Politique de confidentialité
Ce qu’Acto sait de toi, pourquoi, où c’est rangé, et comment tout faire effacer.
Dernière mise à jour : 2026-10-26
1. En deux mots
Acto ne vend rien, ne piste personne et n’embarque aucun mouchard publicitaire. La base de données est hébergée en France. Tu peux tout effacer depuis l’application, en quelques touches.
Le responsable du traitement est Arnaud CHIKHANI, 37 rue Saint-Ambroise, 75011 Paris, France. Pour toute question sur tes données : contact@acto.re.
2. Les données qu’Acto traite
Ton compte. Ton adresse e-mail, ton pseudo, ta photo de profil si tu en mets une, et ton mot de passe, que nous ne voyons jamais en clair. Si tu passes par Apple, nous recevons l’adresse e-mail associée (ou l’adresse relais d’Apple, si tu as choisi de masquer la tienne) et, à la toute première connexion seulement, le nom que tu as donné à Apple. Si tu passes par Google, nous recevons ton adresse e-mail, ton nom et ta photo de profil Google. Ce nom et cette photo deviennent ceux de ton profil Acto, et tu peux les changer à tout moment. Sans nom, ton pseudo part du début de ton adresse e-mail.
Ton profil, visible des autres comédiens. Ton nom, ta photo, et ce que tu choisis de remplir dans l’onglet Infos de ton profil (nom de scène, ville, agence, taille, langues, compétences, disponibilité, bio) sont visibles de toute personne connectée à Acto : c’est ce qui permet de te trouver et de t’ajouter en contact. Pour distinguer deux comédiens du même nom, la recherche peut afficher une forme masquée de ton adresse e-mail (quelques caractères seulement), et quelqu’un qui connaît déjà ton adresse peut te retrouver avec. Tes photos, elles, ne sont visibles que de tes contacts.
Ce que tu crées. Tes scènes et tes textes importés, tes prises vidéo, tes clips, tes photos, tes commentaires et tes enregistrements audio.
Ton réseau. Les comédiens que tu ajoutes en contact, tes demandes en attente, les personnes que tu as bloquées, ainsi que tes signalements.
Acto n’accède jamais au carnet d’adresses de ton téléphone. Le réseau se construit uniquement dans l’application.
Tes notifications. Si tu les acceptes : un jeton technique fourni par ton téléphone, ton fuseau horaire et l’heure à laquelle tu travailles d’habitude sur Acto, pour ne t’écrire qu’à une heure correcte. Le contenu d’une notification (par exemple le nom de la personne qui a aimé ton clip, ou l’extrait d’un commentaire) passe par Expo, puis par Apple (APNs) sur iPhone ou par Google (Firebase Cloud Messaging) sur Android, qui la livrent à ton téléphone.
Les relances. Quand tu t’absentes, Acto peut te raconter ce que ton réseau a fait pendant ce temps, puis te faire signe au bout de trois semaines ; et ton téléphone peut te rappeler un texte travaillé qui risque de s’effacer. Ces relances se coupent dans les Réglages, section Notifications (« Quand tu t’absentes », « Rappels de mémoire »).
La mesure d’audience. Des événements pseudonymisés : écrans ouverts, fonctions utilisées, erreurs rencontrées. Ils portent un identifiant tiré au sort, pas ton nom ni ton adresse e-mail, mais nous pouvons le rattacher à ton compte, par exemple pour comprendre un problème que tu nous signales. Jamais le contenu de tes scènes, jamais tes messages. Cette mesure se coupe dans les Réglages.
Les fonctions d’IA (Google Gemini). Avec ton accord seulement : le texte d’une scène que tu fais analyser et, pour un import difficile, le fichier (PDF compris) ou les photos de pages que tu importes, sont envoyés à Google Gemini pour produire la réponse. Google peut les garder un temps limité pour détecter les abus, et ne s’en sert pas pour entraîner ses modèles. Tes vidéos et tes enregistrements ne lui sont jamais envoyés.
La reconnaissance vocale. Quand Acto t’écoute dire ta réplique, c’est le service de reconnaissance vocale de ton téléphone qui transcrit ta voix : celui d’Apple sur iPhone (sur l’appareil quand il le permet, sinon sur les serveurs d’Apple), celui de Google sur Android, qui peut passer par les serveurs de Google. Acto n’en reçoit que le texte reconnu, sur ton téléphone.
L’analyse d’image, sur ton téléphone. Pour les conseils de cadrage et le détourage du Studio, Acto analyse l’image sur l’appareil : avec le système d’Apple sur iPhone, avec Google ML Kit sur Android. L’image ne quitte pas ton téléphone. Sur Android, ML Kit envoie en revanche à Google des informations techniques (modèle d’appareil, version du système et de l’app, un identifiant d’installation, des mesures de performance) pour ses propres diagnostics.
Ton adresse IP. Comme pour tout service en ligne, nos hébergeurs voient l’adresse IP de ton téléphone à chaque échange. Supabase la garde avec ta session de connexion tant qu’elle est ouverte, et nos hébergeurs dans leurs journaux techniques quelques jours. Acto ne s’en sert ni pour te localiser ni pour te suivre.
La liste d’attente et l’inscription à la bêta. Si tu t’inscris depuis acto.re avant l’ouverture, ou pour tester la bêta : ton prénom, ton nom, ton adresse e-mail, ton école ou ton agence, et ce que tu nous as indiqué dans le formulaire (ton profil, les difficultés cochées). Ces informations servent à préparer ton accès et à te prévenir à l’ouverture, rien d’autre.
Un texte de la bibliothèque envoyé par e-mail. Si tu demandes à recevoir un texte par e-mail, ton adresse sert à cet envoi, que Resend achemine, et à rien d’autre. Nous ne la gardons pas : seule une empreinte chiffrée reste deux jours, pour empêcher les envois abusifs. Si tu coches la case prévue, tu rejoins aussi la liste d’attente.
La visite du site. Sur acto.re (l’accueil, le blog, la bibliothèque de textes, les clips et invitations partagés, ces pages) : la page ouverte, sa langue, le nom du site ou du lien qui t’a envoyé chez nous, le temps que tu y as passé, jusqu’où tu as fait défiler, si tu as interagi avec la page, les liens et les boutons que tu touches et les textes que tu télécharges. Un numéro tiré au sort recolle les pages d’une même visite ; il est effacé dès que tu fermes l’onglet. Aucune adresse IP, aucun profil, et rien qui te reconnaisse d’une visite à l’autre. Si ton navigateur émet un signal « ne pas me suivre », rien n’est mesuré du tout.
Les rapports de plantage. Quand l’app plante ou qu’une opération échoue, un rapport technique part chez notre prestataire de diagnostic, Sentry : la trace de l’erreur, le modèle d’appareil, la version d’Acto et la suite des écrans que tu venais de traverser. Les identifiants qui pourraient te désigner en sont retirés, et Sentry ne garde ni ton adresse IP ni ta position. Jamais le texte de tes scènes, jamais de capture d’écran. Cette collecte se coupe avec la mesure d’audience, dans le même réglage : coupée, Sentry ne démarre plus du tout.
Le diagnostic des imports. Quand tu importes un texte, nous conservons ce que tu as donné (le fichier, les photos ou le texte collé, avec son nom) et le texte que l’app en a tiré, ainsi que des informations techniques sur la tentative. Ils ne servent qu’à comprendre et corriger un import qui se passe mal : seule l’équipe Acto peut les consulter, et ils sont effacés au bout de 30 jours.
3. Ce qu’Acto ne fait pas
- aucune revente ni location de tes données ;
- aucune publicité, donc aucun profilage publicitaire ;
- aucun SDK publicitaire, aucun traceur publicitaire, aucun pixel publicitaire ;
- aucun suivi entre applications ou entre sites, donc rien à autoriser sur iOS ;
- aucun entraînement de modèle d’IA sur tes contenus ;
- aucune lecture de tes vidéos ou de tes enregistrements par un humain, sauf signalement à modérer.
4. Pourquoi, et sur quelle base légale
| Finalité | Base légale |
|---|---|
| Créer et gérer ton compte | Exécution du contrat |
| Te fournir les fonctions de l’app (textes, prises, clips, podcast) | Exécution du contrat |
| Réseau entre comédiens : contacts, likes, commentaires | Exécution du contrat |
| Modération, sécurité, lutte contre les abus | Intérêt légitime et obligation légale |
| Notifications push | Ton consentement, retirable dans les réglages du téléphone |
| Mesure d’audience pseudonymisée | Intérêt légitime, avec opposition possible dans Réglages |
| Rapports de plantage et diagnostics techniques | Intérêt légitime : garder l’app en état de marche, avec opposition possible dans Réglages |
| Adresses IP et journaux techniques de nos hébergeurs | Intérêt légitime : sécurité et bon fonctionnement du service |
| Relances quand tu t’absentes, rappels de mémoire | Ton consentement aux notifications, avec opposition possible dans Réglages |
| Diagnostic des imports (document importé et texte reconnu) | Intérêt légitime : corriger les imports qui échouent ou se trompent, avec opposition possible en nous écrivant |
| Mesure d’audience du site acto.re | Intérêt légitime : mesure anonyme, limitée à une visite, sans recoupement |
| Envoi par e-mail d’un texte de la bibliothèque, à ta demande | Exécution de ta demande |
| Fonctions d’IA avec Google Gemini (import difficile, analyse de scène) | Ton consentement explicite, révocable |
| E-mails de service (confirmation, mot de passe) | Exécution du contrat |
| Liste d’attente : te prévenir à l’ouverture | Ton consentement, retirable à tout moment |
5. Où sont rangées tes données
| Prestataire | Ce qu’il traite | Où |
|---|---|---|
| Supabase | Compte, textes, réseau, mesure d’audience | Union européenne (Paris) |
| Cloudflare R2 | Vidéos, photos, enregistrements audio, documents importés (diagnostic) | Réparti, hors UE possible |
| Google (Gemini) | Le texte, les photos de pages et les PDF que tu soumets aux fonctions d’IA | États-Unis |
| Resend | Ton adresse e-mail, pour les messages de service | États-Unis |
| Expo | Le jeton d’envoi et le contenu des notifications | États-Unis |
| Apple (APNs) et Google (Firebase Cloud Messaging) | La livraison des notifications à ton téléphone | États-Unis |
| Sentry | Rapports de plantage et diagnostics techniques, sans adresse IP | Union européenne (Allemagne) |
| Vercel | Le site acto.re | États-Unis |
Ces prestataires agissent comme sous-traitants, sur instruction, et n’ont pas le droit d’utiliser tes données pour leur compte.
6. Transferts hors d’Europe
Certains prestataires du tableau ci-dessus sont établis aux États-Unis, ou peuvent y stocker des données. Ces transferts s’appuient sur les clauses contractuelles types de la Commission européenne, complétées par les garanties propres à chaque prestataire.
Si ce point est déterminant pour toi, tu peux garder tes contenus hors du réseau : rien ne t’oblige à publier un clip ou une photo.
7. Combien de temps
- Ton compte et tes contenus : tant que ton compte existe. Ils sont effacés à sa suppression ; ce qui reste, sans rien qui te désigne, est détaillé sur la page Supprimer mon compte.
- Ton jeton de notification, ton fuseau horaire et ton heure habituelle : tant que les notifications sont actives sur ton téléphone. Effacés quand tu te déconnectes ou que tu supprimes ton compte.
- Ton adresse IP : le temps de ta session de connexion chez Supabase, et quelques jours dans les journaux techniques de nos hébergeurs.
- La mesure d’audience : 13 mois, puis purge automatique. Idem pour la mesure du site.
- Le diagnostic des imports : 30 jours pour le document importé, son nom et le texte reconnu ; 13 mois pour les informations techniques de la tentative.
- Les rapports de plantage : au plus 90 jours chez notre prestataire de diagnostic, puis suppression.
- Les signalements : le temps du traitement, puis la durée nécessaire à la preuve en cas de récidive ou de suite judiciaire. Si le compte signalé est supprimé, le signalement ne garde plus rien qui le désigne.
- Les e-mails de service : quelques jours chez notre prestataire d’envoi.
- La liste d’attente et l’inscription à la bêta : jusqu’à l’ouverture de ton accès, et au plus un an après ton inscription, puis effacement automatique. Elles sont aussi effacées si tu supprimes ton compte Acto. Il suffit de nous écrire pour en sortir avant.
- Un texte envoyé par e-mail : ton adresse n’est pas conservée ; son empreinte chiffrée est effacée au bout de deux jours.
8. Tes droits
Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de tes données après ton décès.
Le plus rapide reste l’application elle-même : tu modifies ton profil dans l’onglet Profil et ton adresse dans les Réglages, tu coupes la mesure d’audience d’un geste, et tu supprimes tout ton compte sans rien demander à personne (onglet Profil, roue dentée en haut à droite, Supprimer mon compte). Pour le reste, écris à contact@acto.re, nous répondons sous un mois.
La marche à suivre pour supprimer ton compte, et ce qui est effacé, sont détaillés ici : https://acto.re/fr/suppression-compte. Cette page se lit sans compte et sans l’application.
Si notre réponse ne te satisfait pas, tu peux saisir la CNIL, cnil.fr.
9. Sécurité
Les échanges entre l’application et nos serveurs sont chiffrés en transit. Les mots de passe sont hachés. L’accès à tes contenus est contrôlé ligne par ligne au niveau de la base de données, et les médias ne sont servis que par des liens signés à durée limitée.
Aucun système n’est parfait. En cas de violation de données présentant un risque pour toi, nous te prévenons et nous notifions la CNIL dans les délais prévus par le RGPD.
10. Mineurs
Acto n’est pas destiné aux enfants. Il faut avoir au moins 16 ans pour créer un compte.
Si tu constates qu’un compte appartient à une personne plus jeune, écris-nous à contact@acto.re : nous le fermerons.
11. Cookies
L’application n’utilise aucun cookie. Le site acto.re en dépose un seul, `acto-lang`, qui retient la langue que tu as choisie. Il n’a aucune finalité publicitaire et ne nécessite pas de consentement.
Les pages du site gardent en plus, le temps de ta visite, un numéro tiré au sort qui sert à savoir combien de pages ont été ouvertes et combien de temps elles ont été lues. Il vit dans la mémoire de l’onglet et disparaît à sa fermeture : il ne te suit ni d’un jour à l’autre, ni d’un site à l’autre, et n’est croisé avec rien. C’est la raison pour laquelle cette mesure relève de l’exemption prévue pour la mesure d’audience et ne demande pas ton accord préalable. Elle se coupe d’elle-même si ton navigateur émet un signal « ne pas me suivre ».
12. Évolutions
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de cette page, et tout changement substantiel te sera signalé dans l’application ou par e-mail.