FADE IN:
L’espace de travail de la coordination d’intimité.
Prep calls, limites, clauses de nudité, rapports journaliers. Un seul espace chiffré, de la première lecture au montage final. Conçu avec des coordinatrices en activité, pour le cinéma, la série et la scène.
Premier projet offert au lancement. Sans carte bancaire. Hébergé en UE, chiffré de bout en bout.
Membre du Trusted Partner NetworkSC. 1 : L’ÉTAT DES LIEUX
Un travail d’orfèvre, éparpillé partout.
Le flux de travail le plus sensible d’un tournage vit aujourd’hui dans des conversations WhatsApp, des tableurs et du papier.
Le groupe WhatsApp
Six intervenants, trois fuseaux horaires, un prep call à caler. Et aucune trace écrite de ce qui a été convenu.
Le tableur
Les limites dans un fichier, le texte des clauses dans un autre, la règle des 48 heures suivie de tête.
Le cloud généraliste
Des données personnelles de catégorie particulière, stockées dans des outils qui n’ont jamais été pensés pour les protéger.
SC. 2 : L’ESPACE DE TRAVAIL
Menez-le comme un plan de travail.
Chaque document du métier : relié, versionné, prêt à remettre à la production.
Des prep calls orchestrés
Les prep calls réunissent toutes les parties prenantes, quel que soit le plateau : mise en scène, comédien·ne·s, agents, assistanat réalisation, costumes, production. SetTrust orchestre tout le flux pour que vous cessiez de courir après chacun sur WhatsApp.
- Participants requis selon le type de séance et de plateau
- Sondages de créneaux multifuseaux, relances automatiques
- Ordres du jour par phase, envoyés pour vous
- Notes d’appel versionnées, reliées aux scènes et aux clauses
Dépouillement de scénario
Dépouillez les scènes à la main, à la lecture ou au visionnage, ou importez le scénario (PDF, Final Draft) quand la production l’autorise. Chaque scène d’intimité est repérée et classée comme vous triez déjà : INDISPENSABLE / RECOMMANDÉE / SUGGÉRÉE / PRÉF. COMÉDIEN.
Échanges sur les limites
Trames d’entretien individuel pour les comédien·ne·s et la mise en scène : limites par zone du corps, exposition, vêtements de pudeur, notes de chorégraphie. Saisi une fois, réutilisé partout.
Clauses de nudité suivies
Les notes de limites deviennent le texte de la clause (FR/EN au lancement). Versions, circuit de signature (interprète, agent, production) et COMPTE À REBOURS 48 H par scène et par interprète.
Équipes alignées
Contacts par département. Notes de plateau fermé générées en un clic, annexées à la feuille de service. Spécifications des vêtements de pudeur et barrières partagées avec les costumes, au strict nécessaire.
Évaluation des risques
Pensée comme un flux de travail, pas comme une formalité : format des guidelines britanniques, complétée au fil de la préparation, exportée prête pour la production avant le jour de tournage.
Hors ligne sur le plateau
Une app mobile qui fonctionne sans réseau. Points du jour avec les comédien·ne·s, les costumes et l’assistanat. Tout écart consigné sur le moment, horodaté.
Rapports journaliers rédigés pour vous
Le rapport s’assemble à partir de la journée : scènes couvertes, accords respectés, incidents relevés. Signé et remis à la production.
Conformité au montage
Vérification face à chaque clause au montage : ce que le public voit est ce qui a été convenu. Séances de postsynchro incluses.
Conservation et destruction
Des règles de conservation que vous maîtrisez. Destruction certifiée et journalisée de ce qui ne doit pas survivre à la fin du tournage : essais, photos de référence, brouillons.
Registre infalsifiable
Chaque consentement, modification et accès, horodaté et inaltérable. Quand les questions arrivent plus tard, votre registre répond.
Packs par juridiction
Chaque production charge un seul pack : trames et listes de contrôle calées sur le cadre sous lequel vous tournez, plus un briefing CE QUI CHANGE ICI. Mis à jour au rythme des textes. Parce qu’ils évoluent vite désormais.
SetTrust n’a pas besoin de votre scénario.
De plus en plus de productions interdisent tout téléversement du scénario : salles de visionnage sécurisées, accès de 24 heures à autodestruction, zéro téléchargement. SetTrust est pensé pour exactement ça. Le dépouillement manuel est le chemin principal : saisissez numéro de scène, slugline et niveau pendant le visionnage. Le texte du script n’est jamais requis ni stocké. Il n’existe que vos notes, chiffrées sur votre appareil.
Le pack ES suit le Real Decreto 607/2026 (en vigueur le 25 mai 2027) et couvre aussi le spectacle vivant. Vous tournez ailleurs ? Le socle international vous suit. Outil indépendant. Les références décrivent les cadres sur lesquels nos trames sont construites ; aucune affiliation ni approbation impliquée.
SC. 3 : SECONDE ÉQUIPE
Après le MVP.
Annoncé dès maintenant, livré avec les membres fondateurs. Votre vote fixe l’ordre.
FEUILLE DE SERVICE / SECONDE ÉQUIPE
SC. 4 : SÉCURITÉ & CONFIDENTIALITÉ
Conçu pour des données de l’article 9.
Ce que manipulent les professionnel·le·s de l’intimité relève des catégories particulières du RGPD. SetTrust est conçu pour ce niveau d’exigence, pas adapté après coup. Chaque indicateur à l’écran correspond à un événement cryptographique réel. Jamais du théâtre.
Chiffrement zero-knowledge
Chiffré sur votre appareil avant même d’atteindre nos serveurs. Quand le tampon SEALED · ON THIS DEVICE apparaît, le chiffrement local vient réellement d’avoir lieu. Nous ne pouvons pas lire votre travail, par construction.
Caviardé tant que vous n’avez pas déchiffré
Les documents arrivent caviardés et le restent tant que le déchiffrement local n’a pas eu lieu sur votre appareil. Rien de lisible n’attend jamais sur un serveur.
La cérémonie des clés
La configuration se termine par un kit de récupération papier : 24 mots, écrits à la main. Personne ne peut le récupérer à votre place, pas même nous.
Le Registre vérifiable
Chaque consentement, modification et accès, horodaté. Touchez VERIFY THE CHAIN : votre appareil rejoue tout le registre pour prouver que rien n’a été altéré.
Hébergement UE, RGPD natif
Accords de sous-traitance prêts à signer, conservation que vous maîtrisez, destruction que vous pouvez prouver.
Accès au strict nécessaire
Les costumes voient les spécifications des vêtements. La production voit l’état de conformité. Personne ne voit la conversation qui est derrière.
Membre du Trusted Partner Network.
SetTrust est inscrit au registre du Trusted Partner Network (TPN), l’initiative de sécurité du contenu de la Motion Picture Association, et détient le statut TPN Blue Shield : le questionnaire de sécurité du référentiel MPA Content Security Best Practices, celui que les équipes sécurité des studios consultent avant d’approuver un fournisseur, complété et tenu à jour chaque année.
La fiche du registre est visible par les membres du TPN et les ayants droit, dans TPN+.
Les studios nous trouvent dans TPN+ →L’IA seulement quand vous la demandez.
Aucune automatisation ne touche votre travail par défaut. L’assistance (suggestions de dépouillement, brouillons de clauses, comptes rendus d’appels) ne s’exécute que sur votre demande explicite, sans jamais quitter l’espace chiffré.
SC. 4bis : CE QUI SE PASSE, EXACTEMENT
Le trajet d’une scène, de votre clavier à nos serveurs.
Pas de « sécurité de niveau militaire ». Voici précisément ce que fait SetTrust, étape par étape, et ce que ça change pour un plateau.
Vos clés naissent sur votre appareil. libsodium
À la création du compte, votre appareil génère vos clés de chiffrement localement. Le serveur n’en voit jamais la partie secrète : il ne reçoit qu’une version verrouillée par votre mot de passe. C’est le sens de la cérémonie des 24 mots : le seul double des clés, c’est votre feuille de papier.
Chaque scène est scellée avant d’être envoyée. XChaCha20-Poly1305 + AAD
Le dépouillement, les clauses, les notes de prep call : tout est chiffré sur l’appareil avec un chiffrement authentifié. Les données associées (AAD) lient chaque bloc chiffré à son contexte (production, document, version) : un bloc déplacé ou recollé ailleurs est détecté et rejeté. Le tampon SEALED · ON THIS DEVICE s’affiche à cet instant précis, pas avant.
Le serveur ne stocke que des enveloppes illisibles. zero-knowledge
Nos serveurs, hébergés dans l’UE, conservent, sauvegardent et synchronisent des blocs chiffrés. En cas d’intrusion, de réquisition ou d’erreur de notre part, ce qui existe côté serveur reste illisible : la clé n’y a jamais mis les pieds.
Les invités reçoivent une clé qui ne transite pas. fragment d’URL
Quand un·e interprète ouvre un lien d’invitation, la clé de lecture voyage dans le fragment de l’URL, la partie après le #, que le navigateur n’envoie jamais au serveur. Nous transmettons le lien, jamais la clé.
Chaque consentement est contre-signé. signatures Ed25519
Un accord n’est pas une case cochée : c’est un enregistrement signé cryptographiquement par chaque partie, horodaté, ajouté à une chaîne d’audit dont chaque maillon référence le précédent. VERIFY THE CHAIN rejoue cette chaîne sur votre appareil : si un seul événement a été modifié ou retiré, la vérification échoue, visiblement.
CE QUE ÇA CHANGE SUR UN PLATEAU
- Un vol de serveur ne vole rien d’intelligible : ni scénario, ni clause, ni conversation.
- Personne chez SetTrust ne peut lire votre travail, même sous contrainte, même par erreur.
- Un rapport journalier ne peut pas être réécrit après coup sans que la chaîne le montre.
- La confidentialité ne dépend pas de notre bonne conduite : elle est dans la construction.
POUR VOTRE RSSI
- Primitives libsodium : chiffrement authentifié XChaCha20-Poly1305 avec données associées, signatures Ed25519, dérivation Argon2id.
- Secret maître dérivé du mot de passe sur le client, jamais transmis ; le serveur ne détient aucune clé ouvrant du contenu.
- Chaîne d’audit à intégrité vérifiable côté client, rejouable hors ligne.
- Hébergement UE, RGPD article 9 natif, DPA prêts à signer. Membre du réseau TPN, statut Blue Shield (référentiel MPA CSBP).
SC. 5 : FINAL
Soyez en tête de la feuille de service.
Les membres fondateurs façonnent la feuille de route.
FADE OUT.