La confidentialité.
Concrètement.

Qui traite vos données ?

STELLARR STUDIO, 163 rue du Canal, 27500 Pont-Audemer, France, est responsable des traitements décrits sur cette page. Vous pouvez nous joindre à contact@stellarrstudio.com. Les coordonnées de la société et de l'hébergeur OVHcloud figurent dans les mentions légales.

Lorsque vous nous contactez

Le formulaire transmet votre demande au serveur du site, puis l'achemine par e-mail vers contact@stellarrstudio.com. Il recueille votre nom, votre adresse e-mail, votre entreprise si vous la renseignez, l'objet et le contenu de votre message. Les champs obligatoires sont identifiés dans le formulaire ; sans eux, nous ne pouvons pas envoyer et traiter votre demande.

Ces informations servent à comprendre votre besoin, qualifier votre projet et vous répondre. L'envoi ne vous inscrit à aucune liste marketing. Évitez de joindre au texte des mots de passe, des données sensibles ou des documents confidentiels : un premier échange suffit pour définir un canal adapté si votre projet le nécessite.

Pourquoi ces informations sont utilisées

Quand vous demandez un devis ou une étude préalable à un projet, les informations nécessaires sont traitées pour effectuer les démarches précontractuelles que vous sollicitez. Pour une question générale, le traitement repose sur notre intérêt légitime à répondre aux demandes adressées au studio. La prévention des envois abusifs répond à notre intérêt légitime à protéger le formulaire. Les informations ne sont pas réutilisées pour vous profiler ou prendre une décision automatisée à votre sujet.

Qui reçoit votre demande ?

Les personnes du studio chargées de votre demande accèdent aux échanges. OVHcloud héberge les pages et le serveur de réception. Brevo, service de Sendinblue, intervient comme prestataire d'acheminement des e-mails via son relais SMTP : le contenu de votre demande et les adresses nécessaires à l'envoi lui sont transmis. La boîte de réception du studio conserve ensuite le courriel.

Le fonctionnement de ce relais est présenté dans la documentation SMTP de Brevo. Les conditions applicables au prestataire, à ses sous-traitants et aux éventuels transferts sont décrites dans ses conditions de service et sa politique de confidentialité.

Protection du formulaire

La vérification antirobot ALTCHA est hébergée avec le site. Elle effectue un calcul dans votre navigateur, puis fait vérifier le résultat par notre serveur, sans envoyer votre message à un service de CAPTCHA externe. Cette intégration ne dépose pas de cookie de suivi.

Pour limiter les abus, le serveur utilise temporairement une empreinte protégée de l'adresse IP pour compter les requêtes sur une fenêtre de quinze minutes. L'adresse IP brute n'est pas conservée dans ces compteurs. Les défis expirent après dix minutes. Des empreintes de demande et des identifiants techniques servent pendant vingt-quatre heures à limiter les doublons ; ils ne contiennent pas le texte du message. Les entrées expirées sont retirées de la mémoire lors des requêtes suivantes ou du nettoyage périodique effectué chaque minute.

Le serveur ne crée pas de base de contacts et n'écrit pas les messages dans ses journaux applicatifs. Ceux-ci contiennent un identifiant technique et un statut de traitement. Les journaux d'infrastructure et de messagerie relèvent également des paramètres de l'hébergement et des prestataires.

Combien de temps ?

Les demandes générales sont conservées le temps nécessaire à leur résolution. Pour une demande de projet sans suite contractuelle, notre durée de référence est de trois ans au maximum à compter de votre dernier contact, avec un tri plus tôt si les échanges ne sont plus utiles. Si un contrat est conclu, les informations nécessaires rejoignent le dossier client et suivent les durées applicables à sa gestion et aux obligations légales.

Cette durée de référence encadre le tri dans la messagerie. Le site ne déclenche pas de suppression automatique des courriels reçus ni des journaux du prestataire d'envoi. Elle s'appuie sur le repère de trois ans publié par la CNIL pour les prospects ; ce repère ne constitue pas une obligation de conserver tous les messages pendant trois ans.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification ou leur effacement, ainsi que la limitation du traitement. Selon la situation, vous pouvez aussi vous opposer aux traitements fondés sur l'intérêt légitime ou demander la portabilité des données concernées. Écrivez à contact@stellarrstudio.com en précisant votre demande et l'adresse utilisée pour nous contacter. Une vérification complémentaire n'est demandée qu'en cas de doute raisonnable sur votre identité.

Vous pouvez consulter les informations de la CNIL sur vos droits et lui adresser une réclamation si vous estimez que vos données ne sont pas traitées conformément aux règles applicables.

Votre compte Stellarr

ALTCHA protège aussi l’inscription, la connexion, la demande de réinitialisation et le renvoi d’un lien de confirmation. Le calcul s’effectue dans votre navigateur, sans service de CAPTCHA externe ni cookie publicitaire. Une empreinte protégée de l’adresse IP lie chaque défi à la demande : le défi expire après dix minutes et ne peut être utilisé qu’une fois. Les compteurs associés couvrent quinze minutes ; les entrées expirées sont purgées lors de nouvelles demandes ou du nettoyage horaire.

La création d’un compte nécessite un nom public, une adresse e-mail et un mot de passe. Le mot de passe est conservé sous une forme dérivée par hachage, jamais affichée au studio. La vérification de l’adresse, les sessions, les réglages du compte et les demandes de suppression permettent de fournir et de sécuriser le service que vous demandez. L’inscription ne vous abonne à aucune communication commerciale.

Les liens de confirmation expirent après une heure et ceux de réinitialisation après trente minutes. Une session dure au maximum sept jours avant expiration ou renouvellement lors de l’usage du compte. Le type de navigateur associé à la session vous aide à reconnaître vos connexions. Vous pouvez révoquer les sessions, exporter vos informations et demander la suppression depuis votre compte.

Les confirmations d’adresse, liens de réinitialisation et alertes de changement de mot de passe sont des messages nécessaires à la gestion et à la sécurité du compte. Ils sont acheminés par le relais SMTP Brevo, avec votre adresse et le contenu du message de service. Ces envois ne vous inscrivent à aucune newsletter. Aucun mot de passe n’est transmis dans ces e-mails.

Pour protéger la connexion contre les essais abusifs, les compteurs d’authentification utilisent temporairement l’adresse IP et le type d’action. Ces entrées sont supprimées après deux jours lors du nettoyage horaire. Les autres quotas applicatifs utilisent des empreintes protégées. Les sessions expirées et liens devenus invalides sont également purgés.

Votre profil et votre photo

Vous pouvez compléter votre compte avec un identifiant public, une courte présentation, un lien de site web et une photo. Ces informations sont facultatives. La visibilité du profil est désactivée par défaut : votre présentation, votre lien et votre photo ne sont pas montrés aux autres lecteurs tant que vous n’activez pas cette visibilité. Votre nom public reste associé à vos contributions, même avec un profil privé. Le fuseau horaire et les préférences d’affichage servent à adapter votre espace personnel.

La photo est importée sur le serveur du studio et réencodée en WebP pour l’affichage ; les métadonnées du fichier source ne sont pas reprises dans cette version. Aucun service tiers de photographie ou d’avatar n’est appelé. Retirer la photo du profil ou rendre le profil privé ferme son accès aux autres visiteurs. Les anciennes photos non utilisées depuis plus d’un jour sont nettoyées lors d’un nouvel import ou d’une modification du profil ; ce nettoyage n’est pas une suppression immédiate de toutes les copies.

Vos contributions à la communauté

Les sujets, réponses, nom public, date de participation et réputation sont visibles par les lecteurs du forum. Le niveau et le rang sont calculés à partir de cette réputation ; ils ne constituent pas une certification. Choisissez un pseudonyme si vous ne souhaitez pas afficher votre identité. Ne publiez pas de données sensibles, de secrets ni d’informations concernant autrui sans motif approprié.

Le moteur de forum NodeBB est hébergé comme service du studio. Il reçoit un identifiant technique, votre nom public et les actions nécessaires à la discussion ; le pont de connexion ne lui transmet pas votre mot de passe Stellarr ni votre adresse e-mail. Les signalements et décisions de modération sont accessibles aux personnes habilitées, afin de protéger les échanges. Les premières publications peuvent être soumises à validation.

Les images et vidéos du forum

Les fichiers que vous importez sont stockés sur le serveur du studio, avec un identifiant technique, votre identifiant de compte, le format, les dimensions, la taille et la date d’import. La durée est également enregistrée pour une vidéo. Le nom de fichier affiché est normalisé. Les images et vidéos sont réencodées pour l’affichage et leurs métadonnées d’origine ne sont pas reprises ; cette opération ne masque pas les visages, les voix, les textes ou les informations visibles dans le contenu.

Avant publication, le média est accessible à son propriétaire et aux administrateurs. Lorsqu’il accompagne un message autorisé, ses lecteurs peuvent le consulter. Un contenu en attente de modération reste privé. Le masquage du média par l’équipe ou le retrait de sa référence d’un message ferme l’accès public correspondant ; l’équipe conserve l’accès nécessaire à l’examen du signalement. Les destinataires de vos publications peuvent néanmoins en conserver une copie en dehors du site.

Un média non rattaché peut être supprimé depuis votre espace de médias. Les médias sans liaison sont aussi supprimés à partir de trente jours lors de l’entretien automatique, par lots bornés ; une interruption du service ou un arriéré peut retarder ce nettoyage. Les fichiers rattachés à une publication ou à un message en attente de modération sont préservés pour permettre sa lecture et le suivi de la modération. Demandez leur retrait au studio si nécessaire.

Un masquage n’est pas un effacement physique, et une demande relative à votre compte doit aussi préciser les publications ou médias concernés. Les fichiers techniques orphelins, qui ne correspondent plus à un média enregistré, peuvent être retirés après vingt-quatre heures lors de ce même entretien. Les sauvegardes et journaux d’exploitation suivent leur propre cycle de conservation et ne sont pas effacés instantanément par une action dans l’interface.

Les ressources de la marketplace

Une commande conserve la ressource, son prix, la licence acceptée, la date, le statut de paiement et les références techniques nécessaires à sa mise à disposition. L’accès au fichier est rattaché à votre compte. Lorsque le paiement est ouvert, Stripe traite le paiement sur sa page dédiée : Stellarr Studio ne reçoit pas votre numéro complet de carte ni votre cryptogramme. Consultez la politique de confidentialité de Stripe pour les traitements du prestataire.

Les données du compte et des contributions restent conservées pour fournir le service. Les commandes et leurs justificatifs suivent aussi les obligations contractuelles, comptables et la gestion des litiges. Une demande de suppression déclenche un examen humain : elle n’efface pas automatiquement les achats ou les contributions publiques. Le studio vous précise les éléments supprimés, anonymisés ou conservés et leur justification. La politique des comptes inactifs doit préserver les droits d’accès aux contenus acquis, conformément aux recommandations de la CNIL.

Les personnes habilitées du studio accèdent aux données nécessaires au support, à la vente et à la modération. Les journaux d’actions administratives, de publication et d’accès aux ressources sont conservés cent quatre-vingts jours avant nettoyage horaire. Les finalités de compte et de commande répondent à l’exécution du service demandé ; la prévention des abus et la modération reposent sur l’intérêt légitime à protéger ce service.

Navigation, recherche et démonstrations

Le site n’intègre pas d’outil publicitaire. Des compteurs internes additionnent les consultations par page et par jour, pendant quatre-vingt-dix jours, sans identifiant de visiteur ni parcours individuel. Les logos, les polices, les scripts et les trois vidéos de démonstration sont servis depuis le même hébergement que les pages.

La recherche générale utilise un index local dans le navigateur. Les recherches du blog et du forum interrogent le serveur pour retrouver les contenus publiés. Leurs termes ne sont ajoutés ni aux compteurs de fréquentation du site ni aux statistiques de recherche du moteur de communauté. Les journaux d’infrastructure peuvent néanmoins contenir les adresses demandées. Les démonstrations interactives sont illustratives et n’accèdent pas à vos documents ou à vos systèmes.

Les vidéos locales sont muettes et se jouent en boucle lorsqu'elles sont visibles. Vous pouvez les mettre en pause. La préférence de réduction des mouvements conserve une lecture manuelle.

Vos choix pour YouTube et Google Maps

Ces services sont désactivés par défaut. Chaque intégration nécessite votre autorisation et un clic sur le contenu. Son chargement transmet à Google des informations techniques, notamment votre adresse IP. Votre choix est mémorisé dans le navigateur pendant six mois et peut être retiré depuis « Gérer mes préférences » en bas de page. Consultez le détail des services et du stockage.

Les liens vers Moon AI, Google Maps, LinkedIn et la presse ouvrent des sites qui appliquent leurs propres politiques. Le retrait d'une autorisation sur Stellarr Studio ne supprime pas les données déjà transmises à ces services.