Confidentialité

Responsable du traitement et données concernées

Nom sur ce site

Alexandre Vorontsov

Nom dans les documents officiels

Oleksandr Vorontsov

Le responsable du traitement est l’éditeur de BlackSign Studio identifié dans la rubrique « Éditeur et coordonnées ». Pour toute question sur vos données, écrivez à info@blacksign.studio. Son numéro de téléphone et son adresse postale figurent dans la même rubrique.

Lorsque vous prenez contact, le studio traite le nom, les coordonnées, le contenu des échanges et les documents que vous fournissez pour discuter d’une mission ou l’exécuter. Une brève description suffit pour le premier échange. Les documents, identifiants et données concernant d’autres personnes ne sont demandés que dans la mesure nécessaire.

Pour afficher les pages et protéger l’infrastructure, les prestataires d’hébergement traitent des informations techniques, notamment l’adresse IP, les caractéristiques du navigateur et de l’appareil, l’heure et les paramètres de la requête. Ces données techniques sont distinctes du contenu de vos échanges avec le studio.

Vous êtes libre de communiquer des renseignements lors du premier contact. Pour vous répondre, un moyen de vous joindre est nécessaire. En l’absence de pièces indispensables à une mission, il peut être impossible de l’évaluer ou de l’exécuter. Les données requises et le fondement de leur collecte sont précisés avant le travail concerné.

Le site ne propose ni dépôt de documents, ni paiement, ni espace client. Vous envoyez vos messages par le canal de votre choix. L’ouverture d’un lien n’envoie aucun message en votre nom.

Finalités et bases juridiques

Préparation d’une mission

Mesures précontractuelles prises à la demande du futur client lorsqu’il est lui-même la partie envisagée au contrat. Article 6, paragraphe 1, point b), du RGPD.

Exécution de la mission

Données nécessaires à l’exécution d’un contrat conclu avec la personne concernée. Article 6, paragraphe 1, point b), du RGPD. Les données relatives à d’autres personnes font l’objet d’une analyse distincte.

Échanges professionnels

La réponse à une demande générale ou les échanges avec le représentant d’une organisation reposent sur l’intérêt légitime à assurer la communication professionnelle nécessaire, compte tenu des droits et des attentes raisonnables de la personne. Article 6, paragraphe 1, point f), du RGPD.

Fonctionnement et sécurité du site

L’affichage des pages, le maintien de la disponibilité et la prévention des abus reposent sur l’intérêt légitime à assurer le fonctionnement du site. Article 6, paragraphe 1, point f), du RGPD.

Obligations légales

Certaines pièces sont nécessaires au respect d’obligations fiscales, comptables ou d’autres obligations légales applicables. Article 6, paragraphe 1, point c), du RGPD. L’étendue du traitement dépend de l’obligation en cause.

Consentement distinct

Lorsqu’un traitement repose sur le consentement, celui-ci est demandé pour une finalité précise et peut être retiré. Article 6, paragraphe 1, point a), du RGPD. La visite du site ou une correspondance ordinaire ne vaut pas consentement à la publicité.

Le site ne pratique pas le profilage des visiteurs et ne recourt à aucune décision exclusivement automatisée produisant des effets juridiques ou affectant la personne de manière significative et comparable.

La présente politique couvre le fonctionnement du site, les demandes et les échanges avec le studio. Si, dans le cadre d’un projet, le studio traite des données pour le compte d’un client, les rôles, les instructions et les conditions nécessaires font l’objet d’un accord distinct.

Documents et données de tiers

Lorsqu’une description anonymisée suffit pour un premier échange, vous pouvez vous dispenser de transmettre le document complet. Retirez de la copie les données sans rapport avec votre demande.

Le traitement des données d’un représentant, d’un salarié ou de tout autre intervenant exige une base juridique propre. Si les données n’ont pas été collectées auprès de la personne concernée, celle-ci est informée du traitement, des catégories de données et de leur source dans les cas et délais prévus à l’article 14 du RGPD.

Les données de santé, les autres catégories particulières de données et les données relatives aux infractions pénales nécessitent un examen spécifique de la base juridique et des conditions du traitement. Avant tout envoi, il convient de définir les pièces nécessaires et le canal approprié. L’existence d’un contrat ne dispense pas de ces vérifications.

Durées de conservation

Les données sont conservées pendant la durée nécessaire à la finalité poursuivie. Pour un premier contact, le studio tient compte du temps d’examen, de la fin des échanges et des éventuelles questions qui s’y rapportent. Si aucune mission ne débute et qu’aucun autre motif légitime ne justifie leur conservation, les données n’ont plus à être conservées.

Pour une mission acceptée, la durée dépend de son exécution, des obligations de conservation propres à chaque pièce et des délais pendant lesquels des droits peuvent être invoqués. La conservation d’un contrat ou d’une pièce comptable ne justifie pas de conserver tous les échanges et pièces jointes sans limite de temps.

À l’issue de la durée prévue, les données sont effacées ou anonymisées de manière irréversible. Si la loi impose leur blocage en vue d’établir d’éventuelles responsabilités, elles sont isolées des traitements courants et conservées uniquement pendant le délai applicable. Ces critères s’apprécient séparément pour les documents, les échanges et les copies de travail.

La conservation des journaux techniques et des sauvegardes dépend de leur finalité, des conditions du prestataire et des besoins de sécurité ou de restauration. Vous pouvez demander au studio les durées et critères applicables à vos données.

Accès et destinataires

L’accès est limité aux intervenants qui ont besoin des données pour une tâche précise. Il peut s’agir des prestataires d’hébergement et de communication, de collaborateurs agréés pour la mission et, selon le dossier, de professionnels de la comptabilité, du droit ou de la technique.

Avant toute transmission sont définis la finalité, les données nécessaires, la base juridique et le rôle du destinataire. Le traitement pour le compte du studio est encadré conformément à l’article 28 du RGPD. Un spécialiste qui détermine lui-même les finalités et les moyens du traitement assume les obligations d’un responsable de traitement distinct. La seule appellation de « partenaire » ne fixe pas ce rôle.

Des données peuvent être communiquées aux autorités compétentes en vertu d’une obligation ou d’une demande légale. Elles peuvent aussi être utilisées dans la mesure nécessaire à la constatation, à l’exercice ou à la défense de droits en justice. La présence d’un partenaire sur le site n’entraîne aucune transmission automatique des données des visiteurs à ce partenaire.

Services de communication et d’hébergement

WhatsApp est le principal canal de contact. Instagram présente le studio et offre un autre moyen d’échanger. En suivant un lien ou en envoyant un message, vous utilisez le service concerné aux conditions de son éditeur. Le studio et le service de messagerie traitent les données pour des finalités et à des titres distincts.

L’adresse info@blacksign.studio est hébergée par Tuta, service de Tutao GmbH en Allemagne. Le prestataire assure la transmission et la conservation des courriels, des pièces jointes et des informations techniques nécessaires. Sa politique décrit le fonctionnement de la messagerie. La présente politique encadre également l’utilisation des messages reçus par le studio.

OpenAI assure l’hébergement technique du site. Aux termes des conditions d’hébergement et de l’accord de traitement des données, OpenAI traite des données pour le compte de l’éditeur afin de diffuser, maintenir et exploiter le site. OpenAI peut recourir à des sous-traitants techniques. Sa politique de confidentialité précise les traitements qu’il effectue pour ses propres finalités.

Le site n’intègre ni messagerie WhatsApp, ni fil Instagram, ni carte Google. Ces services s’ouvrent à votre initiative. Vous trouverez leurs politiques ci-dessous.

Traitements internationaux

Les prestataires d’hébergement et de communication utilisent une infrastructure internationale. Selon le service, des traitements peuvent avoir lieu hors de l’Espace économique européen (EEE), notamment aux États-Unis. L’adresse européenne d’un prestataire ne signifie pas à elle seule que toutes ses opérations se déroulent dans l’EEE.

L’accord de traitement publié par OpenAI prévoit, pour les transferts depuis l’EEE, le recours aux décisions d’adéquation de la Commission européenne ou à des garanties fondées sur les clauses contractuelles types. Le prestataire publie la liste de ses sous-traitants techniques et des informations sur leur localisation. Les traitements propres à WhatsApp et à Instagram sont décrits dans leurs politiques respectives.

Pour les transferts liés à une mission du studio, le destinataire, la finalité, le fondement applicable et les garanties nécessaires sont déterminés conformément au chapitre V du RGPD. Écrivez à info@blacksign.studio pour connaître les conditions de traitement de vos données, obtenir des informations sur ces garanties ou en demander une copie.

Vos droits et leur exercice

Dans les conditions prévues par la loi, vous pouvez accéder à vos données, les faire rectifier, demander leur effacement ou la limitation de leur traitement, vous y opposer et exercer votre droit à la portabilité. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer sans remettre en cause la licéité du traitement antérieur.

Vous pouvez écrire à info@blacksign.studio, appeler le +34 644 987 176, utiliser WhatsApp ou adresser un courrier à l’adresse de correspondance du studio. Précisez les données concernées et le moyen de vous répondre. Un justificatif d’identité complémentaire n’est demandé qu’en cas de doute raisonnable et dans la mesure nécessaire.

Le délai de réponse est en principe d’un mois à compter de la réception de la demande. Si nécessaire, il peut être prolongé de deux mois supplémentaires. Vous êtes alors informé des motifs dans le premier mois. En cas de refus, les motifs et les voies de recours disponibles doivent vous être communiqués.

L’exercice de vos droits est en principe gratuit. La loi prévoit des exceptions pour les demandes manifestement infondées ou excessives. Vous pouvez saisir l’Agence espagnole de protection des données (AEPD), une autre autorité de contrôle compétente ou une juridiction. Aucun accord du studio n’est nécessaire pour saisir une autorité de contrôle.