Politique de Confidentialité

Le traitement des données à caractère personnel est assuré par L'Atelier d'Onyxia, représenté par LAPÔTRE Tiffany, dont le siège social est situé 3 B route Louis Godot, 88530 Le Tholy.

Contact : contact@atelier-onyxia.fr.

Je ne collecte que les informations strictement nécessaires à l'exécution de vos contrats et à la gestion de notre relation commerciale :

• Identité :  Nom, Prénom.
• Contact :  Adresse e-mail, Numéro de téléphone.
• Finalité :  Création de devis/factures, suivi de projet technique, accès au Dashboard Onyxia.
• Témoignages :  Si vous déposez un avis, votre nom et votre rôle/titre sont conservés et, après validation, affichés publiquement sur le site aux côtés de votre témoignage.

Le traitement de vos données repose sur plusieurs bases légales selon sa finalité :

• Clients (devis, factures, suivi de projet) :  exécution contractuelle (Art. 6.1.b du RGPD).
• Formulaire de contact — protection anti-robot (hCaptcha) :  intérêt légitime (Art. 6.1.f du RGPD), pour sécuriser le site contre les soumissions automatisées.
• Témoignages affichés publiquement :  consentement explicite (Art. 6.1.a du RGPD), révocable à tout moment sur simple demande à l'Atelier.

Votre base de données (Supabase) est hébergée sur des infrastructures situées en Union Européenne. L'hébergement du site vitrine est assuré par Infomaniak Network SA, dont les serveurs sont situés en Suisse — pays bénéficiant d'une décision d'adéquation de la Commission européenne garantissant un niveau de protection des données équivalent au RGPD.

L'Atelier d'Onyxia s'appuie sur l'infrastructure sécurisée de son prestataire (Supabase) pour la gestion des bases de données. Les données sont chiffrées au repos selon les standards en vigueur de mon hébergeur (chiffrement AES-256) et l'authentification repose sur un hachage cryptographique conforme à l'état de l'art.

L'Atelier d'Onyxia est seul responsable du traitement de vos données. Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales, sous aucun prétexte.

Vos données transitent néanmoins par mes sous-traitants techniques, dans le strict cadre de leur prestation et sous leur propre responsabilité de sécurité :

• Supabase Pte. Ltd. (Singapour) :  hébergement de la base de données, serveurs situés en Union Européenne (Irlande).
• Infomaniak Network SA :  hébergement du site vitrine (Suisse).
• hCaptcha — Intuition Machines, Inc. (États-Unis) :  protection anti-robot du formulaire de contact.

Transferts hors de l'Union Européenne. Supabase et hCaptcha sont des sociétés établies hors de l'Union Européenne. Même lorsque les données sont stockées en Europe, un accès depuis l'étranger (maintenance, support, obligations légales locales) ne peut être totalement exclu. Ces transferts sont encadrés par les garanties prévues par le RGPD (art. 46) : clauses contractuelles types de la Commission européenne pour Supabase ; clauses contractuelles types et adhésion au Data Privacy Framework UE–États-Unis pour hCaptcha. Vous pouvez obtenir une copie de ces garanties sur simple demande à contact@atelier-onyxia.fr.

Les polices et les styles du site (Tailwind CSS) sont hébergés localement sur mon propre serveur, sans appel à un service tiers.

Aucun de ces prestataires n'est autorisé à réutiliser vos données à ses propres fins.

• Données clients :  Conservées pendant toute la durée de la relation contractuelle, puis archivées pendant 5 ans.
• Données de facturation :  Conservées pendant 10 ans (obligation légale comptable).
• Prospects :  Supprimées après 3 ans sans contact de votre part.

À l'expiration de ces durées, vos données sont supprimées ou anonymisées de façon irréversible.

Vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation, opposition et portabilité.

Pour exercer ces droits, contactez : contact@atelier-onyxia.fr. Une réponse vous sera adressée dans un délai d'un mois.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr), et de définir des directives relatives au sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés).

J'utilise exclusivement des cookies techniques « essentiels » à la navigation et à la sécurité de votre espace client. Aucun cookie de pistage publicitaire ou de profilage n'est utilisé.

En dehors de mes hébergeurs, le site fait appel à un seul prestataire technique tiers susceptible de recevoir votre adresse IP, dans le strict cadre de son fonctionnement : hCaptcha (protection anti-robot du formulaire de contact). Les polices et les styles du site (Tailwind CSS) sont hébergés localement sur mon propre serveur — aucun appel à un CDN tiers pour ces éléments.