Vos données personnelles

Ce qui se passe actuellement

Lorsque vous cliquez sur « Envoyer ma demande », le formulaire de contact et le questionnaire transmettent vos réponses au serveur de Barbaro Studio par une connexion HTTPS. Un e-mail récapitulatif est envoyé à [email protected]. Un compte connecté est nécessaire pour envoyer un message ou une demande de devis. Une copie est enregistrée dans un projet lié au compte pour identifier la personne qui contacte le studio et assurer le suivi.

Les réponses restent temporairement dans la page ouverte. Vous pouvez les copier ou les télécharger. Recharger ou fermer la page efface la saisie. Le fichier téléchargé reste sur votre appareil jusqu’à sa suppression.

Votre profil par projet

À la création d’un projet, vous choisissez Particulier ou Professionnel. Un SIREN de neuf chiffres est demandé pour un professionnel. Le numéro fait l’objet d’un contrôle de format et de clé ; cela ne constitue ni une vérification de l’existence de l’entreprise ni une preuve que vous la représentez. Le profil et, le cas échéant, le SIREN sont enregistrés avec le projet et repris dans la demande et les documents correspondants.

Vos factures

Les factures émises et les avoirs sont conservés sur le serveur et disponibles dans le projet du compte concerné. Ils contiennent les identités et adresses de facturation, les identifiants professionnels, les prestations, les montants et les dates renseignées par le studio. Les documents émis restent conservés pour le suivi comptable et les obligations de conservation applicables ; un avoir permet de corriger une facture sans effacer son historique.

Quand vous envoyez un e-mail

Votre nom, votre e-mail, votre activité et les informations du projet servent à répondre à votre demande. Les champs marqués d’un astérisque permettent de préparer cette réponse. Les précisions supplémentaires sont facultatives. N’envoyez ni mot de passe, ni pièce d’identité, ni information bancaire.

Pour une demande de projet, le traitement sert à préparer une éventuelle prestation à votre demande. Pour une question générale, il repose sur l’intérêt légitime de Rémy Barbaro à répondre aux échanges adressés au studio. Les messages sont reçus par Rémy dans la messagerie [email protected], hébergée sur le VPS OVHcloud du studio. Cloudflare intervient dans la protection et l’acheminement du trafic web.

Politique de conservation prévue pour les échanges sans suite : suppression au plus tard 12 mois après le dernier échange utile. Si une relation commerciale commence, les informations nécessaires au contrat et les documents comptables suivent leurs durées légales de conservation.

Acceptation des conditions

Lors d’une inscription, nous conservons les cases acceptées, la version des CGU et des CGV préparatoires, la date d’acceptation et la date de confirmation de l’adresse e-mail. Une empreinte des documents archivés permet d’identifier les textes présentés. Ces éléments servent à gérer le contrat d’utilisation du compte et à établir la preuve de l’accord ; ils ne constituent pas un consentement publicitaire ni une commande. Ils sont conservés avec le compte, puis supprimés avec celui-ci, sauf obligation distincte de conserver des documents commerciaux. Les anciens comptes ne reçoivent aucune acceptation rétroactive.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données et, selon la situation, vous opposer au traitement ou demander leur portabilité. Contact : [email protected]. Vous pouvez aussi adresser une réclamation à la CNIL.

Protection des formulaires

Une limitation du nombre de demandes et un champ de détection automatique réduisent les envois indésirables. Les données techniques d’accès peuvent figurer dans les journaux du serveur ; le contenu des réponses et les mots de passe de messagerie ne sont pas inscrits dans les journaux de l’application.

Votre compte et vos projets

La vitrine et les démonstrations sont accessibles sans compte. Un compte est nécessaire pour accéder à Mes projets et envoyer une demande de devis. Votre nom, votre adresse e-mail et votre mot de passe haché sont conservés dans une base SQLite privée sur le VPS du studio. Un cookie de session nécessaire à la connexion expire après sept jours. La déconnexion invalide cette session. Vos projets sont liés à votre compte et ne sont pas accessibles aux autres clients. Les administrateurs du studio peuvent consulter les comptes, les projets, y compris leurs brouillons, et leurs images pour assurer leur suivi.

Les projets restent enregistrés sur le serveur lorsque vous cliquez sur « Enregistrer le projet ». Lorsque vous choisissez « Demander un devis », le projet sauvegardé et vos coordonnées de compte sont envoyés à [email protected] pour permettre à Rémy de vous répondre. Il s’agit d’une demande sans engagement, et non d’un devis chiffré ou d’une commande. Les mots de passe ne sont jamais transmis par e-mail. Pour les nouvelles inscriptions, un code à six chiffres est envoyé à l’adresse indiquée. Le compte et sa session ne sont créés qu’après validation de ce code, valable dix minutes et limité à cinq essais. Avant confirmation, le serveur conserve temporairement le nom, l’adresse, le mot de passe haché et le code haché dans une inscription en attente. Les inscriptions expirées sont nettoyées au démarrage du service ou lors des demandes d’inscription suivantes. Les comptes préexistants restent accessibles sans validation rétroactive. Aucun mot de passe ni code n’est conservé en clair dans la base ou les journaux.

Les données du compte et des projets restent enregistrées jusqu’à leur suppression. Vous pouvez demander leur suppression, leur correction ou une copie en écrivant à [email protected]. Les comptes du portfolio et ceux des boutiques de démonstration sont séparés. Les sauvegardes techniques éventuelles suivent la même protection d’accès que les données du serveur.

Récupération du mot de passe

Vous pouvez demander un code de récupération à six chiffres envoyé à l’adresse e-mail de votre compte. Il expire après dix minutes et ne peut être utilisé qu’une fois. Les codes sont conservés sous une forme hachée, et cinq essais maximum sont autorisés par code. Un nouvel envoi remplace le code précédent. Après réinitialisation, les sessions du compte sont invalidées et vos projets sont conservés. Le code n’est pas affiché dans les journaux de l’application. L’envoi et les tentatives sont limités afin de réduire les abus.

Images et devis des projets

Les images importées, leurs descriptifs et vos choix de couleurs sont enregistrés dans votre espace privé. Les fichiers JPG, PNG et WebP sont vérifiés, redimensionnés et réencodés pour supprimer les métadonnées. Limites : huit images actives et vingt mégaoctets conservés par projet. Les images retirées d’une version restent conservées afin de préserver les demandes déjà transmises.

Lors de l’envoi d’une demande, une copie du brief et des descriptifs est conservée pour préparer le devis. Les administrateurs peuvent consulter les images après vérification de leur accès par un code reçu par e-mail. Les rôles et suspensions sont enregistrés en base SQL. Une suspension ou un changement de rôle ferme les sessions du compte concerné. Les modifications d’accès sont journalisées ; les notes et statuts internes de suivi ne sont pas affichés au client. Le devis chiffré, ses coordonnées professionnelles et vos coordonnées de facturation sont conservés sur le serveur. Après son envoi, vous recevez le PDF à l’adresse du compte et pouvez le télécharger dans Mes projets. Vos images et vos devis ne sont pas publiquement accessibles. Utilisez uniquement des images que vous êtes autorisé à partager et n’importez pas de pièce d’identité ni de document sensible.

Navigation et démonstrations

Le portfolio ne comporte pas de suivi publicitaire. La vitrine utilise les polices système de votre appareil ; l’hébergeur peut traiter les informations techniques nécessaires à l’accès au site. Sans connexion, les favoris et le panier des démonstrations PULSE et VELORA restent dans votre navigateur. Si vous créez un compte, votre adresse e-mail, votre mot de passe haché et votre panier sont enregistrés dans une base SQLite privée sur le VPS du studio. VELORA conserve aussi vos favoris et votre historique de commandes fictives. Ces données permettent de retrouver votre espace depuis un autre appareil ; les comptes des deux modèles sont séparés. Un cookie de session nécessaire à la connexion expire après sept jours et est supprimé à la déconnexion. Aucun e-mail de confirmation n’est envoyé. Utilisez des informations fictives et un mot de passe réservé à ces démonstrations. Les données du compte restent sur le serveur jusqu’à leur suppression ; vous pouvez demander la suppression de votre compte à [email protected]. Les démonstrations ne constituent ni un achat ni une réservation.