Confidentialité, sans raccourci.

1. Exploitant et contact

Identité

Identité à configurer (développement).

Adresse

Adresse à configurer (développement).

Contact

Adresse de contact à configurer (développement).

Ces coordonnées sont fournies par la configuration de ce déploiement. Si elles sont absentes, l'environnement n'est pas prêt pour une exploitation commerciale.

2. Compte, espace et contenus

Le service traite le nom du propriétaire, son adresse e-mail, le nom de l'espace, l'acceptation des conditions versionnées, les informations de session et les états de vérification du compte. Les mots de passe sont conservés sous forme de dérivés cryptographiques, pas en clair.

Le catalogue contient les textes, couleurs, durées, règles de diffusion et références des médias. Les images et vidéos que vous envoyez sont stockées pour leur diffusion. Les écrans disposent d'un nom, d'un emplacement facultatif, d'un état d'association, d'un dernier contact et, le cas échéant, d'une dernière erreur de lecture.

Les données d'un espace sont utilisées pour rendre ce service à son propriétaire et à ses lecteurs associés. Aucun espace client n'alimente le catalogue de la démo publique.

3. Caméra : désactivée par défaut

L'affichage tout public fonctionne sans caméra. La console d'administration ne demande pas d'accès à une caméra et ne collecte pas de profil d'audience.

Lorsque la plateforme propose l'analyse d'audience, le propriétaire peut l'activer pour un écran. Elle nécessite également l'autorisation du navigateur sur l'appareil. Le traitement des images de la caméra s'effectue localement : les photos et les images de la caméra ne sont pas envoyées au serveur.

Les estimations d'âge et de genre, lorsqu'elles sont activées, peuvent être transmises au serveur pour la sélection d'une création. Ce sont des estimations techniques, pas des identités ni des mesures certifiées. Le propriétaire doit évaluer les conditions d'utilisation sur le lieu de diffusion, informer les personnes concernées et ne pas activer cette option sans avoir vérifié ses obligations.

4. Journaux de lecture et conservation

Les lecteurs associés remontent des événements de lecture avec un identifiant d'événement, une création, un écran et un horodatage. Les journaux de lecture sont conservés sur une période glissante de 90 jours. Les rapports regroupent les lectures par jour, par écran et par création.

Ces compteurs ne sont pas des visiteurs uniques. Ils ne sont ni une preuve de facturation publicitaire ni une mesure d'audience certifiée. La démo ne les alimente pas. Le propriétaire peut réinitialiser les statistiques depuis les rapports ; cette action n'efface ni le compte, ni les médias, ni les écrans.

La résiliation d'un abonnement n'entraîne pas de suppression automatique du compte, du catalogue ou des fichiers. Retirer un média d'une création ne supprime pas automatiquement le fichier stocké. Pour une demande de suppression de ces données, contactez l'exploitant. Les durées relatives aux pièces de paiement et aux journaux techniques de l'hébergement doivent être précisées par l'exploitant selon son déploiement et ses obligations.

5. Prestataires et transferts

Les e-mails de vérification et de réinitialisation transitent par le prestataire SMTP configuré par l'exploitant. Ce prestataire traite les adresses destinataires et les messages correspondants.

Stripe traite les paiements via Checkout et le portail client. Le service conserve les identifiants de liaison Stripe, l'état de l'abonnement et ses échéances. La saisie des coordonnées de carte a lieu chez Stripe, pas dans les formulaires PubScreen.

L'assistant créatif utilise Infomaniak AI Tools, après configuration commune par l'administrateur. Uniquement lorsque vous demandez une génération, le brief, la marque, le produit et le ton sont transmis pour proposer des textes ; le prompt et le format sont transmis pour créer une image. N'y incluez pas de données personnelles. Ce parcours ne transmet ni photos de caméra ni estimations d'audience à Infomaniak. Les visuels générés sont stockés dans votre espace privé ; leur association à une création et sa publication exigent votre validation. Les quotas limitent les demandes du compte et de la plateforme.

Indépendamment de cet assistant, un service de génération de texte (LLM) peut être configuré pour la sélection en diffusion. S'il est activé, des textes du catalogue et les informations utiles à la sélection, dont les estimations d'audience si cette option est utilisée, peuvent lui être transmis. Aucune photo de la caméra ne lui est envoyée par ce parcours.

Les lieux d'hébergement, l'identité des prestataires SMTP et LLM, les conditions d'Infomaniak, leurs durées de conservation et les conditions d'éventuels transferts internationaux doivent être précisés pour ce déploiement. L'exploitant doit compléter ces informations et évaluer les garanties applicables avant la mise en production. Cette page ne présume pas de leur conformité.

6. Sessions et cookies techniques

Le cookie ps_session permet d'authentifier le compte ; le cookie ps_device permet d'authentifier un lecteur associé. Ces cookies sont gérés par le serveur et ne sont pas lisibles par les scripts de la page. Les codes d'association sont temporaires et les associations peuvent être révoquées.

Le jeton de protection des actions de la console est conservé uniquement en mémoire de la page, pas dans le stockage local du navigateur. Les jetons de vérification e-mail et de réinitialisation sont à usage unique, avec expiration. Leur présence dans un lien ne remplace pas la confirmation envoyée au serveur.

7. Accès, export et demandes

Vous pouvez exporter votre catalogue JSON depuis les paramètres. Cet export inclut les références des médias, mais pas les fichiers eux-mêmes. Les factures et les moyens de paiement se gèrent dans le portail Stripe.

Pour une demande d'accès aux données du compte, de rectification, de suppression ou une question sur les traitements et les droits applicables, écrivez à l'adresse de contact à configurer par l'exploitant. L'exploitant pourra vérifier que la demande provient de la personne autorisée avant d'agir. Cette version ne propose pas de suppression autonome du compte.