· Information légale
Politique de confidentialité
Dernière mise à jour : 25 mai 2026
Cette politique décrit comment Novalys.Studio collecte, utilise et protège vos données personnelles. Elle est conforme au Règlement général sur la protection des données (RGPD, UE 2016/679) et à la loi Informatique et Libertés modifiée.
1. Responsable du traitement
Maxance Palfroy, entrepreneur individuel exerçant sous le nom commercial Novalys.Studio — SIREN [À COMPLÉTER] — siège [À COMPLÉTER]. Contact : contact@novalys.studio.
2. Données collectées
Via le formulaire Creative Score
- Identité : prénom, nom
- Contact : email, téléphone (optionnel)
- Professionnel : nom de marque, site web, rôle
- Brief : message libre, photo produit
- Technique : adresse IP, user-agent (pour rate-limiting anti-abus)
Via la navigation
- Mesures d'audience strictement nécessaires (Vercel Analytics, sans cookie de profilage, sans transfert hors UE)
3. Finalités du traitement
- Génération et envoi du Creative Score demandé
- Suivi commercial et proposition de packs adaptés
- Prévention des abus (rate-limiting, détection de bots)
- Amélioration du pipeline créatif (statistiques agrégées)
4. Base légale
Le traitement repose sur votre consentement explicite lors de la soumission du formulaire (article 6.1.a RGPD) et sur l'intérêt légitime de Novalys.Studio pour la prévention de la fraude (article 6.1.f RGPD).
5. Hébergement et localisation
Toutes les données sont stockées et traitées exclusivement en Union européenne :
- Site web : Vercel, région Frankfurt (fra1)
- Base de données et stockage : Supabase, région Europe
- Pipeline automation : n8n hébergé en Europe sur serveur dédié Novalys.Studio
Aucun transfert hors UE. Conformité Schrems II.
6. Durée de conservation
- Leads commerciaux : 3 ans à compter du dernier contact
- Photos produits soumises : 12 mois
- Logs techniques (IP, rate-limiting) : 30 jours
- Données clients facturées : 10 ans (obligation comptable)
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès, de rectification, d'effacement
- Droit à la limitation du traitement
- Droit à la portabilité
- Droit d'opposition
- Droit de retirer votre consentement à tout moment
Pour exercer ces droits, écrivez à contact@novalys.studio. Nous répondons sous 30 jours maximum.
Vous pouvez également introduire une réclamation auprès de la CNIL.
8. Sous-traitants
- Vercel Inc. — hébergement (région UE)
- Supabase Inc. — base de données et stockage (région UE)
- Fournisseurs d'analyse IA — modèles utilisés uniquement en mode API stateless, sans persistance des données soumises côté fournisseur (cf. accords contractuels)
9. Sécurité
Chiffrement TLS en transit, chiffrement at-rest sur Supabase, secrets d'API stockés dans des variables d'environnement protégées, accès administratif restreint au seul fondateur. Aucun mot de passe stocké en clair.