Scallar · Informations juridiques
Politique de confidentialité
Projet de texte — en attente de validation juridique
Ce projet décrit la configuration actuelle du site vitrine. Les modalités de conservation, les contrats avec les prestataires et les transferts internationaux restent à confirmer. Il ne constitue pas une information définitive sur le traitement des données.
Date d’entrée en vigueur : à fixer après approbation de la publication.
01Introduction
Scallar entend respecter votre vie privée et traiter les données personnelles de manière responsable. Cette politique concerne uniquement le site vitrine Scallar, les messages de contact, les demandes de démonstration et les inscriptions à l’accès anticipé. Elle ne couvre pas les traitements d’un futur produit destiné aux entreprises ni les intégrations de données de travail de clients.
02Responsable du traitement
Le site est exploité par Simon Baron en tant que personne physique, responsable des traitements de données personnelles du site. Scallar est un projet en phase de préconstitution ; aucune société Scallar n’a été constituée. Pour toute question relative à la confidentialité, écrivez à simon@scallar.ai.
Les modalités de contact postal restent soumises à une validation juridique. Aucune adresse personnelle de résidence n’est divulguée dans ce projet de texte ; cela ne vaut pas exemption d’une éventuelle obligation de divulgation.
03Données personnelles collectées
Le formulaire de contact recueille votre nom, votre adresse e-mail, votre message et, si vous la renseignez, votre entreprise. La demande de démonstration recueille votre prénom, votre nom, votre adresse e-mail professionnelle, votre entreprise et votre fonction ; la taille de l’entreprise et le sujet d’intérêt sont facultatifs. L’inscription à l’accès anticipé recueille une adresse e-mail. Les champs obligatoires sont nécessaires à l’envoi et au traitement de la demande ; les champs facultatifs apportent du contexte. Merci de ne pas inclure de données personnelles sensibles dans vos messages.
Les envois comportent également le type de formulaire, la langue du site, un identifiant unique d’envoi et, pour les formulaires de contact et de démonstration, l’accusé de lecture des informations de confidentialité. Un champ anti-spam masqué est vérifié. Le service d’envoi conserve temporairement des adresses e-mail et des compteurs de requêtes pour limiter les abus, et journalise les erreurs d’envoi. Les demandes ne sont pas enregistrées dans une base de données du projet : les envois acceptés sont transmis par e-mail, où les messages et les traces d’envoi peuvent être conservés.
La page charge des polices depuis Google Fonts. Ces requêtes communiquent aux serveurs de Google votre adresse IP et des informations de requête. Les événements d’interaction avec les formulaires et la langue sont ajoutés à une file d’événements dans le navigateur ; aucun service d’analyse tiers n’y est relié dans le code examiné. Les journaux exacts des infrastructures d’hébergement et d’envoi d’e-mails restent à confirmer.
04Finalités et bases légales
La réponse aux demandes de contact et la gestion des demandes de démonstration reposent sur l’intérêt légitime à répondre aux sollicitations professionnelles et à évaluer l’intérêt pour le projet (article 6, paragraphe 1, point f du RGPD). Lorsqu’une demande émane d’une personne susceptible de conclure un contrat et vise des mesures précontractuelles, l’article 6, paragraphe 1, point b peut s’appliquer ; cela ne couvre pas automatiquement un salarié agissant pour le compte de son entreprise. Ces bases doivent être validées au regard de l’activité réelle.
L’inscription à l’accès anticipé constitue une demande explicite de recevoir les communications correspondantes, dont la base envisagée est le consentement (article 6, paragraphe 1, point a). Vous pouvez le retirer en écrivant à simon@scallar.ai, sans remettre en cause la licéité des traitements antérieurs. L’inscription n’autorise pas une prospection sans rapport avec l’accès anticipé.
La validation, la prévention du spam et la limitation des requêtes répondent à l’intérêt légitime de protéger le site et sa boîte de réception. Le chargement des polices répond à l’intérêt de présenter le site de manière cohérente, sous réserve d’une évaluation de sa nécessité et des droits des visiteurs. Un traitement imposé par une obligation légale identifiée relèverait de l’article 6, paragraphe 1, point c ; aucune obligation non précisée ne justifie une conservation indéfinie.
La case obligatoire des formulaires de contact et de démonstration atteste la prise de connaissance des informations de confidentialité ; elle ne vaut pas consentement à la prospection. Aucune inscription distincte à des communications commerciales n’est associée à ces demandes. Aucun mécanisme de décision entièrement automatisée produisant des effets juridiques ou comparables n’a été identifié dans le traitement des formulaires de ce site.
05Destinataires et prestataires
Simon Baron reçoit les demandes à l’adresse simon@scallar.ai. Les prestataires d’hébergement, d’envoi d’e-mails et d’infrastructure peuvent traiter les données nécessaires à leurs services. Le service d’envoi configuré est Lovable Emails, avec le domaine d’envoi vérifié notify.scallar.ai. Google fournit les polices chargées à distance.
Le projet dispose d’une adresse publiée hébergée sur Lovable. L’identité contractuelle exacte de l’hébergeur, les prestataires d’infrastructure, les sous-traitants de l’envoi d’e-mails et le fournisseur de la boîte de réception restent à confirmer. Les contrats, les rôles des sous-traitants et les éventuels autres destinataires autorisés doivent être documentés avant publication ; aucune intégration ni aucun destinataire non vérifié n’est affirmé ici.
06Durées de conservation
Les données personnelles ne doivent être conservées que pendant une durée justifiée par la demande, les communications d’accès anticipé sollicitées, les besoins de sécurité et les obligations applicables. Les durées de conservation des messages reçus, des traces d’envoi, des inscriptions à l’accès anticipé et des journaux d’infrastructure n’ont pas encore été définies et approuvées. Il s’agit d’une exigence opérationnelle restant à satisfaire, et non d’une affirmation selon laquelle une suppression périodique serait déjà mise en œuvre.
Le compteur anti-abus configuré utilise une fenêtre de dix minutes dans la mémoire temporaire du serveur. Cette fenêtre ne constitue pas une durée de conservation des e-mails ou des demandes et ne garantit pas le délai de suppression de chaque copie d’une adresse. Vous pouvez demander l’effacement ou retirer votre consentement à l’accès anticipé en utilisant le contact indiqué ci-dessous.
07Transferts internationaux de données
Google Fonts, les infrastructures du site, l’envoi d’e-mails et la boîte de réception peuvent impliquer des traitements hors de l’Espace économique européen. Leurs lieux de traitement effectifs et les transferts ultérieurs n’ont pas été confirmés pour ce site. Nous n’affirmons pas que toutes les données restent en Europe.
Lorsqu’un transfert relève des restrictions du RGPD, un mécanisme applicable doit être identifié, par exemple une décision d’adéquation pertinente ou des clauses contractuelles types assorties, si nécessaire, de mesures complémentaires. Les mécanismes précis, les destinataires et les modalités d’accès aux garanties restent à vérifier avant approbation ; aucun n’est présenté comme déjà établi pour ce projet.
08Sécurité des données
Le traitement des formulaires comprend une validation dans le navigateur et sur le serveur, un champ anti-spam masqué, une limitation indicative des requêtes et des identifiants d’envoi auprès du prestataire d’e-mail. Ces mesures réduisent certains risques sans garantir la sécurité. Aucune certification, aucun audit de sécurité ni aucune configuration précise de chiffrement n’est affirmé.
La gestion des accès à la boîte de réception, les accords avec les prestataires, la gestion des incidents et les procédures de suppression nécessitent une confirmation opérationnelle. Une revue de sécurité plus large est nécessaire avant toute affirmation sur des garanties allant au-delà des mesures observées dans les formulaires.
09Vos droits
Sous réserve des conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation de leur traitement. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime. La portabilité s’applique aux traitements automatisés fondés sur le consentement ou un contrat. Lorsqu’un traitement repose sur le consentement, vous pouvez le retirer à tout moment sans remettre en cause sa licéité antérieure.
Adressez vos demandes à simon@scallar.ai. Une vérification proportionnée de votre identité peut être nécessaire pour éviter une divulgation à un tiers. Les demandes doivent normalement recevoir une réponse dans un délai d’un mois, sous réserve des prolongations et exceptions prévues par la loi.
Vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente, notamment la Commission nationale de l’informatique et des libertés (CNIL) en France. Consultez la page officielle des réclamations de la CNIL.
11Mises à jour de la politique
Cette politique devra être révisée en cas d’évolution des traitements, des prestataires ou des exigences légales, notamment après la constitution d’une société ou la mise en service d’un produit. La date d’entrée en vigueur correspondra à la date de publication approuvée. Ce projet de texte n’est pas encore approuvé et n’a pas de date d’entrée en vigueur.
12Contact
Pour toute question relative à la confidentialité, demande d’exercice de vos droits ou retrait du consentement à l’accès anticipé, contactez Simon Baron à simon@scallar.ai.