Politique de confidentialité

Qui s'occupe de vos données

Lymastudio, c'est moi : Kris, ingénieur du son. Je gère seul le site et les données qui y passent. Pour toute question sur vos données, écrivez-moi à kyma.studio91@gmail.com ou via le formulaire « Une question ? » de la page d'accueil.

Ce que je collecte, et pourquoi

Uniquement ce dont j'ai besoin pour traiter votre projet ou votre message. Rien n'est revendu, rien ne sert à de la publicité.

• Demande de projet : nom ou nom d'artiste, email, type de projet, prestation, nombre de titres, logiciel, plateforme d'envoi, lien vers vos pistes et votre message. Ça me sert à étudier la demande, vous répondre, établir le montant et réaliser le travail. Base légale : les démarches avant contrat que vous me demandez, puis le contrat lui-même.
• Message « Une question ? » : votre email et votre message, pour vous répondre. Le message m'arrive par email et n'est pas stocké sur le site. Base légale : votre demande.
• Compte client : email, nom, mot de passe (enregistré sous forme chiffrée, je ne le vois jamais), méthode de connexion (Google, Apple ou email) et dates de création et de dernière connexion. Avec Google ou Apple, je reçois seulement votre nom et votre email ; Apple peut aussi me transmettre une adresse relais à la place de votre vraie adresse. Base légale : le service que vous demandez en créant le compte.
• Avis : nom affiché, note, commentaire et le compte qui l'a publié. Je relis chaque avis avant publication. Base légale : mon intérêt légitime à publier des avis authentiques.
• Données techniques : l'hébergeur enregistre l'adresse IP et la page demandée dans ses journaux, pour la sécurité et le bon fonctionnement du site. L'adresse IP sert aussi, quelques minutes, à limiter les envois massifs de formulaires.

Le paiement se fait sur PayPal : je ne vois jamais vos coordonnées bancaires. PayPal traite ces données selon sa propre politique.

L'assistant de la page d'accueil fonctionne entièrement dans votre navigateur : ce que vous lui écrivez n'est envoyé nulle part.

Combien de temps je les garde

• Demandes de projet sans suite : 3 ans après notre dernier échange.
• Projets réalisés : le temps de la prestation, puis 10 ans pour les éléments comptables, comme la loi l'impose.
• Compte client : jusqu'à ce que vous le supprimiez, ou que vous me demandiez de le faire.
• Avis : tant qu'il est publié. Un avis refusé est supprimé aussitôt.
• Messages « Une question ? » : le temps de vous répondre, et au plus 1 an.

Qui d'autre y a accès

Personne d'autre que moi ne lit vos données. Pour faire tourner le site, je passe par quelques prestataires techniques, liés par contrat et qui ne s'en servent pas pour eux-mêmes :

• Vercel (États-Unis) : hébergement du site et des formulaires.
• Supabase : base de données (demandes de projet, avis) et gestion des comptes.
• Resend (États-Unis) : envoi des emails du site.
• Google : connexion avec un compte Google si vous la choisissez, et polices d'écriture du site (Google Fonts), chargées depuis ses serveurs.
• Apple : connexion avec un compte Apple si vous la choisissez.

Certains de ces prestataires sont installés aux États-Unis. Les transferts se font dans le cadre du Data Privacy Framework UE–États-Unis ou des clauses contractuelles types de la Commission européenne.

Vos droits

Vous pouvez à tout moment me demander d'accéder à vos données, de les corriger, de les supprimer, d'en limiter l'usage, de vous les transmettre dans un format lisible, ou vous opposer à leur utilisation. Il suffit d'écrire à kyma.studio91@gmail.com. Je réponds sous un mois au plus tard.

Vous pouvez aussi supprimer votre compte vous-même depuis la page Mon compte. Vos avis déjà publiés restent alors en ligne sans lien avec un compte ; si vous voulez qu'ils disparaissent aussi, dites-le-moi.

Si vous estimez que je ne respecte pas vos droits, vous pouvez saisir la CNIL (cnil.fr/plaintes).

Sécurité

Le site est servi uniquement en HTTPS. Les mots de passe ne sont jamais stockés en clair, les accès à la base de données sont restreints et les liens de validation envoyés par email sont uniques.

Cookies

Le site n'utilise ni cookie publicitaire ni outil de mesure d'audience. Le détail est sur la page Cookies.