Confidentialité.

Qui est responsable ?

Studio Nuage, studio indépendant de création de sites web, est responsable du traitement des données décrites sur cette page.

Pour toute question ou demande, utilisez la messagerie du site, qui permet de vous répondre dans le même fil, ou écrivez à contact@nstudio.buzz.

Données collectées

Dans la messagerie

• le prénom ou le nom que vous indiquez ;
• le motif de votre message et le contenu de vos échanges ;
• les fichiers que vous choisissez d’envoyer (photos ou PDF, trois fichiers et 4 Mo maximum par message) ;
• les dates et heures des messages, les indicateurs de lecture et l’état de la conversation ;
• un identifiant de conversation et un jeton d’accès conservé sous forme hachée.

Pour l’espace administrateur

• un jeton de session haché, sa date d’expiration, le navigateur utilisé et une empreinte de l’adresse IP ;
• les événements techniques nécessaires à la limitation des tentatives de connexion.

Si vous activez les notifications

Le navigateur crée un abonnement push. Nous conservons l’adresse technique de cet abonnement et les clés publiques associées, uniquement pour envoyer les notifications de votre conversation. Aucun numéro de téléphone n’est demandé.

Ce que nous ne demandons pas

La messagerie ne demande ni e-mail, ni compte, ni mot de passe visiteur, ni donnée de paiement. Si vous écrivez par e-mail, votre adresse et votre message sont conservés dans la boîte de réception de Studio Nuage le temps de traiter votre demande. Merci de ne pas envoyer de données sensibles (santé, situation financière, pièce d’identité) dans la messagerie.

Pourquoi ces données ?

• Répondre à votre demande et préparer une éventuelle prestation : les données sont nécessaires aux mesures précontractuelles et à l’exécution de la relation.
• Sécuriser l’espace administrateur et prévenir les abus : intérêt légitime à protéger le site et les conversations.
• Envoyer les notifications : uniquement si vous les activez, donc sur la base de votre consentement. Vous pouvez les désactiver dans les réglages du navigateur ou de l’application.

Aucune donnée n’est vendue, louée ou utilisée pour de la publicité ou du profilage marketing.

Qui peut y accéder ?

Les conversations sont accessibles à Studio Nuage et aux prestataires techniques strictement nécessaires à l’hébergement et au fonctionnement du service :

• Vercel Inc. pour l’hébergement du site et de l’API ;
• Vercel ou Neon pour la base de données PostgreSQL ;
• les services de notifications du navigateur ou du système (Apple, Google, Mozilla) lorsque vous activez les notifications.

Ces prestataires peuvent traiter des données en dehors de l’Union européenne. Les transferts s’appuient sur leurs garanties contractuelles et les mécanismes prévus par le RGPD.

Combien de temps ?

• Conversations, messages et fichiers : supprimés après 12 mois sans nouveau message.
• Cookie de conversation : 180 jours, ou jusqu’à la fermeture de la conversation ou l’effacement des cookies.
• Sessions administrateur : 12 heures, ou 30 jours si l’option « Rester connecté » est cochée.
• Événements de limitation : supprimés après 2 jours.
• Abonnements aux notifications : pour une conversation, supprimés avec elle ; pour l’admin, supprimés à la déconnexion ou lors de la désinscription.
• Journaux techniques de l’hébergeur : conservés selon la politique propre de Vercel.

Cookies et stockage local

Le site n’utilise pas de cookies publicitaires, d’outil de mesure d’audience ou de traceur tiers. Les cookies suivants sont strictement nécessaires :

• ns_chat : identifie votre conversation et permet de la retrouver à votre retour. HttpOnly, SameSite=Lax, 180 jours.
• ns_admin : maintient la session de l’espace administrateur. HttpOnly, SameSite=Lax, 12 heures ou 30 jours.

Le navigateur conserve aussi localement le thème choisi et la fermeture de l’invitation aux notifications. Ces informations restent dans votre navigateur et ne sont pas envoyées au serveur.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous opposer à certains usages ou demander leur portabilité. Vous pouvez également retirer à tout moment votre consentement aux notifications.

Pour exercer ces droits, écrivez dans la messagerie en précisant la conversation concernée. Une vérification simple peut être demandée afin de ne pas supprimer ou divulguer les données d’une autre personne.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL.

Sécurité

En production, les échanges passent par HTTPS. Les cookies de session sont HttpOnly et SameSite=Lax. Les jetons d’accès et de session sont hachés en base, les tentatives de connexion sont limitées et le mot de passe administrateur n’est jamais envoyé au navigateur ni stocké dans celui-ci.

Aucun système n’est infaillible. En cas d’incident affectant vos données, les mesures et informations prévues par le RGPD seront prises.

Mineurs et modifications

Le service s’adresse aux personnes qui souhaitent faire créer un site pour une activité professionnelle. Il n’est pas destiné aux mineurs.

Cette page peut être mise à jour si le service ou la réglementation évolue. La date en haut de page indique la dernière version.