Politique de confidentialité

Valentin BENEZET (AVRYN), entrepreneur individuel, 2 rue de Lavernhe, 12210 Laguiole, France, SIRET 10767397200017. Pour toute question sur vos données : hello@avryn.studio ou 07 44 95 37 60.

• Aucun traceur publicitaire, aucun bouton de réseau social, aucun outil de mesure d’audience tiers.
• Aucune revente, location ou échange de vos données, sous aucune forme.
• Aucun profilage, aucune décision automatisée vous concernant.
• Aucune bannière de consentement, parce qu’il n’y a rien à consentir : les seuls cookies posés sont indispensables au fonctionnement.

Quand vous nous écrivez depuis le site, nous enregistrons :

• votre nom et votre adresse e-mail, pour vous répondre ;
• votre société, si vous la renseignez, le champ est facultatif ;
• le sujet choisi et votre message ;
• la langue du site au moment de l’envoi, pour vous répondre dans celle-ci ;
• votre navigateur (en-tête « user-agent »), qui nous aide à distinguer un envoi réel d’un robot ;
• la date de réception.

Base légale : votre demande elle-même : les mesures précontractuelles prises à votre initiative, et notre intérêt légitime à répondre à qui nous sollicite.

Durée : trois ans à compter de notre dernier échange. Passé ce délai la demande est supprimée, sauf si elle a donné lieu à un contrat, auquel cas elle suit les obligations comptables ci-dessous.

Votre adresse IP n’est pas enregistrée. Elle est gardée en mémoire vive une heure au plus, uniquement pour limiter le nombre d’envois depuis une même origine, puis oubliée.

Si l’envoi d’e-mail est activé, une copie de votre message nous est adressée par courriel afin que nous le voyions arriver.

Si vous êtes client et disposez d’un accès, nous conservons votre adresse e-mail, votre nom, vos initiales d’affichage et votre rôle, ainsi que les données de suivi de vos projets, de votre hébergement, de vos factures et de vos échanges avec nous.

Votre mot de passe n’est jamais stocké. Seule une empreinte calculée par la fonction scrypt l’est : conçue pour être lente à calculer et donc coûteuse à attaquer. Nous ne pouvons pas le lire, et personne ne peut le retrouver depuis notre base.

Base légale : l’exécution du contrat qui nous lie. Durée : la durée de la relation, puis cinq ans, sauf pièces comptables conservées dix ans comme la loi l’impose.

Trois éléments seulement, tous nécessaires au fonctionnement. Aucun ne sert à vous suivre.

• avryn_session : cookie de connexion à l’espace client. Posé uniquement après identification, illisible par le JavaScript de la page (« HttpOnly »), limité à ce site (« SameSite=Lax »), chiffré en production, valable trente jours. Se déconnecter l’efface.
• avryn.locale : mémorise la langue que vous avez choisie, dans votre navigateur. Il n’est jamais transmis.
• avryn.intro : retient, le temps de votre visite seulement, que l’animation d’accueil a déjà été jouée, pour ne pas vous la réimposer. Effacé à la fermeture de l’onglet.

Les deux derniers ne sont pas des cookies mais du stockage local : ils ne quittent pas votre appareil.

Nous, et personne d’autre en dehors des prestataires strictement nécessaires au service :

• L’hébergeur : OVH SAS, 2 rue Kellermann, 59100 Roubaix, France. Il héberge le site, la base de données et les fichiers, sur des serveurs situés dans l’Union européenne. Il n’accède pas au contenu de la base : il fournit la machine, pas le service.
• L’envoi d’e-mails : aucun prestataire à ce jour. Les messages du formulaire sont enregistrés dans la base et lus depuis l’espace d’administration. Si un service d’envoi est mis en place, cette page le nommera avant sa mise en service.

Ces prestataires n’agissent que sur nos instructions et n’ont aucun droit d’usage propre sur vos données. Aucun transfert hors de l’Union européenne n’est effectué.

• Les échanges avec le site sont chiffrés (HTTPS).
• Les mots de passe sont conservés sous forme d’empreinte scrypt, jamais en clair.
• Les accès à l’administration sont protégés par authentification et cloisonnés par rôle.
• Les demandes envoyées depuis le formulaire sont limitées en nombre par origine, pour contenir les envois automatisés.

Vous pouvez demander à accéder à vos données, les faire rectifier ou effacer, en limiter le traitement, vous y opposer, ou en obtenir une copie transférable.

Écrivez-nous à hello@avryn.studio ou à l’adresse postale ci-dessus. Nous répondons sous un mois. Une pièce d’identité pourra vous être demandée en cas de doute raisonnable sur votre identité.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou par le site cnil.fr.

Cette politique peut évoluer si le site change. La version en ligne est toujours celle qui s’applique ; sa date de dernière mise à jour est visible dans l’administration du site.