d’accès — Touch ID, Face ID, le code de votre appareil, ou votre téléphone près d’un ordinateur —, sinon par un lien reçu par e-mail, valable 15 minutes et utilisable une seule fois : pas de mot de passe à retenir, ni à voler.
La partie secrète d’une clé d’accès reste sur votre appareil ; nous n’en gardons que la partie publique. Chaque connexion par clé doit être confirmée sur l’appareil (empreinte, visage ou code), et le serveur refuse celles qui ne le sont pas.
Ajouter ou supprimer une clé d’accès vous est signalé par e-mail.
Sur un ordinateur partagé (auditorium, studio de mixage, salle de montage), cochez « Ordinateur partagé » : rien n’est gardé dans le navigateur, et la session se ferme d’elle-même à 23 h, à la fermeture du navigateur ou après 2 heures d’inactivité — le serveur l’applique aussi.
Mon compte › Sécurité liste vos sessions ouvertes, appareil par appareil ; vous pouvez en fermer une, ou toutes les autres : l’appareil concerné est déconnecté en quelques secondes.
Une connexion depuis un nouvel appareil vous est signalée par e-mail, avec un lien « Ce n’était pas moi » qui ferme toutes vos autres sessions.
La console d’administration d’Onspott demande en plus un second facteur (une application d’authentification, ou une clé d’accès).

La base de données est sauvegardée chaque nuit, chiffrée, et chaque sauvegarde est gardée 14 jours.
Dans Fichiers, un élément supprimé reste 30 jours dans la corbeille, restaurable.

Vos contenus ne servent à entraîner aucune IA. L’analyse du scénario par IA est facultative : elle ne part que si vous la lancez, vers Anthropic, pour cette analyse seulement.
Nous ne vendons aucune donnée. Le site ne charge aucun traceur publicitaire ni outil de mesure d’audience.
Les services qui font tourner Onspott : Vercel (hébergement), Supabase (base de données et connexion), Cloudflare R2 (stockage des fichiers), Resend (e-mails), Anthropic (analyse IA facultative).
Un lien YouTube, Spotify ou autre ajouté à la Playlist charge le lecteur de ce service quand vous l’ouvrez : ses propres règles s’appliquent alors.

Supprimer un projet supprime ses fichiers : audio, vidéos, scénarios, images, Playlist, Fichiers et transferts.
Supprimer votre compte supprime les projets que vous seul utilisez, avec leurs fichiers ; un projet partagé passe à un autre membre.

Une question sur vos données ? contact@onspott.app