Protection des données

Responsable du traitement

Andy Themo, agissant en nom personnel sous le nom commercial TMO Digital Studio, est responsable des traitements nécessaires à l’exploitation de Sillage. Ses coordonnées complètes figurent dans les mentions légales. Pour une question ou l’exercice d’un droit : contact@tmodigitalstudio.com.

Données traitées

• Compte créateur : email, nom affiché, préférences de langue et de fuseau horaire.
• Bêta : tranche de budget mensuel envisagée, devise indicative présentée, version de conversion et, si vous l’acceptez, heure, version et texte du consentement aux nouvelles par email.
• Contenus : produits, pages, fichiers privés et résultats d’analyse antivirus.
• Commande test : email acheteur, produit, montant, devise et références Stripe.
• Livraison immédiate : heure, version et texte exact du consentement accepté.
• Livraison : droit de téléchargement, nombre d’utilisations et état d’envoi de l’email.
• Sécurité : journaux techniques et identifiants hachés de limitation de débit.

Sillage ne reçoit pas les numéros complets de carte bancaire : ils sont saisis sur la page hébergée par Stripe.

Le pays déduit de la requête par Vercel sert à choisir la devise indicative au moment de l’affichage. Sillage ne conserve pas ce pays dans la réponse au questionnaire.

Finalités et fondements

• Créer et sécuriser un compte, fournir la plateforme et livrer un achat.
• Prévenir les abus, analyser les fichiers et enquêter sur un incident.
• Respecter les obligations comptables, contractuelles et légales applicables.
• Améliorer la fiabilité du service sur la base de l’intérêt légitime de l’exploitant.
• Mesurer l’intérêt pour un futur abonnement sans créer d’engagement contractuel ni demander de paiement.

Lorsqu’un traitement repose sur un contrat, certaines données sont indispensables pour fournir le service. Les nouvelles de la bêta sont envoyées uniquement après une case facultative et non précochée. Ce consentement peut être retiré à tout moment depuis le lien de désabonnement inclus dans chaque email marketing ou en écrivant à l’adresse de contact ; ce retrait n’affecte ni le compte ni les messages indispensables à un achat, à une livraison ou à la sécurité.

Destinataires et transferts

Les données sont accessibles aux personnes autorisées de TMO Digital Studio et aux prestataires nécessaires : Supabase, Vercel, Stripe, Resend, Fly.io et Infomaniak. Certains prestataires peuvent traiter des données hors de Suisse ou de l’Espace économique européen. Le cas échéant, les mécanismes contractuels ou décisions d’adéquation proposés par ces prestataires s’appliquent.

Conservation et sécurité

Les données sont conservées pendant la durée nécessaire au compte et au service, puis selon les obligations légales applicables. Les identifiants hachés de limitation de débit sont purgés automatiquement après leur courte période utile. Les fichiers de livraison restent privés, sont contrôlés par antivirus et sont remis au moyen de liens limités dans le temps et en nombre d’utilisations. La preuve de consentement liée à une commande est figée afin de préserver l’intégrité de la trace contractuelle. La réponse sur le budget et le consentement aux nouvelles sont conservés pendant la validation de la bêta, puis supprimés ou anonymisés lorsqu’ils ne sont plus nécessaires.

Les accès internes sont limités, les secrets restent côté serveur et les paiements sont accordés uniquement après vérification d’un webhook Stripe signé et idempotent.

Vos droits

Selon le droit applicable, vous pouvez demander l’accès, la rectification, la remise, l’effacement ou la limitation de vos données, et vous opposer à certains traitements. Une vérification d’identité peut être demandée pour protéger votre compte. Vous pouvez aussi contacter le Préposé fédéral à la protection des données et à la transparence.

Cookies et services tiers

Sillage utilise les éléments de session nécessaires à l’authentification. Stripe peut déposer ses propres cookies sur son Checkout hébergé pour la sécurité et la prévention de la fraude. Aucun outil publicitaire ou de profilage marketing n’est activé dans la bêta actuelle.