1. Qui est responsable ?
Baptiste Paput — Dither, entrepreneur individuel, 165 route de la Prairie, 01300 Ambléon, France, est responsable des traitements liés à la boutique Dither Studio, aux comptes clients, aux commandes et à l’administration des licences. Pour toute demande : baptiste@dither.digital.
Le propriétaire d’un site WordPress reste responsable des données qu’il décide d’y collecter, de joindre à une demande ou de publier. Lorsque Dither traite ces contenus sur ses instructions pour fournir le moteur, son rôle de prestataire doit être encadré par les engagements de sous-traitance applicables. La présente politique ne remplace pas les informations propres aux sites des clients.
2. Les données de la boutique
| Données | Utilisation | Base du traitement |
|---|---|---|
| Identifiant, nom, courriel, mot de passe haché et langue du compte. | Créer le compte, se connecter et gérer les accès. | Exécution du contrat ; intérêt légitime à sécuriser les accès. |
| Identité de facturation, commande, offre, montants, références de paiement et état de l’abonnement. | Exécuter l’achat, établir les justificatifs, traiter une rétractation, un remboursement ou une résiliation. | Exécution du contrat et obligations légales. |
| Licence, formule, échéance, adresses des sites activés et état des activations. | Vérifier les droits, limiter les activations selon l’offre, fournir les téléchargements et les mises à jour. | Exécution du contrat ; intérêt légitime à prévenir les usages non autorisés du service. |
| Demandes d’assistance, échanges, références techniques et éléments de diagnostic nécessaires. | Répondre et résoudre les incidents. | Mesures précontractuelles ou exécution du contrat ; intérêt légitime à traiter les incidents. |
| Adresses IP et données techniques nécessaires au fonctionnement et à la sécurité. | Prévenir les abus, diagnostiquer et protéger le service. | Intérêt légitime à exploiter et sécuriser le service. |
Les informations indispensables sont indiquées au moment de leur collecte. Sans les informations nécessaires au compte, à la commande ou à l’activation, la fonction correspondante ne peut pas être fournie. Nous ne prenons pas de décision reposant exclusivement sur un traitement automatisé qui produirait un effet juridique sur vous dans ce parcours commercial.
3. Paiement et destinataires
Stripe traite les données de paiement dans ses interfaces. Dither conserve les références nécessaires à la commande, à l’abonnement et aux droits associés ; le numéro complet de carte et son cryptogramme ne sont pas enregistrés par le plugin commercial. Les traitements propres à Stripe, notamment de sécurité et de prévention de la fraude, sont décrits dans sa politique de confidentialité.
Les personnes habilitées chez Dither et les prestataires nécessaires à l’hébergement, au paiement et à la fourniture du service accèdent aux seules données utiles à leur mission. L’hébergeur réellement utilisé figure dans les mentions légales. Le thème de cette vitrine n’ajoute pas de pixels publicitaires ni de service tiers de mesure d’audience.
4. Ce qui se passe lorsque vous utilisez l’assistant
Le plugin installé sur votre WordPress conserve les réglages et les conversations prévus par ses fonctions. Le contexte de travail peut comprendre la page ouverte, des éléments sélectionnés, les contenus accessibles, vos messages, les résultats des outils et les fichiers que vous fournissez. Le plugin borne ce contexte et n’envoie pas systématiquement tout le site au modèle.
Le moteur reçoit les données nécessaires à la demande et les transmet au modèle choisi via AI Gateway. Une clé apportée par le client ne signifie pas que les contenus restent exclusivement dans WordPress. Les destinataires IA, formats acceptés et modalités de traitement dépendent du modèle et du fournisseur sélectionnés. Leurs conditions s’appliquent aux traitements qu’ils réalisent ; aucune conservation nulle, absence générale d’entraînement ou localisation exclusivement européenne n’est promise pour tous les modèles.
La clé AI Gateway est chiffrée dans WordPress. Le processeur authentifié la reçoit en mémoire pour les demandes et ne l’enregistre pas dans ses fichiers de connexion. Le raccordement utilise un mot de passe d’application WordPress dédié, conservé dans des fichiers privés du moteur pour le site et le compte concernés. Vous pouvez révoquer cet accès dans le plugin ou dans le profil WordPress.
Les originaux joints depuis votre ordinateur sont chiffrés et accessibles au propriétaire authentifié ; ils ne sont pas automatiquement publiés dans la médiathèque. Une référence à un média existant conserve ses droits et son exposition d’origine. Les limites techniques des conversations, documents et messages figurent dans la documentation. Elles ne sont pas présentées comme une durée de conservation en jours.
5. Transferts et services utilisés
Le traitement peut impliquer des prestataires situés hors de l’Espace économique européen, selon l’hébergement, Stripe, AI Gateway et le modèle choisi. Les garanties applicables doivent correspondre au prestataire et à l’opération : décision d’adéquation lorsqu’elle couvre le destinataire, clauses contractuelles types ou autre mécanisme légal pertinent. Les informations et engagements de sous-traitance applicables peuvent être demandés à Dither.
Il vous appartient de ne fournir que des données nécessaires à la tâche et que vous êtes autorisé à traiter. Si votre activité requiert des conditions particulières de confidentialité, de localisation ou de sous-traitance, vérifiez-les avant d’envoyer les données concernées.
6. Durées et suppression
- Compte et droits de licence : pendant la relation contractuelle et aussi longtemps que nécessaire pour fournir ou justifier les droits de l’offre, puis archivage limité aux obligations légales ou à la défense d’un droit.
- Pièces comptables : conservation légale applicable, notamment dix ans pour les factures et documents comptables concernés.
- Activations et connexions : tant qu’elles sont utiles au service ; la révocation retire l’accès dédié, sans supprimer les contenus déjà enregistrés sur votre WordPress.
- Conversations et documents du site : selon les suppressions effectuées, les limites de stockage et le fonctionnement documenté du plugin ; les données nécessaires à un incident ou à un droit peuvent être conservées séparément et de manière proportionnée.
- Assistance et sécurité : pendant le traitement de la demande ou de l’incident, puis uniquement pour la durée justifiée par les suites données, les obligations applicables ou un litige.
Une résiliation ne provoque pas l’effacement automatique des pièces comptables ni de tous les contenus de votre site. Pour une demande d’effacement, nous vous indiquons les données concernées et celles qui doivent être conservées avec leur justification. Les archives et sauvegardes doivent suivre les règles de rotation et d’accès définies pour le service effectivement déployé.
7. Cookies et stockage local
La boutique utilise les mécanismes nécessaires à la connexion, à la sécurité et au panier, ainsi que les préférences utiles telles que la langue. La durée dépend du mécanisme : session ou persistance choisie pour la connexion, et durée technique de la préférence concernée. Vous pouvez supprimer ces données dans votre navigateur ; les fonctions qui en dépendent peuvent alors nécessiter une nouvelle connexion ou la reconstitution du panier.
Aucun consentement publicitaire n’est déduit de la création d’un compte ou de l’acceptation des CGV. Si des traceurs facultatifs sont ajoutés, leurs finalités, destinataires et durées seront présentés avant activation avec un choix adapté. Les polices de la vitrine sont hébergées localement.
8. Vos droits
Selon les conditions prévues par la réglementation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité de vos données, vous opposer à un traitement fondé sur l’intérêt légitime et retirer un consentement pour l’avenir. Vous pouvez également fournir des directives sur le sort de vos données après votre décès lorsque le droit applicable le prévoit.
Écrivez à baptiste@dither.digital en précisant le compte et l’objet de la demande. Une vérification proportionnée de l’identité peut être nécessaire. Le délai légal de réponse est en principe d’un mois ; nous vous informons si une prolongation permise par la réglementation est nécessaire. Vous pouvez saisir la CNIL ou l’autorité de contrôle compétente de votre pays.