Politique de confidentialité

I Préambule

AshGlyph Studio attache une importance particulière à la protection des données personnelles de ses visiteurs et de ses clients. La présente politique décrit, en toute transparence, quelles données sont collectées sur le site ashglyph.com, à quelles fins, pendant combien de temps, et comment vous pouvez exercer les droits que la réglementation vous reconnaît.

Elle est rédigée en application du Règlement général sur la protection des données (RGPD — règlement UE 2016/679) et de la loi française n° 78-17 du 6 janvier 1978 modifiée, dite loi « Informatique et Libertés ».

II Responsable du traitement

Le responsable du traitement des données collectées sur ce site est :

Aurélien Geiger, entrepreneur individuel,
exerçant sous le nom commercial AshGlyph Studio.
Adresse : 2 Hameau de Grosbois, Ferme de la Joux, 25190 Soulce-Cernay, France.
Courriel : contact@ashglyph.com
SIRET : 105 274 021 00010

Compte tenu de la taille de la structure, AshGlyph Studio n'a pas désigné de délégué à la protection des données (DPO). Toute question relative à vos données peut être adressée directement à l'adresse électronique ci-dessus.

III Données collectées

Le site lui-même est volontairement minimaliste : aucune création de compte, aucun suivi publicitaire, aucune mesure d'audience. Deux contextes seulement donnent lieu à un traitement de données, détaillés ci-dessous.

1. Formulaire « Déposer une intention »

Lorsque vous soumettez une demande via le formulaire de la page d'accueil, les informations recueillies sont les suivantes :

Votre nom — champ obligatoire ;
Votre adresse électronique — champ obligatoire ;
Structure ou entreprise — champ facultatif ;
Nature de l'ouvrage envisagé (site, application, autre) — champ obligatoire ;
Votre intention — description libre du projet, du public visé et des objectifs ;
Échéance souhaitée — champ facultatif.

Aucune donnée dite sensible (origine, opinions, santé, etc.) n'est demandée. En cas d'échange ultérieur par courrier électronique, seules les informations que vous nous transmettez volontairement sont conservées.

2. Comptes de réseaux sociaux connectés à nos outils de publication

AshGlyph Studio utilise un outil de planification et de publication de contenu auto-hébergé afin de gérer ses propres comptes de réseaux sociaux (selon les cas : Bluesky, YouTube, Dribbble, Pinterest, LinkedIn, TikTok, Instagram et Threads).

Lorsque nous connectons l'un de nos comptes à cet outil via les interfaces de programmation (API) officielles de ces plateformes, des données techniques sont traitées : jetons d'accès (access tokens) et identifiants techniques de compte, fournis par la plateforme après autorisation, ainsi que les contenus que nous choisissons de publier (textes, images, vidéos) et les statistiques de performance associées à nos publications.

Périmètre : ces accès concernent exclusivement nos propres comptes. Nous ne gérons pas, ne sollicitons pas et ne collectons pas les données de comptes appartenant à des tiers.
Stockage : les jetons d'accès sont conservés de manière sécurisée sur notre infrastructure auto-hébergée et ne sont jamais cédés ni revendus.
Conformité plateformes : ces traitements respectent les conditions d'utilisation et politiques des développeurs des plateformes concernées, y compris celles de TikTok et de Meta (Instagram, Threads, Facebook).

IV Finalités & base légale

Les données collectées sont utilisées exclusivement pour les finalités suivantes :

Répondre à votre demande et étudier la faisabilité du projet décrit ;
Établir une proposition commerciale si l'échange aboutit à un devis ;
Exécuter le contrat lorsque vous devenez client, et conserver les pièces nécessaires à la facturation et à la comptabilité ;
Conserver une trace des échanges pour pouvoir reprendre une discussion ultérieure si vous le souhaitez ;
Planifier et publier notre propre contenu éditorial sur nos comptes de réseaux sociaux, et en mesurer la portée.

Les bases légales applicables sont :

Mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) — pour le traitement du formulaire et la production d'un devis ;
Exécution du contrat (article 6.1.b du RGPD) — pour la réalisation des prestations et leur facturation ;
Obligations légales (article 6.1.c du RGPD) — pour la conservation des documents comptables ;
Intérêt légitime (article 6.1.f du RGPD) — pour conserver brièvement les demandes non abouties (sans démarchage) et pour gérer la communication éditoriale d'AshGlyph Studio sur ses propres comptes sociaux.

Vos données ne font l'objet d'aucune vente, location ni cession à des tiers à des fins commerciales, publicitaires ou de prospection externe. Aucun profilage ni décision automatisée n'est mis en œuvre.

V Destinataires & sous-traitants

Les données issues du formulaire ne sont accessibles qu'à Aurélien Geiger, unique responsable d'AshGlyph Studio. Pour acheminer techniquement ces messages, héberger le site et publier le contenu éditorial, AshGlyph Studio fait appel aux prestataires et plateformes suivants, agissant en qualité de sous-traitants ou de destinataires au sens du RGPD :

OVH SAS — hébergeur du site, des courriers électroniques et de notre infrastructure auto-hébergée.
2 rue Kellermann, 59100 Roubaix, France.
Données traitées en France (Union européenne). Politique de confidentialité d'OVH.
Formspree, Inc. — service de relais du formulaire « Déposer une intention ».
1750 30th Street #500, Boulder, CO 80301, États-Unis.
Cette utilisation implique un transfert de données hors de l'Espace économique européen. Formspree adhère aux Clauses contractuelles types de la Commission européenne pour encadrer ce transfert. Politique de confidentialité de Formspree.
Plateformes de réseaux sociaux — lorsque nous publions du contenu via leurs API officielles, les contenus, identifiants de compte et statistiques associés transitent vers ces plateformes conformément à leurs propres politiques de confidentialité. Sont concernés selon les cas : Bluesky, Google / YouTube, Dribbble, Pinterest, LinkedIn, TikTok et Meta (Instagram, Threads, Facebook). Certaines de ces plateformes étant établies hors de l'Espace économique européen, les transferts associés sont encadrés par leurs propres mécanismes de conformité (Clauses contractuelles types, accords cadres).

En dehors de ces sous-traitants et destinataires, aucune donnée n'est transmise à un tiers, sauf obligation légale ou requête contraignante d'une autorité compétente.

VI Durées de conservation

Les données sont conservées strictement le temps nécessaire à leur finalité :

Demandes sans suite (formulaire non concluant, absence de devis) : jusqu'à 3 ans à compter du dernier contact, puis suppression.
Devis et propositions non transformés en contrat : 3 ans à compter de l'envoi, puis suppression.
Données des clients liées à une prestation : pendant toute la durée de la relation contractuelle, puis archivage intermédiaire pour la durée nécessaire à la défense de nos intérêts.
Documents comptables (factures, contrats) : 10 ans, en application de l'article L.123-22 du Code de commerce.
Échanges par courrier électronique liés à un projet : conservés le temps de la collaboration, puis archivés ou supprimés selon les règles ci-dessus.
Jetons d'accès aux réseaux sociaux : conservés tant que le compte concerné reste connecté à notre outil de publication ; révoqués et supprimés dès la déconnexion du compte ou sur demande auprès de la plateforme.

VII Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez sur vos données personnelles des droits suivants :

Droit d'accès — obtenir confirmation que vos données sont traitées et en recevoir une copie ;
Droit de rectification — faire corriger une donnée inexacte ou incomplète ;
Droit à l'effacement (« droit à l'oubli ») — demander la suppression de vos données, dans les limites permises par la loi ;
Droit à la limitation du traitement — geler temporairement l'utilisation de vos données ;
Droit d'opposition — vous opposer à un traitement fondé sur l'intérêt légitime ;
Droit à la portabilité — récupérer vos données dans un format structuré et lisible ;
Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer l'un de ces droits, écrivez à contact@ashglyph.com en précisant l'objet de votre demande. Une réponse vous sera apportée dans un délai d'un mois, qui peut être prolongé de deux mois en cas de demande complexe. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

VIII Cookies & traceurs

Le site ashglyph.com ne dépose aucun cookie de mesure d'audience, de traçage publicitaire ou de réseaux sociaux. Aucun outil d'analyse (de type Google Analytics, Matomo, etc.) n'est utilisé. C'est la raison pour laquelle aucun bandeau de consentement n'est nécessaire au sens des recommandations CNIL.

Le service Formspree, utilisé uniquement au moment de l'envoi du formulaire, peut recourir à des cookies techniques strictement nécessaires à son fonctionnement et à la protection contre les envois automatisés (anti-spam). Ces cookies ne servent pas au suivi publicitaire et n'effectuent aucune corrélation avec d'autres services.

IX Sécurité

AshGlyph Studio met en œuvre les mesures techniques et organisationnelles raisonnables pour préserver la confidentialité, l'intégrité et la disponibilité de vos données :

chiffrement des échanges en HTTPS sur l'ensemble du site ;
accès restreint aux boîtes de courrier électronique recevant les demandes ;
stockage sécurisé des identifiants techniques et jetons d'accès sur l'infrastructure auto-hébergée ;
recours à des prestataires reconnus pour l'hébergement (OVH) et l'acheminement du formulaire (Formspree) ;
conservation des sauvegardes pendant la seule durée nécessaire.

Aucune transmission de données sur internet ne peut toutefois être garantie totalement sûre ; toute mesure raisonnable est prise pour limiter les risques.

X Modifications de la politique

AshGlyph Studio peut être amené à faire évoluer la présente politique afin de refléter les changements de la réglementation, de l'organisation ou des outils utilisés. La date de mise à jour figurant en tête de page est alors actualisée. En cas de modification substantielle affectant vos droits, vous en serez informé par un moyen approprié (mention en page d'accueil ou courrier électronique le cas échéant).

XI Contact

Pour toute question relative à la présente politique ou au traitement de vos données personnelles, vous pouvez écrire à : contact@ashglyph.com.

Voir aussi les mentions légales du site.