Politique de confidentialité

Dernière mise à jour : 2 octobre 2026

La présente politique de confidentialité décrit la manière dont Luc Evrard, entrepreneur individuel exploitant le service Reelerdesk, traite les données à caractère personnel dans le cadre de l'utilisation du site et du service Reelerdesk.

Reelerdesk est un service destiné aux professionnels, notamment aux professionnels de la production audiovisuelle.

1. Responsable du traitement

Le responsable du traitement est :

Luc Evrard — Entrepreneur individuel
Adresse : 20 route d'Audrieu, 14250 Tilly-sur-Seulles
SIREN : 930 232 160
SIRET : 930 232 160 00018
Email : contact@reelerdesk.com

Selon la nature des données traitées, Luc Evrard peut également intervenir en qualité de sous-traitant pour le compte d'une entreprise cliente, notamment lorsque les données de production sont saisies et gérées par cette entreprise dans Reelerdesk.

Dans ce dernier cas, l'entreprise cliente demeure responsable des traitements qu'elle détermine et Reelerdesk traite les données pour son compte, conformément aux instructions applicables et, le cas échéant, à un accord de sous-traitance conforme à l'article 28 du RGPD.

2. Données personnelles collectées

Selon les fonctionnalités utilisées, Reelerdesk peut traiter les catégories de données suivantes.

2.1. Données du compte

Lors de la création et de l'utilisation d'un compte :

• nom et prénom ;
• adresse électronique ;
• numéro de téléphone, lorsqu'il est renseigné ;
• mot de passe sous forme hachée ;
• informations nécessaires à la gestion du compte.

Le mot de passe n'est pas conservé en clair.

2.2. Données de profil

Lorsque l'utilisateur choisit de les renseigner :

• photographie de profil ;
• fonction ou poste ;
• coordonnées professionnelles ;
• autres informations de profil proposées par le service.

2.3. Données de production

Le service permet notamment de créer et gérer des données relatives à des productions audiovisuelles, pouvant comprendre :

• découpages ;
• informations relatives au casting ;
• informations relatives aux membres d'une équipe ;
• plannings ;
• informations relatives aux décors et lieux ;
• documents et fichiers ;
• informations ajoutées par les utilisateurs dans leurs projets.

Lorsque ces données sont saisies pour le compte d'une société ou d'un professionnel client, leur traitement peut relever de la relation de sous-traitance décrite à l'article 1.

2.4. Données techniques et de sécurité

Certaines données techniques peuvent être traitées afin d'assurer le fonctionnement, la sécurité et la maintenance du service, notamment :

• informations relatives à la connexion ;
• données nécessaires à l'authentification ;
• journaux techniques et de sécurité ;
• informations relatives aux erreurs et incidents ;
• informations relatives au navigateur ou à l'environnement technique lorsque cela est nécessaire au fonctionnement ou à la sécurité du service.

3. Finalités et bases juridiques

Les données sont traitées uniquement pour des finalités déterminées, explicites et légitimes.

Gestion du compte et fourniture du service

Les données nécessaires sont traitées afin de :

• créer et administrer le compte ;
• permettre l'accès à Reelerdesk ;
• fournir les fonctionnalités demandées ;
• enregistrer et restituer les projets et données saisis par l'utilisateur ;
• assurer la gestion des abonnements.

Base juridique : exécution du contrat.

Sécurité et fonctionnement

Certaines données peuvent être traitées afin de :

• sécuriser les comptes ;
• prévenir les accès non autorisés ;
• détecter et traiter les incidents ;
• maintenir et améliorer la sécurité technique ;
• assurer la disponibilité et le fonctionnement du service.

Base juridique : intérêt légitime, lorsque ce traitement est nécessaire à ces fins.

Paiement et gestion comptable

Les données nécessaires sont traitées pour :

• gérer les abonnements ;
• effectuer les paiements ;
• gérer les impayés ;
• établir et conserver les documents comptables nécessaires.

Bases juridiques : exécution du contrat et respect des obligations légales applicables.

Communications relatives au service

Les coordonnées peuvent être utilisées pour envoyer les communications nécessaires au fonctionnement du compte ou du service, notamment les informations relatives à la sécurité, aux modifications importantes du service ou à l'abonnement.

Base juridique : exécution du contrat ou intérêt légitime selon la nature de la communication.

4. Données relatives aux paiements

Les paiements sont effectués au moyen de Stripe.

Les données complètes de carte bancaire ne sont pas enregistrées sur les serveurs de Reelerdesk.

Stripe traite certaines données nécessaires au paiement conformément à ses propres conditions et documents relatifs à la protection des données.

Selon la nature du traitement, Stripe peut agir en qualité de responsable du traitement ou de sous-traitant.

5. Intégration Google Calendar

Reelerdesk peut proposer une fonctionnalité facultative permettant de synchroniser certaines données de planning avec Google Calendar.

Cette fonctionnalité n'est activée que par l'utilisateur.

Lorsque la connexion est activée, Reelerdesk accède uniquement aux données Google nécessaires à la fonctionnalité effectivement utilisée et aux autorisations accordées lors de la connexion.

Dans le cadre de la synchronisation du calendrier de production, Reelerdesk peut notamment traiter :

• les calendriers nécessaires à la sélection du calendrier concerné ;
• les événements créés, modifiés ou supprimés par Reelerdesk dans le cadre de la synchronisation.

Reelerdesk n'accède pas, dans le cadre de cette fonctionnalité, aux emails, contacts, fichiers Google Drive ou autres services Google qui ne sont pas nécessaires à la fonctionnalité de synchronisation.

Les données Google ne sont :

• ni vendues ;
• ni louées ;
• ni utilisées à des fins publicitaires ;
• ni utilisées pour établir des profils publicitaires ;
• ni utilisées pour entraîner des modèles d'intelligence artificielle.

Elles peuvent être traitées par les prestataires techniques nécessaires au fonctionnement de Reelerdesk, uniquement dans le cadre des finalités décrites dans la présente politique.

L'accès humain aux données Google est limité aux situations dans lesquelles il est nécessaire pour assurer la sécurité, le support technique ou le respect d'une obligation légale.

L'utilisateur peut révoquer à tout moment l'autorisation accordée à Reelerdesk depuis les paramètres du service et, le cas échéant, depuis les paramètres de son compte Google.

Lorsque la connexion Google est supprimée, les jetons d'accès correspondants sont supprimés conformément aux procédures techniques de Reelerdesk. Les données de production déjà enregistrées dans Reelerdesk ne sont pas automatiquement supprimées du seul fait de la révocation de la connexion Google.

Les données Google sont traitées conformément aux exigences applicables aux données utilisateur des services Google et, lorsque cela est applicable, à la politique Google relative aux données utilisateur des services API.

6. Recherche de lieux et géolocalisation

Certaines fonctionnalités peuvent permettre de rechercher des lieux ou des adresses afin de faciliter la gestion des décors et lieux de tournage.

Reelerdesk peut utiliser OpenStreetMap et son service Nominatim pour effectuer ces recherches.

Seules les informations nécessaires à la recherche sont transmises au service concerné.

Les utilisateurs sont invités à ne pas transmettre dans un champ de recherche d'adresse des informations personnelles qui ne seraient pas nécessaires à la recherche du lieu.

7. Destinataires des données

Les données peuvent être accessibles, dans la limite de leurs fonctions et de leurs besoins, aux catégories de destinataires suivantes :

• Luc Evrard et les personnes autorisées à assurer l'administration et la maintenance de Reelerdesk ;
• les utilisateurs autorisés d'un projet, selon les droits qui leur sont attribués ;
• les prestataires techniques nécessaires à l'hébergement, au fonctionnement, à la maintenance et à la sécurité du service ;
• les prestataires de paiement ;
• les services nécessaires aux fonctionnalités optionnelles activées par l'utilisateur ;
• les autorités publiques lorsque la communication est imposée par la loi.

Reelerdesk ne vend ni ne loue les données personnelles à des fins publicitaires.

8. Prestataires techniques

Le fonctionnement de Reelerdesk peut notamment faire intervenir les prestataires suivants :

Vercel
Vercel est utilisé pour l'hébergement et la diffusion de l'interface web.

Render
Render est utilisé pour l'hébergement de l'API et des composants applicatifs nécessaires au fonctionnement du service.

Supabase
Supabase est utilisé pour l'hébergement et la gestion de la base de données.

Resend
Resend est utilisé pour l'envoi de certains emails nécessaires au fonctionnement du service.

Stripe
Stripe est utilisé pour le traitement des paiements et la gestion des abonnements.

Google
Google est utilisé uniquement lorsque l'utilisateur active les fonctionnalités Google Calendar correspondantes.

OpenStreetMap / Nominatim
OpenStreetMap et Nominatim peuvent être utilisés pour les fonctionnalités de recherche de lieux et d'adresses.

Les traitements effectués par ces prestataires sont encadrés selon leur rôle respectif et les exigences applicables en matière de protection des données.

Lorsqu'un prestataire agit en qualité de sous-traitant, les obligations applicables en matière de sous-traitance et de protection des données sont encadrées contractuellement conformément au RGPD.

9. Transferts de données hors de l'Espace économique européen

Certains prestataires utilisés par Reelerdesk peuvent traiter des données en dehors de l'Espace économique européen.

Lorsque cela est nécessaire, les transferts sont encadrés par un mécanisme reconnu par le RGPD, notamment :

• une décision d'adéquation de la Commission européenne, lorsqu'elle est applicable ;
• des clauses contractuelles types adoptées par la Commission européenne ;
• ou tout autre mécanisme légalement applicable.

Les garanties applicables sont déterminées en fonction du prestataire concerné et de la nature du transfert.

10. Sécurité des données

Reelerdesk met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre la perte, la destruction, l'altération, la divulgation ou l'accès non autorisé.

Ces mesures peuvent notamment comprendre :

• le hachage des mots de passe ;
• le chiffrement des jetons OAuth au repos ;
• l'utilisation de connexions sécurisées HTTPS/TLS ;
• une gestion des droits d'accès aux projets ;
• des mécanismes d'authentification et de contrôle d'accès ;
• des mesures de sauvegarde et de restauration ;
• des mesures de surveillance et de sécurisation de l'infrastructure.

Les jetons OAuth nécessaires aux connexions Google sont chiffrés au repos et ne sont pas retournés en clair par l'API.

Aucune mesure de sécurité ne pouvant garantir une sécurité absolue, Reelerdesk s'efforce de maintenir un niveau de protection adapté aux risques liés au traitement.

11. Durée de conservation

Les données sont conservées pendant une durée proportionnée aux finalités pour lesquelles elles sont traitées.

Données du compte

Les données nécessaires au fonctionnement du compte sont conservées pendant la durée d'existence du compte, sous réserve des obligations légales de conservation.

Données de production

Les données de production sont conservées pendant la durée nécessaire au fonctionnement du compte et des projets concernés.

Données de facturation et comptables

Certaines données et pièces comptables sont conservées pendant les durées imposées par la législation applicable, notamment lorsque leur conservation est nécessaire au respect des obligations comptables et fiscales.

Les documents comptables soumis à une obligation légale de conservation peuvent notamment être conservés pendant 10 ans à compter de la clôture de l'exercice concerné.

Données techniques

Les journaux techniques et de sécurité sont conservés pendant une durée adaptée à leur finalité et aux nécessités de sécurité, de maintenance et de preuve.

12. Suppression du compte et des données

L'utilisateur peut demander ou effectuer la suppression de son compte selon les fonctionnalités proposées par Reelerdesk.

Lorsque le compte est effectivement supprimé, les données qui lui sont associées sont supprimées conformément aux procédures de Reelerdesk, sous réserve des données dont la conservation demeure légalement obligatoire.

La suppression du compte entraîne la suppression des données concernées et peut être irréversible.

Après la suppression effective des données, celles-ci ne peuvent plus être récupérées ou exportées depuis Reelerdesk.

L'utilisateur doit donc effectuer tout export nécessaire avant de confirmer la suppression de son compte.

Une information d'avertissement est présentée avant la suppression lorsque cette fonctionnalité est disponible.

13. Droits des personnes

Conformément à la réglementation applicable en matière de protection des données, les personnes concernées disposent notamment, selon les conditions prévues par le RGPD, des droits suivants :

• droit d'accès à leurs données ;
• droit de rectification des données inexactes ;
• droit à l'effacement ;
• droit à la limitation du traitement ;
• droit d'opposition lorsque ce droit est applicable ;
• droit à la portabilité des données lorsque les conditions sont réunies ;
• droit de retirer un consentement lorsque le traitement repose sur celui-ci.

Certaines demandes peuvent être effectuées directement depuis le compte Reelerdesk.

Pour exercer un droit ou obtenir des informations concernant le traitement de données personnelles, il est possible de contacter :

contact@reelerdesk.com

Lorsqu'une donnée est traitée par Reelerdesk pour le compte d'une entreprise cliente, la demande peut devoir être adressée au responsable du traitement concerné. Reelerdesk pourra alors transmettre ou assister dans le traitement de la demande conformément aux instructions du responsable de traitement.

Une demande peut être accompagnée des informations nécessaires permettant de vérifier l'identité du demandeur lorsque cette vérification est légalement justifiée.

14. Réclamation auprès de la CNIL

Toute personne concernée peut, lorsqu'elle estime que ses droits ne sont pas respectés, introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), autorité française de protection des données.

15. Cookies et technologies similaires

Reelerdesk utilise uniquement les cookies et technologies similaires nécessaires au fonctionnement du service et les éléments décrits dans sa Politique de cookies.

Les cookies et traceurs soumis au consentement ne sont pas utilisés sur le site Reelerdesk à la date de mise à jour de la présente politique, sauf indication contraire dans la Politique de cookies.

La Politique de cookies constitue un document distinct et précise les technologies utilisées ainsi que leurs finalités.

16. Modification de la politique

La présente politique peut être modifiée afin de tenir compte :

• de l'évolution du service ;
• de l'ajout ou de la modification de fonctionnalités ;
• de l'évolution des prestataires utilisés ;
• de l'évolution de la réglementation ;
• des recommandations ou décisions des autorités compétentes.

La version applicable est celle publiée sur Reelerdesk à la date de consultation.

Lorsque la modification est substantielle et nécessite une information particulière, Reelerdesk met en œuvre les mesures d'information appropriées.

17. Données du programme d'affiliation

Dans le cadre du programme d'affiliation, ReelerDesk peut collecter et traiter les données nécessaires à la création et à la gestion du compte Affilié, notamment les nom et prénom, adresse postale, adresse e-mail, ainsi que, le cas échéant, les informations relatives au statut professionnel et à l'activité de l'Affilié.

Lorsque le versement de commissions est prévu, ReelerDesk collecte également les coordonnées bancaires communiquées par l'Affilié afin d'effectuer directement les virements correspondant aux commissions qui lui sont dues. Ces coordonnées bancaires sont utilisées exclusivement pour la gestion et le versement des commissions et ne sont pas utilisées à d'autres fins.

ReelerDesk traite également les données nécessaires au suivi de l'affiliation, notamment les liens ou identifiants d'affiliation, les clics générés, les inscriptions ou abonnements attribués à l'Affilié, les périodes d'attribution, les commissions générées et versées, ainsi que les informations nécessaires au contrôle et à la justification des versements.

Ces données sont traitées afin de gérer le programme d'affiliation, d'attribuer les conversions et commissions, d'effectuer les versements, d'assurer le suivi administratif et comptable du programme, de prévenir les fraudes ou attributions abusives et de respecter les obligations légales applicables.

Les coordonnées bancaires sont conservées pendant la durée d'existence du compte Affilié et sont supprimées lors de la suppression de celui-ci, sous réserve des données qui doivent être conservées afin de respecter une obligation légale ou de permettre l'exercice ou la défense de droits en justice.

Les données nécessaires à la justification des commissions, des versements et des opérations comptables peuvent être conservées pendant la durée imposée par les obligations légales applicables.

18. Statistiques d'usage du service

Avec votre consentement préalable, ReelerDesk met en œuvre un dispositif interne de statistiques d'usage destiné à comprendre l'utilisation du service et à améliorer son fonctionnement, son ergonomie, ses performances et la détection des difficultés techniques.

Données traitées

Selon les actions réalisées, les données suivantes peuvent être traitées :

• identifiant aléatoire du navigateur ;
• identifiant aléatoire de session ;
• identifiant interne du compte lorsque l'utilisateur est connecté ;
• type d'événement ;
• date et heure de l'action ;
• chemin de la page consultée et, le cas échéant, page précédente ;
• type d'appareil, navigateur, système d'exploitation et langue ;
• tranche de largeur d'écran ;
• domaine d'origine ;
• paramètres de campagne utm_source, utm_medium et utm_campaign lorsqu'ils sont présents ;
• durée active et durée totale de consultation ;
• profondeur maximale de défilement ;
• nombre de clics ;
• informations techniques relatives aux formulaires, sans enregistrement des valeurs saisies ;
• méthode, route technique, code de réponse et durée des appels à l'API, sans enregistrement du contenu échangé ;
• informations relatives aux erreurs techniques ;
• mesures de performance.

Le système n'enregistre pas le contenu saisi dans les champs, les mots de passe, les documents, les données métier du projet ou l'adresse IP dans les événements de statistiques.

Des mesures de minimisation et de nettoyage sont appliquées afin de limiter l'enregistrement accidentel de données personnelles.

Finalité

Ces données sont utilisées exclusivement pour :

• comprendre l'utilisation des fonctionnalités de ReelerDesk ;
• améliorer l'ergonomie et l'organisation de l'interface ;
• identifier les difficultés rencontrées par les utilisateurs ;
• détecter et analyser les erreurs techniques ;
• mesurer et améliorer les performances du service.

Elles ne sont pas utilisées pour de la publicité personnalisée, de la prospection ou du suivi de l'utilisateur sur d'autres sites.

Base légale

La base légale du traitement est le consentement de la personne concernée (article 6, paragraphe 1, a du RGPD), recueilli avant l'activation des statistiques d'usage.

Le consentement peut être refusé ou retiré à tout moment via « Gérer mes cookies ».

Rattachement au compte

Lorsqu'un utilisateur est connecté, les événements de statistiques peuvent être associés à son identifiant interne de compte. Les statistiques deviennent alors des données à caractère personnel permettant de rattacher le parcours mesuré à un utilisateur identifié.

Cette association est couverte par le consentement donné pour les statistiques d'usage.

ReelerDesk ne prend aucune décision automatisée ni aucun profilage produisant des effets juridiques ou des effets significatifs similaires à partir de ces statistiques.

Conservation

Les événements de statistiques sont conservés pendant 13 mois, puis supprimés automatiquement.

Lorsqu'un compte est supprimé, les événements rattachés à ce compte sont supprimés, sous réserve des données qui doivent être conservées pour respecter une obligation légale ou permettre l'exercice ou la défense de droits en justice.

Destinataires

Les statistiques sont accessibles à l'éditeur de ReelerDesk dans le cadre de l'administration du service.

Aucun client de ReelerDesk n'accède aux statistiques individuelles de ses collaborateurs.

Les données peuvent être traitées techniquement par les sous-traitants d'hébergement utilisés par ReelerDesk, notamment Supabase, Render et Vercel, dans les limites nécessaires à leurs prestations et conformément aux accords de sous-traitance applicables.

Droits

Vous pouvez retirer votre consentement à tout moment.

Vous disposez également des droits prévus par le RGPD, dans les conditions et limites applicables, notamment le droit d'accès, de rectification, d'effacement, de limitation et, lorsque le droit applicable le prévoit, de portabilité.

Pour exercer vos droits : contact@reelerdesk.com.

19. Contact

Pour toute question concernant la présente politique ou le traitement des données personnelles :

Luc Evrard — Reelerdesk
Email : contact@reelerdesk.com
Adresse : 20 route d'Audrieu, 14250 Tilly-sur-Seulles