Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Artsiom Marozau, entrepreneur individuel exerçant sous la dénomination « AMAR SYSTEMS ARTSIOM MAROZAU » et utilisant la marque « AMAR Studio ». Les informations professionnelles et les coordonnées figurent ci-dessus. Veuillez utiliser notre adresse e-mail professionnelle pour toute question relative aux données personnelles ou à l'exercice de vos droits.

2. Données collectées

Nous recevons les informations que vous nous transmettez via un cahier des charges (brief) — qu'il soit succinct ou détaillé —, par e-mail ou par message. Veuillez ne pas inclure de mots de passe, de clés d'accès, de données personnelles concernant vos propres clients, ni de catégories particulières de données personnelles.

• Votre nom, ainsi que le canal de communication et les coordonnées que vous avez choisis (adresse e-mail, numéro de téléphone, nom d'utilisateur ou lien vers un profil).
• Pays de votre entreprise, description du projet, services et fonctionnalités souhaités, calendrier envisagé, budget indicatif, liens et toute autre précision complémentaire.
• Date de soumission, langue du formulaire et identifiant technique de la demande.
• Les données techniques liées à la demande, y compris les adresses IP, sont traitées afin d'assurer le fonctionnement et la sécurité du site. Le mécanisme de limitation du nombre de requêtes (« rate-limiting ») utilise un code HMAC pseudonymisé plutôt que l'adresse IP ; cette pseudonymisation ne constitue pas une anonymisation complète.

3. Finalités et bases juridiques

Nous traitons uniquement les données nécessaires à la finalité concernée.

• Réponse à votre demande et préparation d'une proposition à votre initiative : article 6, paragraphe 1, point b) du RGPD, dans le cadre de la préparation d'un éventuel contrat avec vous.
• Correspondance avec des représentants d'entreprises et autres demandes professionnelles : article 6, paragraphe 1, point f) du RGPD, fondé sur notre intérêt légitime à gérer les échanges et les demandes reçues.
• Prévention des abus et sécurité du site : Article 6(1)(f), notre intérêt légitime à assurer un fonctionnement sécurisé.
• Conclusion et exécution d’un contrat : Article 6(1)(b) ; obligations légales et tenue de registres réglementaires : Article 6(1)(c) ; constatation, exercice ou défense de droits en justice : Article 6(1)(f).
• Brouillons facultatifs dans le navigateur : selon votre choix et votre consentement, conformément à l’article 6(1)(a). La désactivation de l’enregistrement des brouillons n’empêche pas la soumission du formulaire.

4. Destinataires et services

Hostido héberge le site web, le système de gestion des formulaires et la boîte mail contact@amarstudio.eu. Le serveur utilisé est situé à Gdańsk, en Pologne. Les modalités de traitement et de journalisation doivent être confirmées avant la mise en ligne.

Telegram transmet et stocke le brief complet, les coordonnées et le fichier texte dans notre espace de discussion professionnel via un bot. Il s’agit d’une messagerie dans le cloud, et non d’une « discussion secrète » avec chiffrement de bout en bout. Les visiteurs n’ont pas besoin de posséder un compte Telegram ; l’envoi direct par e-mail constitue une alternative.

Sanity fournit le contenu et les images du projet ; ce service peut recevoir des métadonnées réseau lors du chargement de ressources externes.

Les nouveaux formulaires intégrés dans cette version ne transmettent pas les réponses à Supabase ou Resend. Les briefs et échanges antérieurs, conservés au sein de ces services ou dans Gmail, n’ont pas été supprimés automatiquement et restent soumis à une évaluation de leur durée de conservation.

• Politique de confidentialité de Telegram
• Documents de Hostido

5. Traitement en dehors de l’EEE

L’hébergement en Pologne ne garantit pas que l’ensemble des traitements s’effectue au sein de l’UE. Telegram et d’autres prestataires externes peuvent traiter des données en dehors de l’Espace économique européen (EEE). L’analyse des conditions réelles, des rôles de chaque partie et des bases juridiques relatives aux transferts internationaux doit être finalisée avant le lancement public. Ce document demeure un projet et ne constitue pas une attestation de conformité totale au RGPD.

• Politique de confidentialité de Telegram

6. Conservation

Les demandes ne donnant pas lieu à un contrat sont conservées pendant une durée maximale de 12 mois après le dernier échange significatif. Nous procédons ensuite à un examen, puis supprimons nos copies présentes dans les outils de messagerie professionnelle, les e-mails et les documents, sauf si une autre base juridique justifie leur conservation. Il s’agit d’une procédure manuelle ; aucune suppression automatique n’est configurée sur Telegram.

Les contrats, les documents comptables et les réclamations sont soumis aux durées de conservation légales en vigueur. Le périmètre convenu et les contrats sont conservés séparément des briefs initiaux.

Le système de traitement ne stocke pas les réponses dans une base de données distincte ni dans une archive sur un serveur local. Les données relatives à la lutte contre le spam et aux tentatives de renvoi contiennent des empreintes (hashs) des adresses IP et des soumissions, des compteurs, ainsi que le statut et la date de transmission. Les enregistrements datant de plus de 24 heures sont supprimés lors de la requête suivante ; il n’existe pas de mécanisme de suppression automatique basé sur une temporisation continue. Les journaux (logs) et les sauvegardes de l’hébergeur (Hostido) sont soumis à leurs propres durées de conservation, qui doivent être confirmées avant la mise en service.

Les messages et les fichiers restent stockés dans le cloud de Telegram jusqu’à leur suppression conformément à notre procédure ; les copies présentes sur les appareils ou chez les fournisseurs de services dépendent des paramètres et des conditions d’utilisation de ces derniers. Les données précédemment enregistrées via Supabase, Resend ou Gmail ne sont pas supprimées par un changement de méthode de transmission.

7. Cookies, brouillons et liens externes

Le site public actuel n’utilise aucun outil d’analyse web, pixel publicitaire ou système d’enregistrement de session. Le stockage des brouillons est désactivé par défaut et n’est pas nécessaire pour soumettre un formulaire.

• Si cette option est activée, les réponses et les coordonnées sont stockées dans le « localStorage » de votre navigateur, sur votre appareil, en distinguant les données selon la langue et le type de brief. Tant que vous n’avez pas cliqué sur « Envoyer », ce brouillon ne nous est pas transmis.
• Un brouillon peut être restauré dans un délai de sept jours suivant sa dernière sauvegarde. Une entrée expirée est supprimée lors de la prochaine ouverture du formulaire correspondant ; la fermeture du navigateur ne garantit pas la suppression des données en arrière-plan.
• La désactivation du stockage, l’utilisation de la fonction « Supprimer le brouillon » ou la soumission réussie du formulaire entraînent la suppression du brouillon en cours. La suppression des données du site dans votre navigateur efface toutes les copies locales. Évitez d’enregistrer des données sur des appareils partagés.
• Les liens vers Telegram et WhatsApp ne permettent d’accéder à ces services que lorsque vous cliquez dessus ; aucune messagerie n’est intégrée au site. Par ailleurs, la soumission d’un formulaire dûment rempli transmet les informations fournies, via notre serveur, vers Telegram, comme décrit ci-dessus.
• Les tableaux de bord et services externes peuvent utiliser leurs propres cookies lorsque vous les consultez. Ces éléments sont distincts du site web public d’AMAR Studio. Aucun outil de suivi analytique ou publicitaire n’est actuellement installé.
• Lorsque vous choisissez une langue, le cookie amar_language mémorise ce choix pendant 12 mois au maximum. Il ne contient ni pays, ni devise, ni réponses au formulaire. Vous pouvez réinitialiser ce choix en effaçant les données du site dans votre navigateur.

8. Vos droits

Sous réserve des bases juridiques et des conditions prévues par le RGPD, vous pouvez demander l'accès à vos données, en obtenir une copie, ou solliciter leur rectification, leur effacement, la limitation de leur traitement, ainsi que leur portabilité. Vous pouvez également vous opposer à un traitement fondé sur des intérêts légitimes, pour des raisons tenant à votre situation particulière.

Vous pouvez retirer votre consentement pour l'avenir, sans que cela n'affecte la licéité des traitements effectués antérieurement. Pour les brouillons enregistrés dans votre navigateur, vous pouvez désactiver cette fonction de stockage et supprimer l'entrée correspondante. Pour exercer vos droits, veuillez nous contacter par e-mail ; une vérification proportionnée de votre identité pourra être nécessaire.

Nous répondons dans les meilleurs délais, généralement sous un mois. Si le RGPD autorise une prolongation de ce délai, nous vous en informerons au cours du premier mois. Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle — notamment le Président de l'UODO en Pologne, ou l'autorité compétente dans votre lieu de résidence habituelle, sur votre lieu de travail, ou sur le lieu de la violation alléguée.

• UODO — autorité de protection des données

9. Caractère facultatif de la fourniture de données et décisions automatisées

La fourniture de données est facultative. Le formulaire exige la saisie d'une description de la mission, du pays de l'entreprise et des coordonnées de contact ; sans ces informations, nous ne pouvons pas traiter votre demande. Vous pouvez, si vous le préférez, nous contacter directement par d'autres moyens. Les autres champs sont facultatifs.

Nous n'utilisons pas les informations transmises pour prendre des décisions fondées exclusivement sur un traitement automatisé qui produirait des effets juridiques ou affecterait de manière significative les personnes concernées ; nous ne fixons pas non plus de tarifs automatiquement en fonction des profils des visiteurs. Des mécanismes de protection contre les abus peuvent bloquer temporairement la soumission ; il reste toutefois possible de nous contacter par d'autres canaux.

Nous n'utilisons pas les demandes reçues pour envoyer des communications publicitaires sans disposer d'une base juridique distincte et, le cas échéant, des autorisations requises.

10. Mises à jour de la politique

Nous mettons à jour cette page ainsi que sa date de révision en cas de changement concernant nos services, nos finalités ou nos méthodes de traitement. Cette version porte sur l'hébergement via Hostido et la transmission de briefs via Telegram. Les points restant à vérifier sont indiqués au début du document.