1. Responsable du traitement
Manfred Flecker
Kolonieweg 7
8580 Köflach
Autriche
E-mail : info@vaniv.studio
2. Champ d’application
La présente politique s’applique au site VANIV Studio, à l’inscription Early Access et aux demandes de contact. Des informations complémentaires seront fournies, si nécessaire, pour les traitements réalisés dans le futur logiciel VANIV.
3. Hébergement, diffusion et sécurité
Le site est diffusé via Cloudflare Pages et d’autres services Cloudflare. Peuvent être traités l’adresse IP, l’heure et la destination de la requête, le site référent, des informations sur le navigateur, l’appareil et le système d’exploitation, ainsi que des données techniques de sécurité ou de diagnostic.
La base juridique est l’article 6, paragraphe 1, point f du RGPD. Nos intérêts légitimes sont l’exploitation sûre, fiable et efficace du site et la prévention des attaques et abus.
4. Cloudflare Web Analytics
Nous utilisons Cloudflare Web Analytics pour des informations agrégées sur l’audience, les pages consultées et les performances techniques. Selon Cloudflare, ce service n’utilise ni cookies ni LocalStorage pour reconnaître individuellement les visiteurs et ne crée ni profils individuels ni empreintes numériques de navigateur.
La base juridique est l’article 6, paragraphe 1, point f du RGPD. Notre intérêt légitime est d’améliorer la qualité, la stabilité et la clarté du site.
5. Mesure interne VANIV sur les pages Early Access
Sur les pages Early Access, nous utilisons une mesure interne volontairement limitée. Elle permet uniquement de connaître la page VANIV ou la source de campagne autorisée à l’origine d’une visite, le nombre d’inscriptions réussies et le nombre de confirmations Double Opt-in.
Le navigateur envoie au maximum une vue de page différée. Une inscription n’est comptée qu’après acceptation de la demande Double Opt-in par le prestataire e-mail. Une confirmation n’est comptée qu’après vérification d’un jeton signé et une seule fois au maximum.
La base analytique contient uniquement des compteurs horaires agrégés avec langue, chemin normalisé, catégorie de source réduite, page source nettoyée ou code autorisé, catégorie de CTA, version technique et, le cas échéant, code de campagne autorisé. Elle ne contient ni adresse e-mail, nom, adresse IP brute, User-Agent, identifiant de visiteur ou de session, empreinte numérique, URL référente complète, chaîne de requête, parcours individuel, identifiant Brevo ou identifiant d’inscription.
La base juridique est l’article 6, paragraphe 1, point f du RGPD. Nos intérêts légitimes sont l’évaluation et l’amélioration des pages Early Access ainsi qu’une mesure fiable et minimisée. Vous pouvez vous y opposer à tout moment dans les Paramètres de confidentialité. Global Privacy Control et « Do Not Track: 1 » sont également considérés comme une opposition. Après opposition, aucun nouvel événement VANIV n’est envoyé et les données d’origine sont neutralisées lors de l’inscription.
6. Paramètres de confidentialité et mémorisation des choix
Lors de la première visite, nous demandons uniquement votre consentement pour Google Analytics 4. La mesure d’audience VANIV est distincte et peut être désactivée ou réactivée ultérieurement dans les Paramètres de confidentialité.
Le choix GA4 est enregistré dans le LocalStorage sous vaniv_cookie_consent_v3 avec la décision, l’horodatage et la version technique. L’opposition à VANIV est enregistrée uniquement sous la forme vaniv_measurement_optout_v1=1. Ces valeurs servent exclusivement à respecter vos choix et ne sont pas utilisées comme identifiants.
7. Google Analytics 4
Google Analytics 4 n’est chargé qu’après votre consentement actif. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Le traitement peut comprendre les pages consultées, interactions, région approximative, référent, navigateur, appareil et système d’exploitation, identifiants techniques et adresse IP pendant la transmission. Des cookies tels que _ga peuvent être déposés.
Nous n’activons ni Google Signals ni les fonctions de publicité personnalisée. La base juridique est l’article 6, paragraphe 1, point a du RGPD. Vous pouvez retirer votre consentement à tout moment pour l’avenir dans les Paramètres de confidentialité.
8. Early Access, communications et Brevo Double Opt-in
Lors de l’inscription, nous traitons votre adresse e-mail, la langue sélectionnée et la version du texte de consentement. Brevo ne reçoit ni page source, ni CTA, ni campagne provenant de notre mesure web.
Pour l’envoi et le Double Opt-in, nous utilisons Brevo, service de Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Allemagne. Une confirmation est d’abord envoyée. L’adresse n’est intégrée aux informations Early Access, vagues de test adaptées, mises à jour importantes et lancement qu’après clic sur le lien. Vous pouvez ensuite indiquer volontairement vos centres d’intérêt.
La base juridique de l’envoi est votre consentement au titre de l’article 6, paragraphe 1, point a du RGPD. Vous pouvez le retirer via le lien de désinscription ou à info@vaniv.studio.
Avant le Double Opt-in, l’adresse e-mail est conservée uniquement sous forme chiffrée AES-GCM dans une base opérationnelle Cloudflare D1 séparée. Sont également conservés un identifiant aléatoire, la langue, la version de consentement, le statut, les horodatages et — en l’absence d’opposition — des champs d’origine réduits. Ils sécurisent le processus et permettent un comptage unique; ils ne sont pas copiés dans la table analytique.
9. Cloudflare Turnstile et prévention des abus
Le formulaire charge Cloudflare Turnstile uniquement après interaction avec le champ e-mail ou lors de l’envoi. Cloudflare peut traiter l’adresse IP, des informations sur le navigateur et l’appareil, des signaux de sécurité et le résultat de la vérification.
Nous utilisons aussi un champ piège et des limites temporaires. L’adresse IP n’est pas conservée pour ces limites; elle est transformée par une clé secrète en valeur HMAC quotidienne. La base juridique est l’article 6, paragraphe 1, point f du RGPD; notre intérêt légitime est la protection contre le spam, l’automatisation et les abus.
10. Demandes de contact
Si vous nous contactez, nous traitons notamment votre nom, adresse e-mail, message et informations techniques fournies volontairement. Les demandes contractuelles ou précontractuelles reposent sur l’article 6, paragraphe 1, point b; les demandes générales et la prévention des abus sur le point f du RGPD.
11. Liens d’affiliation et sites externes
Lorsque vous cliquez sur un lien externe, la politique du tiers concerné s’applique. Avec un lien ordinaire, le transfert intervient généralement seulement après le clic.
12. Destinataires et transferts internationaux
Les destinataires peuvent comprendre Cloudflare, Brevo et — seulement après votre consentement — Google. Lorsque ces prestataires agissent pour notre compte, les accords nécessaires sont conclus.
En cas de traitement hors de l’Espace économique européen, le transfert repose, si nécessaire, sur une décision d’adéquation, le cadre UE–États-Unis, des clauses contractuelles types ou une autre garantie licite. Nous ne vendons pas de données personnelles.
13. Durées de conservation
- compteurs VANIV agrégés par heure : actuellement jusqu’à 18 mois;
- pseudonymes de limitation : environ 25 heures;
- dossiers opérationnels non confirmés, échoués ou expirés : après expiration du jeton, généralement au plus tard après 30 jours;
- dossiers opérationnels confirmés : généralement 45 jours après confirmation;
- contacts Brevo : jusqu’au retrait, à la désinscription ou à la fin de la finalité, sous réserve des preuves et obligations nécessaires;
- correspondance : généralement douze mois après clôture, sauf obligation ou motif légitime.
14. Vos droits
Sous réserve des conditions légales, vous disposez des droits d’accès, rectification, effacement, limitation et portabilité. Vous pouvez retirer vos consentements pour l’avenir. Conformément à l’article 21 du RGPD, vous pouvez vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur l’article 6, paragraphe 1, point f.
Adressez vos demandes à info@vaniv.studio. Vous pouvez également saisir l’Autorité autrichienne de protection des données, Barichgasse 40–42, 1030 Vienne, Autriche, e-mail : dsb@dsb.gv.at.
15. Sécurité, mineurs, décisions automatisées et modifications
Nous appliquons des mesures techniques et organisationnelles appropriées. Le site ne s’adresse pas spécifiquement aux enfants et ne prend pas de décision exclusivement automatisée produisant des effets juridiques ou similaires.
Nous actualisons cette politique lorsque les services, exigences légales ou traitements évoluent. La version publiée avec sa date est applicable.