Politique de confidentialité et protection des données

Responsable et contact

Le site est présenté sous le nom Pignon & Pixel. La personne ou l’entité responsable du traitement, ses coordonnées officielles, le contact destiné aux demandes relatives aux données et l’existence éventuelle d’un délégué à la protection des données restent à confirmer.

Le site affiche l’adresse pignon-pixel@polsia.app pour parler d’un projet. Le propriétaire doit confirmer si elle peut également recevoir les demandes relatives aux données personnelles.

Demande de projet

Le formulaire demande le nom et l’activité du commerce, une description du projet, le nom de la personne à contacter et son adresse e-mail. Le téléphone est facultatif. Le formulaire sélectionné permet aussi d’identifier le type de demande et, le cas échéant, la formule concernée. Les réponses sont enregistrées avec une référence, des dates, un état de traitement et l’état de la notification.

Une notification contenant la référence, le formulaire et les réponses est envoyée à l’adresse de propriétaire configurée pour l’application. Le nom du destinataire et le fournisseur d’envoi effectifs doivent être confirmés. Les champs indiqués comme obligatoires sont requis par le formulaire ; le téléphone est facultatif.

Brief métier

Après une demande, le brief peut recueillir des réponses sur l’activité et l’identité du commerce, ses contenus et médias, ses horaires et prix, les services ou fonctionnalités envisagés, les coordonnées à publier, le domaine, l’hébergement et le DNS, la continuité des e-mails et des contraintes techniques. Les questions dépendent notamment de l’activité déclarée.

Le brief est consulté et modifié au moyen de la référence de la demande ; aucun compte public n’est nécessaire. La référence donne accès au brouillon : conservez le lien et ne le transmettez qu’aux personnes qui doivent intervenir sur le projet. Le brief indique de ne pas y saisir de mot de passe, clé, jeton ou autre secret.

Comptes et sessions existants

Des comptes déjà créés et des sessions sont utilisés pour les espaces protégés du site. L’inscription publique est désactivée. Les catégories exactes de données de compte et de session, leurs finalités détaillées et leurs durées de conservation restent à préciser.

Mesure d’audience conditionnelle

Lorsque le déploiement configure un identifiant de mesure d’audience, le navigateur crée un identifiant aléatoire nommé polsia_vid et le conserve dans son stockage local. Le code envoie ensuite une requête pixel comprenant cet identifiant et le slug configuré vers la base Polsia configurée, qui est par défaut https://polsia.com. Le code consulté ne précise pas la durée de conservation, les destinataires ultérieurs ni le régime de consentement applicable.

À compléter ou valider par le propriétaire : activation réelle sur le site, finalité, base légale, choix de consentement ou de refus, durée de l’identifiant et des données, destinataires, sous-traitants, lieux de traitement et transferts éventuels.

Hébergement, destinataires et conservation

Les demandes et briefs sont conservés dans la base de données de l’application. Le traitement fait également intervenir les services nécessaires à l’hébergement et à la base de données, ainsi que le service d’envoi de notification et, si activée, la plateforme de mesure d’audience. Les identités contractuelles, sous-traitants, lieux d’hébergement et éventuels transferts hors de la zone applicable doivent être vérifiés.

Aucune durée de conservation ni règle de suppression automatique n’est établie par le contenu consulté. Les durées ou critères doivent être définis séparément pour les demandes, briefs, comptes et sessions, journaux techniques et données de mesure.

Bases légales et droits

Les bases légales doivent être déterminées pour chaque finalité, sans être déduites du fonctionnement technique seul. Les modalités pratiques d’exercice des droits, les éventuelles limites applicables et l’autorité de contrôle compétente doivent également être ajoutées après validation.