Politique de confidentialité

La présente politique explique quelles données personnelles Purple Studio collecte, pourquoi, combien de temps elles sont conservées, qui les héberge et quels sont tes droits.

Responsable du traitement

Le responsable du traitement est l'association SYNTH-AXE, association déclarée (loi 1901), à but non lucratif, dont le siège est situé 40 Avenue Dumotel, 94230 Cachan, France.

Aucun délégué à la protection des données (DPO) n'a été désigné. Pour toute question relative à tes données ou pour exercer tes droits : purplestudio94@gmail.com.

Données collectées, finalités et bases légales

Compte utilisateur

  • Adresse email
  • Mot de passe (haché par Supabase Auth, jamais accessible en clair)
  • Identifiant Google en cas de connexion « Continuer avec Google »
  • Nom, téléphone et genre musical (si renseignés)

Finalité : Créer et gérer ton compte. Un compte confirmé est nécessaire pour réserver en ligne.

Base légale : Exécution du contrat et mesures précontractuelles (art. 6.1.b RGPD).

Réservations

  • Nom, email, téléphone
  • Créneau (date, heure, durée) et prestation choisie
  • Informations de pré-session facultatives : genre musical, références/artistes, description du projet, demandes spéciales

Finalité : Traiter ta demande de réservation, préparer et assurer ta session au studio.

Base légale : Exécution du contrat et mesures précontractuelles (art. 6.1.b RGPD).

Formulaire de contact

  • Nom
  • Email
  • Téléphone (facultatif)
  • Type de demande et message

Finalité : Répondre à ta demande. Ces messages sont transmis par email au studio et ne sont pas conservés dans notre base de données.

Base légale : Intérêt légitime : répondre aux demandes qui nous sont adressées (art. 6.1.f RGPD).

Lien de récupération « Déjà venu ? »

  • Adresse email

Finalité : T'envoyer par email un lien sécurisé pour retrouver tes séances passées.

Base légale : Intérêt légitime : accès simplifié à ton historique (art. 6.1.f RGPD).

Sécurité du service

  • Identifiant de limitation d'abus (adresse IP / email) conservé sous forme hachée (SHA-256), jamais en clair

Finalité : Prévenir les abus (limitation du nombre de tentatives de connexion, d'inscription et d'envoi de formulaires).

Base légale : Intérêt légitime : sécurité et intégrité du service (art. 6.1.f RGPD).

Lorsque le paiement en ligne sera activé, cette politique sera mise à jour pour décrire le traitement des données de paiement (sous-traitant Stripe). Aucun paiement en ligne n'est traité à ce jour.

Destinataires et sous-traitants

Tes données ne sont jamais revendues. Elles sont traitées par le studio et par les sous-traitants techniques suivants :

Vercel Inc.

Hébergement du site et diffusion

Société américaine, infrastructure de diffusion mondiale

Hors UE — garanties appropriées (clauses contractuelles types / Data Privacy Framework), à confirmer auprès du sous-traitant.

Supabase

Base de données et authentification

Données hébergées au Royaume-Uni (région eu-west-2, Londres) ; Supabase Inc. société américaine

Royaume-Uni : décision d'adéquation de l'UE. Société éditrice américaine : DPA et clauses contractuelles types.

Resend

Envoi des emails transactionnels

Société américaine

Hors UE — garanties appropriées (clauses contractuelles types / Data Privacy Framework), à confirmer auprès du sous-traitant.

Google

Connexion « Continuer avec Google » et avis Google

Société américaine

Hors UE — garanties appropriées (clauses contractuelles types / Data Privacy Framework), à confirmer auprès du sous-traitant.

Transferts hors Union européenne : les données hébergées au Royaume-Uni bénéficient d'une décision d'adéquation de l'UE. Les autres sous-traitants, établis aux États-Unis, s'appuient sur des garanties appropriées (clauses contractuelles types ou Data Privacy Framework). Mécanisme exact de transfert (Data Privacy Framework ou clauses contractuelles types) des sous-traitants américains — à confirmer.

Durées de conservation

Compte client et données de réservation

Pendant la durée de la relation contractuelle.

Puis archivage intermédiaire jusqu'à la fin de la prescription applicable (proposition : 5 ans). Les factures seront conservées 10 ans (obligation du code de commerce) une fois le paiement en ligne activé.

Compte inactif

Suppression après 2 ans d'inactivité, après information et relance préalables.

Demande via le formulaire de contact (prospect)

Le temps de traiter la demande, puis 3 ans à compter du dernier contact.

Données de sécurité (limitation d'abus, journaux de connexion)

Données de limitation d'abus purgées automatiquement à l'expiration de leur fenêtre de comptage ; journaux de connexion conservés au maximum 1 an.

Cookies strictement nécessaires

Le temps de la session.

Durées proposées d'après les référentiels CNIL — à valider.

Cookies et traceurs

Le site dépose uniquement des cookies strictement nécessaires à son fonctionnement : le cookie de session (authentification, via Supabase) et le cookie de session du back-office. Ils sont exemptés de consentement.

Purple Studio n'utilise aucun outil de mesure d'audience ni de publicité. En revanche, les contenus intégrés depuis des plateformes tierces (vidéos YouTube ou Vimeo, musique Spotify, Deezer ou SoundCloud) peuvent déposer leurs propres cookies lorsqu'ils se chargent — uniquement après un clic explicite de ta part. Le détail et les moyens de contrôle sont précisés dans notre page dédiée aux cookies.

Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité de tes données, ainsi que du droit de définir des directives relatives à leur sort après ton décès.

Pour exercer ces droits, écris à purplestudio94@gmail.com. Nous te répondons dans un délai d'un mois. Tu peux également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité

Les mots de passe sont gérés par Supabase Auth et stockés sous forme hachée : ils ne sont jamais accessibles en clair par l'application. Les données de limitation d'abus sont pseudonymisées (hachage SHA-256). Le site est servi exclusivement en HTTPS.

Mineurs

Le service n'est pas destiné aux personnes de moins de 15 ans sans le consentement du titulaire de l'autorité parentale. Clause « mineurs de moins de 15 ans » standard — à valider (le studio ne cible pas spécifiquement les mineurs).

Modification de la politique

Cette politique peut être mise à jour pour refléter l'évolution du service ou de la réglementation. Toute donnée personnelle est décrite plus largement, le cas échéant, dans nos mentions légales.

Dernière mise à jour : 21 septembre 2026.