Données personnelles
Politique de confidentialité
Dernière mise à jour : 7 septembre 2026
Cette politique décrit les traitements réellement prévus sur morjane.re et dans l’Atelier privé. Elle ne couvre pas les traitements propres aux sites tiers ouverts depuis un lien externe.
1. Responsable du traitement
Le responsable du traitement est Morgane Payet, entrepreneur individuel exerçant sous le nom commercial Morjane Prod. Pour une question générale ou l’exercice de vos droits : morjane.muzik@gmail.com.
2. Données traitées
Contact professionnel
Le formulaire public transmet le message et son contexte technique à Formspree. Une adresse ou d’autres informations personnelles ne sont traitées que si la personne les saisit dans son message ou si elles sont nécessaires à la réponse.
Atelier
L’Atelier peut traiter l’adresse email, l’identifiant d’authentification, le statut d’accès, la date de dernière activité, le segment public / proche / artiste / pro, la provenance utile de l’entrée, les votes, likes, messages, réponses, écoutes individuelles temporaires et la présence technique en cours. Une note administrative peut être ajoutée uniquement lorsqu’elle est utile au suivi.
Sécurité et fonctionnement
Des événements techniques limités peuvent enregistrer le nom d’une fonction, son statut, un code d’erreur, sa durée et les éléments strictement nécessaires au diagnostic. Les fournisseurs d’infrastructure peuvent par ailleurs traiter des journaux techniques, notamment l’adresse IP, selon leurs propres obligations et contrats.
L’Atelier est réservé aux personnes de 18 ans et plus. Une confirmation est demandée à l’entrée, sans collecte de date de naissance.
3. Finalités et bases légales
| Traitement | Finalité | Base légale |
|---|---|---|
| Demandes de contact | Recevoir et traiter une demande professionnelle ou générale. | Mesures précontractuelles lorsque la demande porte sur une prestation ; intérêt légitime à répondre dans les autres cas. |
| Accès et authentification Atelier | Examiner les demandes, autoriser les membres et sécuriser l’espace. | Exécution du service demandé et intérêt légitime à protéger les contenus privés. |
| Retours artistiques | Recueillir volontairement des avis sur les maquettes et en tirer des tendances agrégées. | Intérêt légitime au développement artistique, avec participation facultative. |
| Segmentation et provenance | Adapter les accès et comprendre le contexte d’entrée dans l’Atelier. | Intérêt légitime à administrer un cercle d’écoute limité. |
| Journaux et limitation de tentatives | Prévenir les abus, diagnostiquer les erreurs et maintenir le service. | Intérêt légitime à assurer la sécurité et la disponibilité. |
4. Destinataires et prestataires
Les données sont accessibles à Morgane Payet et, seulement si nécessaire, aux prestataires techniques intervenant pour leur mission :
- Netlify : hébergement, fonctions serveur et journaux d’infrastructure ;
- Supabase : authentification, base de données et stockage de l’Atelier ;
- Formspree : transmission du formulaire public ;
- Resend : envoi des emails d’accès et notifications Atelier ;
- YouTube : uniquement lorsqu’une personne active volontairement une vidéo.
Le compteur public de l’Atelier expose uniquement un nombre agrégé de membres, jamais leur identité ni leur liste.
5. Durées de conservation
| Données | Durée |
|---|---|
| Compte et profil Atelier | Pendant la durée du compte. Une revue est prévue après 24 mois d’inactivité ; les demandes refusées ou non finalisées sont revues après 3 mois. |
| Messages Atelier | 24 mois au maximum, ou suppression anticipée avec le compte. |
| Votes et likes individuels | 24 mois au maximum, ou suppression anticipée avec le compte. |
| Historique individuel d’écoute | 90 jours au maximum, puis suppression et conservation éventuelle de totaux quotidiens sans identifiant de membre. |
| Présence en cours | Éphémère ; purge quelques minutes après le dernier signal technique. |
| Événements d’envoi de magic-link | 3 mois. |
| Journaux techniques ordinaires des fonctions | 3 mois. |
| Audits administratifs ou de sécurité nécessaires | 12 mois au maximum. |
| Identité liée à une invitation utilisée | 3 mois ; les secrets expirés sont supprimés plus tôt. |
| Notes administratives utiles | 12 mois au maximum sans utilisation administrative récente, et suppression avec le profil. |
Une maintenance automatique applique les purges de lignes. La suppression irréversible d’un compte Auth reste une opération administrative contrôlée.
6. Suppression d’un compte
La V1 ne propose pas de bouton autonome. Une demande peut être envoyée à morjane.muzik@gmail.com. Après vérification de l’identité, la procédure interne efface les références résiduelles à l’email dans les événements d’authentification, journaux techniques, audits et invitations, puis supprime le compte d’authentification et les données rattachées.
7. Vos droits
Selon le traitement et sa base légale, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et vous opposer à certains traitements. Vous pouvez également retirer une participation facultative pour l’avenir.
Écrivez à morjane.muzik@gmail.com. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable, et uniquement dans la mesure nécessaire. Vous pouvez introduire une réclamation auprès de la CNIL.
8. Transferts et localisation
Certains prestataires sont des sociétés établies hors de l’Union européenne ou peuvent recourir à des infrastructures internationales, avec les garanties qu’ils déclarent dans leurs documents contractuels. La région exacte du projet Supabase et la région d’exécution Netlify ne sont pas affirmées ici tant qu’elles n’ont pas été relevées dans les tableaux de bord de production.
9. Stockage local et vidéos
La session Supabase de l’Atelier est conservée dans le stockage local du navigateur, et non dans un cookie du site. Les espaces protégés utilisent par ailleurs des cookies techniques temporaires. Le détail figure sur la page Cookies et stockages locaux.
Les lecteurs YouTube ne sont pas chargés avant une action volontaire. Après activation, la connexion s’effectue avec youtube-nocookie.com et YouTube peut traiter des données selon sa propre politique.
10. Sécurité
Les espaces sensibles reposent sur des contrôles serveur, des cookies signés et temporaires, une limitation de tentatives et des règles d’accès en base. Aucun mot de passe ou secret d’administration n’est conservé dans le code client.