Données personnelles

En deux mots

Nous vous demandons le minimum : de quoi ouvrir votre compte, faire fonctionner vos sites et vous facturer. Nous ne vendons pas vos informations et nous ne les transmettons à personne pour de la publicité. Ce site ne contient aucun traceur publicitaire.

Le responsable de ces informations est Redstone, société à responsabilité limitée (SARL) au capital de 120 000 F CFP, dont le siège est au 29 route du Vélodrome, 98800 Nouméa, Nouvelle-Calédonie (RIDET 1 568 260.001). Pour toute demande : contact@redstone.nc.

Ce que nous recueillons

Votre compte

À l'inscription, nous vous demandons exactement quatre choses, et rien d'autre : votre prénom, votre nom, votre adresse électronique et un mot de passe de huit caractères au minimum. Nous ne demandons ni votre adresse postale, ni votre numéro de téléphone, ni le nom de votre entreprise, ni votre RIDET. Le mot de passe n'est jamais conservé en clair : nous en gardons une empreinte chiffrée, et nous sommes incapables de le relire.

Votre facturation

L'offre et les options souscrites, les montants, les dates et l'historique de vos paiements. Nous ne voyons pas votre numéro de carte bancaire : le paiement est traité par EpayNC, et nous n'en recevons que la confirmation.

Votre usage du service

Les demandes que vous adressez à l'intelligence artificielle, le contenu des sites que vous créez, votre consommation de crédits et de stockage, ainsi que des informations techniques de connexion : dates, adresse de connexion (adresse IP), type de navigateur. Ces dernières servent à sécuriser le service et à comprendre les pannes.

À quoi cela sert

• ouvrir et tenir votre compte ;
• construire, héberger et publier vos sites ;
• compter vos crédits, vos emplacements et votre stockage ;
• établir vos factures et suivre vos paiements ;
• répondre à vos messages et vous aider en cas de problème ;
• vous prévenir de ce qui concerne votre compte, par exemple une échéance ou une panne ;
• protéger le service contre les abus et les tentatives d'intrusion ;
• améliorer l'outil, à partir de statistiques d'usage.

Nous ne nous servons pas de ces informations pour vous envoyer de la publicité, et nous ne les cédons à aucun tiers à cette fin.

Pourquoi nous avons le droit

• Parce que vous nous l'avez demandé : tenir votre compte, faire fonctionner vos sites et vous facturer, c'est exécuter le contrat qui nous lie.
• Parce que la loi l'impose : conserver les pièces comptables, par exemple.
• Parce que c'est nécessaire au service : sécurité, prévention des abus, statistiques d'amélioration.
• Parce que vous y avez consenti : pour tout le reste, et vous pouvez revenir sur votre accord quand vous voulez.

Un mot sur le cadre, parce qu'il prête à confusion : le règlement européen sur la protection des données ne s'applique pas de plein droit en Nouvelle-Calédonie, qui relève d'un régime propre. Nous avons choisi d'appliquer les principes décrits sur cette page quel que soit le texte qui nous oblige — informer clairement, ne demander que le nécessaire, ne pas revendre, et vous rendre vos informations quand vous les demandez. Nous ne nous en servons donc pas comme d'un argument pour en faire moins.

Combien de temps nous gardons

• Votre compte et vos sites : tant que votre compte existe. Si vous demandez sa fermeture, nous vous laissons 30 jours pour changer d'avis, puis nous supprimons définitivement vos sites, vos contenus et votre compte.
• Vos sites après l'expiration d'une offre : ils sont dépubliés, mais rien n'est supprimé et tout repart en ligne dès la reprise d'une offre. Nous les conservons tant que vous n'en demandez pas la suppression : une offre expirée ne déclenche par elle-même aucun effacement. Si nous devions un jour supprimer les données d'un compte inactif, nous vous en informerions par courriel au moins 30 jours avant.
• Le travail réalisé pendant l'essai gratuit : 30 jours à compter de la création de votre compte, si vous ne prenez aucune offre.
• Vos factures : pendant la durée de conservation des documents comptables prévue par la réglementation applicable. Nous ne pouvons pas les supprimer à votre demande avant ce terme : c'est une obligation qui pèse sur nous, pas un choix.
• Les informations techniques de connexion : les journaux de nos serveurs sont conservés 12 mois, puis effacés. Ils servent à diagnostiquer une panne et à repérer un usage malveillant, jamais à analyser votre comportement.

Qui d'autre y a accès

Faire fonctionner le service demande quelques prestataires. Chacun n'accède qu'à ce qui lui est strictement nécessaire, et pour notre seul compte.

• L'hébergement des serveurs : Data Services Pacific (DSP), 210 rue Gervolino, 98800 Nouméa. Les serveurs qui portent le service et les sites de nos clients sont installés en Nouvelle-Calédonie.
• Le paiement en ligne : EpayNC, qui traite votre paiement par carte.
• Les noms de domaine : Cloudflare, qui enregistre et gère le nom de domaine de vos sites.
• Les modèles d'intelligence artificielle : ils reçoivent vos demandes et le contenu du site à modifier. Nous utilisons les modèles Claude d'Anthropic. Vos demandes passent d'abord par notre propre passerelle, hébergée en Nouvelle-Calédonie, qui les transmet ensuite à Anthropic, dont l'infrastructure de traitement est située aux États-Unis. Nous n'utilisons aucun autre fournisseur de modèles.

Certains de ces prestataires sont installés hors de Nouvelle-Calédonie : vos informations sortent donc du territoire pour être traitées. C'est le cas du fournisseur de modèles d'IA, aux États-Unis. Nous préférons vous le dire simplement plutôt que de le noyer dans une formule.

Ces transferts sont encadrés par les contrats que nous avons avec ces prestataires, qui les obligent à ne traiter vos informations que pour exécuter le service que nous leur demandons, et à ne pas s'en servir à d'autres fins. Nous ne transférons rien à un prestataire avec lequel nous n'avons pas de contrat, et nos serveurs, eux, restent en Nouvelle-Calédonie.

Nous transmettons également des informations lorsqu'une autorité nous y oblige légalement.

Ce que voit l'intelligence artificielle

Pour créer ou modifier un site, votre demande et le contenu du site concerné sont envoyés au modèle d'intelligence artificielle qui écrit le résultat. C'est le fonctionnement même de l'outil.

Par prudence, n'écrivez pas dans vos demandes d'informations que vous ne voudriez pas voir sortir de chez vous : mots de passe, coordonnées bancaires, données de santé, dossiers confidentiels.

Vos contenus ne servent pas à entraîner les modèles. Les conditions commerciales d'Anthropic, notre fournisseur, prévoient que ce qui transite par son interface de programmation n'est pas utilisé pour entraîner ses modèles. De notre côté, nous n'envoyons rien à personne d'autre, et nous n'utilisons vos contenus ni pour améliorer notre propre outil, ni pour alimenter les sites d'autres clients.

Les visiteurs de vos sites

Quand quelqu'un remplit un formulaire ou passe une commande sur un site que vous avez publié, ces informations sont les vôtres : c'est vous qui en êtes responsable vis-à-vis de vos clients. Nous les hébergeons pour vous, sans les utiliser pour notre compte.

C'est donc à vous d'informer vos visiteurs de ce que vous faites de leurs informations, et de répondre à leurs demandes.

Vos droits

Sur les informations qui vous concernent, vous pouvez demander :

• à savoir lesquelles nous détenons, et à en obtenir une copie ;
• à les faire corriger si elles sont fausses ou incomplètes ;
• à les faire effacer, sauf ce que la loi nous oblige à conserver ;
• à vous opposer à un usage précis, ou à retirer un accord que vous aviez donné ;
• à récupérer vos informations dans un format lisible pour les emporter ailleurs.

Il suffit d'écrire à contact@redstone.nc. Nous pouvons vous demander de prouver votre identité, pour être sûrs de ne pas remettre vos informations à quelqu'un d'autre. Nous vous répondons dans le mois qui suit votre demande. Si elle est complexe et demande plus de temps, nous vous le disons dans ce même délai en vous indiquant quand vous aurez la réponse.

Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité de contrôle compétente en matière de protection des données, ainsi que les tribunaux de Nouméa. Écrivez-nous et nous vous indiquerons la démarche exacte à suivre — nous n'avons aucun intérêt à ce qu'un désaccord en reste là.

Les cookies

Ce site et votre espace de travail n'utilisent que ce qui est nécessaire à leur fonctionnement : garder votre session ouverte pendant que vous travaillez et retenir vos préférences d'affichage.

Aucun traceur publicitaire, aucun partage avec une régie, aucun suivi d'un site à l'autre. C'est pourquoi vous ne voyez pas de bandeau à accepter : il n'y a rien à accepter.

Pour être précis : ce site ne dépose aucun cookie, et nous n'utilisons aucun outil de mesure d'audience. Ce que nous gardons dans votre navigateur tient en quatre entrées de stockage local, que vous pouvez effacer à tout moment depuis les réglages de votre navigateur :

• studio.token — votre jeton de session, celui qui vous évite de vous reconnecter à chaque page ;
• studio.user et studio.permissions — votre nom et ce que votre compte a le droit de faire, pour afficher les bons écrans ;
• studio.offre-visee — l'offre sur laquelle vous avez cliqué avant de créer un compte, pour vous y ramener ensuite.

Aucune de ces entrées ne quitte votre navigateur autrement que pour nous authentifier, et aucune n'est lisible par un autre site.

Les sites que vous créez peuvent, eux, déposer leurs propres cookies selon les fonctionnalités que vous y ajoutez. Dans ce cas, c'est à vous d'en informer vos visiteurs.

Sécurité

Les échanges avec le site sont chiffrés, les mots de passe sont stockés sous forme d'empreinte, et l'accès aux serveurs est réservé aux personnes qui en ont besoin. Aucun service ne peut promettre une sécurité absolue ; en cas d'incident touchant vos informations, nous vous en informons.

Concrètement : si un incident de sécurité expose vos informations, nous vous prévenons par courriel à l'adresse de votre compte dans les meilleurs délais, et au plus tard 72 heures après en avoir pris connaissance. Nous vous disons ce qui s'est passé, quelles informations sont concernées, ce que nous avons fait, et ce que vous pouvez faire de votre côté. Nous préférons vous prévenir d'un incident dont la portée est encore incertaine que d'attendre d'en avoir la mesure exacte.

Nous écrire

Une question sur ce document ou sur vos informations ? Écrivez à contact@redstone.nc, ou passez par la page de contact. Nous répondons en français, depuis la Nouvelle-Calédonie.