Politique de confidentialité

NADAPROD collecte peu et le dit. Pas de publicité, pas d’outil de mesure d’audience, pas de pixel, pas de revente. Un seul cookie, celui qui vous garde connecté. Les statistiques publiques de /debate sont des totaux par jour, sans adresse IP ni cookie.

Deux points méritent votre attention : quand vous utilisez l’IA du studio, votre consigne et le contenu du bloc sont envoyés à Google (Gemini) ; et notre serveur web garde quelques semaines un journal technique des requêtes, avec l’adresse IP. Tout est détaillé ci-dessous.

Société

Intelligences SAS — SAS au capital de 1001 €

Siège social

200 Rue de la Croix Nivert, 75015 Paris

RCS

Paris 943 899 567

Contact

contact@nadaprod.com

Cette politique couvre le site nadaprod.com, l’outil NADAPROD (studio, sites, publication) et nos échanges avec les artistes que nous accompagnons.

Votre compte

Il n’y a pas d’inscription publique : les comptes sont ouverts par nous, sur invitation. Pour chaque compte, nous conservons votre adresse e-mail, votre mot de passe haché avec bcrypt (jamais le mot de passe lui-même) et la liste des sites qui vous sont attribués.

La liste d’attente

Le formulaire /waiting-list enregistre le nom et l’e-mail que vous saisissez, votre message (quelques mots sur votre projet), la date d’envoi et l’adresse IP d’où il part, pour repérer les envois abusifs.

Ce que vous créez

• Projets du studio : nom, marque, thème, réglages SEO, blocs HTML, consignes données à l’IA, traductions, et les 30 dernières versions de chaque bloc. Ils sont rattachés à votre e-mail.
• Sites : les fichiers des sites qui vous sont attribués (pages, images, styles), ainsi que leur version publiée sur le domaine branché.

Ces contenus peuvent contenir des données personnelles si vous en mettez (un nom, une photo, une adresse de contact). Vous en restez maître : vous pouvez les modifier ou les supprimer (article 07).

Les données techniques

Comme tout serveur web, le nôtre reçoit l’adresse IP, la date, l’adresse demandée, le navigateur (user-agent) et la page d’origine de chaque requête. Elles sont écrites dans des journaux techniques (article 07).

Nos échanges

Si vous nous écrivez ou si nous travaillons ensemble (accompagnement artistique), nous gardons nos échanges, devis, contrats et factures.

• Faire fonctionner votre compte et l’outil (connexion, projets, sites, génération, traduction, publication) : exécution du contrat qui nous lie, c’est-à-dire nos conditions générales.
• Gérer la liste d’attente et vous recontacter quand une place se libère : votre consentement, donné en envoyant le formulaire. Vous pouvez le retirer à tout moment par e-mail.
• Sécuriser le service (journaux techniques, adresse IP de la liste d’attente, freinage des tentatives de connexion) : notre intérêt légitime à protéger le service et ses utilisateurs.
• Publier les statistiques de /debate : intérêt légitime. Elles ne contiennent aucune donnée personnelle (article 09).
• Accompagnement, devis et facturation : exécution du contrat, puis nos obligations légales comptables.

Aucune donnée n’est utilisée pour de la publicité, du profilage ou de la revente.

OVH — hébergement

Le serveur qui fait tourner NADAPROD, ses fichiers et ses bases de données est loué chez OVH SAS (2 rue Kellermann, 59100 Roubaix), en France.

Google — l’IA du studio (Gemini)

Quand vous générez, retouchez ou traduisez un bloc, notre serveur envoie à l’API Gemini de Google : votre consigne, le nom et la description de la marque, le thème, le HTML du bloc en cours et un aperçu des autres blocs de la page, la langue ; pour une traduction, les textes à traduire. Ni votre e-mail ni votre identité ne sont envoyés.

Google agit ici comme sous-traitant : il traite ces contenus pour nous rendre le résultat, selon ses propres conditions d’utilisation de l’API, sur des serveurs qui peuvent se trouver hors de l’Union européenne. Si vous ne voulez pas qu’un contenu passe par Google, ne lancez pas l’IA dessus : l’édition à la main et le code restent disponibles. Évitez de mettre des données personnelles de tiers dans vos consignes.

Banque d’images

Si la recherche de photos est activée, notre serveur interroge une banque d’images libres (Pexels ou Unsplash, selon notre configuration) avec des mots-clés seulement : ceux que l’IA ou vous-même choisissez pour décrire la photo. Aucune donnée vous concernant n’est transmise par ce biais.

Publication chez Netlify ou Cloudflare

Le studio peut publier une page sur votre propre compte Netlify ou Cloudflare Pages. C’est vous qui fournissez le jeton d’accès : notre serveur l’utilise pour ce déploiement et ne le conserve pas. La relation avec ces hébergeurs est la vôtre et relève de leurs conditions.

Les pages publiques de nadaprod.com ne chargent rien depuis un autre domaine : les polices sont servies par notre serveur, il n’y a ni Google Fonts, ni script tiers, ni outil d’analyse.

Dans l’outil, une fois connecté, certains éléments viennent encore de l’extérieur. Votre navigateur contacte alors directement ces serveurs, qui voient votre adresse IP comme pour toute page web :

• cdn.tailwindcss.com : la feuille de style des aperçus du studio ;
• cdn.jsdelivr.net : l’éditeur de code (Monaco) ;
• placehold.co et la banque d’images : les images provisoires et les photos affichées dans les blocs.

À l’export et à la publication, NADAPROD compile la feuille de style et rapatrie polices et images sur le site quand il le peut (réglage par défaut). Si votre site ne doit appeler aucun serveur tiers, vérifiez le résultat.

• Compte : tant qu’il existe. Il est supprimé à votre demande.
• Projets et sites : jusqu’à leur suppression. Vous supprimez vous-même un projet ; pour un site, ou pour tout effacer en fermant votre compte, écrivez-nous.
• Versions d’un bloc : les 30 plus récentes ; les plus anciennes sont effacées au fil de l’eau.
• Liste d’attente : jusqu’à l’ouverture de votre compte ou jusqu’à votre demande de suppression.
• Cookie de session : 30 jours au plus, ou jusqu’à la déconnexion.
• Journaux du serveur web : ils sont archivés puis effacés automatiquement par rotation ; en pratique, quelques semaines.
• Statistiques de /debate : conservées sans limite, puisqu’elles ne concernent personne.
• Devis, contrats et factures : le temps exigé par la loi (dix ans pour les pièces comptables).

Un seul cookie

np_session est déposé quand vous vous connectez, et seulement à ce moment-là. Il contient votre e-mail et une date d’expiration, signés par le serveur (HMAC-SHA256) pour ne pas pouvoir être falsifiés. Il est inaccessible aux scripts (HttpOnly), réservé à notre site (SameSite=Lax), envoyé uniquement en HTTPS (Secure), et expire au bout de 30 jours ou à la déconnexion. Strictement nécessaire au service, il ne demande pas de consentement.

Le stockage local du navigateur

Quelques préférences restent dans votre navigateur (localStorage). Elles ne sont jamais envoyées à notre serveur et vous pouvez les effacer en vidant les données du site :

• le thème clair ou sombre (nadaprod-theme) et la langue (nadaprod-lang) ;
• les hypothèses que vous réglez sur /debate (nadaprod-debate-hyp) ;
• dans l’outil : le dernier projet ouvert, l’option photos, la disposition des panneaux de l’éditeur de sites ;
• les jetons Netlify ou Cloudflare, seulement si vous cochez « mémoriser » au moment de publier (case décochée par défaut).

La page /debate publie ce que l’IA consomme et ce que servent les sites publiés. Le serveur compte lui-même, et n’enregistre que des totaux par jour : nombre de requêtes, de pages, d’octets et temps de service par site ; nombre d’appels à l’IA, de jetons et durée par type de bloc.

Aucune adresse IP, aucun cookie, aucun user-agent, aucune adresse de page n’est conservé. Les robots sont reconnus à la volée à leur user-agent et comptés à part ; rien de plus n’est gardé.

Pour les visiteurs d’un site publié avec NADAPROD, c’est le titulaire du site qui décide de ce qu’il contient : il est responsable de ses propres traitements (formulaire, lien vers un service tiers…). Nous l’hébergeons et le servons pour lui.

Par défaut, chaque site publié affiche un bandeau discret qui indique qu’il ne dépose aucun cookie de suivi. Le fait de le fermer est mémorisé dans le navigateur du visiteur (np-gdpr-ok), sans cookie ni envoi au serveur. Si vous ajoutez un outil de mesure ou un contenu tiers à votre site, désactivez ce bandeau dans ses réglages : il ne serait plus exact.

Les visites de ces sites sont comptées dans les totaux de l’article 09 et apparaissent dans les journaux techniques de l’article 03, comme toute requête reçue par le serveur.

Les mots de passe sont hachés avec bcrypt, les sessions signées, le site servi uniquement en HTTPS. Les fichiers des comptes et de la liste d’attente ne sont lisibles que par le service. Les tentatives de connexion échouées sont ralenties. Aucun système n’est inviolable : en cas de violation de données à risque pour vous, nous vous préviendrons et la CNIL sera notifiée.

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation ou l’opposition à un traitement, et la portabilité. Pour la portabilité, chaque projet du studio s’exporte aussi vous-même, en JSON ou en archive ZIP.

Écrivez à contact@nadaprod.com depuis l’adresse de votre compte. Nous répondons dans le délai d’un mois prévu par le RGPD.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL (cnil.fr/fr/plaintes).

Cette politique suit l’outil : quand il change, elle change. Chaque version est datée en haut de page. Si un changement touche ce que nous faisons de vos données, les titulaires d’un compte en sont prévenus par e-mail.