Politique de confidentialité

Responsable de traitement

Orlan Barroso EI (nom commercial Vortex Studio), Rue du Centre, Poleyrieu, 38510 Courtenay. Contact : contact@vortexsites.fr ou 06 72 37 96 90.

Données collectées

Quatre collectes distinctes existent sur nos sites, auxquelles s'ajoutent la mesure de fréquentation décrite à la section « Mesure d'audience » et, en dehors de nos sites, la prospection décrite à la section « Prospection des professionnels ». Lire une page de présentation de vortexsites.fr y est compté, sous une forme qui ne vous nomme pas et sans que rien ne soit inscrit dans votre appareil ; ouvrir un écran du questionnaire « Démarrer » fait en outre enregistrer le nom de cet écran, sans vos réponses, et c'est décrit plus bas à la section « Cookies et traceurs ». Sur previews.vortexsites.fr, la consultation d'une page est enregistrée sous une forme qui ne vous nomme pas non plus : c'est décrit à la même section « Mesure d'audience ».

Formulaire de contact

Les données que vous saisissez dans le formulaire de contact :

• nom
• activité
• adresse e-mail
• message

Elles servent uniquement à répondre à votre demande.

Parcours « Démarrer »

Les informations que vous renseignez dans le questionnaire de demande de maquette :

• secteur d'activité et besoins cochés
• nom de l'établissement, activité et services proposés
• téléphone, adresse e-mail, adresse et horaires
• ce que vous nous dites de vos photos, textes et documents
• la formule choisie et la façon dont vous souhaitez être recontacté

Elles sont utilisées pour préparer la maquette demandée.

Espace client (previews.vortexsites.fr)

Les données liées à votre compte sur l'espace client :

• adresse e-mail du compte
• mot de passe : stocké uniquement sous forme hachée, jamais en clair
• dates de connexion
• si vous vous connectez par Google ou par Microsoft : l'identifiant stable que le fournisseur nous transmet pour vous, et l'adresse e-mail qu'il déclare

Elles permettent l'authentification et le suivi de votre projet.

Paiement en ligne

Quand vous réglez la création à la fin du parcours, et à chaque prélèvement de votre abonnement mensuel, Stripe nous retourne le résultat de l'opération et nous le conservons tel quel :

• l'identifiant de la session de paiement et celui du paiement chez Stripe
• le montant, la devise, le statut et la date de l'opération
• les informations d'identification du payeur que Stripe nous transmet avec ce résultat : le nom et l'adresse e-mail saisis sur la page de paiement
• l'identifiant de votre abonnement chez Stripe et, à chaque prélèvement, l'identifiant de la facture, le montant et la date de l'opération

Elles servent à rattacher votre paiement à votre dossier, à établir votre facture et à traiter un éventuel litige de paiement. Vos données bancaires, elles, ne nous parviennent jamais : elles sont saisies chez Stripe et ne transitent pas par nos serveurs.

Si vous saisissez un code promo, nous le conservons avec votre paiement. Quand il appartient à un créateur partenaire, il sert aussi à calculer sa commission : le créateur reçoit le nombre de ventes, la formule, la date et le montant de sa commission, jamais votre nom ni vos coordonnées.

Finalités et bases légales

• Formulaire de contact et parcours « Démarrer » : exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
• Espace client et suivi de projet : exécution du contrat (article 6.1.b du RGPD).
• Paiement en ligne de la création et prélèvements de l'abonnement : exécution du contrat (article 6.1.b du RGPD). La conservation de la preuve de votre acceptation des conditions générales de vente répond au même fondement.
• Dépôt, renouvellement et gestion de votre nom de domaine : exécution du contrat (article 6.1.b du RGPD). Le bureau d'enregistrement et le registre traitent ensuite ces données sur leur propre fondement, qu'ils indiquent dans leur politique.
• Établissement et conservation des factures : respect d'une obligation légale (article 6.1.c du RGPD).
• Prospection des professionnels : intérêt légitime (article 6.1.f du RGPD).

Destinataires et transmission

Vortex Studio est prévenu de vos demandes par une notification interne sur la plateforme Discord, opérée par Discord Inc., qui agit en qualité de sous-traitant. Cette notification concerne :

• les messages du formulaire de contact (nom, activité, adresse e-mail, message) ;
• la fin du parcours « Démarrer » (nom de l'établissement et moyens de contact renseignés : téléphone, adresse e-mail, adresse).

Cette notification n'est toutefois pas le seul endroit où votre message existe. Le message du formulaire de contact nous parvient aussi par courriel, dans notre boîte aux lettres, et il est enregistré dans notre base de données, sur le serveur nommé à la section « Autres sous-traitants » : nous l'y lisons depuis notre administration, et c'est de là que nous le supprimons une fois votre demande traitée. Ce que devient chacun de ces trois exemplaires est dit au tableau des durées de conservation.

Transfert hors Union européenne

Les données transitant par Discord sont hébergées en dehors de l'Union européenne, aux États-Unis. Ce transfert est encadré par la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données entre l'Union européenne et les États-Unis (« EU-U.S. Data Privacy Framework »). Discord Inc. déclare adhérer à ce cadre et y être certifié auprès du département du Commerce des États-Unis. Cette certification est publique et consultable, entreprise par entreprise, sur dataprivacyframework.gov, ainsi que sur la page discord.com/terms/local-laws. Vous pouvez également nous en demander une copie à contact@vortexsites.fr.

Autres sous-traitants

Les données des demandes, les messages du formulaire de contact, les comptes de l'espace client et les factures sont hébergés sur un serveur privé chez Hostinger, qui agit en qualité d'hébergeur et de sous-traitant. Les e-mails de service (lien de mot de passe, confirmations) ainsi que la copie de votre message de contact adressée à notre propre boîte aux lettres sont acheminés par Brevo (Sendinblue SAS, France), sous-traitant.

Prestataires qui agissent pour leur propre compte

Les services ci-dessous ne travaillent pas sur nos instructions : ils traitent vos données pour leur propre compte, selon leurs propres conditions. Nous les nommons parce que les utiliser vous met en relation avec eux.

Si vous choisissez WhatsApp comme canal de rappel, c'est vous qui ouvrez la conversation depuis votre propre application : nous ne vous écrivons jamais en premier sur ce canal, et nous n'avons pas votre numéro WhatsApp tant que vous ne nous avez pas écrit. Le contenu de cet échange est alors traité par WhatsApp Ireland Limited (groupe Meta), qui agit pour son propre compte selon ses propres conditions, et non comme notre sous-traitant. Ce traitement peut impliquer un transfert hors de l'Union européenne, encadré par le cadre de protection des données entre l'Union européenne et les États-Unis. Ce canal reste facultatif : l'e-mail suffit à tout, et votre récapitulatif vous est envoyé par e-mail dans tous les cas.

Stripe. Le paiement en ligne est opéré par Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande, établissement de monnaie électronique agréé par la Banque centrale d'Irlande. Vos données bancaires sont saisies chez lui et ne transitent jamais par nos serveurs. Stripe traite votre paiement pour son propre compte, selon ses propres conditions et pour satisfaire à ses obligations d'établissement financier : il n'agit pas comme notre sous-traitant. En retour, il nous transmet le résultat de l'opération, que nous conservons dans votre dossier : identifiants de session et de paiement, montant, devise, statut, et les informations d'identification du payeur qu'il nous communique (nom et adresse e-mail saisis sur la page de paiement). Sa politique de confidentialité est publiée sur stripe.com.

Stripe conserve également, pour la durée de votre abonnement, le mandat de prélèvement que vous lui donnez et la carte bancaire qui le porte ; vous pouvez le révoquer à tout moment depuis votre espace client, et mettre votre carte à jour depuis la page de gestion sécurisée que Stripe met à votre disposition, elle aussi accessible depuis votre espace client. De notre côté, nous ne détenons pas ce mandat : nous conservons son identifiant, l'état que Stripe nous en communique, la date du prochain prélèvement annoncé et le nombre de prélèvements refusés.

Les paiements reçus avant le 10 septembre 2026 ont été opérés par PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Ce que PayPal nous a transmis à leur sujet reste conservé avec le dossier, dans les mêmes conditions que ci-dessus. Sa politique de confidentialité est publiée sur paypal.com.

Google et Microsoft. L'espace client permet de se connecter avec un compte Google ou un compte Microsoft. C'est facultatif : un mot de passe suffit à tout. Si vous l'utilisez, vous êtes renvoyé chez le fournisseur, où vous vous authentifiez : il apprend à cette occasion que vous vous connectez à notre service, et il traite cette connexion pour son propre compte, selon ses propres conditions. Il ne nous transmet en retour que deux choses : un identifiant stable qui vous désigne chez lui, et l'adresse e-mail qu'il déclare. Nous ne recevons ni votre mot de passe, ni le contenu de votre messagerie, ni vos contacts.

Votre nom de domaine : OVH et le registre de l'extension. Quand nous déposons pour vous le nom de domaine compris dans les formules Vitrine et Vitrine+ (article 11.4 des conditions générales de vente), nous le commandons à votre nom auprès du bureau d'enregistrement OVH SAS (Roubaix, France). Nous lui transmettons pour cela les données d'identification du titulaire que le bureau d'enregistrement et le registre exigent : votre nom ou votre raison sociale, votre adresse postale, votre adresse e-mail, votre numéro de téléphone et, pour une entreprise, les identifiants que le registre demande. Le bureau d'enregistrement les transmet au registre de l'extension choisie : l'Afnic (Guyancourt, France) pour un nom en .fr, EURid (Diegem, Belgique) pour un nom en .eu. Chacun les traite pour son propre compte, selon ses propres règles, et non comme notre sous-traitant.

Le registre tient un annuaire public des noms de domaine, consultable depuis le monde entier. Ce qu'il y publie dépend de ses règles et de la nature du titulaire, personne physique ou personne morale : elles sont publiées sur afnic.fr et eurid.eu, et la politique de confidentialité d'OVH sur ovhcloud.com. Pour corriger ces données, écrivez-nous : nous transmettons la correction au bureau d'enregistrement. Un changement du titulaire ou de ses coordonnées peut empêcher de transférer le nom vers un autre bureau d'enregistrement pendant soixante et un jours au plus (article 11.4 des conditions générales de vente).

En dehors de ceux nommés ci-dessus, aucune donnée n'est vendue, louée ni transmise à un tiers.

Durées de conservation

Messages de contact

enregistrés dans notre base, sur notre serveur, avec leur date de réception et, une fois votre demande réglée, la date à laquelle nous l'avons traitée. Ils y restent le temps de ce traitement, puis nous les supprimons depuis notre administration : c'est un geste que nous faisons, aucune purge automatique ne s'en charge, et nous n'annonçons donc pas de délai. La notification reçue sur Discord et la copie reçue dans notre boîte aux lettres sont deux autres exemplaires du même message, et ils ne disparaissent pas avec la ligne de notre base.

Dossiers de demande (parcours « Démarrer »)

conservés jusqu'à la conclusion ou l'abandon du projet.

Paiements et tentatives de paiement

conservés tant que votre dossier existe, et supprimés avec lui. Ils comprennent la réponse que le prestataire de paiement (Stripe, ou PayPal pour les paiements antérieurs au 10 septembre 2026) nous a renvoyée, qui fait foi en cas de litige sur le paiement.

Abonnements et échéances

conservés tant que votre dossier existe, et supprimés avec lui. Ils comprennent l'identifiant de votre abonnement chez Stripe, ses dates de début et de fin, et la liste des prélèvements avec leur facture. La facture, elle, relève de l'obligation comptable ci-dessous.

Nom de domaine

les données du titulaire sont celles de votre dossier : nous les conservons tant qu'il existe, et elles sont supprimées avec lui. Le bureau d'enregistrement et le registre conservent de leur côté ce que nous leur avons transmis, selon leurs propres règles et pour les durées qu'ils fixent : supprimer votre dossier chez nous ne l'efface pas chez eux.

Fichiers déposés pendant le parcours

rattachés à votre dossier dès que la demande est envoyée, et conservés avec lui. Si vous n'allez pas au bout du parcours, ils sont supprimés automatiquement au bout de 7 jours. Chaque image est réencodée à la réception : nous ne conservons pas le fichier d'origine.

Compte espace client

conservé pendant la relation contractuelle, puis au moins trois mois après sa fin, le temps de télécharger les fichiers de votre site (article 11.3 des conditions générales de vente). Nous le supprimons ensuite nous-mêmes : aucune purge automatique ne s'en charge, et nous n'annonçons donc pas de délai.

Journal de consultation de l'espace client

les vues de pages de previews.vortexsites.fr sont conservées sans suppression automatique à ce jour. Chaque ligne note l'adresse de la page, la date et l'heure, l'adresse par laquelle votre requête est arrivée (previews, espace ou admin) et une empreinte de votre adresse IP. Elles ne contiennent ni votre nom, ni votre adresse e-mail, ni votre adresse IP en clair. Les vues d'une maquette sont supprimées en même temps que la maquette.

Journal du questionnaire « Démarrer »

les étapes franchies sont supprimées automatiquement au bout de 13 mois. Chaque ligne porte le nom de l'écran atteint, son rang dans le parcours, la date et l'heure, le numéro de parcours tiré au hasard par votre navigateur, et, pour le premier écran seulement, le site depuis lequel vous êtes arrivé, sans la page ni la recherche. Elle ne contient ni votre nom, ni vos réponses, ni votre adresse IP, ni aucune empreinte de celle-ci.

Journal de fréquentation de vortexsites.fr

les visites sont supprimées automatiquement au bout de 13 mois. Chaque ligne porte la page consultée, la date et l'heure, la provenance, le pays, la région et la ville déduits de la connexion, la langue et le nom du navigateur, le système, le type d'appareil et la définition de l'écran. Elle ne contient ni votre nom, ni votre adresse e-mail, ni votre adresse IP, qui n'est jamais conservée : seul un identifiant de visite calculé à sens unique en est tiré.

Factures

conservées 10 ans (obligation comptable). Pendant cette durée, les données de facturation sont exclues du droit à l'effacement (article 6.1.c du RGPD).

Prospection des professionnels

sans réponse de votre part, tout est effacé 3 mois après notre dernier contact ; si vous nous répondez, 3 ans après notre dernier échange. Si vous vous opposez, nous gardons seulement le nom du commerce et l'adresse e-mail dans une liste d'opposition, aussi longtemps que nous prospectons et au moins 3 ans, pour ne plus vous écrire. Si vous devenez client, le relevé remis à la personne qui prospecte pour nous est une pièce comptable : il est gardé 10 ans, comme nos factures.

Preuve de vos accords

votre acceptation des conditions générales de vente, la version acceptée et la date, ainsi que vos réponses sur le démarrage avant la fin du délai de rétractation, sont conservées avec votre dossier. Elles servent à prouver ce qui a été convenu, et à rien d'autre.

Prospection des professionnels

Nous présentons parfois nos services à des commerçants, artisans et indépendants dont la fiche d'établissement n'a pas de site : par courrier, en passant en boutique, par e-mail, ou par message sur leur page professionnelle (Facebook, Instagram).

D'où viennent les informations. De votre fiche Google Maps, dont nous ne gardons que l'identifiant, et de ce que vous publiez vous-même pour être contacté à titre professionnel (votre page, votre vitrine, un annuaire professionnel). Chaque e-mail indique où nous avons trouvé votre adresse. Nous n'utilisons jamais d'adresse achetée, louée ou collectée par un programme.

Ce que nous gardons. Le nom de votre commerce, le nom du dirigeant s'il est publié, l'adresse et l'adresse e-mail professionnelles avec leur source, l'identifiant de votre fiche Google, la date, le moyen et l'auteur de chaque prise de contact, et votre réponse.

Pourquoi. Vous présenter une offre liée à votre activité, au titre de notre intérêt légitime (article 6.1.f du RGPD). Si vous devenez client, nous rapprochons aussi votre commande de nos prises de contact, pour rémunérer la personne qui prospecte pour nous : elle reçoit le nom de votre commerce, la date, la formule et le montant de sa commission, jamais vos coordonnées de paiement.

Combien de temps. Sans réponse, tout est effacé 3 mois après notre dernier contact. Si vous nous répondez, 3 ans après notre dernier échange. Si vous devenez client, le relevé remis à la personne qui prospecte pour nous est une pièce comptable : il est gardé 10 ans, comme nos factures.

Vous opposer. Répondez « STOP », dites-le-nous en boutique, ou écrivez à contact@vortexsites.fr. Nous ne vous contactons plus, par aucun moyen, et nous gardons seulement le nom du commerce et l'adresse e-mail dans une liste d'opposition, aussi longtemps que nous prospectons et au moins 3 ans, pour ne plus vous écrire.

Qui y a accès. Orlan Barroso, la personne qui prospecte pour nous, et le prestataire qui héberge notre boîte aux lettres.

Vos autres droits. Accès, rectification, effacement, et réclamation auprès de la CNIL (cnil.fr).

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Seule exception : les données de facturation, que la loi impose de conserver 10 ans et qui ne peuvent pas être effacées pendant cette durée. Pour exercer vos droits, écrivez à contact@vortexsites.fr. Vous pouvez également adresser une réclamation à la CNIL (cnil.fr).

Cookies et traceurs

Le site vortexsites.fr ne dépose aucun cookie et n'embarque aucun outil de suivi publicitaire. Il compte ses visites avec un outil de mesure d'audience que nous faisons tourner sur notre propre serveur, et qui n'inscrit rien dans votre navigateur : il est décrit à la section « Mesure d'audience ». Il n'y a donc pas de bandeau de consentement. Le questionnaire « Démarrer » fait l'objet d'une mesure supplémentaire, décrite ci-dessous.

Si vous commencez le questionnaire « Démarrer », et seulement dans ce cas, le stockage local de votre navigateur enregistre vos réponses, au fur et à mesure, et, si vous déposez des fichiers, une miniature de chacun pour vous les montrer et vous permettre de les retirer. C'est ce qui vous permet de fermer l'onglet et de reprendre là où vous en étiez, et de corriger une réponse depuis le récapitulatif sans refaire les six étapes. Ces réponses ne quittent votre appareil qu'au moment où vous cliquez pour les envoyer, et elles en sont effacées aussitôt après, avec les miniatures. Ce stockage est strictement nécessaire au service que vous avez demandé : à ce titre il n'est pas soumis à votre consentement (article 82 de la loi Informatique et libertés). Vous pouvez l'effacer vous-même à tout moment en supprimant les données de site dans votre navigateur ; vous ne perdrez que vos réponses en cours et ces miniatures. Les fichiers déjà déposés, eux, sont sur notre serveur : leur durée de conservation est donnée plus haut, à la section « Durées de conservation ».

Si vous commencez le questionnaire, un numéro de parcours est tiré au hasard et enregistré à côté de vos réponses, au même endroit : ni cookie, ni espace à lui. À chaque écran franchi, notre serveur enregistre quatre choses, et seulement ces quatre-là : ce numéro, le nom de l'écran et son rang, la date et l'heure, et, sur le premier écran uniquement, le site depuis lequel vous êtes arrivé, sans la page ni la recherche. Jamais vos réponses, jamais votre nom, jamais vos coordonnées, et aucune empreinte de votre adresse IP. Cela nous sert à savoir à quel endroit du questionnaire les gens s'arrêtent, pour le rendre plus court.

Ce numéro ne désigne pas une personne, il désigne un questionnaire en cours, et il ne nous suit sur aucun autre site. Il n'est rapproché d'aucun autre traitement : même si vous envoyez votre demande, il ne part pas avec elle et votre dossier n'en garde aucune trace. Les lignes du journal restent donc seules, sans aucun nom en face, que vous alliez au bout ou non. Le numéro est effacé de votre appareil en même temps que vos réponses, à la fin du parcours, et vous pouvez l'effacer vous-même à tout moment en supprimant les données de site dans votre navigateur. Si vous laissez le questionnaire en plan, il ne reste pas là indéfiniment : passé 13 mois, il est périmé, et c'est un numéro neuf qui est tiré si vous revenez.

Enregistrer ce numéro sur votre appareil ne demande pas votre accord, parce qu'il sert uniquement à mesurer le franchissement des écrans, pour notre seul compte, sans recoupement avec un autre traitement et sans servir à vous suivre d'un site à l'autre : c'est le cas de la mesure d'audience prévu par l'article 82 de la loi Informatique et libertés. Ce cas suppose une conservation limitée dans le temps : les lignes de ce journal sont supprimées automatiquement au bout de 13 mois, et le tableau des durées ci-dessus le redit. Le journal lui-même est tenu sur notre serveur, au titre de notre intérêt légitime à savoir où le questionnaire perd les gens, pour le raccourcir (article 6.1.f du RGPD). Il n'est transmis à personne et ne sert pas à la publicité. Vous pouvez vous y opposer en nous écrivant.

L'espace de relecture, l'espace client et l'administration (previews.vortexsites.fr) utilisent uniquement des cookies strictement nécessaires pour vous connecter et pour ouvrir votre compte :

Ces cookies sont exemptés de consentement (article 82 de la loi Informatique et libertés : cookies strictement nécessaires), sont protégés par l'attribut httpOnly et ne sont jamais utilisés pour du suivi.

Mesure d'audience

Le site vortexsites.fr compte ses visites avec Umami, un outil de mesure d'audience libre que nous faisons tourner sur notre propre serveur, à l'adresse stats.vortexsites.fr. Aucune donnée ne part chez un tiers : elle ne quitte pas notre machine, et personne d'autre que nous n'y a accès.

Umami ne dépose aucun cookie et n'écrit rien dans votre navigateur. C'est pour cette raison, et pour aucune autre, que ce site ne vous demande pas votre accord et n'affiche pas de bandeau : votre accord n'est exigé que pour ce qui est inscrit ou lu dans votre appareil, et rien ne l'est ici.

À chaque page ouverte, notre serveur enregistre la page consultée, la date et l'heure, le site ou le moteur de recherche depuis lequel vous êtes arrivé, le pays, la région et la ville déduits de votre connexion, la langue de votre navigateur, son nom et celui de votre système, le type d'appareil et la définition de votre écran. Votre adresse IP n'est jamais conservée : elle sert une seule fois, au moment de la requête, à calculer un identifiant de visite à sens unique, puis elle est jetée. Nous ne pouvons pas la retrouver à partir de cet identifiant, qui sert uniquement à distinguer les visites les unes des autres sans vous nommer.

Ces lignes sont supprimées automatiquement au bout de 13 mois. C'est la même durée que celle du journal du questionnaire, et ce n'est pas un hasard : deux durées différentes dans la même politique obligeraient le lecteur à deviner laquelle s'applique. Treize mois, parce qu'il en faut douze pour comparer un mois à celui de l'année précédente, et un de plus pour que la comparaison soit encore possible le jour où on la fait.

Nous tenons cette mesure au titre de notre intérêt légitime à savoir si ce site est lu et par quel chemin on y arrive (article 6.1.f du RGPD). Elle n'est transmise à personne, ne sert pas à la publicité, et ne permet pas de vous suivre d'un site à l'autre. Vous pouvez vous y opposer en nous écrivant.

L'espace client previews.vortexsites.fr, lui, tient un journal de consultation : à chaque page ouverte, notre serveur enregistre l'adresse de la page, la date et l'heure, l'adresse par laquelle votre requête est arrivée, et une empreinte de votre adresse IP. Cette empreinte est un calcul à sens unique : votre adresse IP elle-même n'est pas écrite dans ce journal, et nous ne nous servons pas de l'empreinte pour la retrouver. L'empreinte sert à distinguer les visiteurs les uns des autres sans les nommer. Pour limiter les abus (connexions, envois ou pages demandés en rafale), notre serveur garde aussi votre adresse IP en mémoire, puis l'efface au plus tard 61 minutes après votre dernière demande. Nous le faisons au titre de notre intérêt légitime à protéger le service contre ces abus (article 6.1.f du RGPD).

Notre service répond sur trois adresses (previews, espace et admin), et c'est la même application derrière les trois. L'adresse enregistrée est simplement celle des trois par laquelle vous êtes passé : elle nous sert à savoir quelle partie du service est utilisée. Elle ne dit rien de vous, et nous n'enregistrons que ces trois valeurs ; toute autre adresse est notée « autre » sans être conservée telle quelle.

L'ouverture d'une maquette est enregistrée de la même façon, avec deux informations de plus que votre navigateur transmet de lui-même : son nom et sa version, et la page depuis laquelle vous êtes arrivé. Cela nous sert à savoir qu'une maquette a bien été ouverte, et à ne pas vous relancer pour rien.

Ce journal est tenu sur notre serveur : rien n'est écrit sur votre appareil à cette occasion. Il n'est transmis à personne et ne sert ni à la publicité, ni à vous suivre d'un site à l'autre. Nous le tenons au titre de notre intérêt légitime à savoir si le service est utilisé et si les maquettes que nous envoyons sont ouvertes (article 6.1.f du RGPD). Vous pouvez vous y opposer en nous écrivant.

Mesures de sécurité

• Les mots de passe sont hachés (bcrypt), jamais stockés en clair.
• Les connexions sont chiffrées (TLS).
• Le journal de consultation de l'espace client et des maquettes n'enregistre qu'un hachage salé de l'adresse IP, jamais l'adresse en clair. Pour limiter les abus, notre serveur garde aussi l'adresse IP en mémoire, puis l'efface dans le délai indiqué à la rubrique « Mesure d'audience ».
• Les sauvegardes sont chiffrées.