Politique de confidentialité

1. Qui nous sommes

La présente politique décrit comment Pentaa Studio (« Pentaa », « nous ») collecte, utilise, conserve et partage des informations lorsque vous utilisez nos sites web, applications web et applications mobiles publiées sur l'App Store et Google Play.

2. Champ d'application

Cette politique couvre :

• Nos sites marketing et produit (notamment www.pentaa.studio, les domaines associés Pentaa, et les portails clients que nous opérons comme Pentaa OS)
• Les apps mobiles publiées par Pentaa (ou sous les comptes développeur Pentaa) sur l'App Store et Google Play
• Les canaux de support associés (email, outils de prise de rendez-vous)

Chaque app ne demande que les permissions nécessaires. Les textes de finalité affichés sur l'appareil expliquent chaque demande. Les pratiques peuvent varier selon l'app ; voir les sections ci-dessous et toute notice in-app.

3. Nos applications

Les apps actuellement associées à nos comptes store incluent (liste non exhaustive ; de nouvelles apps peuvent s'ajouter) :

• SNiP (com.pentaa.Snip)
• c0loria (com.c0loria.c0loria)
• 8 Min (com.pentaa.eightminutes)
• Trunks (com.goodbarber.trunks)
• CoproLive (com.jeemclr.coprolive)
• Dallers (com.pentaa.dallers)

4. Sites web

4.1 Données susceptibles d'être collectées

• Identité et contact (nom, email, téléphone, entreprise) lorsque vous nous contactez ou remplissez un formulaire
• Informations sur votre projet ou activité que vous choisissez de partager
• Historique de prise de rendez-vous et d'échanges avec notre équipe
• Données techniques et d'usage (adresse IP, navigateur, appareil, pages consultées, localisation approximative dérivée de l'IP) lorsque les analytics sont activés
• Identifiants liés à la facturation lorsque vous achetez des services (traités par les prestataires de paiement)

4.2 Finalités

• Répondre à vos demandes et fournir nos services
• Planifier et gérer les rendez-vous
• Opérer les portails clients et abonnements
• Améliorer nos sites et services (analytics, avec consentement lorsque requis)
• Sécurité, prévention de la fraude et respect des obligations légales
• Communications marketing uniquement avec votre consentement ou dans les cas prévus par la loi

4.3 Cookies et technologies similaires

Nos sites peuvent utiliser des cookies essentiels (nécessaires au fonctionnement) et, avec votre consentement lorsque requis, des cookies analytiques (par exemple Google Analytics / GA4). Vous pouvez refuser les cookies non essentiels via notre bannière ou les réglages de votre navigateur.

5. Applications mobiles (général)

Selon l'app, nous pouvons traiter les catégories suivantes. Toutes les apps n'utilisent pas toutes les catégories.

• Compte / contact : email, nom d'affichage, photo de profil, si l'app propose des comptes ou des invitations
• Contenu utilisateur : texte, images, audio, vidéo ou autre contenu que vous créez ou importez
• Permissions appareil : caméra, micro, photothèque, notifications, contacts, localisation ou équivalent, uniquement pour une fonctionnalité que vous utilisez
• Achats : identifiants produit et statut d'accès via Apple ou Google ; nous ne recevons pas les détails complets de votre carte bancaire
• Diagnostics : données de crash ou de performance si activées dans une app donnée

5.1 Sur l'appareil vs hors de l'appareil

Certaines données restent uniquement sur votre appareil (stockage local / sandbox). D'autres quittent l'appareil lorsque une fonctionnalité l'exige (sync, partage, comptes, analytics). Pour les étiquettes de confidentialité App Store / Play, les données qui ne quittent jamais l'appareil ne sont en principe pas « collectées » au sens des plateformes, sauf si une fonctionnalité les transmet.

5.2 Services des plateformes

Les apps peuvent s'appuyer sur l'infrastructure Apple ou Google, notamment : facturation App Store / Google Play (StoreKit / Play Billing), notifications push, Sign in with Apple / Google Sign-In, iCloud / CloudKit, ou équivalents. Ces prestataires traitent les données selon leurs propres conditions et politiques.

5.3 Tracking et publicité

Nous ne vendons pas vos données personnelles. Par défaut, nos apps n'incluent pas de trackers publicitaires tiers destinés à vous suivre sur les apps ou sites d'autres sociétés. Si une app introduit un tel suivi, nous le déclarerons dans la fiche store et mettrons à jour cette politique.

6. SNiP (détail)

SNiP est une app de moments vidéo courts. Pratiques actuelles :

• Stockage local : vos SNiPs et moments restent sur votre appareil (sandbox). Les métadonnées (titres, points de coupe, ordre) sont stockées localement.
• Partage iCloud : si vous partagez un SNiP, Apple CloudKit synchronise ce contenu avec les personnes invitées. Nous n'exploitons pas de serveur de compte SNiP séparé. Le partage utilise votre identité iCloud et l'infrastructure Apple.
• Caméra et micro : utilisés uniquement pendant l'enregistrement d'un moment. L'audio ambiant est intégré à chaque clip.
• Photos : SNiP n'écrit dans votre photothèque que lorsque vous choisissez Enregistrer dans Photos ou partagez un export.
• Achats : SNiP Pro est traité par Apple. Nous ne recevons pas les détails de votre carte bancaire.
• Analytics et tracking : la version actuelle de SNiP n'inclut pas de trackers publicitaires tiers.

7. Bases légales (RGPD)

Lorsque le RGPD s'applique, nous nous fondons sur :

• Contrat : pour fournir les services ou apps demandés
• Intérêt légitime : sécurité, amélioration du produit et fonctionnement non intrusif, mis en balance avec vos droits
• Consentement : pour les cookies / analytics non essentiels et certains usages marketing
• Obligation légale : lorsque la loi impose de conserver ou communiquer des informations

8. Partage

Nous ne vendons pas vos données personnelles. Nous pouvons partager des informations avec :

• Prestataires agissant sur nos instructions (hébergement, analytics, email, prise de rendez-vous, paiements, authentification), sous contrats adaptés
• Apple / Google en tant que plateformes pour les apps et achats
• Autorités lorsque la loi l'exige ou pour protéger des droits et la sécurité
• Tiers uniquement à votre demande (par exemple lorsque vous partagez du contenu avec des collaborateurs)

9. Transferts internationaux

Certains prestataires peuvent traiter des données hors de l'Espace économique européen. Lorsque c'est requis, nous utilisons des garanties appropriées telles que les clauses contractuelles types de la Commission européenne, ou les mécanismes certifiés du prestataire.

10. Durées de conservation

• Site / données clients : pendant la relation puis autant que nécessaire ensuite (en pratique jusqu'à 3 ans pour le suivi commercial ; plus longtemps pour les pièces comptables lorsque la loi l'impose)
• Cookies analytics : 13 mois maximum, sauf retrait du consentement plus tôt
• Contenu app sur l'appareil : jusqu'à suppression ou désinstallation
• Contenu synchronisé / compte : jusqu'à suppression ou fermeture de compte, sous réserve des sauvegardes et obligations légales
• Historique d'achats : selon Apple / Google et nos besoins de support et de conformité

11. Vos droits

Selon votre localisation (notamment au titre du RGPD), vous pouvez disposer d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment.

Pour exercer ces droits, écrivez à contact@pentaa.studio avec pour objet « Demande confidentialité ». Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de contrôle de votre pays.

Pour les données stockées uniquement sur l'appareil, utilisez les contrôles in-app ou désinstallez l'app. Pour les données iCloud / compte Google, utilisez aussi les réglages du compte Apple ou Google.

12. Enfants

Nos sites et apps ne s'adressent pas aux enfants de moins de 13 ans (ou l'âge minimum applicable dans votre pays). Nous ne collectons pas sciemment de données personnelles auprès d'enfants sous cet âge. Si vous pensez qu'un enfant nous a transmis des données, contactez-nous et nous prendrons les mesures appropriées pour les supprimer.

13. Sécurité

Nous mettons en place des mesures techniques et organisationnelles adaptées au risque (contrôles d'accès, chiffrement en transit lorsque applicable, principe du moindre privilège, pratiques de sécurité des prestataires). Aucun mode de transmission ou de stockage n'est totalement sûr.

14. Modifications

Nous pouvons mettre à jour cette politique. La date « Dernière mise à jour » en tête de page sera modifiée en conséquence. Les changements importants pourront aussi être communiqués in-app ou par email lorsque cela est pertinent. L'utilisation continue après une mise à jour vaut prise de connaissance de la politique révisée.

15. Contact