Données personnelles

Brutux Studio, éditeur de Hanny, est responsable du traitement des données de ses clients. Contact : contact@brutux.studio.

Pour les contenus qu’un client dépose ou fait produire au sujet de tiers (une photo d’équipe, le nom d’un client cité dans un témoignage), c’est ce client qui est responsable, et l’éditeur agit comme sous-traitant.

• Compte : adresse e-mail, nom de l’activité, mot de passe haché, dates de connexion, et preuve d’acceptation des conditions générales (version, date, adresse IP). Base légale : exécution du contrat. Nécessaire pour ouvrir et sécuriser l’accès.
• Provenance de l’inscription : lorsque vous arrivez sur la page d’inscription par un lien suivi, la provenance indiquée dans ce lien (réseau, emplacement, campagne) est enregistrée avec votre compte. Elle est lue dans l’adresse de la page, sans cookie ni traceur, et rien n’est enregistré si le lien n’en porte pas. Base légale : intérêt légitime, pour savoir quels canaux amènent nos clients.
• Marque : nom, adresse du site analysé, logo, couleurs, voix éditoriale, piliers, et lorsqu’elle est renseignée la présentation de la personne qui s’exprime (nom, fonction, biographie). Base légale : exécution du contrat.
• Contenus : publications produites, images déposées, calendriers, avis de relecture. Base légale : exécution du contrat.
• Relecture partagée : le prénom ou le nom et l’avis saisis par la personne à qui vous transmettez un lien de relecture, conservés avec la publication. Base légale : exécution du contrat avec le client qui a partagé le lien.
• Facturation : formule, historique des paiements, factures. Base légale : obligation légale et exécution du contrat.
• Journaux techniques : traces d’accès, journal d’audit des actions sensibles, journal de consommation des modèles, et rapports d’erreur techniques. Base légale : intérêt légitime, pour la sécurité, la maîtrise des coûts et le bon fonctionnement du service.

Aucune donnée n’est vendue, louée, ni utilisée à des fins publicitaires. Aucun outil de mesure d’audience ni de suivi comportemental n’est installé.

Faire écrire un texte suppose de l’envoyer à un modèle. Voici précisément à qui, et quoi.

Publication déléguée (option à venir) : lorsqu’elle sera activée, un prestataire de programmation recevra le texte, le visuel et la date des publications validées, ainsi que l’accès délégué aux pages concernées. Il sera ajouté à cette liste avant toute transmission.

Les transferts hors Union européenne reposent sur les clauses contractuelles types de la Commission européenne, complétées le cas échéant par l’adhésion du fournisseur au cadre de protection des données UE–États-Unis.

Les contenus envoyés aux fournisseurs de modèles le sont via leurs interfaces professionnelles, dont les conditions excluent l’entraînement sur les données des clients. L’éditeur n’entraîne aucun modèle sur les données de ses clients.

• Compte et contenus : pendant toute la durée de l’abonnement, puis trente jours après sa résiliation, le temps de permettre un export. Ensuite supprimés, fichiers compris.
• Essai non converti : quatre-vingt-dix jours après votre dernière connexion, puis supprimé, fichiers compris.
• Factures : dix ans, comme l’impose la loi comptable.
• Journal d’audit, journal de consommation et preuve d’acceptation des conditions : cinq ans après la fin de la relation contractuelle, durée de la prescription commerciale. Ils survivent à la suppression du compte et sont conçus pour ne pas être modifiables : c’est ce qui leur donne leur valeur de preuve.
• Jetons de connexion : révoqués à l’expiration ou à la déconnexion, conservés sous forme d’empreinte jusqu’à la suppression du compte.
• Rapports d’erreur : selon la durée de conservation du service de supervision, au plus quatre-vingt-dix jours.

Vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité. Deux d’entre eux s’exercent directement depuis votre compte, sans écrire à personne :

• Portabilité : l’export complet de vos données, dans un format lisible par une machine, depuis la page Marques de votre espace.
• Effacement : la suppression définitive du compte, de ses marques, publications et images, depuis la même page. Seuls subsistent, sans possibilité de modification, les journaux et la preuve d’acceptation indiqués ci-dessus.

Pour les autres, contact@brutux.studio. Réponse sous un mois. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès, et saisir la Commission nationale de l’informatique et des libertés.

Les données de chaque compte sont isolées à deux niveaux : par la base de données elle-même, qui refuse toute lecture hors du compte courant, et par l’application, qui cloisonne chaque marque. Les mots de passe sont hachés, les jetons de session ne sont jamais stockés en clair, et les actions sensibles sont journalisées.

En cas de violation de données susceptible d’engendrer un risque, les personnes concernées et l’autorité de contrôle sont informées dans les délais prévus par le règlement.