Confiden­tialité.

1. Préambule

La présente politique de confidentialité décrit la façon dont Hennaris collecte, utilise et protège les données personnelles de ses visiteurs et prospects, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi française « Informatique et Libertés » du 6 janvier 1978 modifiée.

2. Responsable du traitement

Le responsable du traitement est :

Bassement Baptiste — Studio Hennaris
Entrepreneur individuel — SIREN 851 651 646, SIRET 851 651 646 00024
2 rue du Jardin Public, 59235 Bersée, France
Email : hennaris@proton.me
Téléphone : 06 95 09 59 44

Aucun délégué à la protection des données (DPO) n'a été désigné. Cette désignation n'est pas obligatoire pour un entrepreneur individuel ne traitant pas de données sensibles à grande échelle. Pour toute question relative à vos données, contactez directement l'adresse ci-dessus.

3. Données collectées

Hennaris collecte uniquement les données strictement nécessaires :

• Via le formulaire de contact :nom, adresse email, message. L'adresse IP est également enregistrée à des fins de prévention du spam (intérêt légitime — sécurité).
• Via l'inscription à la liste d'attente : adresse email, nom (optionnel). L'adresse IP est enregistrée pour les mêmes raisons.

Aucune donnée sensible (origines ethniques, opinions politiques, santé, etc.) n'est collectée. Aucune donnée de navigation n'est collectée à des fins d'analyse ou de publicité.

4. Finalités du traitement

Les données collectées servent uniquement à :

• Formulaire de contact :répondre à vos demandes commerciales ou d'information.
• Liste d'attente : vous notifier des nouveaux contenus, lancements ou offres du studio.
• Logs IP : détecter et prévenir les envois automatisés malveillants (spam, abus).

5. Base légale

Le traitement de vos données repose sur :

• Votre consentement explicite(case à cocher au moment de la soumission du formulaire ou de l'inscription à la liste d'attente).
• L'intérêt légitime du responsable de traitement pour la journalisation des IP à des fins de sécurité.

6. Durées de conservation

• Données de contact : 3 ans à compter du dernier échange.
• Données de liste d'attente :jusqu'à désinscription de l'utilisateur.
• Logs d'adresses IP : 90 jours glissants.

7. Sous-traitants

Vos données ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales. Elles peuvent transiter par les sous-traitants techniques suivants, avec lesquels un accord de traitement conforme au RGPD est en place :

• Neon Inc. — Base de données hébergée à Francfort (eu-central-1, Union européenne). Les données restent sur sol européen.
• Vercel Inc.— Infrastructure d'hébergement, USA. Transfert encadré par des clauses contractuelles types (SCCs) conformes au RGPD.
• Resend Inc. — Envoi des emails transactionnels, USA. Transfert encadré par des SCCs conformes au RGPD.
• Sentry (Functional Software Inc.)— Surveillance des erreurs applicatives, serveurs UE. Aucune donnée personnelle n'est transmise intentionnellement ; les traces d'erreurs sont anonymisées.

8. Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectificationen cas d'erreur ou d'inexactitude
• Droit à l'effacement(« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité de vos données
• Droit d'opposition au traitement
• Droit de désinscription à tout moment, sans justification

Pour exercer ces droits, écrivez à hennaris@proton.me en précisant votre demande. Une réponse vous sera apportée dans un délai maximum de 30 jours.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes.

9. Cookies

Ce site n'utilise pas de cookies de tracking, de publicité, ni d'analytics tiers.

Un cookie de session est utilisé pour l'accès à l'interface d'administration (NextAuth) uniquement. Ce cookie est strictement technique : il ne persiste pas après la fermeture de la session et ne collecte aucune donnée de navigation.

Vous pouvez désactiver les cookies à tout moment dans les paramètres de votre navigateur, sans impact sur votre navigation publique.

10. Sécurité

Hennaris met en œuvre les mesures techniques appropriées pour protéger vos données : chiffrement en transit (HTTPS/TLS), accès à la base de données restreint, surveillance des erreurs via Sentry. Les données stockées en base restent en Union européenne (Francfort).

11. Modifications

Cette politique peut être modifiée à tout moment pour refléter l'évolution des outils ou de la réglementation. La version en vigueur est celle accessible sur cette page, datée en bas de document.