Responsable de traitement : l'Éditeur désigné aux mentions légales, pour les comptes et l'usage du service. Pour les contenus saisis par l'utilisateur et destinés à être publiés sur son site, l'utilisateur est responsable de traitement des données de ses propres visiteurs ; si ces données passent par le Studio (formulaires de contact générés, par ex.), l'Éditeur agit comme sous-traitant : il ne traite ces données que pour fournir le service et sur vos instructions, garantit leur confidentialité et leur sécurité, vous assiste pour l'exercice des droits et les supprime en fin de service (art. 28 RGPD).
| Finalité | Données | Base légale | Durée |
|---|---|---|---|
| Créer et sécuriser le compte | e-mail, code à usage unique, journaux de connexion | exécution du contrat ; intérêt légitime (sécurité) | durée du compte + 12 mois pour les journaux |
| Fournir le service | contenus saisis (nom, activité, villes, textes), sites générés | exécution du contrat | durée du compte ; suppression 30 jours après résiliation |
| Sécurité et prévention des abus | adresse IP, journal d'actions, limitation de débit | intérêt légitime | 12 mois |
| Support | échanges avec l'utilisateur | contrat ; intérêt légitime | 3 ans après le dernier échange |
Suppression et sauvegardes : la suppression du compte (mot de passe exigé) efface sites, versions, demandes reçues et accès ; les données restent dans les sauvegardes quotidiennes 30 jours au plus, puis disparaissent. L'export de vos données (fichier JSON) est disponible depuis votre compte. Jetons de confirmation (24 h) et de réinitialisation (1 h) à usage unique.
Aperçu sans compte : le texte que vous saisissez pour obtenir un aperçu n'est ni enregistré ni conservé par NEODIGITA. Pour limiter les abus (40 aperçus par heure et par adresse), une empreinte non réversible de votre adresse IP est gardée une heure. Comme tout serveur web, le serveur conserve l'adresse IP et la page demandée dans un journal d'accès 12 mois au plus, pour la sécurité.
Notifications de demandes reçues : si vous activez l'envoi d'un e-mail à chaque demande reçue sur votre site, cet e-mail ne contient pas le message du visiteur (il vous invite à le consulter dans votre espace).
Sous-traitants : Hetzner (hébergement, Allemagne/UE) ; Scaleway SAS (envoi des e-mails du service, France) ; OVH SAS (noms de domaine et DNS, France) ; Let’s Encrypt (certificats de sécurité : ne reçoit que des noms d’hôtes publics). Transferts hors UE : vos données ne sont pas transférées hors de l’Union européenne par NEODIGITA, hormis les noms d’hôtes transmis à Let’s Encrypt (États-Unis).
IA : le moteur du Studio n'utilise aucun modèle d'IA générative sur vos contenus côté serveur.
Traceurs : le Studio n'utilise que des traceurs strictement nécessaires (session, sécurité) et aucun outil de mesure d’audience.
Vos droits : accès, rectification, effacement, limitation, opposition, portabilité ; pour l'exercer : contact@neodigita.app. Réclamation possible auprès de la CNIL (cnil.fr). Pas de décision individuelle automatisée produisant des effets juridiques sur vous.
Version en vigueur le 23 octobre 2026.