Politique de confidentialité et cookies
Dernière mise à jour : 14 octobre 2026
Cette politique explique comment Aure Studio traite les données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Responsable du traitement
Aure Studio — Camille Aureilhan, entreprise individuelle, 24 avenue de la Gare, 30700 Uzès — camilleprod55@gmail.com. Pour toute question sur vos données, écrivez à cette adresse.
Données traitées, finalités et durées
Demande d’espace (formulaire de la page d’accueil)
Commerce, formule, nom, prénom, e-mail et, si vous les donnez, téléphone, ville et message. Finalité : vous recontacter au sujet de votre demande. Base légale : votre accord, donné en cochant la case du formulaire. Conservation : 12 mois au plus sans suite donnée.
Compte des clients et de leur équipe
Nom, e-mail, téléphone, rôle dans le commerce, préférences d’affichage, demandes de modification. Le mot de passe n’est jamais stocké en clair. Finalité : fournir l’espace et le site souscrits. Base légale : l’exécution du contrat. Conservation : pendant l’abonnement, puis 3 ans pour répondre à d’éventuelles réclamations.
Facturation
Nom ou raison sociale, adresse de facturation, formule, historique des paiements et factures. Les données de carte sont saisies et conservées uniquement par Stripe. Base légale : l’exécution du contrat et nos obligations comptables. Conservation : 10 ans pour les pièces comptables (article L.123-22 du Code de commerce).
Sécurité
Journal des connexions et des tentatives échouées, accès aux données des commerces. Votre adresse IP n’est jamais conservée en clair : seule une empreinte sert à limiter les envois abusifs. Base légale : notre intérêt légitime à protéger le service. Conservation : 12 mois au plus.
Demandes de modification (formule Premium)
Le titre et le texte d’une demande peuvent être transmis à Anthropic pour aider Aure Studio à en estimer la durée. Aucune autre donnée n’est transmise ; le prix reste décidé par Aure Studio, et aucune décision n’est prise de façon automatisée. Base légale : notre intérêt légitime à chiffrer vite et justement. Évitez d’y écrire des données personnelles de vos propres clients.
Assistant d’Aure Studio
Dans son espace d’administration, Aure Studio peut interroger un assistant (Claude, d’Anthropic) sur son activité. Il ne lit que ce qui est nécessaire : nom et état d’abonnement des commerces, commerce, prénom, ville et message des demandes d’espace, demandes de modification, montants et états des commandes, publications. Aucun e-mail, téléphone, adresse ni nom d’acheteur ne lui est transmis, et il ne modifie ni n’envoie rien. La discussion n’est pas conservée par Aure Studio : elle disparaît quand la page est quittée. Base légale : notre intérêt légitime à gérer l’activité.
Réseaux sociaux d’Aure Studio
Depuis son espace d’administration, Aure Studio connecte ses propres comptes TikTok, Instagram et LinkedIn pour y publier ses vidéos. Les autorisations (jetons d’accès) et le nom de ces comptes sont conservés sur nos serveurs (Supabase), ne sont jamais partagés et servent uniquement à publier les contenus validés par Aure Studio et à en afficher le résultat. Aucune donnée des abonnés ou des visiteurs de ces réseaux n’est collectée. La connexion peut être retirée à tout moment, depuis l’espace d’administration ou depuis les réglages du réseau concerné.
Données des clients de nos clients
Quand un commerçant vend ou communique grâce à Aure Studio, les données de ses clients (nom, e-mail, téléphone, adresse de livraison, commandes) sont traitées pour son compte : le commerçant en est responsable, et Aure Studio agit en sous-traitant selon l’article 12 des conditions générales. Pour exercer vos droits sur ces données, adressez-vous d’abord au commerce concerné ; Aure Studio l’aidera à vous répondre.
Destinataires et sous-traitants
Vos données ne sont ni vendues ni louées. Elles ne sont accessibles qu’à Aure Studio et aux prestataires techniques suivants :
- Supabase — base de données, connexion et fichiers (Paris (Union européenne))
- Netlify — hébergement du site et de l’application (États-Unis et réseau mondial)
- Stripe — paiement des abonnements et des boutiques, factures (Irlande (Union européenne) et États-Unis)
- Resend — envoi des e-mails (invitations, connexion, notifications) (États-Unis)
- Anthropic — assistant d’Aure Studio et aide à l’estimation des demandes de modification (États-Unis)
Les transferts hors de l’Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et, pour les prestataires certifiés, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).
Les aperçus des sites réalisés (Louzes, Aure Probiotiques, Le Clos d’Icelle) sont chargés directement depuis ces sites, qui appliquent leur propre politique de confidentialité.
Cookies
Aure Studio ne dépose aucun cookie publicitaire ni de mesure d’audience, et n’utilise aucun traceur tiers. Le seul cookie utilisé est celui de connexion à l’espace (« sb-…-auth-token »), strictement nécessaire : il vous garde connecté, pour au plus 400 jours, et il est effacé quand vous vous déconnectez. Conformément à l’article 82 de la loi Informatique et Libertés, ce cookie ne demande pas votre consentement ; c’est pourquoi aucun bandeau ne s’affiche.
Sur les sites des commerçants, le panier de la boutique est gardé dans votre navigateur (stockage local), uniquement pour retenir vos articles.
Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation du traitement, vous opposer à un traitement fondé sur l’intérêt légitime et retirer votre accord à tout moment. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès. Écrivez à camilleprod55@gmail.com : une réponse vous est apportée dans un délai d’un mois. Une pièce d’identité peut être demandée en cas de doute sur votre identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Sécurité
Les échanges sont chiffrés (HTTPS). Chaque commerce ne voit que ses propres données, et chaque membre d’une équipe seulement ce que son rôle permet. En cas de violation de données présentant un risque, la CNIL et les personnes concernées sont informées dans les délais prévus par le RGPD.