PICHA DISPLAY · DOCUMENTS JURIDIQUES
Politique de confidentialité
PICHA Display · version du 14 octobre 2026
1. Responsable et champ d’application
Cette politique concerne PICHA Display, plateforme de gestion et de diffusion de contenus sur des écrans, accessible sur display.picha.fr. Le service est édité par PICHA AI, 1 rue citronnelle, BP 66, 97660 Dembeni (Mayotte, France). SIREN : 897 877 122 ; SIRET : 89787712200019 ; R.C.S. Mamoudzou 897 877 122 ; code APE : 6201Z. Contact : direction@picha.fr.
L’éditeur détermine les traitements nécessaires à la gestion des comptes et à la sécurité du service. Pour les données personnelles intégrées dans les médias ou diffusées par un client, ce client détermine les finalités et demeure responsable de leur licéité ; le traitement pour son compte est encadré par un accord de sous-traitance conforme à l’article 28 du RGPD.
2. Données traitées
Les données peuvent comprendre : adresse email, nom et photo de profil communiqués lors de la connexion ; identifiants de compte, organisation et rôle ; médias importés et leurs métadonnées ; noms et identifiants des écrans, groupes et listes de diffusion ; créneaux de programmation ; état et dernier signal des lecteurs ; demandes adressées à l’assistant et réponses associées. Les prestataires techniques peuvent traiter des adresses IP et journaux de sécurité. Un média peut contenir des données personnelles si vous y intégrez des personnes, coordonnées ou autres informations identifiantes.
3. Utilisation des données
Les comptes, les accès et les opérations de diffusion servent à fournir le service demandé et à exécuter la relation contractuelle. Les contrôles d’accès et la gestion des incidents servent à la sécurité du service, sur le fondement de l’intérêt légitime, sous réserve des droits des personnes. Les obligations légales applicables peuvent imposer la conservation de certaines données. Le client définit la base légale des données personnelles qu’il décide d’importer ou de diffuser et informe les personnes concernées.
4. Données utilisateur Google
Données consultées. Si vous choisissez « Se connecter avec Google », PICHA Display demande uniquement les autorisations openid, email et profile. Il reçoit ainsi votre identifiant de compte Google, votre adresse email (et son statut de vérification), votre nom et la photo de votre profil Google. Aucun accès n’est demandé à Gmail, Drive, Agenda, vos contacts ou toute autre donnée Google. Votre mot de passe Google n’est jamais transmis à PICHA Display.
Utilisation. Ces données servent uniquement à vous authentifier, à créer et identifier votre compte, à l’afficher aux membres de votre organisation (email, nom) et à vous contacter au sujet du service. Elles ne sont pas utilisées pour de la publicité, du profilage ou de la revente, et ne servent pas à entraîner ou améliorer des modèles d’intelligence artificielle ou d’apprentissage automatique.
Stockage. Elles sont conservées dans le service d’authentification de Supabase (base hébergée en Irlande), avec un accès limité par des règles de sécurité, tant que votre compte existe.
Partage. Elles ne sont partagées qu’avec les prestataires techniques nécessaires à l’hébergement du service (Supabase, Cloudflare), sous accord de traitement. Elles ne sont pas transmises à Anthropic ni à aucun autre service d’intelligence artificielle, ne sont pas vendues, et ne sont communiquées à des tiers que si la loi l’impose.
Suppression et révocation. Vous pouvez demander la suppression de votre compte et des données reçues de Google à direction@picha.fr ; la demande est traitée après vérification de votre identité. Vous pouvez à tout moment retirer l’accès de PICHA Display depuis les paramètres de votre compte Google. Les données d’identité et de profil accessibles dans l’application peuvent être téléchargées au format JSON depuis le menu de votre compte (« Exporter mon compte »).
Utilisation limitée. L’utilisation et le transfert vers toute autre application des informations reçues des API Google par PICHA Display respectent la politique relative aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée (« Limited Use »).
La connexion ne donne pas automatiquement accès à une organisation : une invitation ou une attribution de droits reste nécessaire.
5. Assistant et suggestions par intelligence artificielle
Les fonctions d’intelligence artificielle de PICHA Display produisent uniquement du texte ; elles ne génèrent, ne modifient et ne synthétisent aucune image, vidéo ni voix.
Lorsque vous utilisez l’assistant, votre demande, l’historique récent nécessaire à la réponse et un contexte de votre organisation sont transmis au service Anthropic, via une fonction serveur. Ce contexte contient les noms, titres et états de vos écrans, groupes, médias et listes de diffusion, ainsi que les informations de programmation ; il ne contient aucune donnée reçue de Google (ni email, ni nom, ni photo de profil). Lorsque vous sollicitez une suggestion de titre, une image réduite du média (ou une image extraite de la vidéo) et son titre actuel sont transmis à Anthropic. Ces traitements ne sont jamais déclenchés par la simple consultation d’un média.
Évitez d’envoyer des données sensibles ou des informations dont la transmission à un prestataire IA n’est pas autorisée. L’assistant prépare les modifications prises en charge ; une confirmation de l’utilisateur est requise avant leur exécution. La conversation est conservée dans la mémoire de l’interface pendant la session ; les requêtes et réponses peuvent aussi être conservées par Anthropic selon ses règles de conservation API (suppression généralement sous 30 jours, avec les exceptions décrites par ce prestataire). Anthropic n’utilise pas les données transmises via son API commerciale pour entraîner ses modèles, selon ses conditions commerciales.
6. Destinataires et prestataires
Les membres de votre organisation accèdent aux informations selon leurs rôles. Les prestataires utilisés incluent Supabase pour l’authentification, les données et le stockage, Cloudflare pour la distribution de l’interface, Google si vous choisissez ce mode de connexion, et Anthropic pour les fonctions IA que vous sollicitez. La base Supabase du projet est hébergée en Irlande ; cette localisation ne signifie pas que tous les traitements des autres prestataires se déroulent dans l’Union européenne. Les personnels autorisés de l’éditeur peuvent intervenir pour l’assistance et la sécurité.
7. Transferts internationaux
Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen, notamment pour leur infrastructure, leur assistance ou les fonctions IA. Les accords de traitement de Supabase, Cloudflare et Anthropic décrivent leurs sous-traitants et les mécanismes applicables aux transferts, dont les clauses contractuelles types lorsque requises. Vous pouvez demander à direction@picha.fr des informations sur ces garanties. Google applique ses propres règles de confidentialité pour votre compte et la connexion.
8. Conservation, archivage et suppression
Les comptes et données de fonctionnement sont conservés tant que le compte et l’espace de l’organisation existent et servent à la fourniture du service. Les médias restent stockés jusqu’à leur suppression effective ; un simple archivage ne les efface pas. Il n’existe pas de suppression automatique générale à l’expiration d’un délai d’inactivité. Pour clôturer un compte, restituer ou supprimer les données de l’organisation, contactez direction@picha.fr : la demande est traitée après vérification des droits du demandeur et des obligations de conservation applicables. Les journaux techniques suivent les durées de conservation des services qui les produisent ; une information relative à un incident peut être conservée pour sa résolution et la défense des droits.
9. Sécurité et stockage sur les appareils
L’application utilise HTTPS et des contrôles d’accès liés aux comptes, organisations et rôles. Le navigateur conserve les informations techniques nécessaires à la session et certaines préférences dans son stockage local. Un lecteur appairé conserve les informations permettant sa connexion et peut conserver localement les contenus destinés à la diffusion. Protégez l’accès physique aux écrans et lecteurs, et déconnectez les sessions sur les appareils partagés.
10. Droits et contact
Dans les conditions prévues par la réglementation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité de vos données, vous opposer à certains traitements et retirer un consentement lorsque celui-ci est leur fondement. Vous pouvez aussi définir des directives relatives à vos données après votre décès. Écrivez à direction@picha.fr en précisant votre compte et la demande ; une vérification proportionnée de votre identité peut être nécessaire. Pour les données présentes dans les contenus d’un client, contactez également ce client. Vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
11. Évolution de la politique
La date de version figure en tête de page. Les changements substantiels des usages de données sont portés à la connaissance des utilisateurs concernés.
PICHA DISPLAY · LEGAL
Privacy Policy
PICHA Display · version of October 14, 2026
1. Controller and scope
This policy covers PICHA Display, a platform for managing and displaying content on screens, available at display.picha.fr. The service is published by PICHA AI, 1 rue citronnelle, BP 66, 97660 Dembeni (Mayotte, France). SIREN: 897 877 122; SIRET: 89787712200019; Trade register: R.C.S. Mamoudzou 897 877 122; APE code: 6201Z. Contact: direction@picha.fr.
The publisher determines the processing needed to manage accounts and secure the service. For personal data included in media or displayed by a customer, that customer determines the purposes and remains responsible for their lawfulness; processing on its behalf is governed by a data processing agreement under Article 28 GDPR.
2. Data we process
Data may include: email address, name and profile picture provided at sign-in; account identifiers, organization and role; uploaded media and their metadata; names and identifiers of screens, groups and playlists; schedules; player status and last signal; requests sent to the assistant and the related answers. Technical providers may process IP addresses and security logs. Media may contain personal data if you include people, contact details or other identifying information.
3. How we use data
Accounts, access and display operations are used to provide the requested service and perform the contract. Access controls and incident handling secure the service, based on legitimate interest. Applicable legal obligations may require some data to be kept. The customer determines the legal basis for the personal data it chooses to upload or display and informs the people concerned.
4. Google user data
Data accessed. If you choose “Sign in with Google”, PICHA Display only requests the openid, email and profile scopes. It receives your Google account identifier, your email address (and whether it is verified), your name and your Google profile picture. No access is requested to Gmail, Drive, Calendar, your contacts or any other Google data. Your Google password is never shared with PICHA Display.
Use. This data is only used to authenticate you, to create and identify your account, to show it to the members of your organization (email, name) and to contact you about the service. It is not used for advertising, profiling or resale, and it is not used to train or improve artificial intelligence or machine learning models.
Storage. It is stored in Supabase’s authentication service (database hosted in Ireland), with access restricted by security rules, for as long as your account exists.
Sharing. It is only shared with the technical providers needed to host the service (Supabase, Cloudflare), under data processing agreements. It is not sent to Anthropic or to any other artificial intelligence service, it is not sold, and it is only disclosed to third parties when required by law.
Deletion and revocation. You can ask for your account and the data received from Google to be deleted by writing to direction@picha.fr; the request is handled after verifying your identity. You can revoke PICHA Display’s access at any time from your Google Account settings. The identity and profile data available in the application can be downloaded as JSON from your account menu (“Export my account”).
Limited Use. PICHA Display’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Signing in does not automatically give access to an organization: an invitation or an assigned role is still required.
5. Assistant and AI suggestions
PICHA Display’s artificial intelligence features only produce text; they do not generate, edit or synthesize any image, video or voice.
When you use the assistant, your request, the recent history needed for the answer and context about your organization are sent to Anthropic through a server function. This context contains the names, titles and status of your screens, groups, media and playlists, and scheduling information; it contains no data received from Google (no email, name or profile picture). When you ask for a title suggestion, a downscaled image of the media (or a frame from the video) and its current title are sent to Anthropic. This processing is never triggered by simply viewing a media item.
Avoid sending sensitive data or information that may not be shared with an AI provider. The assistant prepares supported changes; the user must confirm them before they are executed. The conversation is kept in the interface memory during the session; requests and answers may also be retained by Anthropic under its API retention rules (generally deleted within 30 days, with the exceptions described by that provider). Under its commercial terms, Anthropic does not use data sent through its commercial API to train its models.
6. Recipients and providers
Members of your organization access information according to their roles. Providers include Supabase for authentication, data and storage, Cloudflare for delivering the interface, Google if you choose that sign-in method, and Anthropic for the AI features you use. The project’s Supabase database is hosted in Ireland; this does not mean that all processing by other providers takes place in the European Union. Authorized staff of the publisher may intervene for support and security.
7. International transfers
Some providers may process data outside the European Economic Area, in particular for their infrastructure, support or AI features. The data processing agreements of Supabase, Cloudflare and Anthropic describe their sub-processors and the transfer mechanisms, including standard contractual clauses where required. You can ask direction@picha.fr for information about these safeguards. Google applies its own privacy rules to your account and to sign-in.
8. Retention, archiving and deletion
Accounts and operating data are kept as long as the account and the organization’s workspace exist and are used to provide the service. Media are stored until they are actually deleted; archiving does not erase them. There is no general automatic deletion after a period of inactivity. To close an account, retrieve or delete an organization’s data, contact direction@picha.fr: requests are handled after verifying the requester’s rights and applicable retention obligations. Technical logs follow the retention periods of the services that produce them.
9. Security and on-device storage
The application uses HTTPS and access controls tied to accounts, organizations and roles. The browser keeps the technical information needed for the session and some preferences in local storage. A paired player keeps the information it needs to connect and may store content to be displayed locally. Protect physical access to screens and players, and sign out on shared devices.
10. Your rights and contact
Under applicable law, you can request access, rectification, erasure, restriction and portability of your data, object to some processing and withdraw consent where it is the legal basis. Write to direction@picha.fr stating your account and request; proportionate identity verification may be required. For data contained in a customer’s content, also contact that customer. You can lodge a complaint with the French data protection authority, the CNIL (www.cnil.fr).
11. Changes to this policy
The version date is shown at the top of the page. Substantial changes to how data is used are brought to the attention of the users concerned. In case of discrepancy, the French version prevails.