Politique de confidentialité
Ce qu’Acto sait de toi, pourquoi, où c’est rangé, et comment tout faire effacer.
Dernière mise à jour : 2026-07-28
1. En deux mots
Acto ne vend rien, ne piste personne et n’embarque aucun mouchard publicitaire. La base de données est hébergée en France. Tu peux tout effacer depuis l’application, en trois touches.
Le responsable du traitement est Arnaud CHIKHANI, 37 rue Saint-Ambroise, 75011 Paris, France. Pour toute question sur tes données : contact@acto.re.
2. Les données qu’Acto traite
Ton compte. Ton adresse e-mail, ton pseudo, ta photo de profil si tu en mets une, et ton mot de passe, que nous ne voyons jamais en clair. Si tu passes par Google ou Apple, nous recevons uniquement l’adresse e-mail associée.
Ce que tu crées. Tes scènes et tes textes importés, tes prises vidéo, tes clips, tes photos, tes commentaires et tes enregistrements audio.
Ton réseau. Les comédiens que tu ajoutes en contact, tes demandes en attente, les personnes que tu as bloquées, ainsi que tes signalements.
Acto n’accède jamais au carnet d’adresses de ton téléphone. Le réseau se construit uniquement dans l’application.
Tes notifications. Un jeton technique fourni par ton téléphone, si tu acceptes les notifications. Il ne dit rien de toi.
La mesure d’audience. Des événements pseudonymisés : écrans ouverts, fonctions utilisées, erreurs rencontrées. Jamais le contenu de tes scènes, jamais tes messages. Cette mesure se coupe dans Réglages.
Le diagnostic des imports. Quand un import échoue, nous conservons des informations techniques sur la tentative pour corriger le problème. Ni le contenu du document, ni son nom de fichier.
3. Ce qu’Acto ne fait pas
- aucune revente ni location de tes données ;
- aucune publicité, donc aucun profilage publicitaire ;
- aucun traceur tiers, aucun SDK d’analyse externe, aucun pixel ;
- aucun suivi entre applications ou entre sites, donc rien à autoriser sur iOS ;
- aucun entraînement de modèle d’IA sur tes contenus ;
- aucune lecture de tes vidéos ou de tes enregistrements par un humain, sauf signalement à modérer.
4. Pourquoi, et sur quelle base légale
| Finalité | Base légale |
|---|---|
| Créer et gérer ton compte | Exécution du contrat |
| Te fournir les fonctions de l’app (textes, prises, clips, podcast) | Exécution du contrat |
| Réseau entre comédiens : contacts, likes, commentaires | Exécution du contrat |
| Modération, sécurité, lutte contre les abus | Intérêt légitime et obligation légale |
| Notifications push | Ton consentement, retirable dans les réglages du téléphone |
| Mesure d’audience pseudonymisée | Intérêt légitime, avec opposition possible dans Réglages |
| Fonctions d’IA (import difficile, analyse) | Ton consentement explicite, révocable |
| E-mails de service (confirmation, mot de passe) | Exécution du contrat |
5. Où sont rangées tes données
| Prestataire | Ce qu’il traite | Où |
|---|---|---|
| Supabase | Compte, textes, réseau, mesure d’audience | Union européenne (Paris) |
| Cloudflare R2 | Vidéos, photos, enregistrements audio | Réparti, hors UE possible |
| Google (Gemini) | Le texte que tu soumets aux fonctions d’IA | États-Unis |
| Resend | Ton adresse e-mail, pour les messages de service | États-Unis |
| Expo | Le jeton d’envoi des notifications | États-Unis |
| Vercel | Le site acto.re | États-Unis |
Ces prestataires agissent comme sous-traitants, sur instruction, et n’ont pas le droit d’utiliser tes données pour leur compte.
6. Transferts hors d’Europe
Certains prestataires du tableau ci-dessus sont établis aux États-Unis, ou peuvent y stocker des données. Ces transferts s’appuient sur les clauses contractuelles types de la Commission européenne, complétées par les garanties propres à chaque prestataire.
Si ce point est déterminant pour toi, tu peux garder tes contenus hors du réseau : rien ne t’oblige à publier un clip ou une photo.
7. Combien de temps
- Ton compte et tes contenus : tant que ton compte existe. Tout est effacé à sa suppression.
- La mesure d’audience : 13 mois, puis purge automatique.
- Le diagnostic des imports : 30 jours.
- Les signalements : le temps du traitement, puis la durée nécessaire à la preuve en cas de récidive ou de suite judiciaire.
- Les e-mails de service : quelques jours chez notre prestataire d’envoi.
8. Tes droits
Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de tes données après ton décès.
Le plus rapide reste l’application elle-même : tu modifies ton profil et ton adresse dans Réglages, tu coupes la mesure d’audience d’un geste, et tu supprimes tout ton compte sans rien demander à personne. Pour le reste, écris à contact@acto.re, nous répondons sous un mois.
Si notre réponse ne te satisfait pas, tu peux saisir la CNIL, cnil.fr.
9. Sécurité
Les échanges entre l’application et nos serveurs sont chiffrés en transit. Les mots de passe sont hachés. L’accès à tes contenus est contrôlé ligne par ligne au niveau de la base de données, et les médias ne sont servis que par des liens signés à durée limitée.
Aucun système n’est parfait. En cas de violation de données présentant un risque pour toi, nous te prévenons et nous notifions la CNIL dans les délais prévus par le RGPD.
10. Mineurs
Acto n’est pas destiné aux enfants. Il faut avoir au moins 15 ans pour créer un compte.
Si tu constates qu’un compte appartient à une personne plus jeune, écris-nous à contact@acto.re : nous le fermerons.
11. Cookies
L’application n’utilise aucun cookie. Le site acto.re en dépose un seul, `acto-lang`, qui retient la langue que tu as choisie. Il n’a aucune finalité publicitaire et ne nécessite pas de consentement.
12. Évolutions
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de cette page, et tout changement substantiel te sera signalé dans l’application ou par e-mail.