Page en cours de mise en conformité. Certaines informations sont en cours de mise à jour. Pour toute question : contact@vorlyxstudio.fr.
1. Responsable du traitement
Vorlyx Studio (micro-entreprise) · SIRET 101 895 209 00019
Adresse : information en cours de mise à jour
Contact : contact@vorlyxstudio.fr
2. Données collectées
Formulaire de contact et liste d'attente
Nom, email, téléphone (facultatif), activité et besoin choisis, message, et pour la liste d'attente Sécurité : type d'élément à protéger et adresse du site (facultative).
Mesure d'audience des pages publiques
À chaque page vue : l'adresse de la page (sans ses paramètres), le nom du site d'où vous venez (jamais l'adresse complète de la page), la largeur de votre écran, et, le temps du relevé, votre adresse IP et le type de navigateur. Aucun cookie ni identifiant n'est déposé sur votre appareil.
Espace client
- Compte : prénom, nom, entreprise (facultatif), email, téléphone (facultatif, chiffré), mot de passe (jamais stocké en clair : empreinte Argon2id).
- Double authentification : clé publique de vos passkeys (aucune donnée biométrique ne quitte votre appareil), secret de l'application d'authentification (chiffré), empreintes des codes de secours.
- Connexion avec Google (si vous la choisissez) : identifiant Google, nom, prénom et email transmis par Google.
- Projets : demandes de modification, commentaires sur les maquettes, fichiers et documents échangés (devis, factures, contrats).
- Sécurité : sessions actives (adresse IP, navigateur), appareils déjà utilisés (empreinte d'un identifiant aléatoire, type de navigateur), journal des événements de sécurité (connexions, échecs, changements de sécurité, avec date et adresse IP).
Avant-première (proches invités par un client)
Un client peut inviter ses proches à découvrir la maquette de son site avant sa mise en ligne. Si vous êtes invité, aucun compte ni email ne vous est demandé. Nous traitons seulement : le prénom, la réaction et le message que vous choisissez de laisser, transmis au seul client qui vous a invité ; un cookie qui garde votre accès (voir la partie Cookies) ; et, dans le journal de sécurité, la date et l'adresse IP de chaque accès ou essai de code refusé.
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Répondre à votre demande de devis, vous prévenir à l'ouverture du service Sécurité | Mesures précontractuelles à votre demande (art. 6.1.b) |
| Gérer votre espace client : projets, maquettes, demandes, documents | Exécution du contrat (art. 6.1.b) |
| Sécuriser les comptes : double authentification, alertes de connexion, journal de sécurité, lutte contre les abus | Intérêt légitime à protéger vos données et nos services (art. 6.1.f) |
| Mesurer la fréquentation du site (statistiques anonymes : pages vues, provenance, type d'appareil) | Intérêt légitime à améliorer le site (art. 6.1.f) |
| Permettre aux proches invités par un client de voir la maquette et de lui transmettre leur avis | Intérêt légitime du client et de Vorlyx Studio à recueillir des avis sur le projet (art. 6.1.f) |
| Conserver les documents comptables | Obligation légale (art. 6.1.c) |
| Actualités Vorlyx (si vous les activez) | Consentement, retirable à tout moment (art. 6.1.a) |
4. Durées de conservation
- Demandes de contact sans suite : 3 ans après le dernier échange, puis suppression automatique.
- Compte jamais confirmé : 30 jours, puis suppression automatique.
- Compte client : durée de la relation commerciale, puis 3 ans.
- Factures et pièces comptables : 10 ans (obligation légale).
- Journal de sécurité : 12 mois. Appareils connus inutilisés : supprimés après 400 jours.
- Session de connexion : 30 minutes d'inactivité, 12 heures au maximum.
- Avant-première : invitation valable 7 jours (le client peut l'arrêter avant), supprimée 30 jours après sa fin ; avis des invités supprimés au bout de 90 jours (le client peut les supprimer avant).
- Mesure d'audience : adresse IP et navigateur effacés après 2 jours au plus ; ils ne servent qu'à compter un visiteur une fois par jour (empreinte éphémère, renouvelée chaque jour, qui ne permet pas de vous suivre d'un jour à l'autre). Les statistiques gardées ensuite, 25 mois, ne contiennent aucune donnée personnelle.
5. Destinataires et sous-traitants
Vos données sont réservées à Vorlyx Studio. Elles ne sont jamais vendues, louées ni cédées. Seuls ces prestataires y accèdent, pour le strict besoin de leur service :
- IONOS SE (Allemagne, UE) : hébergement du site, de la base de données et de la messagerie.
- Cloudflare, Inc. (États-Unis) : diffusion et protection du site (traitement des adresses IP et des requêtes).
- Google Ireland Ltd : uniquement si vous choisissez « Continuer avec Google ».
Les avis laissés par les proches invités à l'avant-première sont transmis au client qui les a invités, et à lui seul.
Lors du choix d'un mot de passe, nous vérifions qu'il ne figure pas dans les fuites connues via le service Have I Been Pwned, selon une méthode d'anonymat : seuls les 5 premiers caractères d'une empreinte du mot de passe sont transmis, jamais le mot de passe ni votre email.
6. Transferts hors de l'Union européenne
Cloudflare, Inc. est une société américaine : des données de connexion (adresse IP notamment) peuvent être traitées hors de l'UE. Ce transfert est encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel Cloudflare adhère, et par des clauses contractuelles types de la Commission européenne.
7. Vos droits
Vous disposez des droits d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), de limitation (art. 18), de portabilité (art. 20) et d'opposition (art. 21), ainsi que du droit de retirer votre consentement à tout moment.
Depuis votre espace client (Profil & sécurité › Vos données), vous pouvez télécharger toutes vos données (format JSON) et demander la suppression de votre compte. Sinon, écrivez-nous à contact@vorlyxstudio.fr : nous répondons sous un mois.
8. Cookies
Les pages publiques ne déposent aucun cookie. L'espace client et l'avant-première utilisent uniquement des cookies strictement nécessaires, exemptés de consentement (article 82 de la loi Informatique et Libertés) :
| Cookie | Rôle | Durée |
|---|---|---|
| __Host-vx_session | Maintenir votre connexion (chiffré, inaccessible aux scripts) | 30 min d'inactivité, 12 h max. |
| __Host-vx_device | Reconnaître un appareil déjà utilisé pour vous alerter d'une connexion inhabituelle | 400 jours |
| __Host-vx_mq_… | Ouvrir l'aperçu privé d'une maquette | 30 minutes |
| __Host-vx_guest | Avant-première : garder l'accès d'un invité après la saisie du code, ou celui du client qui ouvre sa maquette depuis son espace (chiffré, inaccessible aux scripts) | Invité : fin de la visite (12 h max.), ou 7 jours au plus avec « Se souvenir de cet appareil ». Client : 1 h au plus, effacé à la déconnexion |
Le site mémorise aussi, le temps de votre visite (stockage de session du navigateur), que l'animation d'ouverture a déjà été jouée. La mesure d'audience ne dépose ni cookie ni identifiant et ne croise vos visites avec aucun autre site. Pour en exclure votre navigateur, ouvrez une page du site en ajoutant #vx-stats-off à son adresse (#vx-stats-on pour annuler). Aucun outil de publicité n'est utilisé.
9. Sécurité
- Chiffrement HTTPS sur l'ensemble du site, en-têtes de sécurité stricts (HSTS, CSP, protection contre l'intégration dans d'autres sites).
- Double authentification obligatoire sur l'espace client (passkey ou application), alertes par email sur les connexions et changements de sécurité.
- Mots de passe protégés par Argon2id, données sensibles chiffrées (AES-256-GCM), sessions révocables à distance.
- Documents stockés hors de l'espace public du serveur, analysés par antivirus, accessibles uniquement à leur propriétaire.
- Maquettes affichées depuis une adresse isolée, journal de sécurité infalsifiable, sauvegardes quotidiennes chiffrées.
10. Réclamation
Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 · www.cnil.fr.
11. Modifications
Cette politique peut évoluer. Toute modification est publiée sur cette page avec sa date de mise à jour ; en cas de changement important, les titulaires d'un compte sont prévenus par email.
Prêt à lancer votresite web ?projet ?activité ?
Devis gratuit, réponse sous 24h. Sans engagement.