Vos données personnelles

Qui traite vos données ?

Thomas Roy, entrepreneur individuel (EI), 16 rue du Président Coty, 59350 Saint-André-lez-Lille, France, est responsable des traitements nécessaires aux comptes Prisme, au fonctionnement du service et à la facturation. Contact : nesisen.contact@gmail.com.

Pour les messages et contenus déposés par les visiteurs d’un site client, le client détermine les usages de ces données. Prisme les héberge pour lui ; consultez aussi la politique de confidentialité de ce site. Les formulaires de contact transmettent les demandes dans l’espace du propriétaire du site.

Les informations utilisées

• Compte et projet : nom, email, mot de passe conservé sous forme de hachage, réponses au questionnaire, textes, photos, brouillons et versions publiées. Ces données servent à fournir le service demandé et à préparer votre projet.
• Création et abonnement : coordonnées de facturation, formule, état des paiements et identifiants Stripe. Les numéros de carte sont saisis chez Stripe et ne sont pas enregistrés par Prisme.
• Sécurité : données techniques de connexion, limitation des tentatives et événements de sécurité. Prisme utilise notamment des empreintes d’adresses IP dans ses journaux applicatifs. Ces traitements répondent à l’intérêt légitime de protéger les comptes et le service.
• Assistance : informations que vous transmettez pour obtenir de l’aide ou exercer vos droits. La facturation et certaines archives répondent aussi aux obligations légales.

Si vous demandez la reprise de votre ancien site, Prisme lit jusqu’à trois pages publiques en HTTPS, sans se connecter à vos comptes. Vous devez être autorisé à réutiliser ces contenus. Les extraits que vous choisissez de conserver rejoignent votre questionnaire et peuvent être transmis à OpenAI pour préparer les nouveaux textes. Le code et la mise en page de l’ancien site ne sont pas importés. Les champs indiqués comme obligatoires sont nécessaires à l’action demandée. Vous choisissez les informations qui seront publiques sur votre site et les publiez depuis votre espace.

Intelligence artificielle

Quand vous demandez une génération ou une retouche par IA, les réponses, textes et instructions de visuels nécessaires sont transmis à l’API OpenAI. N’y saisissez pas de mots de passe, de coordonnées bancaires ni de données sensibles. Le résultat doit être relu avant publication.

La configuration Prisme désactive le stockage des réponses par l’API. OpenAI indique que les données API ne servent pas à entraîner ses modèles par défaut ; des journaux de prévention des abus peuvent être conservés selon ses conditions. Informations OpenAI sur les données API.

Prestataires et destinataires

Avant livraison, les pages, textes, images et polices du site sont transmis au contrôleur Prisme hébergé chez Hetzner. Ils sont traités temporairement pour vérifier le rendu ; les comptes et mots de passe ne lui sont pas transmis. Les rapports et captures de contrôle sont conservés dans le stockage privé de Prisme.

Pour les domaines personnels raccordés à Prisme, les pages publiques, leurs fichiers, l’adresse IP de connexion et les messages des formulaires transitent en HTTPS par la passerelle Prisme chez Hetzner, en Allemagne. Les messages sont ensuite conservés dans l’espace client chez o2switch. La passerelle ne reçoit pas les mots de passe des comptes ni les clés OpenAI ou Stripe, et ne conserve pas le corps des messages dans ses journaux.

Une copie chiffrée quotidienne de la base, des contenus et de la configuration privée est déposée séparément chez Hetzner en Allemagne. La clé permettant de la déchiffrer est conservée hors des serveurs de production. Le dépôt conserve les sept dernières copies quotidiennes et une copie pour chacune des quatre dernières semaines sauvegardées ; la même archive peut couvrir les deux catégories.

L’accès est limité à l’exploitation du service, à l’assistance et aux prestataires nécessaires : o2switch pour l’hébergement, Hetzner pour les contrôles techniques et la passerelle HTTPS des domaines personnels, sur un serveur en Allemagne, OpenAI pour les demandes d’IA, Resend pour les emails de compte, Stripe pour la facturation et Cloudflare Turnstile pour la protection contre les abus. Prisme ne vend pas vos données et ne les utilise pas pour vous envoyer de la publicité sans votre accord.

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Leurs conditions décrivent les lieux de traitement et les garanties contractuelles applicables. Vous pouvez nous demander des précisions sur les garanties utilisées pour votre traitement.

Resend · Stripe · Cloudflare

Conservation

Le compte, les projets et les contenus sont conservés pendant la relation de service. La résiliation d’un abonnement arrête la publication à la fin de la période payée ; elle ne constitue pas à elle seule une demande de fermeture du compte. Vous pouvez demander l’export de vos données ou la fermeture du compte au contact indiqué ci-dessus. Les données devenues inutiles sont supprimées, sous réserve des archives nécessaires aux obligations légales ou à la gestion d’un litige.

Les journaux de sécurité de l’application sont limités à 90 jours et à 20 000 événements. Les liens de récupération expirent après 30 minutes et les liens de confirmation après 24 heures. Les sauvegardes privées servent à restaurer le service en cas d’incident ; une suppression demandée est également prise en compte lors d’une éventuelle restauration. Les pièces comptables doivent être conservées pendant leur durée légale, en principe dix ans.

Domaines achetés dans Prisme

Si vous commandez un domaine, les coordonnées du titulaire (identité, organisation le cas échéant, adresse postale, email et téléphone), le nom demandé et les informations de commande sont transmis à Tucows / OpenSRS et au registre de l’extension pour exécuter le contrat d’enregistrement et gérer son renouvellement. Ces destinataires peuvent traiter des données en dehors de l’Espace économique européen ; leurs conditions précisent les règles de protection et les obligations de registre. Les informations et durées applicables sont présentées dans le contrat Tucows / OpenSRS. Prisme conserve les commandes, preuves de paiement et échéances nécessaires à votre service et à ses obligations de facturation. Le support traite les demandes de modification ou de transfert.

Cookies

Prisme utilise des mécanismes nécessaires à la session, à la sécurité et à la vérification anti-robots. Aucun outil publicitaire ni traceur de mesure d’audience n’est installé dans l’interface Prisme. Les sites importés peuvent contenir leurs propres services externes : leur propriétaire doit les déclarer et recueillir les accords nécessaires.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation et, lorsque ces droits s’appliquent, la portabilité ou l’opposition au traitement. Adressez votre demande à nesisen.contact@gmail.com. Une vérification d’identité proportionnée peut être demandée en cas de doute. Une réponse est apportée en principe sous un mois, avec les prolongations prévues par la réglementation si nécessaire.

Vous pouvez également adresser une réclamation à la CNIL.