Politique de confidentialité

Valentin BENEZET (AVRYN), entrepreneur individuel, 2 rue de Lavernhe, 12210 Laguiole, France, SIRET 10767397200017. Pour toute question sur vos données : hello@avryn.studio ou 07 44 95 37 60.

• Aucune revente, location ou échange de vos données, sous aucune forme.
• Aucune décision automatisée vous concernant.
• Aucun module de réseau social. Le lien vers notre page Facebook est un lien ordinaire : il ne transmet rien tant que vous ne cliquez pas.
• Aucun contenu tiers embarqué : ni vidéo, ni carte, ni police chargée ailleurs. Tout ce que la page affiche vient de nos serveurs.

Quand vous nous écrivez depuis le site, nous enregistrons :

• votre nom et votre adresse e-mail, pour vous répondre ;
• votre société, si vous la renseignez, le champ est facultatif ;
• le sujet choisi et votre message ;
• la langue du site au moment de l’envoi, pour vous répondre dans celle-ci ;
• votre navigateur (en-tête « user-agent »), qui nous aide à distinguer un envoi réel d’un robot ;
• la date de réception.

Base légale : votre demande elle-même : les mesures précontractuelles prises à votre initiative, et notre intérêt légitime à répondre à qui nous sollicite.

Durée : trois ans à compter de notre dernier échange. Passé ce délai la demande est supprimée, sauf si elle a donné lieu à un contrat, auquel cas elle suit les obligations comptables ci-dessous.

Votre adresse IP n’est pas enregistrée. Elle est gardée en mémoire vive une heure au plus, uniquement pour limiter le nombre d’envois depuis une même origine, puis oubliée.

Un contrôle anti-robot. À l’ouverture du formulaire, et à ce moment seulement, votre navigateur charge Turnstile, le service anti-robot de Cloudflare, Inc. Il vérifie sans rien vous demander que vous êtes une personne. Cloudflare reçoit pour cela votre adresse IP et le nom de votre navigateur, et ne pose ni cookie ni traceur. Parcourir le site sans ouvrir le formulaire ne déclenche aucun appel chez eux.

Si l’envoi d’e-mail est activé, une copie de votre message nous est adressée par courriel afin que nous le voyions arriver.

Si vous êtes client et disposez d’un accès, nous conservons votre adresse e-mail, votre nom, vos initiales d’affichage et votre rôle, ainsi que les données de suivi de vos projets, de votre hébergement, de vos factures et de vos échanges avec nous.

Votre mot de passe n’est jamais stocké. Seule une empreinte calculée par la fonction scrypt l’est : conçue pour être lente à calculer et donc coûteuse à attaquer. Nous ne pouvons pas le lire, et personne ne peut le retrouver depuis notre base.

Base légale : l’exécution du contrat qui nous lie. Durée : la durée de la relation, puis cinq ans, sauf pièces comptables conservées dix ans comme la loi l’impose.

Ce site utilise Google Analytics 4, fourni par Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande), pour savoir combien de personnes le visitent, par quels chemins elles arrivent et quelles pages elles lisent. Ces mesures servent aussi à évaluer nos campagnes publicitaires.

Deux cookies sont posés pour cela :

• _ga : distingue une visite d’une autre. Durée : treize mois.
• _ga_54NK7CYS3G : retient l’état de la visite en cours. Durée : treize mois.

Ces données sont traitées par Google, qui peut les transférer aux États-Unis. Google LLC adhère au cadre de protection des données UE–États-Unis (Data Privacy Framework). Nous n’y voyons, de notre côté, que des statistiques d’ensemble : jamais votre nom, jamais votre adresse e-mail, jamais le contenu d’un message que vous nous auriez écrit.

Vous y soustraire. Le module de désactivation publié par Google, tools.google.com/dlpage/gaoptout, vaut pour tous les sites que vous visitez. Le refus des cookies dans les réglages de votre navigateur produit le même effet ici.

Trois éléments nécessaires au fonctionnement du site, auxquels s’ajoutent les deux cookies de mesure d’audience décrits juste au-dessus.

• avryn_session : cookie de connexion à l’espace client. Posé uniquement après identification, illisible par le JavaScript de la page (« HttpOnly »), limité à ce site (« SameSite=Lax »), chiffré en production, valable trente jours. Se déconnecter l’efface.
• avryn.locale : mémorise la langue que vous avez choisie, dans votre navigateur. Il n’est jamais transmis.
• avryn.intro : retient, le temps de votre visite seulement, que l’animation d’accueil a déjà été jouée, pour ne pas vous la réimposer. Effacé à la fermeture de l’onglet.

Les deux derniers ne sont pas des cookies mais du stockage local : ils ne quittent pas votre appareil.

Nous, et personne d’autre en dehors des prestataires strictement nécessaires au service :

• L’hébergeur : OVH SAS, 2 rue Kellermann, 59100 Roubaix, France. Il héberge le site, la base de données et les fichiers, sur des serveurs situés dans l’Union européenne. Il n’accède pas au contenu de la base : il fournit la machine, pas le service.
• L’envoi d’e-mails : aucun prestataire à ce jour. Les messages du formulaire sont enregistrés dans la base et lus depuis l’espace d’administration. Si un service d’envoi est mis en place, cette page le nommera avant sa mise en service.
• Le contrôle anti-robot : Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis. Sollicité à la seule ouverture du formulaire de contact, pour distinguer une personne d’un programme. Il reçoit votre adresse IP et le nom de votre navigateur, et rien d’autre : ni votre nom, ni votre message. Cloudflare adhère au cadre de protection des données UE–États-Unis (Data Privacy Framework).
• La mesure d’audience : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Voir la section « Mesure d’audience » ci-dessus pour le détail de ce qui est collecté et comment s’y soustraire.

L’hébergeur et le service d’envoi n’agissent que sur nos instructions et n’ont aucun droit d’usage propre sur vos données ; Google, lui, agit comme responsable conjoint sur les données de mesure, dans les conditions de son propre contrat.

Le site, sa base de données et ses fichiers sont hébergés dans l’Union européenne. Deux traitements en sortent : le contrôle anti-robot, qui ne porte que sur votre adresse IP, et la mesure d’audience.

• Les échanges avec le site sont chiffrés (HTTPS).
• Les mots de passe sont conservés sous forme d’empreinte scrypt, jamais en clair.
• Les accès à l’administration sont protégés par authentification et cloisonnés par rôle.
• Les tentatives de connexion comme les demandes envoyées depuis le formulaire sont plafonnées par origine, pour contenir le trafic automatisé.

Vous pouvez demander à accéder à vos données, les faire rectifier ou effacer, en limiter le traitement, vous y opposer, ou en obtenir une copie transférable.

Écrivez-nous à hello@avryn.studio ou à l’adresse postale ci-dessus. Nous répondons sous un mois. Une pièce d’identité pourra vous être demandée en cas de doute raisonnable sur votre identité.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou par le site cnil.fr.

Cette politique peut évoluer si le site change. La version en ligne est toujours celle qui s’applique ; sa date de dernière mise à jour est visible dans l’administration du site.