Politique de confidentialité.

La présente politique a pour objet de vous informer, de manière claire et transparente, de la façon dont nous collectons, utilisons et protégeons les données que vous nous confiez lorsque vous utilisez notre site ou que vous nous contactez.

L’ensemble de nos traitements est conforme au Règlement général sur la protection des données (RGPD — règlement (UE) 2016/679) ainsi qu’à la loi Informatique et Libertés modifiée. Aucune donnée n’est traitée sans une finalité explicite, proportionnée et loyale.

Les données que vous pouvez être amené(e) à nous transmettre via le formulaire de contact sont les suivantes :

• Nom — pour personnaliser nos échanges.
• Email — pour vous répondre et assurer le suivi de votre demande.
• Téléphone — uniquement si vous choisissez de le renseigner.
• Entreprise · type de projet · budget — pour qualifier votre demande.
• Message libre — contenu que vous nous adressez explicitement.

Aucune donnée sensible (origine, opinion, santé, orientation, données biométriques) n’est jamais collectée par Noryn Studio.

Ces finalités sont :

• Répondre à vos demandes et établir une proposition adaptée à votre projet.
• Communiquer avec vous tout au long de la mission, par email ou téléphone.
• Améliorer nos services, notre offre et notre démarche commerciale de façon agrégée.
• Assurer le suivi, la gestion et l'archivage administratif de votre projet.

Aucune donnée n’est utilisée pour de la prospection automatisée, de la publicité ciblée, ni revendue à un tiers à quelque fin que ce soit.

Les demandes envoyées via le formulaire de contact sont conservées pendant trois ans après le dernier échange, conformément à la recommandation de la CNIL en matière de prospection.

Pour les clients existants, les données contractuelles sont conservées pendant la durée légale d’archivage applicable aux pièces comptables et fiscales (10 ans), puis détruites de manière sécurisée.

À tout moment, vous pouvez nous demander la suppression anticipée de vos données — sauf obligation légale contraire.

Seuls quelques prestataires techniques de confiance, strictement nécessaires au bon fonctionnement de nos services, peuvent accéder à certaines données — uniquement dans le cadre de leur mission et sous contrat de sous-traitance conforme à l’article 28 du RGPD :

• Vercel (hébergement) — infrastructure d'hébergement du site.
• Resend (transactionnel) — transmission sécurisée des emails issus du formulaire.
• OpenAI (assistant IA) — analyse des projets décrits dans l'assistant — texte uniquement, anonyme.

Aucune donnée n’est transférée à des prestataires publicitaires ou de profilage.

Les cookies techniques sont indispensables au bon fonctionnement du site (préférences de navigation, sécurité, mémorisation de votre consentement) et ne requièrent pas d’autorisation préalable.

Les cookies d’analyse — uniquement activés si vous y consentez — nous permettent de comprendre, de façon agrégée et anonyme, comment le site est utilisé afin de l’améliorer en continu.

Vous pouvez modifier vos préférences à tout moment via la bannière de consentement, ou consulter le détail dans notre politique des cookies.

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie des données que nous détenons sur vous.
• Droit de rectification — corriger une donnée inexacte ou incomplète.
• Droit à l'effacement — demander la suppression de vos données.
• Droit d'opposition — vous opposer au traitement pour motif légitime.
• Droit à la portabilité — récupérer vos données dans un format structuré.

Pour exercer l’un de ces droits, écrivez-nous à hello@norynstudio.eu. Nous nous engageons à répondre dans un délai maximal d’un mois. Vous pouvez également saisir la CNIL ( cnil.fr) à tout moment.

Toutes les communications entre votre navigateur et nos serveurs transitent exclusivement en HTTPS via une connexion TLS chiffrée. Nos en-têtes de sécurité (HSTS, X-Content-Type-Options, Referrer-Policy, Permissions-Policy) sont configurés selon les standards modernes.

L’infrastructure d’hébergement est opérée par Vercel, partenaire conforme RGPD, avec des datacenters européens activés en priorité. Les accès administratifs sont authentifiés en double facteur et limités au strict nécessaire.

Malgré toutes les précautions, aucun système n’est infaillible. En cas de violation de données concernant vos informations, nous nous engageons à notifier la CNIL dans les 72 heures et à vous prévenir directement dans les délais réglementaires.