Politique de confidentialité

Responsable du traitement

Dmytro Romanov (CastelDazur, entrepreneur individuel) — identification complète dans les mentions légales. Contact : contact@castel.studio.

Ce que nous collectons, et pourquoi

• Formulaires (demandes de devis, listes d’attente, newsletter) : les champs visibles — nom, e-mail, société, options choisies, texte saisi. Utilisés uniquement pour répondre à votre demande ou vous informer de ce à quoi vous vous êtes inscrit. Base légale : mesures précontractuelles (art. 6(1)(b) RGPD) pour les demandes ; votre consentement (art. 6(1)(a)) pour les listes d’attente et la newsletter.
• Journaux d’hébergement : notre hébergeur (Netlify) conserve des journaux techniques standards, dont les adresses IP, pour la sécurité et le fonctionnement. Base légale : intérêt légitime (art. 6(1)(f)).
• La démo « Ask the OS » ne collecte rien — c’est un aperçu scripté qui s’exécute dans votre navigateur et n’envoie aucune donnée.

Ce site ne dépose pas de cookie et n’utilise aucun traceur tiers — sauf un cookie technique de discussion, et seulement si vous écrivez à l’assistant (voir plus bas). La fréquentation est mesurée avec Umami, un compteur que nous hébergeons nous-mêmes sur notre serveur dans l’UE (Hetzner, Finlande) : rien n’est enregistré sur votre appareil, aucune adresse IP n’est conservée et seules des statistiques anonymes sont produites (pages vues, pays, type d’appareil, site d’origine, et boutons utilisés — par exemple si le formulaire a été ouvert ou envoyé ; jamais ce que vous écrivez). Base légale : intérêt légitime (art. 6(1)(f)) ; aucune donnée n’est transmise à des régies publicitaires. Les polices sont auto-hébergées.

Discussion avec l’assistant

• La fenêtre de discussion est un assistant virtuel — un programme, pas une personne. Il répond à partir du contenu de ce site.
• Ce qui est conservé : votre question, la langue et la page, l’heure, un identifiant aléatoire de session de discussion et une empreinte de votre adresse IP salée chaque jour (l’adresse elle-même n’est pas conservée). Stockage dans notre propre CRM, sur notre serveur dans l’UE (Hetzner, Finlande).
• Traitement : les réponses sont produites par un modèle de langage local sur notre ordinateur dans l’UE (Nice, France). Les questions ne sont pas envoyées à des services d’IA tiers.
• Cookie : à votre première question, un cookie technique castel_chat_sid relie la conversation pendant 24 heures (HttpOnly, uniquement pour l’adresse du chat). Aucun autre cookie.
• Conservation : 30 jours, puis suppression automatique. Base légale : intérêt légitime et mesures précontractuelles (art. 6(1)(f) et (b)). Merci de ne pas partager de données personnelles inutiles dans la discussion.

Destinataires et durées

• Les envois de formulaires sont traités par Netlify, Inc. (hébergeur, sous-traitant) et lus par le responsable du traitement. Aucune vente ni partage avec des tiers.
• La prise de rendez-vous est facultative et se déroule sur Cal.com, Inc., un site distinct : rien n’est chargé depuis ce service sur nos pages, aucune donnée n’y transite tant que vous ne cliquez pas. Si vous réservez, le nom, l’e-mail et la note saisis sont traités par Cal.com en tant que sous-traitant (société américaine ; transferts encadrés par l’art. 46 RGPD). Base légale : mesures précontractuelles (art. 6(1)(b)).
• L’accusé de réception envoyé après votre demande est acheminé par Brevo (Sendinblue SAS), prestataire français agissant comme sous-traitant, sur des serveurs situés dans l’UE. Il reçoit votre adresse e-mail et le texte de votre demande pour ce seul message ; aucun usage marketing sans inscription séparée de votre part.
• Netlify est une société américaine ; les transferts hors UE sont encadrés par les garanties de l’art. 46 RGPD (clauses contractuelles types de l’accord de sous-traitance de Netlify).
• Conservation : demandes jusqu’à 24 mois après notre dernier échange ; listes d’attente et newsletter jusqu’à votre désinscription ; journaux d’hébergement selon la rotation standard de Netlify.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité, ou vous opposer à un traitement — et retirer votre consentement à tout moment : page de demande relative aux données ou contact@castel.studio ; réponse sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).