Politique de confidentialité

La présente politique décrit la manière dont The Sound Design of the Rose (le « Studio ») collecte et traite les données à caractère personnel dans le cadre du site thesounddesignoftherose.com, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».

Le Studio applique le principe de minimisation : seules les données strictement nécessaires sont collectées. Le Site ne propose pas de compte public, n'effectue aucun profilage publicitaire et ne vend ni ne loue de données à des tiers.

1. Responsable du traitement

Le responsable du traitement est The Sound Design of the Rose. Pour toute question ou demande relative à vos données : info@thesounddesignoftherose.com.

2. Données collectées

a. Formulaire de contact

Lorsque vous nous écrivez via le formulaire de contact : nom, adresse e-mail, type de projet, objet et contenu du message, et le cas échéant budget et délai indiqués. Ces données servent uniquement à traiter votre demande.

b. Espace d'administration

L'accès à l'espace de publication programmée est réservé aux administrateurs du Studio. Sont traités : l'adresse e-mail et le mot de passe (stocké sous forme chiffrée par notre prestataire d'authentification), ainsi que les jetons d'accès (« tokens » OAuth) délivrés par les réseaux sociaux pour permettre la publication de contenus au nom du Studio. Aucune donnée d'administrateur ne concerne les visiteurs du Site.

c. Données techniques

Comme tout site web, des journaux techniques (adresse IP, horodatage, pages consultées, type de navigateur) sont générés par nos hébergeurs à des fins de sécurité et de bon fonctionnement. Le Site utilise le stockage local du navigateur uniquement pour maintenir la session d'un administrateur connecté.

3. Finalités et bases légales

• Répondre aux demandes de contact — base : mesures précontractuelles et intérêt légitime du Studio à traiter les sollicitations.
• Gérer l'accès à l'espace d'administration et publier les contenus du Studio sur les réseaux sociaux — base : intérêt légitime / exécution du service, avec l'autorisation explicite de l'administrateur via OAuth.
• Assurer la sécurité et le bon fonctionnement du Site — base : intérêt légitime et obligations légales.

4. Hébergement et sous-traitants

Le Studio recourt aux prestataires suivants, agissant comme sous-traitants au sens du RGPD :

• Vercel Inc. — hébergement du site et journaux techniques.
• Supabase — base de données, authentification des administrateurs et stockage des fichiers vidéo destinés à la publication.
• Google Drive — espace de stockage source des vidéos, utilisé côté Studio.
• Réseaux sociaux (Meta — Facebook et Instagram, TikTok, YouTube / Google) — réception des contenus publiés par le Studio via leurs API officielles, après autorisation OAuth. Ces plateformes agissent en qualité de responsables de traitement indépendants pour les données qu'elles collectent ensuite.

Certains de ces prestataires sont susceptibles de traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD (clauses contractuelles types de la Commission européenne, notamment).

5. Cookies et traceurs

Le Site n'utilise pas de cookies publicitaires ni de traceurs tiers à des fins marketing. Seuls sont mis en œuvre :

• des mécanismes strictement nécessaires au fonctionnement (maintien de la session d'un administrateur connecté, sécurité) — exemptés de consentement ;
• le cas échéant, des cookies techniques temporaires posés lors d'une connexion OAuth à un réseau social, supprimés à l'issue de l'opération.

6. Durées de conservation

• Messages du formulaire de contact : jusqu'à 3 ans après le dernier échange.
• Comptes et jetons d'administration : pendant toute la durée de la relation, puis suppression à la clôture de l'accès ou à la révocation de l'autorisation.
• Journaux techniques : durée courte définie par les hébergeurs, généralement de quelques jours à quelques mois.

7. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité concernant vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Pour exercer ces droits, écrivez à info@thesounddesignoftherose.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de contrôle de votre pays de résidence.

8. Sécurité

Le Studio met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données : connexions chiffrées (HTTPS), accès administrateur authentifié, cloisonnement des jetons d'accès et hébergement chez des prestataires reconnus.

9. Modifications

La présente politique peut être mise à jour pour refléter des évolutions légales ou techniques. La date de dernière mise à jour figure en haut de cette page.

10. Contact

Pour toute question relative à cette politique ou à vos données : info@thesounddesignoftherose.com.