Protection des données

La présente politique de confidentialité vous informe sur les données à caractère personnel traitées lorsque vous visitez le site isla-stud.io, lorsque vous nous contactez, lorsque vous vous abonnez à notre blog, ainsi que dans le cadre des commandes, des comptes clients et de l'utilisation de nos services.

Mise à jour : 3 octobre 2026

1. Responsables

Saskia Teichmann
agissant au nom d'isla Studio Teichmann
Marcus-Heinemann-Str. 34
21337 Lüneburg
Allemagne

E-mail : hello@isla-stud.io
Téléphone : +49 4131 99 25 230
Mentions légales : https://isla-stud.io/impressum/

2. Principes généraux

Nous traitons les données à caractère personnel uniquement dans la mesure où cela est nécessaire à la mise à disposition et à la sécurité du site web, à la communication, à la mise en œuvre de mesures précontractuelles et de contrats, au respect des obligations légales ou sur la base d’un consentement. Les bases juridiques applicables sont notamment l'article 6, paragraphe 1, points a), b), c) et f) du RGPD. En cas de traitement fondé sur des intérêts légitimes, ces intérêts consistent notamment à assurer le fonctionnement sûr et rentable du site web, à traiter les demandes commerciales et à prévenir les abus.

Nous prenons les mesures techniques et organisationnelles appropriées pour protéger les données. La transmission des données via le site web s'effectue de manière cryptée via HTTPS. Il n'y a pas de prise de décision automatisée ni de profilage ayant des conséquences juridiques ou similaires.

3. Hébergement et journaux de serveur

Le site web, sa base de données et les services que nous exploitons nous-mêmes sont hébergés sur une infrastructure de serveurs que nous gérons chez netcup GmbH, à Karlsruhe, en Allemagne. Nous avons conclu un contrat de sous-traitance avec cet hébergeur.

À chaque consultation, le serveur traite les données de connexion techniquement nécessaires. Il peut s'agir notamment de l'adresse IP, de l'heure, de l'adresse et du fichier demandés, du volume de données transférées, de l'adresse de référence, de l'identifiant du navigateur, du système d'exploitation et du code d'état. Ce traitement a pour finalité la mise à disposition du site web, la stabilité du système, l’analyse des erreurs et la prévention des attaques, conformément à l’article 6, paragraphe 1, point f) du RGPD. Les journaux d'accès réguliers sont renouvelés quotidiennement et supprimés au bout de sept jours, sauf si un incident lié à la sécurité nécessite une conservation plus longue et ciblée de certains éléments.

4. Cookies, stockage local et gestion des consentements

Nous utilisons sur notre propre site un système de gestion du consentement afin de gérer les consentements et les réglages techniquement nécessaires, et d’en conserver la preuve. À cette fin, nous traitons un identifiant de consentement aléatoire, la version des textes de consentement ainsi que les services et groupes de services sélectionnés. Votre choix est actuellement valable pendant 120 jours. Selon la configuration en vigueur, les cookies de consentement techniquement nécessaires peuvent être conservés jusqu’à 365 jours ; les entrées de la file d’attente locale destinées à transmettre votre choix le sont pendant un jour au maximum. Ce traitement repose sur l’article 6, paragraphe 1, points c) et f), du RGPD. L’accès aux informations strictement nécessaires sur votre terminal repose sur l’article 25, paragraphe 2, point 2, de la TDDDG.

La langue que vous choisissez expressément est enregistrée pendant 30 jours dans le cookie trp_language Cet enregistrement est nécessaire pour afficher la version linguistique que vous avez expressément choisie (article 25, paragraphe 2, point 2, de la TDDDG ; article 6, paragraphe 1, point f), du RGPD). Les traductions sont enregistrées sur notre propre site. Le simple fait de consulter une page traduite n’entraîne la transmission d’aucun texte à un service de traduction.

Les services non indispensables ne sont chargés que conformément aux choix effectués dans la bannière de consentement. Le consentement peut y être modifié ou révoqué à tout moment, avec effet pour l'avenir. Des informations supplémentaires concernant les cookies enregistrés dans le navigateur concerné, leurs finalités et leur durée de conservation sont disponibles dans les paramètres des cookies.

5. Mesure d’audience autohébergée

Avec votre consentement, nous analysons l’utilisation du site à l’adresse stats.isla-stud.io sous forme agrégée. La mesure d’audience fonctionne exclusivement sur notre propre infrastructure hébergée en Allemagne ; aucune donnée de visite n’est transmise à un service d’analyse externe à cette fin.

Nous traitons la page consultée, les données de provenance et de campagne, l’heure de la visite, les informations relatives au navigateur, au système d’exploitation et au type d’appareil déduites de l’agent utilisateur, ainsi qu’une zone géographique approximative déduite de l’adresse IP. L’adresse IP brute et l’agent utilisateur complet ne sont pas enregistrés. Pour le décompte quotidien, un identifiant est généré à partir du domaine, de l’adresse IP et de l’agent utilisateur au moyen d’un sel renouvelé chaque jour ; ni le sel ni l’identifiant ne peuvent être utilisés d’un jour à l’autre. La mesure d’audience n’utilise aucun cookie ni identifiant d’appareil persistant. Les résultats servent exclusivement à analyser l’audience et le fonctionnement du site, et non à des fins publicitaires ou à l’établissement d’un profil sur plusieurs sites.

La base juridique est le consentement conformément à l'article 6, paragraphe 1, point a) du RGPD. Sans ce consentement, le service ne s'affiche pas. Les statistiques agrégées sont conservées aussi longtemps qu'elles sont nécessaires pour effectuer des comparaisons dans le temps et améliorer l'offre. Étant donné qu'aucune adresse IP brute ni aucun identifiant permanent de visiteur ne sont enregistrés, les données statistiques anciennes ne peuvent être associées à aucune personne en particulier.

6. Demandes de contact et gestion interne des contacts

Lorsque vous utilisez le formulaire de contact ou que vous nous contactez par e-mail ou par téléphone, nous traitons les informations que vous nous communiquez. Dans le formulaire de contact, il peut s'agir de votre nom, de votre adresse e-mail, de votre entreprise, de votre fonction, du sujet, de l'horizon décisionnel, de votre message, de la date et de l'heure, ainsi que de la page à partir de laquelle vous nous contactez. Les champs obligatoires sont indiqués dans le formulaire.

Les messages envoyés via le formulaire sont transmis à notre boîte mail sur Google Workspace. Le prestataire pour l'EEE est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le nom, l'adresse e-mail et la provenance „ Demande de contact isla-stud.io “ sont également enregistrés dans notre système interne de gestion des contacts, hébergé en interne, afin que nous puissions attribuer et traiter les demandes. Ce système fonctionne au sein de notre propre infrastructure ; le message n'y est pas dupliqué sous forme de note CRM et il n'y a aucun transfert vers un prestataire CRM externe.

L'article 6, paragraphe 1, point b) du RGPD constitue la base juridique lorsque la personne qui effectue la demande est elle-même partie au contrat ou souhaite le devenir. Si elle agit en tant que salariée ou interlocutrice d’une entreprise, le traitement est effectué conformément à l’article 6, paragraphe 1, point f) du RGPD ; notre intérêt légitime réside dans un traitement et une documentation fiables de la communication commerciale. Les simples demandes ne donnant pas lieu à un contrat sont en principe supprimées au plus tard trois ans après la dernière correspondance, sauf si des obligations légales ou la constatation, l’exercice ou la défense de droits exigent une conservation plus longue. Les communications liées au contrat sont soumises aux délais décrits dans la section „ Durée de conservation “.

Guide de l'agent OpenShell Research

Lorsque vous demandez le guide OpenShell Research Agent, vous vous inscrivez en même temps pour recevoir de brèves notifications par e-mail concernant les nouveaux articles publiés sur Isla Studio. À cette fin, je traite vos nom et prénom ainsi que votre adresse e-mail. Je vous envoie dans un premier temps un lien de confirmation. Ce n’est qu’après avoir ouvert la page vers laquelle renvoie le lien et confirmé votre inscription que vous recevrez le lien et le mot de passe pour accéder au guide, et que l’abonnement au blog sera activé. Sans votre confirmation, aucune de ces deux opérations n’aura lieu. L’inscription au guide ne vaut pas consentement à être contacté personnellement ni à recevoir des e-mails promotionnels. Je conserve le texte de votre consentement ainsi que les dates de la demande, de la confirmation et de l’envoi à titre de preuve. Je supprime les demandes d’accès au guide non confirmées au bout de 48 heures, et les données relatives à la seule livraison du guide au bout de 30 jours, lors du prochain cycle de suppression automatique. Les données relatives à l’abonnement confirmé au blog sont conservées jusqu’à la désinscription ; les délais sont indiqués dans la section suivante. Afin de prévenir les abus, le formulaire utilise Cloudflare Turnstile ; vous trouverez plus de détails dans la section „ Protection contre le spam et les abus “.

Si, lors d’une précédente demande de guide, vous avez donné votre accord séparément pour être contacté ponctuellement, ce consentement reste distinct de l’abonnement au blog. Ce n’est qu’après votre confirmation à l’époque que votre prénom, nom et adresse e-mail ont été enregistrés dans mon système de gestion des contacts, sous la mention „ OpenShell Research Agent Guide “. La base juridique est votre consentement conformément à l’article 6, paragraphe 1, point a) du RGPD. Vous pouvez le retirer à tout moment en répondant à un tel message ou en envoyant un e-mail à hello@isla-stud.io annuler. Je supprimerai ensuite l'association au guide, sauf s'il existe une autre finalité de traitement ou une obligation de conservation prioritaire.

Les demandes de guide antérieures comportant une sélection distincte et facultative de blogs ne seront pas converties a posteriori en nouvelle inscription. Pour celles-ci, c'est la sélection effectuée lors de la demande correspondante qui s'applique.

7. Abonnement au blog

Dans le cadre de l'abonnement au blog, je traite votre adresse e-mail, un hachage généré à partir de celle-ci, le statut de votre inscription, la provenance du formulaire, le libellé de votre consentement ainsi que les dates d'inscription, de confirmation, de modification et, le cas échéant, de désabonnement. Dans le cadre du formulaire du guide, je traite également vos prénom et nom afin de vous envoyer le guide et d’attribuer votre inscription. Ce n’est qu’après votre confirmation par e-mail que l’abonnement est activé. Par la suite, je vous enverrai à chaque fois une brève notification accompagnée d’un lien dès qu’un nouvel article d’Isla Studio sera publié. Vous pouvez vous désabonner à tout moment via le lien figurant dans chaque e-mail. La base juridique de l’envoi et de la gestion est votre consentement conformément à l’article 6, paragraphe 1, point a) du RGPD. Je traite les journaux de sécurité et d’envoi sur la base de l’article 6, paragraphe 1, point f) du RGPD.

Je supprime les inscriptions au blog non confirmées au bout de 14 jours ; pour les demandes de guide, le délai est plus court, à savoir 48 heures. Je conserve les abonnements confirmés jusqu’à la désinscription ou à une demande de suppression, dans la mesure où aucune obligation prioritaire ne s’y oppose. Je supprime les journaux d’envoi contenant le statut et le code d’erreur au bout de 180 jours. Après la désinscription, je supprime le nom de la liste des abonnés au blog. Je conserve l’adresse e-mail, le hachage et les dates de vérification pendant trois ans au maximum, exclusivement afin de prouver le consentement antérieur et de me prémunir contre toute réclamation injustifiée ; je supprime ensuite ces données. Une demande de suppression reste possible à tout moment, dans la mesure où aucune obligation de preuve prioritaire ne s’y oppose.

8. Commentaires, comptes d'utilisateurs et fonctionnalités de sécurité

Lorsque vous publiez un commentaire, nous traitons le nom et l’adresse e-mail que vous indiquez, votre site web le cas échéant, le commentaire, l’heure de l’envoi, l’adresse IP et l’identifiant du navigateur. Ces informations servent à publier et modérer les commentaires ainsi qu’à prévenir les contenus indésirables et illicites. Ce traitement repose sur l’article 6, paragraphe 1, point f), du RGPD et, lorsque le commentaire relève d’une communication contractuelle, sur l’article 6, paragraphe 1, point b), du RGPD. Les commentaires publiés restent en principe associés à l’article concerné jusqu’à leur suppression ou jusqu’à ce qu’une demande légitime de suppression soit satisfaite ; des obligations légales de conservation ou de preuve peuvent s’y opposer. Nous ne proposons actuellement aucun abonnement automatique aux commentaires.

Lors de l'inscription, de la connexion, de la réinitialisation du mot de passe et de l'utilisation d'un compte client, les données d'identification, de contact, de sécurité et de journalisation nécessaires à l'authentification et à la gestion du compte sont traitées. Les bases juridiques sont l'article 6, paragraphe 1, points b) et f) du RGPD. Les journaux de sécurité ne sont conservés que pendant la durée nécessaire à la prévention des abus. Les données de compte sont supprimées à la fin de la relation commerciale et à l'expiration des délais légaux de conservation et de prescription.

9. Contrats, boutique, téléchargements et licences

Dans le cadre des commandes individuelles, nous traitons notamment les noms, les coordonnées, le nom de l'entreprise et le numéro d'identification TVA le cas échéant, l'adresse de facturation, les données relatives au contrat et aux prestations, les communications, les articles commandés, les montants, l'état des paiements, les téléchargements, les clés de licence, la durée des licences et les journaux techniques de mise à disposition. L’article 6, paragraphe 1, point b) du RGPD constitue la base juridique lorsque la personne concernée est elle-même partie au contrat. En ce qui concerne les interlocuteurs d’un client professionnel, le traitement repose sur l’article 6, paragraphe 1, point f) du RGPD et sur notre intérêt à l’exécution du contrat conclu avec cette entreprise. À cela s’ajoutent l’article 6, paragraphe 1, point c) du RGPD pour les obligations en matière de droit commercial et fiscal, ainsi que l’article 6, paragraphe 1, point f) du RGPD pour la sauvegarde et l’exercice de droits.

La boutique fonctionne au sein de notre propre site. Les données relatives aux commandes et aux licences sont donc d’abord enregistrées dans notre propre base de données. Pour les téléchargements gratuits, nous pouvons traiter l’adresse e-mail, le produit, la date et l’heure ainsi que les données d’autorisation, dans la mesure où cela est nécessaire à la mise à disposition du téléchargement et à la prévention des abus.

10. Traitement des paiements

Pour les paiements effectués dans la boutique en ligne, nous utilisons Stripe. En fonction du mode de paiement, Stripe traite notamment le nom, les coordonnées, l'adresse de facturation, l'adresse IP et les données relatives à l'appareil, le montant de la transaction, la devise, le statut du paiement et les données de paiement nécessaires. Les informations complètes relatives à la carte ne sont pas stockées sur notre serveur. Pour l'EEE, les entités concernées sont notamment Stripe Payments Europe, Limited et Stripe Technology Europe, Limited, situées en Irlande. Les bases juridiques sont l'article 6, paragraphe 1, points b) et c) du RGPD, ainsi que les intérêts légitimes liés à la sécurité des transactions de paiement et à la prévention de la fraude, conformément à l'article 6, paragraphe 1, point f) du RGPD. Pour plus d'informations : Politique de confidentialité de Stripe.

Sur la page consacrée aux dons volontaires, un lien peut rediriger vers PayPal. Ce n'est qu'une fois que vous avez cliqué sur ce lien et utilisé ce service externe que PayPal traite les données sous sa propre responsabilité. PayPal n'est pas un moyen de paiement proposé par la boutique Isla Studio. Pour plus d'informations : Politique de confidentialité de PayPal.

11. Protection contre le spam et les abus grâce à Cloudflare Turnstile

Les formulaires de contact, de guide et d'abonnement au blog, les commentaires, la connexion, l'inscription ainsi que les demandes de mot de passe et de réinitialisation sont protégés par Cloudflare Turnstile. Dans ce cadre, Cloudflare traite les signaux techniquement nécessaires, notamment l'adresse IP, les caractéristiques TLS et du navigateur, l'agent utilisateur, la clé de site, le domaine d'origine, ainsi que les données d'interaction et de vérification. Les messages des formulaires et autres champs de saisie ne sont pas transmis à Turnstile. Notre serveur transmet à Cloudflare le jeton Turnstile et l’adresse IP à des fins de vérification.

Le prestataire est Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis. Le traitement a pour finalité de prévenir les saisies automatisées et abusives, conformément à l'article 6, paragraphe 1, point f) du RGPD. L'accès au terminal est nécessaire à la mise en œuvre de la fonctionnalité de formulaire sécurisé ou de compte expressément demandée (article 25, paragraphe 2, point 2 de la TDDDG). Vous trouverez de plus amples informations dans le Avenant relatif à la confidentialité concernant les tourniquets.

12. Contenus externes et liens

Les vidéos YouTube ne sont pas chargées automatiquement. Ce n'est qu'après un clic explicite qu'une connexion à YouTube ou à Google est établie. Dans ce cadre, l'adresse IP, les données relatives au navigateur et à l'appareil, la page consultée et, pour les utilisateurs connectés à un compte Google, les informations de compte peuvent être traitées. Le prestataire pour l'EEE est Google Ireland Limited. La base juridique du chargement est votre consentement, conformément à l'article 6, paragraphe 1, point a) du RGPD et à l'article 25, paragraphe 1 de la loi allemande sur les services de télécommunication (TDDDG).

Les liens vers LinkedIn, X, Facebook, Xing, GitHub, PayPal et d'autres services externes ne établissent une connexion avec le fournisseur concerné qu'une fois que vous avez cliqué dessus. Le traitement des données sur ces sites relève de la responsabilité du fournisseur concerné. Nous n'utilisons pas de système de comptage de « J'aime » de type Shariff et n'intégrons actuellement aucune présentation SlideShare.

13. Destinataires et transferts vers des pays tiers

Les données à caractère personnel ne sont communiquées qu’aux destinataires qui en ont besoin aux fins indiquées. Il s’agit notamment de notre hébergeur, de Google Workspace pour les e-mails, de Stripe et des banques ou services de paiement concernés, de Cloudflare pour Turnstile ainsi que, lorsque cela est nécessaire, de nos conseils fiscaux et juridiques, des autorités et des prestataires spécialisés auxquels nous faisons appel. Les systèmes que nous exploitons en interne ne sont pas des destinataires externes.

Dans le cas de Google, Stripe et Cloudflare, un traitement en dehors de l'Espace économique européen, notamment aux États-Unis, ne peut être exclu. Le cas échéant, ce transfert repose sur une décision d’adéquation, notamment le cadre de protection des données UE-États-Unis pour les destinataires certifiés, ou sur les clauses contractuelles types de la Commission européenne et des mesures de protection complémentaires. Vous trouverez plus de détails dans les politiques de confidentialité accessibles via les liens fournis et dans les accords que nous avons conclus.

14. Durée de conservation

Nous supprimons les données à caractère personnel dès que la finalité pour laquelle elles ont été collectées n'a plus lieu d'être et qu'aucune obligation légale de conservation ni aucun intérêt légitime en matière de preuve et de défense ne s'y oppose. Les pièces comptables sont généralement conservées pendant huit ans, et la correspondance commerciale et d'affaires pendant six ans ; des délais plus longs peuvent s'appliquer dans certains cas particuliers en vertu du droit fiscal, du droit commercial ou du droit procédural. Les délais spécifiques mentionnés ci-dessus s’appliquent aux journaux de serveur, aux consentements, aux abonnements aux blogs et aux simples demandes de contact. Les données nécessaires à la faire valoir, à l’exercice ou à la défense de droits peuvent être conservées sous forme verrouillée jusqu’à l’expiration du délai de prescription applicable.

15. Vos droits

Conformément aux dispositions légales, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement et de portabilité des données. Vous pouvez à tout moment retirer le consentement que vous avez donné, avec effet pour l'avenir.

Droit d'opposition : Vous pouvez vous opposer à un traitement fondé sur l'article 6, paragraphe 1, point f), du RGPD pour des motifs liés à votre situation particulière. Vous pouvez à tout moment vous opposer au traitement à des fins de prospection, sans avoir à justifier votre décision.

Pour exercer vos droits, il vous suffit d'envoyer un message à hello@isla-stud.io. Nous pouvons vous demander de fournir une pièce d'identité appropriée si cela s'avère nécessaire pour protéger les données concernées.

16. Droit de recours

Vous avez le droit de déposer une réclamation auprès d'une autorité de contrôle de la protection des données. L'autorité compétente pour notre siège social est notamment :

La commissaire à la protection des données de Basse-Saxe
5, rue des Princes
30159 Hanovre
https://www.lfd.niedersachsen.de/

17. Modifications apportées à la présente déclaration de confidentialité

Nous adaptons la présente déclaration de confidentialité en cas de modification des traitements de données ou du cadre juridique. La version publiée sur cette page fait foi.