La transparence avant la collecte
Cette politique décrit le fonctionnement de la version de pré-lancement. Le responsable de traitement, son adresse et un point de contact dédié à l’exercice des droits seront formellement identifiés avant l’ouverture commerciale et avant toute collecte qui l’exige.
Responsable du traitement
Le projet Magnolià détermine les finalités des traitements réalisés au sein du site. L’identité juridique et les coordonnées complètes du responsable de traitement seront ajoutées aux présentes dès la constitution de l’entité exploitante.
Les prestataires n’interviennent que pour fournir les fonctions nécessaires au service, dans le cadre de leurs engagements contractuels et de sécurité respectifs.
Données concernées
Selon les fonctions utilisées, les catégories de données suivantes peuvent être traitées :
- identifiants de compte et informations de profil, notamment l’adresse e-mail ;
- coordonnées de livraison ou de facturation lorsqu’elles sont volontairement renseignées ;
- choix de personnalisation, textes libres, projets enregistrés, échanges avec l’Atelier et images de référence ;
- concepts visuels générés, retours et demandes de modification associés ;
- données techniques nécessaires à la sécurité, au diagnostic et à la continuité des tâches de génération.
Finalités et bases légales
Les données sont utilisées uniquement pour des objectifs déterminés. La base légale applicable dépend de l’action demandée et sera rappelée au point de collecte lorsque cela est nécessaire.
- créer et sécuriser un compte, enregistrer un carnet et retrouver ses projets : exécution du service demandé ;
- préparer un concept, analyser une image de référence et poursuivre une conversation créative : exécution du service ou mesures précontractuelles ;
- répondre à une demande Atelier et étudier la faisabilité d’une pièce : mesures précontractuelles ;
- prévenir les abus, maintenir la sécurité et diagnostiquer les erreurs : intérêt légitime à protéger le service ;
- adresser des communications facultatives : consentement, révocable à tout moment.
Destinataires et prestataires
L’accès est limité aux personnes et prestataires qui en ont besoin pour assurer le service : authentification du compte via Clerk, hébergement applicatif via Vercel, conservation des données via Neon et, lorsqu’une génération est demandée, service technique de création assistée par IA.
Les images de référence et instructions créatives ne sont transmises qu’aux services nécessaires à la fonction sollicitée. La liste contractuelle définitive des sous-traitants et les garanties associées seront confirmées avant l’ouverture commerciale.
Durées de conservation
Les données ne sont pas conservées au-delà de la durée utile à chaque finalité. Un projet reste associé au compte tant qu’il est conservé dans le carnet ou confié à l’Atelier ; l’utilisateur peut demander sa suppression sous réserve d’une obligation légale contraire.
Les données liées à une relation contractuelle future seront archivées selon les durées imposées par la réglementation. Les journaux techniques et données de sécurité seront conservés pendant une durée proportionnée au diagnostic ou à la prévention des abus. Un tableau de durées chiffrées accompagnera la mise en production commerciale.
Vos droits
Selon la situation, toute personne peut demander l’accès à ses données, leur rectification ou leur effacement, la limitation d’un traitement, s’y opposer ou recevoir les données qu’elle a fournies dans un format portable. Le consentement peut être retiré à tout moment, sans remettre en cause les traitements déjà réalisés licitement.
Le canal dédié à ces demandes et la procédure de vérification d’identité seront publiés avant l’ouverture commerciale. Une réclamation peut également être introduite auprès de la Commission nationale de l’informatique et des libertés (CNIL).
Sécurité et transferts
Magnolià applique une logique d’accès limité, d’authentification et de protection des échanges. Aucun dispositif ne pouvant garantir un risque nul, les mesures techniques et organisationnelles sont adaptées à la nature des données et réévaluées avec l’évolution du service.
Lorsque le recours à un prestataire implique un traitement hors de l’Espace économique européen, le mécanisme de transfert applicable et les garanties complémentaires seront documentés dans la version définitive de cette politique.
Cookies et stockage local
Le site peut utiliser des cookies ou stockages strictement nécessaires à la session, à l’authentification, au panier, à la reprise d’un projet et à la continuité d’une génération. Ils permettent aux fonctions demandées de rester disponibles d’une page à l’autre.
Tout outil de mesure d’audience ou de personnalisation non essentiel qui serait ajouté ultérieurement fera l’objet d’une information distincte et, lorsque la loi l’exige, d’un recueil préalable du consentement.
Évolution de la politique
Cette page évoluera avec les fonctionnalités et les partenaires effectivement retenus. Une date de mise à jour restera visible en tête de document ; les changements substantiels seront signalés de manière appropriée aux personnes concernées.
Pour aller plus loin