Confidentialité et cookies

1. Responsable et contact

IDN.Digital, SASU au capital de 100 €, siège social : 47 rue Vivienne, 75002 Paris, France, est responsable des traitements décrits ici. Contact : contact@idndigital.fr. Informations sur l’éditeur et l’hébergeur.

2. Contact et demandes de devis

Les formulaires recueillent votre nom, email, message, et, si vous les fournissez, votre entreprise, téléphone, budget et besoins. Les champs obligatoires sont signalés. Sans eux, nous ne pouvons pas répondre correctement. Nous les utilisons pour étudier votre demande et préparer un devis : mesures précontractuelles à votre demande lorsque vous êtes personnellement partie au futur contrat (article 6.1.b du RGPD), ou intérêt légitime à répondre aux interlocuteurs des entreprises qui nous sollicitent (article 6.1.f). Cloudflare protège et transmet le formulaire ; Resend achemine le message vers contact@idndigital.fr ; la messagerie Amen permet sa réception et son traitement. Vos coordonnées ne sont pas inscrites automatiquement à une newsletter.

3. IDN Assistant

Le mode conversationnel peut transmettre vos messages et les éléments utiles de la conversation à l’infrastructure de l’Assistant (Cloudflare et service de génération OpenAI), dès que vous envoyez un message, afin de répondre et de cadrer votre projet. Il ne faut donc pas attendre l’envoi du brief pour considérer ces messages comme transmis. En cas d’indisponibilité, le guide local pose les questions sans génération distante.

Lors de l’envoi du brief, seuls le résumé du projet et les coordonnées renseignées sont envoyés par le formulaire sécurisé à la messagerie du studio ; l’historique complet n’est pas inclus dans cet email. Les bases du traitement sont celles de la réponse aux demandes décrites au paragraphe 2. L’Assistant peut se tromper : ses réponses ne constituent pas un devis ni un engagement du studio. Évitez toute donnée sensible, tout mot de passe et toute information confidentielle inutile.

La conservation facultative du brouillon sur cet appareil est décrite au paragraphe « Cookies et stockage ». Elle est distincte du traitement des messages par les services distants.

4. Espace client et espace équipe

Supabase assure l’authentification et les services de données du portail. Les données peuvent comprendre l’identité et l’email du compte, le rôle, les dossiers et étapes de projet, échanges, validations, documents, photos et vidéos déposés, ainsi que les informations de suivi commercial et de facturation que vous communiquez. Les documents peuvent être rattachés à une étape du projet. Leurs noms, formats et tailles servent à les identifier dans votre espace ; leur dépôt ne les rend pas publics. La lecture intégrée des PDF, images, vidéos, sons, textes et documents bureautiques pris en charge récupère le fichier avec votre accès privé puis le rend localement dans votre navigateur, sans le transmettre à un service de visionnage externe. Les documents bureautiques sont proposés en lecture simplifiée ; les macros et liens externes ne sont pas exécutés. Les vidéos dépendent des codecs pris en charge par votre appareil. Le mot de passe éventuel du PDF n’est pas enregistré par cette visionneuse.

Leur traitement sert à exécuter le contrat lorsque vous en êtes partie (article 6.1.b), à organiser la collaboration avec les interlocuteurs de nos clients professionnels (intérêt légitime, article 6.1.f), à sécuriser les accès (intérêt légitime, article 6.1.f) et à respecter les obligations légales. L’accès est réservé aux personnes habilitées selon leur rôle et les dossiers auxquels elles sont rattachées : client concerné, direction et membres de l’équipe autorisés. Les fichiers ne sont pas destinés à être publiés sur le site public. Les administrateurs techniques peuvent intervenir dans la limite de leurs missions.

Ne déposez que des fichiers utiles pour lesquels vous disposez des droits nécessaires. Vous pouvez demander une copie de vos documents ou la fermeture de votre accès à contact@idndigital.fr. Certaines pièces doivent rester conservées pour des obligations légales ou la défense de droits. La suppression d’un dossier ne signifie pas l’effacement immédiat des emails, factures et sauvegardes indépendantes.

5. Durées de conservation

• Demandes commerciales sans suite : au plus 3 ans après le dernier contact émanant du prospect.
• Données nécessaires au suivi d’un client : pendant la relation contractuelle, puis archivage des pièces utiles pendant le délai de prescription applicable, généralement 5 ans.
• Pièces comptables et factures : 10 ans.
• Fichiers de travail et comptes : pendant les besoins du projet et les prestations de suivi prévues au contrat ; les modalités de restitution et de suppression sont précisées avec le client à la clôture.
• Journaux techniques et traitements techniques de l’Assistant : selon les paramètres des prestataires et les besoins de sécurité, avec limitation aux données nécessaires. Leurs durées effectives ne se confondent pas avec la durée du brouillon sur votre appareil ; vous pouvez en demander le détail au studio.

Les données peuvent être conservées plus longtemps si une obligation légale, un contentieux ou la défense d’un droit le nécessite. Les accès aux archives sont limités.

6. Prestataires et transferts

• Cloudflare : hébergement Pages, protection réseau et Turnstile, exécution de services serveur ; l’infrastructure distincte de l’Assistant peut utiliser une base D1.
• Supabase : comptes, base de données et stockage des fichiers du portail.
• Resend : envoi des demandes depuis le site.
• Amen : réception et traitement de la messagerie du studio.
• Fournisseur d’authentification téléphonique configuré (notamment Twilio Verify lorsque ce service est activé) : acheminement et vérification des codes SMS ou WhatsApp, avec transmission du numéro et des données techniques nécessaires.
• OpenAI : génération des réponses lorsque le mode conversationnel distant est disponible.

Ces prestataires peuvent traiter des données dans plusieurs pays, y compris hors de l’Espace économique européen. Les mécanismes applicables doivent être vérifiés dans les contrats et paramètres effectifs des services : décision d’adéquation lorsqu’elle s’applique, clauses contractuelles types et garanties complémentaires le cas échéant. Nous n’affirmons pas que l’ensemble de ces traitements a lieu exclusivement dans l’Union européenne. Contactez le studio pour les informations et garanties relatives à votre traitement.

7. Cookies et stockage dans votre navigateur

Le site IDN.Digital et son espace client proposent les mêmes commandes : « Tout refuser », « Tout accepter » et « Personnaliser ». Aucun outil publicitaire ni outil de mesure d’audience n’est intégré à cette version. L’option facultative concerne la conservation du brief de l’Assistant sur cet appareil. Le refus laisse accessibles les pages, les formulaires et la connexion du portail.

Votre choix est partagé entre le site et le portail lorsqu’ils sont ouverts sur le même domaine, dans le même navigateur. Il ne s’applique pas automatiquement aux jeux, aux sous-domaines ou à un autre appareil. Vous pouvez le modifier à tout moment avec Gérer mes cookies, également disponible dans les réglages du portail. Accepter la mémorisation du brief ne vaut pas accord pour envoyer son contenu à un service distant.

• Choix cookies — idn_site_privacy_v1 : stockage local nécessaire pour conserver votre décision, sa version et sa date de validité pendant 6 mois, que vous acceptiez ou refusiez. Il ne contient aucun identifiant publicitaire ni historique de navigation. Sans choix, les usages facultatifs restent désactivés. Si ce stockage est bloqué, votre choix s’applique à la page courante et pourra être redemandé lors d’une prochaine visite.
• Transition entre pages — idn-navigation-transition : marqueur de session contenant uniquement le chemin de la page et l’heure de navigation, sans identifiant personnel ni paramètres d’URL. Lu puis retiré à la page suivante ; pris en compte pendant 8 secondes au maximum. Il évite de rejouer l’introduction lors du changement de page.
• Préférences demandées : le choix de pause des animations (idn-calm-mode), l’apparence et les réglages d’interface du portail permettent de conserver les préférences que vous modifiez. Ils ne servent pas à la publicité. Vous pouvez les rétablir dans les réglages ou les effacer dans le navigateur.
• Brouillon de l’Assistant — idn_assistant_v1 : aucune lecture ni écriture de ce brouillon avant l’ouverture de l’Assistant. Par défaut, stockage de session dans l’onglet pour la discussion demandée, jusqu’à sa fermeture.
• Conservation facultative du brief pendant 7 jours : après votre accord dans le bandeau ou via l’option « Retrouver mon brief », le brouillon (idn_assistant_v1) et sa date de début (idn_assistant_remember_v1) peuvent être conservés localement. Un simple passage sur une page ne prolonge pas cette durée. Le brouillon arrivé à expiration est effacé à sa prochaine utilisation ; commencer ou poursuivre une discussion après expiration ouvre une nouvelle période de conservation de 7 jours si votre accord est toujours valide. Refuser ou retirer l’accord efface la copie locale facultative ; la discussion active peut continuer dans l’onglet. « Nouveau brief » efface la discussion. L’option ne copie pas les dossiers du portail.
• Connexion du portail : stockage technique de session (notamment clés Supabase préfixées sb-) pour maintenir et vérifier la connexion. Les jetons sont transmis à Supabase pour authentifier les demandes. Déconnectez-vous sur un appareil partagé ; aucune copie hors ligne des dossiers n’est prévue. Ce fonctionnement ne dépend pas de l’accord aux usages facultatifs.
• Protection anti-abus : Turnstile est chargé à l’ouverture d’un formulaire de contact ou de brief, ainsi que pour la protection de la connexion du portail lorsque ce contrôle y est activé. Il traite des signaux techniques du navigateur pour distinguer humains et robots. Les protections Cloudflare peuvent utiliser des cookies de sécurité selon la configuration de la zone. Leur présence et leur durée dépendent des protections effectivement activées. Notice Turnstile.

Les stockages techniques et ceux correspondant aux préférences que vous demandez restent utilisables après un refus des usages facultatifs. Vous pouvez aussi effacer les cookies et stockages depuis le navigateur ; cela peut vous déconnecter ou supprimer un brouillon. Tout ajout futur de traceurs publicitaires ou de mesure d’audience soumis au consentement nécessitera une information mise à jour et votre accord préalable propre à ces finalités.

8. Vos droits

Selon le traitement, vous disposez de droits d’accès, rectification, effacement, limitation, opposition et portabilité. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer sans affecter les opérations antérieures. Écrivez à contact@idndigital.fr. Une réponse est apportée en principe sous un mois ; une prolongation motivée peut être nécessaire dans les cas prévus par le RGPD. Une vérification d’identité proportionnée peut être demandée en cas de doute.

Aucune décision produisant des effets juridiques ou comparables n’est prise automatiquement par l’Assistant : le studio examine les demandes. Vous pouvez aussi saisir la CNIL, sans être tenu d’attendre une démarche préalable auprès de nous.

9. Sécurité et documentation associée

Les accès sont authentifiés, les échanges du site de production utilisent HTTPS et les autorisations des dossiers sont gérées par rôle. Aucun système ne garantit un risque nul. Signalez un problème à contact@idndigital.fr. Consultez les conditions d’utilisation et les conditions des prestations professionnelles.

10. Connexions Drive, calendriers et WhatsApp

Le partage Drive est facultatif. Le portail conserve le titre, le lien, le dossier associé, son auteur et sa visibilité jusqu’au retrait du lien ou à la suppression du dossier. Google gère les autorisations réelles du fichier ; ajouter un lien au portail ne le rend pas public. Aucun compte Google n’est connecté automatiquement et aucun accès général à votre Drive n’est demandé. L’ouverture du lien vous conduit chez Google.

Vous pouvez exporter les échéances ou créer un abonnement privé en lecture seule. Les événements contiennent les intitulés et dates des dossiers autorisés ; les publications visibles sont incluses, ainsi que les tâches internes et campagnes pour le studio. Le portail ne lit pas votre calendrier personnel. Le jeton du flux est aléatoire et seul son condensat est conservé en base. Ce lien donne accès aux événements : gardez-le privé. Il expire après un an et peut être renouvelé ou révoqué dans Mon compte → Connexions. Les droits sont recalculés à chaque lecture du flux.

En ajoutant ce lien à Google Agenda ou à Calendrier Apple, vous demandez à votre service de calendrier de récupérer les événements. La fréquence d’actualisation dépend de celui-ci. Révoquer le lien bloque les prochaines lectures ; des événements déjà importés peuvent subsister dans le service externe.

Le bouton WhatsApp ouvre, à votre demande, une conversation externe avec le studio. Vous choisissez d’envoyer le message préparé. WhatsApp/Meta traite alors vos données selon ses propres conditions. Les conversations ne sont pas synchronisées avec le portail et aucune notification WhatsApp automatique n’est envoyée par cette fonctionnalité. Vous pouvez continuer à utiliser le formulaire de contact du site.

11. Numéro vérifié et fichiers des tâches

Si la connexion par numéro est activée, vous pouvez associer un numéro à votre compte existant après vérification par code. Supabase Auth et le fournisseur configuré acheminent et vérifient ce code ; WhatsApp nécessite un fournisseur compatible. Ce mode reste facultatif et l’accès email demeure disponible. Le rattachement d’un dossier par numéro est réservé au studio et porte sur un numéro déjà vérifié ; aucun compte n’est fusionné automatiquement.

Les pièces jointes aux tâches conservent leur nom, format, taille, auteur et tâche associée. Elles restent dans un stockage privé ; les fichiers d’une tâche interne ne sont pas partagés avec les clients du dossier. Ils sont conservés jusqu’à leur retrait ou à la suppression du dossier, selon les droits et modalités de conservation décrits sur cette page. Les lecteurs intégrés récupèrent les fichiers avec votre connexion, sans transmettre leur contenu à une visionneuse externe.