Confidentialité et données personnelles

Responsable du traitement

Le responsable du traitement des données décrites sur cette page est :

• Benjamin CHOLLET, Entrepreneur individuel (EI)
• SIREN : 105 882 054
• Paris, France

Pour toute question relative à vos données ou pour exercer vos droits :

contact@naniplayer.com

Données traitées lors de l’inscription à la bêta

Le formulaire d’inscription à la bêta ne vous demande qu’une seule information : votre adresse e-mail. À partir de cet envoi, les données suivantes sont enregistrées :

• votre adresse e-mail, normalisée (espaces retirés, minuscules) ;
• le code pays à deux lettres correspondant à votre connexion, utilisé uniquement à des fins statistiques ;
• la date et l’heure de l’inscription (horodatage UTC) ;
• un identifiant interne stable, qui sert de clé technique à votre inscription.

Le formulaire comporte un champ masqué destiné à détecter les envois automatisés. Sa valeur n’est jamais enregistrée.

Ce qui n’est pas collecté

Lors de votre visite ou de votre inscription, Nani ne collecte ni ne conserve, dans ses propres fichiers et journaux applicatifs :

• aucune adresse IP en clair ;
• aucun paramètre UTM, référent, page d’origine, langue du navigateur, locale ou User-Agent ;
• aucun cookie, traceur, pixel ni outil de mesure d’audience ;
• aucun identifiant persistant permettant de vous suivre d’une visite à l’autre ;
• aucun profilage, ni décision entièrement automatisée produisant des effets juridiques à votre égard.

Sécurité du formulaire et prévention des abus

Votre adresse IP n’est jamais enregistrée dans nos fichiers ni inscrite dans nos journaux.

Pour empêcher l’envoi automatisé de formulaires, elle est transformée à la volée en un identifiant haché, à l’aide d’un sel aléatoire propre au processus serveur. Cet identifiant reste uniquement en mémoire vive, n’est jamais écrit sur disque ni transmis à un tiers, change à chaque redémarrage du serveur, et est supprimé automatiquement 15 minutes après sa dernière utilisation.

L’hébergeur du site traite techniquement votre adresse IP pour acheminer votre requête et peut la conserver brièvement dans ses propres journaux, sous sa responsabilité et selon sa propre politique de conservation. Nani n’exploite pas ces journaux pour identifier ou suivre les visiteurs.

Sur la plupart des hébergements, le code pays est fourni directement par un en-tête technique et aucune donnée supplémentaire n’est traitée. Lorsque cette information n’est pas disponible et que l’option correspondante est activée, votre adresse IP peut être transmise ponctuellement au service ipapi.co dans le seul but d’en déduire le code pays ; elle n’est alors ni conservée ni journalisée par Nani.

Finalités et bases légales

Vos données sont traitées pour les finalités suivantes, et pour aucune autre :

• gérer votre inscription à la bêta de Nani, sur la base légale de l’exécution de mesures précontractuelles prises à votre demande au sens de l’article 6.1.b du RGPD, l’inscription étant une démarche que vous engagez vous-même en vue d’accéder au service ;
• vous prévenir de l’ouverture ou de la disponibilité de la bêta et vous transmettre les informations nécessaires à votre accès, sur la base légale de ces mêmes mesures précontractuelles, ces messages répondant directement à la demande que vous avez formulée ;
• établir des statistiques géographiques agrégées à partir du seul code pays, sur la base légale de notre intérêt légitime à connaître la répartition des personnes intéressées par Nani ;
• assurer la sécurité du formulaire, empêcher les envois automatisés et les inscriptions en double, sur la base légale de notre intérêt légitime à protéger le service contre les abus.

Destinataires

Vos données sont traitées par Benjamin Chollet, éditeur de Nani.

Les inscriptions sont enregistrées dans une base de données PostgreSQL fournie par Supabase, hébergée dans une région située dans l’Union européenne : Supabase Pte. Ltd intervient à ce titre comme sous-traitant au sens de l’article 28 du RGPD, pour les seuls besoins de la conservation de ces données. Le site est hébergé par Vercel Inc., qui traite les données pour les seuls besoins techniques de l’hébergement et de la diffusion du site, ainsi que de la mesure d’audience décrite plus bas.

Aucun autre destinataire n’est prévu. Vos données ne sont ni vendues, ni louées, ni transmises à des partenaires commerciaux.

Vos données d’inscription sont stockées dans l’Union européenne. Le groupe Supabase est toutefois établi hors de l’Union européenne, à Singapour et aux États-Unis : l’administration technique de la base peut impliquer un accès à vos données depuis ces pays. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, intégrées à l’accord de sous-traitance de Supabase Pte. Ltd.

L’hébergement du site par Vercel Inc., société établie aux États-Unis, peut également impliquer un traitement de données techniques hors de l’Union européenne. Vous pouvez nous écrire à l’adresse indiquée plus haut pour toute question sur ces transferts.

Durées de conservation

Chaque catégorie de données est conservée le temps strictement nécessaire à sa finalité :

• données d’inscription (adresse e-mail, pays, horodatage, identifiant interne) : conservées pendant la phase bêta de Nani, puis supprimées lorsqu’elles ne sont plus nécessaires à cette finalité ; vous pouvez en demander la suppression à tout moment ;
• identifiant haché de prévention des abus : conservé en mémoire vive uniquement, et supprimé automatiquement 15 minutes après sa dernière utilisation.

Si votre adresse devait un jour être utilisée à une autre fin, notamment de prospection, vous en seriez informé au préalable et les durées de conservation applicables à ce traitement seraient respectées.

Vos droits

Conformément au règlement général sur la protection des données, vous disposez des droits suivants :

• droit d’accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
• droit de rectification : faire corriger une adresse e-mail inexacte ou incomplète ;
• droit à l’effacement : demander la suppression de votre inscription ;
• droit à la limitation du traitement, lorsque les conditions prévues par le RGPD sont réunies ;
• droit d’opposition, lorsque le traitement repose sur notre intérêt légitime ;
• droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé.

Pour exercer ces droits, écrivez à l’adresse ci-dessous en précisant l’adresse e-mail concernée. Nous pouvons vous demander un élément permettant de vérifier qu’il s’agit bien de la vôtre. Une réponse vous est apportée dans un délai d’un mois, prolongeable dans les conditions prévues par le RGPD.

contact@naniplayer.com

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.

Les e-mails que vous recevrez

L’adresse que vous fournissez sert à vous informer de l’ouverture de la bêta et à vous transmettre les informations nécessaires à votre accès. Ces messages sont directement liés à la demande que vous avez formulée en vous inscrivant.

Cette inscription n’emporte pas votre accord pour recevoir de la prospection commerciale, une newsletter ou des offres promotionnelles. Si de telles communications devaient exister, votre consentement serait recueilli séparément au préalable, et vous pourriez le retirer à tout moment.

Cookies et mesure d’audience

Le site ne dépose aucun cookie, qu’il s’agisse de mesure d’audience, de publicité ou de suivi. Aucune donnée n’est stockée dans votre navigateur pour vous suivre d’une page ou d’une visite à l’autre, et aucun pixel de traçage n’est utilisé.

Le site utilise Vercel Web Analytics, l’outil de mesure d’audience de son hébergeur. Pour chaque page consultée, il enregistre l’adresse de la page, la page d’origine, le pays, le système d’exploitation, le navigateur et le type d’appareil. Votre adresse IP n’est pas conservée : elle sert uniquement à calculer un identifiant technique, renouvelé chaque jour, qui évite de compter deux fois le même visiteur au cours d’une même journée. Aucun suivi d’un site à l’autre n’est effectué.

Cette mesure d’audience a pour seule finalité de produire des statistiques de fréquentation anonymes afin d’améliorer le site, sur la base légale de notre intérêt légitime. Son périmètre est limité à ce seul site ; les données ne sont ni revendues, ni recoupées avec d’autres traitements, ni transmises à des tiers. Elle relève à ce titre de l’exemption de consentement admise par la CNIL, ce qui explique l’absence de bandeau cookies.

Les polices de caractères sont servies depuis le domaine de Nani : leur affichage n’entraîne aucune requête vers un service tiers.

Modifications

Cette page peut être mise à jour pour refléter une évolution du service ou des traitements décrits. La date de dernière mise à jour figure en haut de page.

Les informations relatives à l’éditeur du site figurent sur la page dédiée. Voir les mentions légales