Politique de confidentialité
Namjé Studio traite des données personnelles pour faire fonctionner la validation d'affiches entre un studio et ses clients. Cette page explique lesquelles, pourquoi, combien de temps, et ce que vous pouvez exiger.
1. Qui traite vos données
Deux situations coexistent, et elles n'ont pas le même responsable.
L'Éditeur est responsable de traitement pour les données des comptes studio (les membres qui se connectent), pour les messages envoyés via le formulaire de contact de la page d'accueil, et pour les journaux techniques du service.
Le Studio est responsable de traitement pour les données qu'il dépose dans ses projets : affiches, descriptions, nom et adresse e-mail de ses clients, commentaires échangés. L'Éditeur n'intervient alors que comme sous-traitant, sur les seules instructions du Studio, sans utiliser ces données pour son propre compte. Si vous êtes le client d'un studio et souhaitez exercer un droit sur ces données, adressez-vous d'abord au studio qui vous a envoyé le lien de relecture.
- Éditeur NAMJE COMMERCE SARL
- Siège social Riadhui Domoni Anjouan Comores
- Contact données contact@namjecommerce.com
2. Données collectées
Namjé Studio ne collecte que ce qui lui sert à fonctionner. Il n'y a ni profilage publicitaire, ni revente, ni décision automatisée produisant des effets juridiques.
| Catégorie | Données | Origine |
|---|---|---|
| Compte studio | Nom complet, adresse e-mail, mot de passe (stocké haché), rôle, statut actif ou désactivé, date de création, date de la dernière connexion | Saisie à l'inscription ou par le propriétaire du compte |
| Projets | Nom du projet, description, nom et adresse e-mail du client, code d'accès (stocké chiffré), statut d'avancement | Saisie par le studio |
| Contenus | Fichiers d'affiches téléversés, titre et numéro de version, dimensions, auteur du téléversement | Téléversement par le studio |
| Discussions | Position des annotations sur le visuel, texte des commentaires, nom affiché par le client, horodatages | Saisie par le studio et par le client |
| Journal et notifications | Historique horodaté des actions par projet (téléversement, commentaire, changement de statut), notifications internes | Généré par le service |
| Formulaire de contact | Nom, adresse e-mail, nom du studio, sujet, contenu du message | Saisie sur la page d'accueil |
| Réinitialisation de mot de passe | Empreinte du jeton, date d'expiration, date d'utilisation. Le jeton lui-même n'est jamais stocké | Généré lors d'une demande de réinitialisation |
| Données techniques | Adresse IP, date et heure des requêtes, type de navigateur, pages consultées, erreurs applicatives | Collectées automatiquement par le serveur |
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer un compte studio, authentifier les membres | Exécution du contrat |
| Héberger les affiches, gérer les versions, les annotations et les fils de discussion | Exécution du contrat |
| Ouvrir l'accès client à un projet au moyen d'un code | Exécution du contrat entre le studio et son client |
| Envoyer au client les e-mails de nouvelle version et de réponse du studio | Intérêt légitime du studio à faire avancer la validation |
| Envoyer un lien de réinitialisation de mot de passe | Exécution du contrat et sécurité des comptes |
| Répondre à un message envoyé via le formulaire de contact | Mesures précontractuelles ou intérêt légitime à répondre |
| Assurer la sécurité du service, tracer les actions par projet, prévenir les abus | Intérêt légitime à protéger le service et ses utilisateurs |
| Respecter les obligations comptables et répondre aux demandes des autorités | Obligation légale |
4. Cookies et traceurs
Namjé Studio n'utilise ni cookie publicitaire, ni outil de mesure d'audience, ni bouton de réseau social. Les cookies strictement nécessaires au fonctionnement sont déposés sans consentement préalable, comme la réglementation le permet. Le seul cookie facultatif est celui du maintien de connexion, que vous pouvez accepter ou refuser à tout moment depuis la page gestion des cookies.
| Cookie | Rôle | Durée |
|---|---|---|
| Cookie de session | Maintient votre session : authentification du membre, accès client à un projet après saisie du code, jetons anti-CSRF des formulaires, messages de confirmation | Effacé à la fermeture du navigateur |
| Cookie de choix | Retient la décision prise sur la page de gestion des cookies, pour ne pas vous la redemander à chaque visite | 6 mois |
| Cookie de connexion persistante | Le seul cookie facultatif. Déposé uniquement si vous avez accepté cette catégorie et coché Rester connecté au moment de la connexion, pour ne pas ressaisir votre mot de passe | 7 jours |
Vous pouvez changer d'avis quand vous le souhaitez depuis la page gestion des cookies : refuser le cookie de connexion persistante le supprime immédiatement. Vous pouvez aussi effacer tous ces cookies depuis les réglages de votre navigateur. Sans le cookie de session, la connexion au service et l'accès client ne fonctionnent plus.
4.1 Ressources chargées depuis des services tiers
Certaines ressources d'affichage (polices de caractères et bibliothèques d'interface) sont chargées depuis les réseaux de distribution de Google Fonts et de jsDelivr. Ces services reçoivent de ce fait votre adresse IP et les informations techniques de votre navigateur, sans dépôt de cookie de leur part. Ils n'ont accès à aucun contenu de vos projets.
5. Destinataires et sous-traitants
Vos données sont accessibles :
- aux membres du compte studio concerné, selon les projets qui leur sont assignés et les permissions qui leur sont accordées ;
- au client invité sur un projet, pour ce seul projet ;
- au personnel habilité de l'Éditeur, dans la stricte mesure nécessaire à l'exploitation et au support ;
- aux autorités, lorsque la loi l'impose.
L'Éditeur fait appel aux sous-traitants suivants :
| Sous-traitant | Rôle |
|---|---|
| GANDI SAS, Société par Actions Simplifiée au capital de 630000 € ayant son siège social au 63-65 boulevard Masséna Paris (75013) FRANCE | Hébergement de l'application, de la base de données et des fichiers téléversés |
| GANDI SAS | Acheminement des e-mails transactionnels |
Aucune donnée n'est vendue, louée, ni communiquée à des tiers à des fins publicitaires. Aucun contenu de projet n'est utilisé pour entraîner des modèles.
6. Durées de conservation
| Données | Durée |
|---|---|
| Compte studio et membres | Toute la durée d'utilisation du service, puis suppression dans les 30 jours suivant la demande de fermeture |
| Projets, versions, fichiers, annotations et commentaires | Jusqu'à leur suppression par le studio, et au plus tard à la fermeture du compte |
| Journal d'activité d'un projet | Supprimé avec le projet |
| Jetons de réinitialisation de mot de passe | 1 heure de validité, puis purge des lignes expirées |
| Messages du formulaire de contact | 12 mois à compter du dernier échange |
| Journaux techniques du serveur | 12 mois |
| Sauvegardes | Les données supprimées peuvent subsister jusqu'à 90 jours dans les sauvegardes, sans être exploitées |
7. Sécurité
L'Éditeur met en œuvre des mesures techniques et organisationnelles adaptées au risque, notamment :
- les mots de passe sont stockés sous forme hachée avec un algorithme résistant à la force brute (Argon2id ou bcrypt), jamais en clair ni de manière réversible ;
- les codes d'accès client sont chiffrés au repos, afin que le studio puisse les révéler sans qu'ils soient lisibles dans la base ;
- les liens de réinitialisation ne sont stockés que sous forme d'empreinte, valables une heure et utilisables une seule fois ;
- les comptes sont cloisonnés : chaque accès à un projet est vérifié à l'exécution, sans se fier à l'adresse consultée ;
- les formulaires sont protégés contre la falsification de requête (CSRF) ;
- les échanges doivent être chiffrés par HTTPS en production.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, l'Éditeur en informe l'autorité de contrôle et les personnes concernées dans les délais prévus par le règlement.
8. Transferts
Les données sont hébergées au sein de l'Union européenne. Si un sous-traitant devait traiter des données en dehors de l'Union, le transfert serait encadré par une décision d'adéquation ou par des clauses contractuelles types de la Commission européenne, accompagnées des mesures complémentaires nécessaires.
9. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.
Pour les exercer, écrivez à contact@namjecommerce.com. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable. Une réponse vous sera apportée dans un délai d'un mois, prolongeable de deux mois si la demande est complexe.
Certaines actions sont immédiates depuis votre espace : modifier vos informations, changer votre mot de passe, supprimer un projet et l'ensemble de ses contenus.
Si vous êtes le client d'un studio, adressez votre demande au studio concerné : c'est lui qui décide de ces données. L'Éditeur lui transmettra toute demande reçue directement et l'assistera pour y répondre.
10. Mineurs
Le service s'adresse à des professionnels. Il n'est pas destiné aux personnes de moins de 16 ans et ne collecte pas sciemment leurs données. Si un compte a été créé par un mineur, signalez-le à contact@namjecommerce.com pour qu'il soit supprimé.
11. Modification de cette politique
Cette politique peut évoluer avec le service ou la réglementation. La version applicable est celle publiée sur cette page, dont la date de dernière mise à jour figure en tête. En cas de changement substantiel, les studios sont informés par e-mail ou par un message dans leur espace.