Politique de Confidentialité

Les données à caractère personnel collectées à travers le site instanz.fr sont traitées sous la responsabilité directe de :

Seules les données nécessaires au traitement de votre demande et au suivi de votre projet sont collectées. Aucune donnée n'est vendue, louée ou utilisée à des fins publicitaires.

• Formulaire de contact : nom ou dénomination de l'entreprise, adresse e-mail, numéro de téléphone (obligatoire, pour échanger sur le projet), formule envisagée et description du projet. Finalités : étudier votre demande, vous recontacter, établir une proposition. Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
• E-mails liés à la demande : un accusé de réception vous est envoyé avec votre lien personnel d'accès à l'espace projet ; le studio reçoit une notification contenant votre demande (sans votre adresse IP). Base légale : mesures précontractuelles (article 6.1.b).
• Espace projet et messagerie : vos coordonnées, les précisions que vous y apportez, les messages échangés avec le studio, leurs accusés de lecture et la date de votre dernière visite (affichée au studio comme indicateur de présence). Finalités : suivre et faire évoluer votre projet. Base légale : mesures précontractuelles puis exécution du contrat (article 6.1.b).
• Clients : données nécessaires à la facturation et à la maintenance des prestations. Base légale : exécution du contrat et obligations comptables (articles 6.1.b et 6.1.c).
• Sécurité du service : limitation des envois abusifs (formulaire, espace projet, connexion au cockpit) à partir d'une empreinte chiffrée et non réversible de votre adresse IP. Base légale : intérêt légitime à protéger le service (article 6.1.f).
• Mesure d'audience : détaillée dans la section suivante.

Aucune décision automatisée ni aucun profilage n'est réalisé à partir de ces données.

Le site utilise un outil de mesure d'audience développé par Instanz et hébergé sur ses propres serveurs. Aucun outil tiers (Google Analytics, Meta Pixel…) ni aucun cookie publicitaire n'est utilisé. Deux niveaux existent :

• Mesure d'audience anonyme (sans consentement) : pages consultées, temps de lecture par section, profondeur de défilement, clics de navigation et de prise de contact, type d'appareil, système et navigateur déduits, résolution d'écran, langue, domaine du site d'où vous venez et paramètres de campagne (utm). Un identifiant de visite aléatoire est conservé dans l'onglet de votre navigateur (sessionStorage) et disparaît à sa fermeture. Votre adresse IP n'est jamais enregistrée : seule une empreinte non réversible, renouvelée chaque jour, sert au décompte des visiteurs. Ces statistiques servent uniquement à améliorer le site et ne sont croisées avec aucun autre traitement. Conformément aux lignes directrices de la CNIL, elles sont exemptées de consentement ; vous pouvez toutefois vous y opposer à tout moment.
• Analyse détaillée (avec votre accord) : interactions avec le formulaire de contact (champ utilisé, durée, validité de la saisie — jamais son contenu), clics répétés sur un même élément, type de texte copié (adresse e-mail, téléphone) et rattachement de votre visite à votre demande de contact. Base légale : votre consentement (article 6.1.a), que vous pouvez retirer à tout moment, aussi simplement que vous l'avez donné.

Votre choix est enregistré dans votre navigateur (localStorage) pendant 6 mois, puis vous est redemandé. L'espace projet client n'est jamais mesuré.

Vos données sont destinées exclusivement à Dylan Kintz (Instanz). Elles sont hébergées en France par la société o2switch SAS (Clermont-Ferrand), sous-traitant au sens du RGPD. Aucun transfert n'a lieu en dehors de l'Espace économique européen.

• Échanges chiffrés en HTTPS (TLS) sur l'ensemble du site.
• Espace projet accessible uniquement par un lien personnel non devinable, placé dans une partie de l'adresse qui n'est pas transmise au serveur, et expirant après 180 jours sans visite.
• Console d'administration protégée par mot de passe haché (bcrypt) et double authentification, avec expiration automatique des sessions.
• Sauvegardes quotidiennes de la base conservées 14 jours sur les serveurs de l'hébergeur, en France.

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
• Droit de rectification : corriger des données inexactes ou incomplètes, notamment directement depuis votre espace projet.
• Droit à l'effacement : obtenir la suppression de votre demande, de vos messages et de votre parcours de navigation rattaché, sous réserve des obligations légales de conservation comptable.
• Droit d'opposition et de retrait du consentement : refuser la mesure d'audience ou retirer votre accord à l'analyse détaillée à tout moment via le bouton « Gérer mes préférences de traceurs » ci-dessus.
• Droit à la limitation et à la portabilité : limiter un traitement ou recevoir vos données dans un format structuré et couramment utilisé.