TAO STUDIO / INFORMATIONS

Confidentialité & cookies

Cette page décrit les traitements prévus par l’application TAO Studio. Les informations signalées ci-dessous doivent être complétées par l’éditeur.

Responsable et contact

Responsable du traitement : [À COMPLÉTER : identité et adresse professionnelle]. Pour exercer vos droits : [À COMPLÉTER : adresse email opérationnelle dédiée ou professionnelle]. Vous pouvez également utiliser le formulaire de contact.

Vos messages

Le formulaire collecte uniquement votre adresse email et le message nécessaire pour répondre à votre demande. Ces champs sont obligatoires ; sans eux, le formulaire ne peut pas transmettre votre demande. N’y indiquez pas de données sensibles inutiles.

Les échanges concernant un projet reposent sur les mesures précontractuelles demandées par vous. Les autres demandes sont traitées dans l’intérêt légitime du studio à répondre à ses interlocuteurs. Il n’y a ni inscription marketing automatique ni décision automatisée.

Le message, son adresse email, ses dates de réception, lecture et réponse et son statut sont enregistrés. Les réponses envoyées depuis le panel, leur objet et leur état d’envoi sont également conservés. Les destinataires sont les personnes habilitées du studio et les prestataires techniques nécessaires à l’hébergement et, si configuré, à l’envoi des emails.

Durée de conservation des échanges : [À COMPLÉTER selon la durée utile au suivi de la demande et les obligations applicables]. L’outil permet leur suppression ; aucune purge automatique des messages n’est actuellement configurée.

Navigation, sécurité et espace privé

Le serveur reçoit les informations techniques des requêtes, notamment l’adresse IP, l’URL demandée et les informations du navigateur. La limitation des abus conserve temporairement une empreinte de l’adresse IP ou de l’identifiant de connexion, un compteur et une échéance. Les journaux d’infrastructure peuvent enregistrer les accès et les erreurs ; leur durée de conservation sur le VPS reste [À COMPLÉTER].

Les comptes privés contiennent nom, prénom, email, téléphone facultatif, rôle, statut, dates d’activité et mot de passe haché. Les sessions et les opérations d’administration sont journalisées pour sécuriser l’espace privé. Les fichiers de projet et les données d’extraction sont privés sauf publication volontaire d’un projet. Durées de conservation des comptes, fichiers et journaux d’audit : [À COMPLÉTER]. Les archives de l’extracteur ont leur propre expiration affichée dans le panel.

Cookies et stockage local

Aucun outil d’analyse d’audience, pixel publicitaire ou traceur marketing n’est intégré au site. Le site public ne dépose pas de cookie de suivi.

La connexion au panel utilise le cookie strictement nécessaire __Host-tao_session en production (tao_session en développement), pour une durée maximale de 12 heures. Il est HttpOnly, SameSite=Strict et Secure en HTTPS de production. Il est supprimé à la déconnexion. Aucun consentement publicitaire n’est associé à ce cookie.

L’état des animations est conservé uniquement en mémoire pendant la navigation. Aucun localStorage ni sessionStorage n’est nécessaire au site public.

Les aperçus privés du panel utilisent aussi le cookie strictement nécessaire tao_preview, sur le sous-domaine d’aperçu concerné, pour 30 minutes au maximum. Il est HttpOnly, SameSite=Lax et Secure lorsque l’aperçu est servi en HTTPS. L’accès reste lié à une session valide du panel.

Sites de démonstration

Lorsque vous ouvrez une démonstration depuis le portfolio, son contenu se charge directement. Il s’agit d’un site distinct qui reçoit votre adresse IP et les informations techniques de navigation et peut utiliser ses propres cookies. Un encart vous en informe ; fermer cet encart n’interrompt pas la démonstration. Fermer la démonstration arrête son affichage mais ne supprime pas les cookies qu’elle aurait déposés ; ils se gèrent dans votre navigateur.

Prestataires et transferts

Hébergement : VPS Hostinger, localisation annoncée lors de la configuration : Allemagne. Entité contractuelle, sous-traitants, sauvegardes et éventuels transferts hors Espace économique européen : [À COMPLÉTER à partir des contrats]. Prestataire SMTP et garanties de transfert, si applicable : [À COMPLÉTER]. La suppression des données actives ne vaut pas effacement immédiat des sauvegardes ; calendrier de rotation : [À COMPLÉTER].

Vos droits

Selon le traitement et la base légale, vous disposez des droits d’accès, rectification, effacement, limitation, opposition et portabilité. Vous pouvez adresser une demande au responsable du traitement. Une vérification d’identité peut être demandée si nécessaire. Vous pouvez également déposer une réclamation auprès de la CNIL.