Politique de confidentialité

Le responsable de ce site (waterboxstudios.com, dans toutes les langues) est :

[TODO: full legal name(s) of the owner(s)] exerçant sous le nom Waterbox Studios [TODO: street and number] [TODO: postcode and town] Switzerland

E-mail : [email protected]

Cette politique suit la loi fédérale suisse sur la protection des données (LPD), le Règlement général sur la protection des données de l’UE (RGPD) et le UK GDPR.

• Nous n’utilisons aucun outil d’analyse, de publicité ou de suivi.
• Le seul cookie enregistre la langue que vous choisissez.
• Nous utilisons vos données uniquement pour répondre à votre message ou vous envoyer l’e-mail de sortie demandé.
• Nous ne vendons jamais vos données et ne les partageons pas à des fins publicitaires.

Le site est hébergé par Vercel Inc. (États-Unis). Lorsque vous ouvrez une page, les serveurs de Vercel enregistrent automatiquement des données techniques : votre adresse IP, la date et l’heure, la page demandée, la page de provenance et l’agent utilisateur de votre navigateur.

Ces données sont nécessaires pour afficher le site et en assurer la sécurité (intérêt légitime, art. 6, par. 1, let. f RGPD). Vercel les conserve peu de temps et nous ne les croisons avec aucune autre donnée.

Les polices, images, sons et vidéos sont servis depuis notre propre domaine. Votre navigateur ne contacte ni Google ni aucun autre tiers pendant votre visite.

Nous déposons un seul cookie, NEXT_LOCALE, et uniquement lorsque vous choisissez une langue avec le sélecteur de langue. Il contient le code de langue (en, de ou fr) pour que le site s’ouvre dans cette langue à votre prochaine visite, et expire après un an.

Il est strictement nécessaire à une fonction que vous avez demandée et ne requiert donc pas de consentement. Nous n’utilisons aucun autre cookie ni stockage local. Vous pouvez le supprimer à tout moment dans votre navigateur.

Lorsque vous nous écrivez, nous traitons votre nom, votre adresse e-mail, votre message et la langue de la page depuis laquelle vous écrivez. Nous les utilisons uniquement pour vous répondre.

Le message est acheminé vers notre boîte de réception par notre prestataire d’e-mail, Resend (États-Unis), et vous recevez un accusé de réception automatique.

Base juridique : mesures précontractuelles et notre intérêt légitime à répondre aux demandes (art. 6, par. 1, let. b et f RGPD).

Nous supprimons les demandes une fois traitées, au plus tard 12 mois après notre dernier échange, sauf si elles aboutissent à un contrat et que la loi impose une conservation plus longue.

Si vous vous inscrivez pour être averti·e d’une sortie, nous traitons votre adresse e-mail, la langue du site, ainsi que l’heure de votre confirmation, qui atteste de votre consentement.

Nous utilisons le double opt-in : vous recevez d’abord un lien de confirmation, et vous n’êtes ajouté·e à la liste qu’après avoir cliqué dessus. Sans confirmation dans les 48 heures, rien n’est conservé.

Base juridique : votre consentement (art. 6, par. 1, let. a RGPD). Vous pouvez le retirer à tout moment via le lien de désinscription présent dans chaque e-mail ou en écrivant à [email protected]. Le retrait ne concerne pas les e-mails déjà envoyés.

La liste est conservée chez Resend (États-Unis). Nous ne mesurons pas l’ouverture de nos e-mails ni les clics sur leurs liens. Nous supprimons la liste au plus tard six mois après la sortie pour laquelle elle a été créée.

Nous faisons appel à deux prestataires, liés par un contrat de sous-traitance et autorisés à utiliser vos données uniquement selon nos instructions :

• Vercel Inc., États-Unis : hébergement du site
• Resend, États-Unis : envoi des e-mails et stockage de la liste de diffusion

Les transferts vers les États-Unis reposent sur le Data Privacy Framework UE–États-Unis et Suisse–États-Unis lorsque le prestataire est certifié, et à défaut sur les clauses contractuelles types approuvées par la Commission européenne et reconnues par le PFPDT.

Nous ne transmettons vos données à personne d’autre, sauf obligation légale.

Nous renvoyons vers Spotify, Apple Music, YouTube, Loot Audio et des réseaux sociaux. Ce sont de simples liens : rien n’est chargé depuis ces sites avant votre clic, après quoi leurs propres politiques de confidentialité s’appliquent.

Vous avez le droit :

• de savoir quelles données nous détenons sur vous et d’en obtenir une copie
• de faire corriger des données inexactes
• de faire effacer vos données ou d’en limiter le traitement
• de recevoir vos données dans un format portable
• de vous opposer à un traitement fondé sur notre intérêt légitime
• de retirer votre consentement à tout moment, pour l’avenir

Pour exercer ces droits, écrivez à [email protected]. Nous répondons sous 30 jours.

Vous pouvez aussi déposer une plainte auprès d’une autorité de protection des données : en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT, edoeb.admin.ch), dans l’UE, l’autorité de votre pays de résidence (en France, la CNIL), et au Royaume-Uni, l’Information Commissioner’s Office (ico.org.uk).

Vous n’êtes pas obligé·e de nous fournir des données. Sans adresse e-mail, nous ne pouvons toutefois ni vous répondre ni vous prévenir d’une sortie.

Nous ne prenons aucune décision automatisée et ne faisons pas de profilage.

L’ensemble du site est servi via une connexion chiffrée (HTTPS), et nous seuls avons accès à vos messages et à la liste de diffusion.

Nous mettons cette politique à jour lorsque notre usage des données change. La date en haut de page indique la version en vigueur.